Генеральный директор
СОП №242: Взлом CRM
Тема №7. Управление рисками и безопасностью
1Область применения
Стандарт задаёт решение генерального директора при взломе CRM стоматологической клиники: чужие входы, шифровальщик, смена прав, массовая выгрузка. Директор не платит выкуп из кассы «чтобы завтра принять» и не делает вид, что «просто глюк».
Применяется в клинике и сети независимо от числа кресел. Генеральный директор не делегирует финальную подпись, если решение меняет деньги, лицензию или репутацию.
2Цель СОП
- Изолировать систему и сохранить следы входа.
- Понять, затронуты ли персональные данные, касса и снимки.
- Вернуть клинику к приёму через проверенный контур, не через «как получилось зайти».
3Термины и определения
- Взлом - несанкционированный вход, изменение прав, шифрование или выгрузка данных CRM.
- Изоляция - отключение поражённых станций и учёток от сети до разбора.
- Чистый контур - вход после смены паролей, проверки бэкапа и закрытия дыры.
4Ответственные лица
- Генеральный директор - принимает решение, фиксирует его письменно и проверяет исполнение.
- Управляющий клиникой - собирает факты, считает варианты, исполняет поручение.
- Главный врач - даёт клиническую оценку риска и не подменяет бизнес-решение.
5Материалы и оборудование
- Договор с вендором CRM, контакты поддержки, схема бэкапов.
- Список администраторов CRM и 2FA.
- Бумажный журнал записи на день сбоя.
6Алгоритм действий генерального директора
6.1. Подготовка
Зафиксируйте время аномалии, какие учётки вошли, есть ли требование выкупа, жив ли бэкап. Не перезагружайте все станции «для скорости», если это убьёт следы. Оцените, идёт ли параллельно утечка данных.
6.2. Решение
Изолируйте, смените все админ-пароли с отдельного чистого устройства, включите бумажный контур записи. Решите по регулятору персональных данных, полиции и простою клиники. Сообщение пациентам: сбой записи, без деталей взлома.
Выкуп не платим. CRM не «чиним с ноутбука администратора». Изолируем, пишем вендору и юристу, приём ведём по бумажному контуру, если стерильность и касса позволяют.
6.3. Контроль
Верните CRM только после подтверждения вендора или ИБ, что контур чистый. Проверьте кассовые смены и странные скидки за окно взлома. Обновите права: общие логины закрыть.
- Не переводите деньги вымогателю, даже «маленький тестовый платёж».
- Не восстанавливайте базу из непроверенной копии поверх живых данных дня.