Не сообщать третьим лицам, в том числе и сотрудникам Оператора логин и пароль для доступа к web-интерфейсу и доступа к услугам междугородной и международной телефонной связи.

При вводе данных SIP-ID в программе, VoIP-шлюзах, программных или аппаратных SIP-телефонах необходимо удостовериться, что эти данные не станут доступны третьим лицам.

Пароль SIP-ID является конфиденциальным и не подлежит разглашению третьим лицам, в т. ч. и сотрудникам Оператора. Пароль SIP-ID должен отвечать требованиям безопасности к паролям*.

Производить изменение пароля SIP-ID не реже одного раза в месяц.

В случае наличия web-интерфейса у VoIP-устройства необходимо задать новый (отличный от значения по умолчанию) логин и пароль доступа к настройкам VoIP-устройства, с учетом требований безопасности к паролям*. При наличии возможности запрета доступа к web-интерфейсу с внешних IP-адресов (со стороны WAN-порта) — запретить такой доступ.

В случае наличия Telnet — интерфейса у VoIP-устройства, его необходимо отключить либо остановить устойчивый к взлому пароль*.

В зависимости от модели оборудования ограничить доступ к устройству только с адресного пространства Оператора, с которого разрешается принимать запросы.

При использовании SIP-ID в программном телефоне или иных программных телефонах, а также при настройке оборудования с персонального компьютера необходимо быть уверенным, что компьютер обладает антивирусной защитой от различных троянских программ и вирусов.

В случае подозрения во взломе оборудования или в несанкционированном использовании логинов и паролей третьими лицами, Пользователь обязан незамедлительно сообщить об этом сотрудникам Оператора и произвести блокировку скомпрометированных учетных записей.

По факту обращения Пользователя оформляется заявка, при создании которой до блокировки учетных записей Пользователь предоставляет в техническую поддержку Оператора конфигурационные файлы от взломанного устройства, содержимое лог-файлов при их наличии, а также иную информацию (например, логи брандмауэра и т.п.).

Непредставление указанной информации приводит к увеличению сроков рассмотрения заявок.

*Требования безопасности к паролю

Пароль должен содержать не менее 10 символов;
Пароль должен содержать символы, набранные в разных регистрах;
Пароль должен помимо латинских букв, содержать также цифры, знаки препинания и/или специальные символы;
Пароль не должен содержать персональные данные (имена, адреса, даты рождения, телефоны и т.д.).

Важно: невыполнение хотя бы одного из требований означает полную ответственность Пользователя за свои данные.

Полезные кейсы, статьи и исследования от экспертов UIS

Вы успешно подписаны на новости!