Pendrive, dysk USB i obce akcesoria
Znalezionego, prywatnego lub otrzymanego bez uzgodnienia pendrive’a nie podłączaj do sprzętu służbowego.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Czego nie robić
Nie sprawdzaj nośnika „tylko na chwilę”, na komputerze kolegi ani w domu. Dotyczy to kart pamięci, dysków, adapterów i nieznanych urządzeń USB. Firmowe logo nie dowodzi bezpieczeństwa. Urządzenie może udawać klawiaturę lub kartę sieciową: sam skan antywirusowy nie wyklucza całego ryzyka.
Potrzebny transfer danych
Wybierz zatwierdzony kanał. Jeśli nośnik jest konieczny, IT ustala pochodzenie, dopuszczenie, szyfrowanie i analizę poza stanowiskiem użytkownika. Nie wyłączaj blokady USB lub ochrony punktu końcowego. Na nośniku umieszczaj numer ewidencyjny, nie hasło do szyfrowania.
Nośnik już podłączono
Przerwij pracę i zgłoś czas, urządzenie oraz wykonane czynności. Nie otwieraj kolejnych plików, nie przenoś nośnika między komputerami, nie uruchamiaj własnego czyszczenia. Przy podejrzeniu infekcji komputera pracownika odłącz jego sieć i zgłoś z innego urządzenia. Obsługę nośnika uzgodnij z IT.
Sprawdź w praktyce
- Używam wyłącznie dopuszczonych nośników.
- Obcy pendrive przekazuję IT bez podłączania.
- Do ładowania telefonu używam własnej zatwierdzonej ładowarki.
Sytuacja z pracy
Pendrive z etykietą „Płace” znaleziony na parkingu jest powodem do zgłoszenia, nie do sprawdzenia zawartości.
Źródła i dalsza lektura
BHP w IT na LCPD: zasady i szybkie działania
W podręczniku BHP w IT
Poprzedni temat: MFA, passkeys i niezamówione kody logowania
Następny temat: Strony internetowe, HTTPS i kłódka