Карта чувствительных данных CRM

Не все поля одинаково важны

В карточках Bitrix24 могут быть десятки системных и пользовательских полей. Изменение внутренней заметки и замена основного телефона клиента создают разный риск, хотя технически оба события выглядят как правка значения.

Sensitive Data Map добавляет бизнес-смысл: какие поля влияют на контакт с клиентом, коммерческий результат, ответственность, доступ или выполнение обязательств.

Что входит в карту

Для каждого выбранного поля можно зафиксировать:

• CRM-сущность;
• техническое и понятное название;
• категорию данных;
• уровень критичности;
• владельца бизнес-процесса;
• роли, которым поле необходимо;
• требуемый контроль изменений;
• допустимый режим отображения значений;
• дату и автора подтверждения классификации.

Карта охватывает системные и пользовательские поля. Ее задача — управляемая классификация, а не создание скрытой копии данных.

Пример категорий

Контактные данные

Телефоны, email и другие значения, определяющие возможность связаться с клиентом. Массовая подмена таких полей может фактически вывести клиентскую базу из работы.

Коммерческие параметры

Сумма, стадия, вероятность, дата завершения и другие поля, влияющие на прогноз и результат сделки.

Ответственность и принадлежность

Ответственный, подразделение, источник и связанные поля распределения клиентов и сделок.

Идентификаторы и договорные атрибуты

Номер договора, внешний идентификатор, реквизиты и пользовательские поля, важные для конкретного процесса.

Категории и уровни не являются универсальными. Компания утверждает их в соответствии со своими данными и последствиями ошибочного изменения.

Предложение и подтверждение

Для известных системных полей Veriqon может предложить стартовую категорию. Пользовательские поля требуют бизнес-контекста: техническое название не всегда раскрывает назначение.

Поэтому итоговая классификация подтверждается ответственным сотрудником. Неподтвержденное предположение не должно автоматически создавать сильное обвиняющее правило.

Как карта влияет на оценку риска

Критичность — один из факторов, а не единственный критерий. Она используется вместе с:

• количеством измененных объектов;
• временем и скоростью серии;
• пользователем или источником;
• принадлежностью объектов;
• доверенным рабочим окном;
• сочетанием с удалением, просмотром или другими действиями.

Одна правка критичного поля может требовать внимания, но массовая серия по множеству чужих клиентов получает более высокий приоритет.

Связь с историей изменений

Карта отвечает на вопрос, почему поле важно. История показывает, что именно изменилось, когда и кем в пределах доступной телеметрии.

Посмотреть историю критичных полей.

Связь с Policy Accelerator

Пакет «Защита чувствительных данных» использует подтвержденные категории полей как часть правил. Другие пакеты также могут повышать приоритет при изменении критичных значений.

Подробнее о пакетах политик.

Privacy-by-design

Классификация не требует показывать открытое значение каждому пользователю Veriqon. В интерфейсе и аналитике должны применяться минимизация, маскирование или защищенные отпечатки там, где это предусмотрено архитектурой.

Через публичные формы сайта нельзя передавать клиентские выгрузки, пароли, токены и примеры с реальными персональными данными.

Граница с DLP

Sensitive Data Map работает на уровне структуры CRM: сущностей и полей. Она не анализирует все документы, переписку, сетевой трафик, буфер обмена или фотографии экрана.

Если компании требуется контроль каналов передачи информации за пределами CRM, Veriqon может использоваться совместно с DLP и другими средствами защиты.

Практический результат

После классификации администратор получает понятный перечень полей, которые нужно включить в историю, правила массовости и контроль инцидентов. Служба безопасности видит, почему конкретное изменение повысило риск, а бизнес — какие данные действительно требуют усиленного внимания.

Практические материалы: безопасность Bitrix24 и шаблон карты чувствительных полей.