Шаблон карты чувствительных полей CRM

Почему нужна карта полей

В CRM могут быть сотни системных и пользовательских полей. Контролировать их одинаково неэффективно: изменение комментария и замена телефона клиента имеют разный бизнес-риск.

Карта делает критерии явными и согласованными между бизнесом, администратором и безопасностью.

Что содержит XLSX

Для каждого поля указываются:

• объект CRM;
• название и технический код;
• тип данных;
• категория;
• критичность;
• бизнес-владелец;
• роли чтения и изменения;
• разрешенные массовые операции;
• срок хранения;
• требуемый контроль;
• необходимость before/after;
• маскирование и минимизация;
• статус согласования;
• дата следующего пересмотра.

В книге есть справочники, примеры и сводка по критичности и статусу согласования. Формулы не заменяют экспертное решение: они помогают найти незаполненные и наиболее важные строки.

Как заполнить

1. Выгрузите перечень метаданных полей без значений клиентов.
2. Назначьте бизнес-владельцев объектов.
3. Сначала классифицируйте телефоны, email, ответственных, стадии и суммы.
4. Определите разрешенные роли и массовые операции.
5. Выберите тип контроля: история, серия изменений, согласование или периодический аудит.
6. Согласуйте спорные поля с безопасностью и юристом.
7. Установите дату пересмотра.

Пример уровней

Критичный

Изменение может лишить компанию контакта с клиентом, изменить выручку или ответственность. Обычно требуется before/after и повышенный приоритет массовой серии.

Высокий

Поле влияет на процесс или содержит чувствительный контекст. Нужны ограниченные роли и история.

Средний

Изменение важно для качества данных, но обычно не создает немедленный бизнес-ущерб.

Низкий

Служебное или вспомогательное поле. Достаточны обычные права и периодический пересмотр.

Как использовать с Veriqon

Sensitive Data Map учитывает подтвержденную критичность поля при оценке изменения и инцидента. Veriqon не сканирует все документы и переписку и не является универсальной DLP.

История критичных полей формируется после подключения доступной телеметрии и только для выбранных значений.

Получить шаблон

Оставьте имя, компанию и рабочий email или телефон. После подтвержденного создания обращения в Bitrix24 ссылка появится на странице без автоматического перехода.

Не отправляйте значения клиентских полей, пароли, токены или ключи. Для начала достаточно описать число объектов и пользовательских полей.

Полезные материалы: история изменений Bitrix24 и кто изменил телефон или email.