Дата актуализации:

Что такое «группа розыска» и зачем она нужна

Группа розыска — это специализированное подразделение (или временный оперативный штаб) внутри организации, созданное для координации поиска пропавших людей, вещей или информации. В контексте цифровых продуктов Google Workspace или корпоративных аккаунтов под «розыском» может пониматься:

• поиск утерянных устройств (Android, Chromebook, Pixel);
• восстановление доступа к заблокированным аккаунтам Google;
• локализация утечки конфиденциальных данных в Google Документах, Формах, Gmail;
• сбор цифровых следов при инцидентах информационной безопасности.

Кого включать в группу розыска

Алгоритм действий группы розыска шаг за шагом

Шаг 1. Создание инцидента в Google Workspace

1. Откройте Admin Console → Security → Alert Center.
2. Нажмите Create Alert, выберите тип «Data Loss» или «Compromised Device».
3. Назначьте ответственного и установите приоритет.

Шаг 2. Сбор первичных данных

Используйте Google Vault для выгрузки писем, чатов и документов, связанных с инцидентом:
https://vault.google.com → Matters → Create → Export

Шаг 3. Отслеживание устройства (пример Android)

• Перейдите на Find My Device.
• Войдите с корпоративным аккаунтом.
• Выберите устройство → Secure Device или Erase Device.

Шаг 4. Координация в Google Chat

Создайте Space в Google Chat:

• Добавьте всех участников группы розыска.
• Прикрепите Google Таблицу для отслеживания задач.
• Включите Smart Canvas для быстрых совещаний.

Шаг 5. Аналитика и отчётность

Через Google Looker Studio соберите дашборд:

1. Источник данных: Google Analytics, Sheets или BigQuery.
2. Визуализируйте timeline инцидента.
3. Экспортируйте в формате PDF для руководства.

Шаблон чек-листа группы розыска (вставьте в Google Таблицы)

| № | Этап | Ответственный | Статус | Примечания |
|---|--------------------------|---------------|--------|------------|
| 1 | Открытие инцидента | Координатор | Done | ALERT-2026-08-04 |
| 2 | Экспорт данных Vault | Аналитик | In Progress | 15 ГБ |
| 3 | Блокировка устройства | Техник | To Do | Pixel 9 Pro |
| 4 | Публикация уведомления | PR | To Do | YouTube Shorts |

Рекомендации по безопасности

• Всегда используйте двухэтапную аутентификацию через Google Authenticator.
• Ограничьте доступ к Admin Console только выданными ролям (Admin, User Management Admin и т.д.).
• Храните экспорт Vault в Google Drive с расширенным шифрованием.
• Раз в квартал проводите тренировочный розыск (table-top exercise).

Контакты и полезные ссылки

• Официальный справочный центр Google Workspace: support.google.com/a
• Административная поддержка: admin.google.com → Support → Contact Google
• Шаблон таблицы группы розыска: Скопировать шаблон

Важно! Ни одна инструкция не заменяет официальные протоколы правоохранительных органов. При угрозе жизни немедленно обращайтесь в полицию.

Инструкция подготовлена на основе материалов Google Workspace и актуальна на . Для корректной работы убедитесь, что у вас подключён корпоративный тариф Google Workspace Business Plus или Enterprise.