سياسة الامتياز والاستيلاء على حقوق المستخدم

1. الغرض: لتحديد حقوق المستخدمين وقواعد الامتياز داخل المؤسسة.

2. النطاق: يغطي جميع المستخدمين والوحدات المستفيدة من مرافق تكنولوجيا المعلومات.

3. الأطراف المسؤولة: جميع الإدارة العليا هي المسؤولة عن ضمان تصرف جميع الموظفين وفقًا لهذه السياسة.

4. التنفيذ:

إدارة الامتياز
تقتصر الامتيازات على الوصول إلى المجلد ، وتثبيت البرامج ، وأوقات الاتصال ، وإعدادات الشبكة ، واستخدام الإنترنت العام ، والوصول إلى الإنترنت للضيف ، والعمل/الوصول عن بُعد. تتم مراجعتها مرة واحدة على الأقل كل 12 شهرًا ، ويتم إجراء عمليات إعادة التماثيل بسبب إدخال العمالة أو الخروج وتغيير الوظائف.
بالنسبة للمديرين العليا ، يتم إرسال الطلب إلى المدير. يرسل المدير خطاب موافقة إلى مسؤول النظام لتلبية الطلب.
إذا كان ينتمي إلى موظفي المؤسسة ؛ يقدم الموظفون طلب الامتياز إلى المشرف. إذا قبل المشرف ، يتم إرسال الطلب إلى المدير. بعد أن يقوم المدير بتقييم الطلب ، إذا وجد أنه مناسب ، فإنهم يرسلون خطاب موافقة إلى مزود خدمة تكنولوجيا المعلومات للحصول على الامتياز. يتم منح حقوق الوصول إلى الامتياز للمدة التي يعتبرها المدير مناسبة. في نهاية الفترة ، تتم إزالة الحقوق الممنوحة من قبل مزود خدمة تكنولوجيا المعلومات.
لمقدمي الخدمات ؛ يقدم المشرف ذي الصلة لمزود الخدمة طلب الامتياز. يتم إرسال الطلب إلى المدير. يتم منح حقوق الوصول إلى الامتياز للمدة التي يعتبرها المدير مناسبة. في نهاية الفترة ، تتم إزالة الحقوق الممنوحة من قبل مزود خدمة تكنولوجيا المعلومات.

حقوق المستخدم
يحظر تخزين البرامج أو تثبيتها غير المرتبطة بالعمل (بما في ذلك ملفات التثبيت) في جميع الظروف.
لا يمكن للمستخدمين تثبيت البرامج على أجهزة الكمبيوتر الخاصة بهم دون موافقة المدير ، حتى لو كان ذلك ممكنًا من الناحية الفنية ، حيث قد يتسبب في انتهاكات قانون حقوق الطبع والنشر والمشاكل الفنية.
إذا كانت هناك حاجة إلى تثبيت البرامج المتعلقة بالعمل ، فيجب الحصول على الرأي والموافقة على مزود خدمة تكنولوجيا المعلومات.
يتم تثبيت البرامج مثل تحليل البرامج وبرامج إدارة النظام على أجهزة الكمبيوتر ومحطات العمل فقط من قبل مزود خدمة تكنولوجيا المعلومات. يتم التثبيت بموافقة المدير.
يعد تثبيت واستخدام برامج النظام الإضافي مجانيًا فقط لقسم تكنولوجيا المعلومات.
يتم تثبيت برامج النظام الإضافي واستخدامها فقط لحل مشاكل المستخدم. لا يتم استخدام برامج النظام المساعد في إدارة النظام.
يمكن استخدام برامج النظام الإضافي عندما يكون العمل عن بُعد مطلوبًا مع حقوق وصول محدودة في حالات خاصة للغاية. في هذه الحالة ، من الضروري فتح طلب والحصول على موافقة المدير.
بعد اكتمال العملية ، يتم إنهاء برنامج النظام الإضافي على الفور.
يتم الاتفاق على أوقات الاتصال لاستخدام البرامج مع الأطراف المسؤولة عن البرامج ذات الصلة. يتم تطبيقه على المجموعات المحددة في نطاق التأثير.

إعدادات التكوين والأمان
لا يمكن للمستخدمين خفض مستوى إعدادات الأمان على أجهزة الكمبيوتر الخاصة بهم ، حتى لو كان ذلك ممكنًا من الناحية الفنية.
كأمثلة على إعدادات الأمان ؛ MS Internet Explorer و MS Outlook Security Zone Settings (Internet Explorer Security Security) ، وإعدادات برنامج حماية الفيروسات ، وإعدادات تحديث نظام التشغيل ، وإعدادات جدار الحماية الشخصية ، وإعدادات BIOS وإعدادات أمان الأجهزة والبرامج الأخرى.
لا يمكن للمستخدمين تشغيل خدمات شبكة جديدة (مثل خادم الويب ، خادم قاعدة البيانات) من أجهزة الكمبيوتر الشخصية الخاصة بهم ، حتى لو كان ذلك ممكنًا من الناحية الفنية.
لا يمكنهم تحديد المستخدمين الجدد ومجموعات المستخدمين على أجهزة الكمبيوتر الخاصة بهم ، أو تغيير حقوق المستخدمين الحاليين ومجموعات المستخدمين.
إذا كان من الضروري تغيير إعدادات التكوين والأمان بسبب احتياجاتهم ، فمن الضروري التقديم على مزود خدمة تكنولوجيا المعلومات للتعليق والموافقة.
لا يمكن إجراء تغييرات في تكوين وأمان الأمان إلا من قبل مزود خدمة تكنولوجيا المعلومات وللمدة اللازمة.

حقوق الوصول إلى خدمات الشبكة والشبكة
تقتصر حقوق الوصول إلى المستخدمين في شركتنا على منطقة وحدتهم.
تتم إدارة قيود الوصول مع Active Directory.
تم إنشاء مخططات التفويض المتعلقة بقيود الوصول ، وضمان الاستمرارية ويتم مراجعتها بعد التغييرات المتعلقة بالعمالة.
يتم تكوين الوصول إلى الطابعات والمرافق المماثلة عبر الشبكة بواسطة مزود خدمة تكنولوجيا المعلومات.
عند الحاجة إلى الوصول إلى التطبيقات في الشبكات الفرعية الأخرى عبر الشبكة ، يتم تكوين هذا الوصول بواسطة مزود خدمة تكنولوجيا المعلومات.
تمت إزالة حقوق المسؤول المحلي باستثناء مجموعة "مستخدم الطاقة/المسؤول المحلي".
يتم تضمينه في مجموعة مستخدمي الطاقة للمدة المحددة من قبل المدير.
بالنسبة لحقوق مجموعة مستخدمي الطاقة ، يطلب المستخدم أولاً من المشرف الإداري. إذا وجد المشرف الإداري الطلب المناسب ، فإنهم يتشاورون مع المدير.
إذا وجد المدير الطلب المناسب ، فإنه يفتح سجلًا على مزود خدمة تكنولوجيا المعلومات من خلال مكتب المساعدة.

توثيق حقوق الوصول
استنادًا إلى إشعار تغيير الوظيفة الذي قدمته قسم الموارد البشرية ، يجب إزالة إعدادات الوصول في مجلد القسم الحالي ويجب إجراء إعدادات الوصول إلى مجلد القسم الجديد.
بالنسبة للموظفين الجدد ، يجب استلام طلب (بريد إلكتروني) مكتوب من وحدة الموارد البشرية فيما يتعلق بحقوق إذن المجلد والمجلد. إذا لم يكن هناك طلب مكتوب ، فلن يتم تنفيذ عملية تغيير إذن الوصول.
يلتزم مزود خدمة تكنولوجيا المعلومات بالتحقق من أذونات الوصول إلى المستندات وتفويضها لجميع مستخدمي الكمبيوتر مرة واحدة على الأقل في 12 شهرًا وأثناء تغييرات الوظائف.

أذونات الوصول إلى المجلد
تم تكوين مجلد شريك Bilsoft الجديد بحيث يمكن للمستخدمين المدرجين في البنية التحتية لمجال فقط تسجيل الدخول.
يتمتع مستخدمو القسم بسلطة كاملة للمجلدات التي تم فتحها لكل قسم ، ويتم الوصول إلى أذونات الوصول إلى مجلدات القسم الأخرى وفقًا لموافقة المدير.

استخدام الجهاز
ضمن حقوق المستخدم ، فإن أجهزة منافذ USB للمستخدمين (الأقراص الخارجية) سلبية. إذا لزم الأمر ، يتم تقديم عدد محدود ومحدود من التراخيص من قبل مزود خدمة تكنولوجيا المعلومات بموافقة المدير ذي الصلة.
إذا كان الاستخدام إلزاميًا ، فسيتم منح حقوق الاستخدام وفقًا لإدارة الامتياز. المسؤولية تنتمي إلى المستخدم.
الاستشاريون والعملاء والزوار لا يتم تضمينهم في شبكة المؤسسات.
يخضع استخدام مقدمي الخدمات لأجهزةهم للإذن ويتم تطبيق إدارة الامتياز.
"سياسة تشخيص الجهاز" نشطة على المجال. يتم الاحتفاظ بسجل من كل جهاز متصل.

Bilsoft Software Computer Industry and Trade Limited Company