Richtlinien für Privilegien und Benutzerrechtsverwaltung

1. Zweck: Definieren der Rechte von Nutzern und Privilegien innerhalb der Institution.

2. Umfang: Deckt alle Benutzer und Einheiten ab, die von Einrichtungen für Informationstechnologie profitieren.

3.. Verantwortliche Parteien: Alle Geschäftsleitung ist dafür verantwortlich, dass alle Mitarbeiter im Einklang mit dieser Richtlinie sicherstellen.

4. Implementierung:

Privilege Management
Die Berechtigungen sind auf Ordnerzugriff, Softwareinstallation, Verbindungszeiten, Netzwerkeinstellungen, allgemeine Internetnutzung, Gäste -Internetzugang, Remote -Arbeit/Zugriff beschränkt. Sie werden mindestens alle 12 Monate überprüft, und es werden aufgrund von Gründen der Beschäftigung oder Ausstiegs- und Arbeitsänderungsgründe erneut authorisierungen.
Für obere Manager wird die Anfrage an den Manager gesendet. Der Manager sendet ein Genehmigungsschreiben an den Systemadministrator zur Erfüllung der Anfrage.
Wenn es zum Institutionspersonal gehört; Das Personal stellt den Privilegien an seinen Vorgesetzten an. Wenn der Vorgesetzte akzeptiert, wird die Anfrage an den Manager gesendet. Nachdem der Manager die Anfrage bewertet hat, sendet er, falls er als angemessen ist, ein Genehmigungsschreiben an den Informationstechnologie -Dienstleister für das Berechtigung senden. Zugriffsrechte für Privilegien werden für die vom Manager angesehene Dauer gewährt. Am Ende des Zeitraums werden die gewährten Rechte vom Anbieter von Informationstechnologie -Dienstleistungen entfernt.
Für Dienstleister; Der zuständige Vorgesetzte des Dienstleisters stellt die Privilegienanfrage. Die Anfrage wird an den Manager gesendet. Zugriffsrechte für Privilegien werden für die vom Manager angesehene Dauer gewährt. Am Ende des Zeitraums werden die gewährten Rechte vom Anbieter von Informationstechnologie -Dienstleistungen entfernt.

Benutzerrechte
Die Speicherung oder Installation von Software, die nicht mit Arbeiten (einschließlich Installationsdateien) zusammenhängt (einschließlich Installationsdateien), ist unter allen Umständen verboten.
Benutzer können keine Software auf ihren Computern ohne die Genehmigung des Managers installieren, auch wenn sie technisch möglich ist, da dies zu Verstößen gegen das Urheberrecht und zu technischen Problemen führen kann.
Bei der Installation arbeitsbezogener Software müssen die Meinung und Genehmigung des Anbieters von Informationstechnologie eingeholt werden.
Software wie Sicherheitsanalyse -Software und Systemverwaltungssoftware werden auf Computern und Workstations nur vom Anbieter von Informationstechnologie installiert. Die Installation erfolgt mit der Genehmigung des Managers.
Die Installation und Verwendung von Auxiliary -System -Programmen ist nur für die Abteilung für Informationstechnologie kostenlos.
Auxiliary System -Programme werden installiert und nur zur Lösung von Benutzerproblemen verwendet. Auxiliary System -Programme werden im Systemmanagement nicht verwendet.
Auxiliary System -Programme können verwendet werden, wenn Fernarbeit in ganz besonderen Fällen mit begrenzten Zugriffsrechten erforderlich ist. In diesem Fall ist es obligatorisch, eine Anfrage zu eröffnen und die Genehmigung des Managers zu erhalten.
Nach Abschluss des Prozesses wird das Auxiliary System -Programm sofort beendet.
Die Verbindungszeiten für die Software -Nutzung werden mit den zuständigen verantwortlichen Software -Parteien vereinbart. Es wird auf Gruppen angewendet, die im Einflussbereich definiert sind.

Konfigurations- und Sicherheitseinstellungen
Benutzer können die Sicherheitseinstellungen auf ihren Computern nicht senken, auch wenn sie technisch möglich sind.
Als Beispiele für Sicherheitseinstellungen; MS Internet Explorer- und MS Outlook -Sicherheitszoneneinstellungen (Internet Explorer SecurityZone -Einstellungen), Einstellungen für Virenschutzprogramme, Einstellungen für Betriebssystemaktualisierungen, persönliche Firewall -Einstellungen, BIOS -Einstellungen und andere Einstellungen für Hardware- und Software -Sicherheitseinstellungen können gezählt werden.
Benutzer können keine neuen Netzwerkdienste (z. B. Webserver, Datenbankserver) von ihren PCs ausführen, auch wenn sie technisch möglich sind.
Sie können keine neuen Benutzer und Benutzergruppen auf ihren Computern definieren oder die Rechte vorhandener Benutzer und Benutzergruppen ändern.
Wenn die Konfigurations- und Sicherheitseinstellungen aufgrund ihrer Anforderungen geändert werden müssen, ist es für den Anbieter von Informationstechnologie -Dienstleistungen für Kommentare und Genehmigung obligatorisch.
Änderungen der Konfigurations- und Sicherheitseinstellung können nur vom Anbieter von Informationstechnologie und für die erforderliche Dauer vorgenommen werden.

Zugangsrechte für Netzwerk- und Netzwerkdienste
Die Zugriffsrechte der Benutzer in unserem Unternehmen sind auf den Bereich ihrer Einheit beschränkt.
Zugriffsbeschränkungen werden mit Active Directory verwaltet.
Autorisierungsdiagramme im Zusammenhang mit Zugriffsbeschränkungen wurden erstellt, Kontinuität wird sichergestellt und sie werden nach Beschäftigungsänderungen überprüft.
Der Zugriff auf Drucker und ähnliche Einrichtungen über das Netzwerk wird vom Anbieter von Informationstechnologien konfiguriert.
Wenn der Zugriff auf Anwendungen in anderen Subnetzen über das Netzwerk erforderlich ist, wird dieser Zugriff vom Anbieter von Informationstechnologien konfiguriert.
Lokale Administratorrechte wurden mit Ausnahme der Gruppe "Power User/Local Admin" entfernt.
In der Power -Benutzergruppe aufgenommen zu werden, ist für die vom Manager definierte Dauer.
Für Power User Group -Rechte Anfragen von seinem Verwaltungsleiter. Wenn der Verwaltungsleiter die Anfrage angemessen findet, konsultiert er den Manager.
Wenn der Manager die Anfrage angemessen findet, eröffnen er einen Datensatz für den Informationstechnologie -Dienstanbieter über den Helpdesk.

Zugriffsrechte dokumentieren
Basierend auf der von der Personalabteilung vorgenommenen Mitteilung zur Bearbeitungsänderung müssen Zugangseinstellungen im aktuellen Abteilungsordner entfernt werden und die Einstellungen für den neuen Abteilungsordner erfolgen.
Für neue Personal muss eine schriftliche (E -Mail-) Anfrage von der Human Resources -Einheit eingeholt werden, welche Ordner- und Ordnerberechtigungsrechte. Wenn keine schriftliche Anfrage vorliegt, wird kein Zugriffsberechtigungsänderungsprozess durchgeführt.
Der Anbieter von Informationstechnologie ist verpflichtet, mindestens einmal in 12 Monaten und während der Arbeitsänderungen die Berechtigungen aller Computerbenutzer zu überprüfen und zu autorisieren.

Ordnerzugriffsberechtigungen
Der Bilsoft New Partner -Ordner wurde so konfiguriert, dass sich nur Benutzer, die in der Domäneninfrastruktur aufgenommen werden, sich anmelden können.
Die für jede Abteilung geöffneten Abteilungsbenutzer haben die vollständige Befugnis für Ordner, und die Zugriffsberechtigungen auf andere Abteilungsordner werden der Genehmigung des Managers vorgenommen.

Geräteverbrauch
Unter den Benutzerrechten sind alle USB -Ports (externe Datenträger) von allen Benutzern passiv. Bei Bedarf werden zeitlich begrenzte und begrenzte Anzahl von Berechtigungen vom Informationstechnologiedienstleister mit Genehmigung des zuständigen Managers vorgenommen.
Wenn die Nutzung obligatorisch ist, werden die Nutzungsrechte gemäß dem Privilegienmanagement gegeben. Die Verantwortung gehört dem Benutzer.
Berater, Kunden, Besucher sind nicht im Institution Network enthalten.
Die Nutzung ihrer Geräte durch die Dienstleister unterliegt der Erlaubnis, und das Privileg -Management wird angewendet.
Die "Gerätediagnoserichtlinie" ist über die Domäne aktiv. Von jedem angeschlossenen Gerät wird ein Protokoll aufbewahrt.

Bilsoft Software Computer Industry und Trade Limited Company