Política de gestión de privilegios y derechos de usuario

1. Propósito: Definir los derechos de los usuarios y las reglas de privilegio dentro de la institución.

2. Alcance: Cubre a todos los usuarios y unidades que se benefician de las instalaciones de tecnología de la información.

3. Partes responsables: Toda la alta gerencia es responsable de garantizar que todos los empleados actúen de acuerdo con esta política.

4. Implementación:

Gestión de privilegios
Los privilegios se limitan al acceso a la carpeta, la instalación de software, los tiempos de conexión, la configuración de la red, el uso general de Internet, el acceso a Internet de los invitados, el trabajo/acceso remoto. Se revisan al menos una vez cada 12 meses, y las reautorizaciones se realizan debido a la entrada de empleo o la salida y las razones de cambio de trabajo.
Para los gerentes superiores, la solicitud se envía al gerente. El gerente envía una carta de aprobación al administrador del sistema para el cumplimiento de la solicitud.
Si pertenece al personal de la institución; El personal hace la solicitud de privilegio a su supervisor. Si el supervisor acepta, la solicitud se envía al gerente. Después de que el gerente evalúa la solicitud, si se encuentra apropiada, envía una carta de aprobación al proveedor de servicios de tecnología de la información para el privilegio. Los derechos de acceso de privilegios son otorgados por la duración considerada por el gerente. Al final del período, los derechos otorgados son eliminados por el proveedor de servicios de tecnología de la información.
Para proveedores de servicios; El supervisor relevante del proveedor de servicios realiza la solicitud de privilegio. La solicitud se envía al gerente. Los derechos de acceso de privilegios son otorgados por la duración considerada por el gerente. Al final del período, los derechos otorgados son eliminados por el proveedor de servicios de tecnología de la información.

Derechos de usuario
El almacenamiento o instalación de software no está relacionado con el trabajo (incluidos los archivos de instalación) está prohibido en todas las circunstancias.
Los usuarios no pueden instalar software en sus computadoras sin la aprobación del gerente, incluso si es técnicamente posible, ya que puede causar violaciones de la ley de derechos de autor y problemas técnicos.
Si es necesario instalar software relacionado con el trabajo, se debe obtener la opinión y la aprobación del proveedor de servicios de tecnología de la información.
El software como el software de análisis de seguridad y el software de gestión de sistemas están instalados en computadoras y estaciones de trabajo solo por el proveedor de servicios de tecnología de la información. La instalación se realiza con la aprobación del administrador.
La instalación y el uso de programas del sistema auxiliar solo son gratuitos para el departamento de tecnología de la información.
Los programas del sistema auxiliar se instalan y se utilizan solo para resolver los problemas de los usuarios. Los programas del sistema auxiliar no se utilizan en la gestión del sistema.
Los programas del sistema auxiliar se pueden usar cuando se requiere trabajo remoto con derechos de acceso limitados en casos muy especiales. En este caso, es obligatorio abrir una solicitud y obtener la aprobación del gerente.
Después de completar el proceso, el programa del sistema auxiliar se finaliza de inmediato.
Los tiempos de conexión para el uso del software se acordan con las partes responsables del software relevantes. Se aplica a grupos definidos dentro del alcance de la influencia.

Configuración de configuración y seguridad
Los usuarios no pueden reducir el nivel de configuración de seguridad en sus computadoras, incluso si técnicamente es posible.
Como ejemplos de configuración de seguridad; MS Internet Explorer y Configuración de la zona de seguridad de MS Outlook (configuración de SecurityZone de Internet Explorer), configuraciones del programa de protección de virus, configuraciones de actualización del sistema operativo, configuración personal de firewall, configuración de BIOS y otras configuraciones de seguridad de hardware y software.
Los usuarios no pueden ejecutar nuevos servicios de red (como servidor web, servidor de bases de datos) desde sus computadoras personales, incluso si es técnicamente posible.
No pueden definir nuevos usuarios y grupos de usuarios en sus computadoras, o cambiar los derechos de los usuarios y grupos de usuarios existentes.
Si la configuración y la configuración de seguridad deben cambiarse debido a sus necesidades, es obligatorio aplicar al proveedor de servicios de tecnología de la información para comentarios y aprobación.
El proveedor de servicios de configuración y configuración de seguridad solo puede ser realizado por el proveedor de servicios de tecnología de la información y para la duración necesaria.

Derechos de acceso de servicios de red y red
Los derechos de acceso de los usuarios en nuestra empresa se limitan al área de su unidad.
Las restricciones de acceso se administran con Active Directory.
Se han creado cuadros de autorización relacionados con las restricciones de acceso, se garantiza la continuidad y se revisan después de los cambios relacionados con el empleo.
El proveedor de servicios de tecnología de la información configura el acceso a impresoras e instalaciones similares a través de la red.
Cuando se requiere acceso a aplicaciones en otras subredes a través de la red, este acceso está configurado por el proveedor de servicios de tecnología de la información.
Los derechos del administrador local se han eliminado, excepto para el grupo "Usuario de energía/administrador local".
Estar incluido en el grupo de usuarios de energía es para la duración definida por el administrador.
Para los derechos de grupo de usuarios de Power, el usuario primero solicita a su supervisor administrativo. Si el supervisor administrativo considera apropiado la solicitud, consultan con el gerente.
Si el gerente encuentra la solicitud apropiada, abre un registro al proveedor de servicios de tecnología de la información a través de la mesa de ayuda.

Documentos de derechos de acceso
Según la notificación de cambio de trabajo realizado por el departamento de recursos humanos, se deben eliminar la configuración de acceso en la carpeta del departamento actual y se deben realizar la configuración de acceso para la nueva carpeta del departamento.
Para el personal nuevo, se debe recibir una solicitud escrita (correo electrónico) de la Unidad de Recursos Humanos con respecto a qué derechos de permiso de carpeta y carpeta. Si no hay una solicitud por escrito, no se realiza un proceso de cambio de permiso de acceso.
El proveedor de servicios de tecnología de la información está obligado a verificar y autorizar los permisos de acceso a documentos de todos los usuarios de computadoras al menos una vez en 12 meses y durante los cambios de trabajo.

Permisos de acceso a carpetas
La carpeta Bilsoft New Partner se ha configurado para que solo los usuarios incluidos en la infraestructura de dominio puedan iniciar sesión.
Los usuarios del departamento tienen una autoridad completa para las carpetas abiertas para cada departamento, y los permisos de acceso a otras carpetas del departamento están sujetos a la aprobación del gerente.

Uso de dispositivos
Según los derechos de los usuarios, los dispositivos USB (discos externos) de todos los usuarios son pasivos. Si es necesario, el proveedor de servicios de tecnología de la información realiza un número limitado y limitado con la aprobación del gerente relevante.
Si el uso es obligatorio, los derechos de uso se dan de acuerdo con la gestión de privilegios. La responsabilidad pertenece al usuario.
Consultores, clientes, visitantes no están incluidos en la red de la institución.
El uso de los proveedores de servicios de sus dispositivos está sujeto a permiso y se aplica la gestión de privilegios.
La "política de diagnóstico de dispositivos" está activa sobre el dominio. Se mantiene un registro de cada dispositivo conectado.

Bilsoft Software Industria informática y compañía Limited Company