Politique de gestion des privilèges et des droits des utilisateurs

1. Objectif: Définir les droits des utilisateurs et les règles de privilège au sein de l'institution.

2. Portée: Couvre tous les utilisateurs et unités bénéficiant des installations de technologie de l'information.

3. Parties responsables: Toute la haute direction est chargée de garantir que tous les employés agissent conformément à cette politique.

4. Implémentation:

Gestion des privilèges
Les privilèges sont limités à l'accès au dossier, à l'installation du logiciel, aux temps de connexion, aux paramètres du réseau, à l'utilisation générale d'Internet, à l'accès Internet, à un travail / à l'accès à distance. Ils sont examinés au moins une fois tous les 12 mois, et les réautorisations sont effectuées pour des raisons d'entrée ou de sortie et de changement d'emploi.
Pour les managers supérieurs, la demande est envoyée au gestionnaire. Le gestionnaire envoie une lettre d'approbation à l'administrateur système pour la réalisation de la demande.
S'il appartient au personnel de l'institution; Le personnel fait la demande de privilège à son superviseur. Si le superviseur accepte, la demande est envoyée au gestionnaire. Une fois que le gestionnaire a évalué la demande, s'il est jugé approprié, ils envoient une lettre d'approbation au fournisseur de services de technologie de l'information pour le privilège. Les droits d'accès aux privilèges sont accordés pour la durée jugée appropriée par le gestionnaire. À la fin de la période, les droits accordés sont supprimés par le fournisseur de services de technologie de l'information.
Pour les fournisseurs de services; Le superviseur pertinent du fournisseur de services fait la demande de privilège. La demande est envoyée au gestionnaire. Les droits d'accès aux privilèges sont accordés pour la durée jugée appropriée par le gestionnaire. À la fin de la période, les droits accordés sont supprimés par le fournisseur de services de technologie de l'information.

Droits des utilisateurs
Le stockage ou l'installation de logiciels non liés au travail (y compris les fichiers d'installation) est interdit en toutes circonstances.
Les utilisateurs ne peuvent pas installer un logiciel sur leurs ordinateurs sans l'approbation du gestionnaire, même si possible, car cela peut entraîner des violations de la loi sur le droit d'auteur et des problèmes techniques.
S'il est nécessaire d'installer des logiciels liés au travail, l'opinion et l'approbation du fournisseur de services de technologie de l'information doivent être obtenues.
Des logiciels tels que les logiciels d'analyse de sécurité et les logiciels de gestion du système sont installés sur les ordinateurs et les postes de travail uniquement par le fournisseur de services de technologie de l'information. L'installation se fait avec l'approbation du gestionnaire.
L'installation et l'utilisation des programmes du système auxiliaires ne sont gratuits que pour le service des technologies de l'information.
Les programmes système auxiliaires sont installés et utilisés uniquement pour résoudre les problèmes d'utilisateur. Les programmes de systèmes auxiliaires ne sont pas utilisés dans la gestion du système.
Les programmes du système auxiliaires peuvent être utilisés lorsque le travail à distance est requis avec des droits d'accès limités dans des cas très spéciaux. Dans ce cas, il est obligatoire d'ouvrir une demande et d'obtenir l'approbation du gestionnaire.
Une fois le processus terminé, le programme du système auxiliaire est terminé immédiatement.
Les temps de connexion pour l'utilisation des logiciels sont convenus avec les parties responsables du logiciel concerné. Il est appliqué aux groupes définis dans le cadre de l'influence.

Paramètres de configuration et de sécurité
Les utilisateurs ne peuvent pas réduire le niveau de paramètres de sécurité sur leurs ordinateurs, même si techniquement possible.
Comme exemples de paramètres de sécurité; Paramètres de MS Internet Explorer et MS Outlook Security Zone (Paramètres Internet Explorer SecurityZone), Paramètres du programme de protection des virus, paramètres de mise à jour du système d'exploitation, paramètres de pare-feu personnel, paramètres du BIOS et autres paramètres de sécurité matérielle et logicielle peuvent être comptés.
Les utilisateurs ne peuvent pas exécuter de nouveaux services réseau (tels que le serveur Web, le serveur de base de données) à partir de leurs ordinateurs personnels, même s'ils sont techniquement possibles.
Ils ne peuvent pas définir de nouveaux utilisateurs et groupes d'utilisateurs sur leurs ordinateurs, ni modifier les droits des utilisateurs et des groupes d'utilisateurs existants.
Si les paramètres de configuration et de sécurité doivent être modifiés en raison de leurs besoins, il est obligatoire de s'appliquer au fournisseur de services de technologie de l'information pour commentaires et approbation.
Les modifications de la configuration et de la sécurité ne peuvent être effectuées que par le fournisseur de services de technologie de l'information et pour la durée nécessaire.

Droits d'accès aux services de réseau et de réseau
Les droits d'accès des utilisateurs de notre entreprise sont limités à la zone de leur unité.
Les restrictions d'accès sont gérées avec Active Directory.
Des graphiques d'autorisation liés aux restrictions d'accès ont été créés, la continuité est assurée et ils sont examinés après des modifications liées à l'emploi.
L'accès aux imprimantes et aux installations similaires sur le réseau est configuré par le fournisseur de services de technologie de l'information.
Lorsque l'accès aux applications dans d'autres sous-réseaux sur le réseau est requis, cet accès est configuré par le fournisseur de services de technologie de l'information.
Les droits de l'administrateur local ont été supprimés à l'exception du groupe "Power Uservy / Admin local".
Le fait d'être inclus dans le groupe d'utilisateurs Power est pour la durée définie par le gestionnaire.
Pour les droits du groupe d'utilisateurs Power, l'utilisateur demande d'abord son superviseur administratif. Si le superviseur administratif juge la demande appropriée, il consulte le gestionnaire.
Si le gestionnaire juge la demande appropriée, ils ouvrent un enregistrement au fournisseur de services de technologie de l'information via le service d'assistance.

Documents Droits d'accès
Sur la base de la notification de modification de l'emploi faite par le département des ressources humaines, les paramètres d'accès dans le dossier actuel du département doivent être supprimés et les paramètres d'accès pour le nouveau dossier du département doivent être effectués.
Pour le nouveau personnel, une demande écrite (e-mail) doit être reçue de l'unité des ressources humaines concernant les droits d'autorisation du dossier et du dossier. S'il n'y a pas de demande écrite, aucun processus de changement d'autorisation d'accès n'est effectué.
Le fournisseur de services de technologie de l'information est obligé de vérifier et d'autoriser les autorisations d'accès aux documents de tous les utilisateurs d'ordinateurs au moins une fois en 12 mois et pendant les modifications de l'emploi.

Autorisations d'accès aux dossiers
Le dossier BilSoft New Partner a été configuré afin que seuls les utilisateurs inclus dans l'infrastructure de domaine puissent se connecter.
Les utilisateurs du département ont pleinement le pouvoir des dossiers ouverts pour chaque département, et les autorisations d'accès aux autres dossiers du département sont soumises à l'approbation du gestionnaire.

Utilisation de l'appareil
En vertu des droits de l'utilisateur, tous les ports USB (disques externes) de tous les utilisateurs sont passifs. Si nécessaire, le nombre de personnes limitées dans le temps et limitée des autorisations est faite par le fournisseur de services de technologie de l'information avec l'approbation du gestionnaire concerné.
Si l'utilisation est obligatoire, les droits d'utilisation sont accordés en fonction de la gestion des privilèges. La responsabilité appartient à l'utilisateur.
Consultants, clients, visiteurs ne sont pas inclus dans le réseau d'institution.
L'utilisation par les fournisseurs de services de leurs appareils est soumise à la gestion de l'autorisation et des privilèges est appliquée.
La «politique de diagnostic des dispositifs» est active sur le domaine. Un journal est conservé de tous les périphériques connectés.

BilSoft Software Computer Industry and Trade Limited Company