Politica sulla gestione dei diritti dei privilegi e degli utenti

1. Scopo: Definire i diritti degli utenti e le regole di privilegio all'interno dell'istituzione.

2. Ambito: Copre tutti gli utenti e le unità che beneficiano delle strutture della tecnologia dell'informazione.

3. Parti responsabili: Tutto il senior management è responsabile di garantire che tutti i dipendenti agiscano in conformità con questa politica.

4. Implementazione:

Gestione dei privilegi
I privilegi sono limitati all'accesso alle cartelle, all'installazione del software, ai tempi di connessione, alle impostazioni di rete, all'utilizzo generale di Internet, all'accesso a Internet ospite, al lavoro/accesso remoto. Vengono rivisti almeno una volta ogni 12 mesi e vengono effettuate ri-autorizzazioni a causa dell'ingresso all'occupazione o dell'uscita e dei motivi di cambio di lavoro.
Per i dirigenti superiori, la richiesta viene inviata al gestore. Il gestore invia una lettera di approvazione all'amministratore di sistema per l'adempimento della richiesta.
Se appartiene al personale dell'istituzione; Il personale fa la richiesta di privilegio al proprio supervisore. Se il supervisore accetta, la richiesta viene inviata al gestore. Dopo che il gestore ha valutato la richiesta, se trovato appropriato, inviano una lettera di approvazione al fornitore di servizi di tecnologia dell'informazione per il privilegio. I diritti di accesso al privilegio sono concessi per la durata ritenuta appropriata dal direttore. Alla fine del periodo, i diritti concessi vengono rimossi dal fornitore di servizi di tecnologia dell'informazione.
Per i fornitori di servizi; Il pertinente supervisore del fornitore di servizi fa la richiesta di privilegio. La richiesta viene inviata al gestore. I diritti di accesso al privilegio sono concessi per la durata ritenuta appropriata dal direttore. Alla fine del periodo, i diritti concessi vengono rimossi dal fornitore di servizi di tecnologia dell'informazione.

Diritti degli utenti
L'archiviazione o l'installazione di software non correlati al lavoro (compresi i file di installazione) è vietata in tutte le circostanze.
Gli utenti non possono installare software sui loro computer senza l'approvazione del manager, anche se tecnicamente possibile, in quanto possono causare violazioni della legge sul copyright e problemi tecnici.
Se è necessario installare software relativo al lavoro, è necessario ottenere l'opinione e l'approvazione del fornitore di servizi di tecnologia dell'informazione.
Software come il software di analisi della sicurezza e il software di gestione del sistema sono installati su computer e workstation solo dal fornitore di servizi di tecnologia dell'informazione. L'installazione viene eseguita con l'approvazione del gestore.
L'installazione e l'uso di programmi di sistema ausiliario sono gratuiti solo per il dipartimento della tecnologia dell'informazione.
I programmi di sistema ausiliari sono installati e utilizzati solo per risolvere i problemi dell'utente. I programmi di sistema ausiliari non sono utilizzati nella gestione del sistema.
I programmi di sistema ausiliario possono essere utilizzati quando sono richiesti lavori remoti con diritti di accesso limitati in casi molto speciali. In questo caso, è obbligatorio aprire una richiesta e ottenere l'approvazione del gestore.
Dopo il completamento del processo, il programma di sistema ausiliario viene terminato immediatamente.
I tempi di connessione per l'utilizzo del software sono concordati con le parti responsabili del software pertinenti. Viene applicato ai gruppi definiti nell'ambito di influenza.

Impostazioni di configurazione e sicurezza
Gli utenti non possono abbassare il livello delle impostazioni di sicurezza sui loro computer, anche se tecnicamente possibile.
Come esempi di impostazioni di sicurezza; Impostazioni della zona di sicurezza di Internet Explorer e MS Outlook (Impostazioni della zona di sicurezza di Internet Explorer), impostazioni del programma di protezione da virus, impostazioni di aggiornamento del sistema operativo, impostazioni di firewall personali, impostazioni del BIOS e altre impostazioni di sicurezza hardware e software.
Gli utenti non possono eseguire nuovi servizi di rete (come Web Server, Database Server) dai loro personal computer, anche se tecnicamente possibile.
Non possono definire nuovi utenti e gruppi di utenti sui propri computer o modificare i diritti degli utenti e dei gruppi di utenti esistenti.
Se le impostazioni di configurazione e di sicurezza devono essere modificate a causa delle loro esigenze, è obbligatorio applicare al fornitore di servizi di tecnologia dell'informazione per commenti e approvazione.
Le modifiche alla configurazione e all'impostazione della sicurezza possono essere apportate solo dal fornitore di servizi di tecnologia dell'informazione e per la durata necessaria.

Diritti di accesso ai servizi di rete e di rete
I diritti di accesso agli utenti nella nostra azienda sono limitati all'area della propria unità.
Le restrizioni di accesso sono gestite con Active Directory.
Sono stati creati grafici di autorizzazione relativi alle restrizioni di accesso, viene garantita la continuità e vengono riviste dopo le modifiche relative all'occupazione.
L'accesso a stampanti e strutture simili sulla rete è configurato dal fornitore di servizi di tecnologia dell'informazione.
Quando è necessario l'accesso alle applicazioni in altre sottoreti sulla rete, questo accesso è configurato dal fornitore di servizi di tecnologia dell'informazione.
I diritti dell'amministratore locale sono stati rimossi ad eccezione del gruppo "utente di potenza/amministratore locale".
Essere incluso nel gruppo utenti di potenza è per la durata definita dal manager.
Per i diritti dei gruppi di utenti di potere, l'utente richiede le prime richieste dal proprio supervisore amministrativo. Se il supervisore amministrativo trova la richiesta appropriata, si consulta con il gestore.
Se il gestore trova la richiesta appropriata, aprono un record al fornitore di servizi di tecnologia dell'informazione tramite l'help desk.

Diritti di accesso al documento
Sulla base della notifica del cambio di lavoro effettuato dal dipartimento delle risorse umane, le impostazioni di accesso nella cartella attuale del dipartimento devono essere rimosse e deve essere effettuata le impostazioni di accesso per la nuova cartella del dipartimento.
Per il nuovo personale, una richiesta scritta (e -mail) deve essere ricevuta dall'unità di risorse umane in merito a quali diritti di autorizzazione della cartella e della cartella. Se non esiste una richiesta scritta, non viene eseguita alcun processo di modifica dell'autorizzazione di accesso.
Il fornitore di servizi di tecnologia dell'informazione è tenuto a controllare e autorizzare le autorizzazioni di accesso ai documenti di tutti gli utenti di computer almeno una volta e durante le modifiche al lavoro.

Autorizzazioni di accesso alla cartella
La cartella Bilsoft New Partner è stata configurata in modo che solo gli utenti inclusi nell'infrastruttura di dominio possano accedere.
Gli utenti del dipartimento hanno la piena autorità per le cartelle aperte per ciascun dipartimento e le autorizzazioni di accesso ad altre cartelle del dipartimento sono sottoposte all'approvazione del manager.

Utilizzo del dispositivo
In base ai diritti degli utenti, i dispositivi USB (dischi esterni) di tutti gli utenti sono passivi. Se necessario, il numero di autorizzazioni limitato e limitato di autorizzazioni viene effettuata dal fornitore di servizi di tecnologia dell'informazione con l'approvazione del responsabile pertinente.
Se l'utilizzo è obbligatorio, i diritti di utilizzo vengono forniti in base alla gestione dei privilegi. La responsabilità appartiene all'utente.
Consulenti, clienti, visitatori non sono inclusi nella rete di istituzione.
L'uso da parte dei fornitori di servizi dei propri dispositivi è soggetto all'autorizzazione e viene applicata la gestione dei privilegi.
La "politica di diagnosi del dispositivo" è attiva sul dominio. Un registro viene mantenuto da ogni dispositivo connesso.

Bilsoft Software Information Industry and Trade Limited Company