Política de gerenciamento de privilégios e direitos do usuário

1. Objetivo: Definir os direitos dos usuários e regras de privilégio dentro da instituição.

2. Escopo: Abrange todos os usuários e unidades que se beneficiam das instalações de tecnologia da informação.

3. Partes responsáveis: Toda a gerência sênior é responsável por garantir que todos os funcionários da Lei de acordo com esta política.

4. Implementação:

Gerenciamento de privilégios
Os privilégios são limitados ao acesso a pastas, instalação de software, tempos de conexão, configurações de rede, uso geral da Internet, acesso à Internet convidado, trabalho/acesso remoto. Eles são revisados pelo menos uma vez a cada 12 meses, e as re-autorizações são feitas devido à entrada ou saída de emprego e aos motivos de mudança de emprego.
Para gerentes superiores, a solicitação é enviada ao gerente. O gerente envia uma carta de aprovação ao administrador do sistema para o cumprimento da solicitação.
Se pertencer ao pessoal da instituição; O pessoal faz o pedido de privilégio ao seu supervisor. Se o supervisor aceitar, a solicitação será enviada ao gerente. Depois que o gerente avalia a solicitação, se for considerado apropriado, eles enviam uma carta de aprovação ao provedor de serviços de tecnologia da informação para o privilégio. Os direitos de acesso a privilégios são concedidos pela duração considerada apropriada pelo gerente. No final do período, os direitos concedidos são removidos pelo provedor de serviços de tecnologia da informação.
Para prestadores de serviços; O supervisor relevante do provedor de serviços faz a solicitação de privilégio. A solicitação é enviada ao gerente. Os direitos de acesso a privilégios são concedidos pela duração considerada apropriada pelo gerente. No final do período, os direitos concedidos são removidos pelo provedor de serviços de tecnologia da informação.

Direitos do usuário
O armazenamento ou instalação de software não relacionado ao trabalho (incluindo arquivos de instalação) é proibido em todas as circunstâncias.
Os usuários não podem instalar o software em seus computadores sem a aprovação do gerente, mesmo que tecnicamente possível, pois pode causar violações da lei de direitos autorais e problemas técnicos.
Se houver necessidade de instalar o software relacionado ao trabalho, a opinião e a aprovação do provedor de serviços de tecnologia da informação devem ser obtidas.
Software como o software de análise de segurança e o software de gerenciamento de sistemas são instalados em computadores e estações de trabalho apenas pelo provedor de serviços de tecnologia da informação. A instalação é feita com a aprovação do gerente.
A instalação e o uso de programas auxiliares do sistema são gratuitos apenas para o departamento de tecnologia da informação.
Os programas auxiliares do sistema são instalados e usados apenas para resolver problemas de usuário. Os programas auxiliares do sistema não são usados no gerenciamento do sistema.
Os programas auxiliares do sistema podem ser usados quando o trabalho remoto é necessário com direitos de acesso limitados em casos muito especiais. Nesse caso, é obrigatório abrir uma solicitação e obter a aprovação do gerente.
Após a conclusão do processo, o programa auxiliar do sistema é encerrado imediatamente.
Os tempos de conexão para o uso de software são acordados com as partes responsáveis por software relevantes. É aplicado a grupos definidos no escopo da influência.

Configurações e configurações de segurança
Os usuários não podem diminuir o nível de configurações de segurança em seus computadores, mesmo que tecnicamente possíveis.
Como exemplos de configurações de segurança; MS Explorer e MS Outlook Security Zone Configurações (Configurações do Internet Explorer SecurityZone), Configurações do programa de proteção contra vírus, configurações de atualização do sistema operacional, configurações pessoais de firewall, configurações de BIOS e outras configurações de segurança de hardware e software podem ser contadas.
Os usuários não podem executar novos serviços de rede (como servidor da web, servidor de banco de dados) de seus computadores pessoais, mesmo que tecnicamente possíveis.
Eles não podem definir novos usuários e grupos de usuários em seus computadores ou alterar os direitos dos usuários e grupos de usuários existentes.
Se as configurações e as configurações de segurança precisarem ser alteradas devido às suas necessidades, é obrigatório aplicar ao provedor de serviços de tecnologia da informação para comentar e aprovação.
As alterações de configuração e configuração de segurança só podem ser feitas pelo provedor de serviços de tecnologia da informação e pela duração necessária.

Direitos de acesso a serviços de rede e rede
Os direitos de acesso dos usuários em nossa empresa estão limitados à área de sua unidade.
As restrições de acesso são gerenciadas com o Active Directory.
Gráficos de autorização relacionados às restrições de acesso foram criados, a continuidade é garantida e são revisadas após alterações relacionadas ao emprego.
O acesso a impressoras e instalações semelhantes na rede é configurado pelo provedor de serviços de tecnologia da informação.
Quando o acesso a aplicativos em outras sub -redes sobre a rede é necessário, esse acesso é configurado pelo provedor de serviços de tecnologia da informação.
Os direitos do administrador local foram removidos, exceto para o grupo "Usuário/Admin local".
Ser incluído no grupo de usuários de energia é para a duração definida pelo gerente.
Para os direitos do grupo de usuários de energia, o usuário solicita primeiro seu supervisor administrativo. Se o supervisor administrativo achar apropriado a solicitação, eles consultam o gerente.
Se o gerente achar apropriado a solicitação, abrirá um registro ao provedor de serviços de tecnologia da informação através do suporte técnico.

Documentar direitos de acesso
Com base na notificação de mudança de emprego feita pelo Departamento de Recursos Humanos, as configurações de acesso na pasta atual do departamento devem ser removidas e as configurações de acesso para a nova pasta de departamento devem ser feitas.
Para o novo pessoal, uma solicitação por escrito (email) deve ser recebida da Unidade de Recursos Humanos sobre quais direitos de permissão de pasta e pasta. Se não houver solicitação por escrito, nenhum processo de alteração de permissão de acesso será realizado.
O provedor de serviços de tecnologia da informação é obrigado a verificar e autorizar as permissões de acesso a documentos de todos os usuários de computador pelo menos uma vez em 12 meses e durante as mudanças de emprego.

Permissões de acesso à pasta
A pasta Bilsoft New Partner foi configurada para que apenas os usuários incluídos na infraestrutura de domínio possam fazer login.
Os usuários do departamento têm plena autoridade para as pastas abertas para cada departamento e as permissões de acesso a outras pastas de departamento estão sujeitas à aprovação do gerente.

Uso do dispositivo
Sob os direitos do usuário, os dispositivos USB portas (discos externos) dos usuários são passivos. Se necessário, o número limitado e limitado de autorizações é feito pelo provedor de serviços de tecnologia da informação com a aprovação do gerente relevante.
Se o uso for obrigatório, os direitos de uso são dados de acordo com o gerenciamento de privilégios. A responsabilidade pertence ao usuário.
Consultores, clientes e visitantes não estão incluídos na rede de instituições.
O uso de seus dispositivos pelos provedores de serviços está sujeito a permissão e gerenciamento de privilégios é aplicado.
A "política de diagnóstico de dispositivos" está ativa sobre o domínio. Um log é mantido em todos os dispositivos conectados.

Bilsoft Software Computer Industry and Trade Limited Company