Политика привилегий и управления правами пользователей

1. Цель: Определить права пользователей и правила привилегий в рамках учреждения.

2. Область: Охватывает всех пользователей и подразделений, получающих выгоду от информационных технологий.

3. Ответственные стороны: Все высшее руководство несет ответственность за обеспечение действия всех сотрудников в соответствии с настоящей политикой.

4. Реализация:

Управление привилегиями
Привилегии ограничены доступом к папкам, установкой программного обеспечения, временем подключения, настройками сети, общим использованием Интернета, гостевым доступом в Интернет, удаленной работой/доступом. Они пересматриваются не реже одного раза в 12 месяцев, а повторная аувризация проводится из-за приема занятости или выхода и смены работы.
Для верхних менеджеров запрос отправляется менеджеру. Менеджер отправляет письмо с утверждением системного администратора для выполнения запроса.
Если он принадлежит персоналу учреждения; Персонал делает запрос на привилегию своему руководителю. Если руководитель принимает, запрос отправляется менеджеру. После того, как менеджер оценивает запрос, если он найден подходящим, они отправляют письма о утверждении поставщику услуг по информационным технологиям для привилегии. Права доступа к привилегии предоставляются в течение времени, которое считается соответствующим менеджером. В конце периода предоставленные права убираются поставщиком услуг информационных технологий.
Для поставщиков услуг; Соответствующий руководитель поставщика услуг делает запрос на привилегию. Запрос отправляется менеджеру. Права доступа к привилегии предоставляются в течение времени, которое считается соответствующим менеджером. В конце периода предоставленные права убираются поставщиком услуг информационных технологий.

Права пользователя
Хранение или установка программного обеспечения, не связанного с работой (включая файлы установки), запрещено при любых обстоятельствах.
Пользователи не могут устанавливать программное обеспечение на свои компьютеры без одобрения менеджера, даже если это технически возможно, поскольку оно может вызвать нарушения закона об авторском праве и технические проблемы.
Если необходимо установить программное обеспечение, связанное с работой, необходимо получить мнение и одобрение поставщика услуг информационных технологий.
Программное обеспечение, такое как программное обеспечение для анализа безопасности и программное обеспечение для управления системой, установлено на компьютерах и рабочих станциях только поставщиком услуг информационных технологий. Установка выполняется с утверждением менеджера.
Установка и использование вспомогательных системных программ бесплатны только для отделения информационных технологий.
Программы вспомогательных систем устанавливаются и используются только для решения проблем пользователей. Программы вспомогательных систем не используются в управлении систем.
Программы вспомогательных систем могут использоваться, когда требуется удаленная работа с ограниченным доступом в очень особых случаях. В этом случае обязательно открыть запрос и получить одобрение менеджера.
После завершения процесса программа вспомогательной системы немедленно прекращается.
Время подключения для использования программного обеспечения согласовано с соответствующими ответственными сторонами программного обеспечения. Это применяется к группам, определенным в рамках влияния.

Настройки конфигурации и безопасности
Пользователи не могут снизить уровень настройки безопасности на своих компьютерах, даже если они технически возможны.
В качестве примеров настроек безопасности; Настройки зоны безопасности MS Internet Explorer и MS Outlook (настройки SecurityZone Internet Explorer), настройки программы защиты вирусов, настройки обновления операционной системы, настройки личного брандмауэра, настройки BIOS и другие настройки безопасности оборудования и программного обеспечения.
Пользователи не могут запускать новые сетевые службы (такие как веб -сервер, сервер базы данных) с их персональных компьютеров, даже если они технически возможно.
Они не могут определить новых пользователей и групп пользователей на своих компьютерах или изменить права существующих пользователей и групп пользователей.
Если настройки конфигурации и безопасности должны быть изменены из -за их потребностей, обязательно применить к поставщику услуг информационных технологий для комментариев и утверждения.
Изменения конфигурации и настройки безопасности могут быть внесены только поставщиком услуг информационных технологий и для необходимой продолжительности.

Права доступа к сетевым и сетевым услугам
Права доступа пользователей в нашей компании ограничены областью их подразделения.
Ограничения доступа управляются с Active Directory.
Разрешения авторизации, связанные с ограничениями доступа, были созданы, обеспечивается непрерывность, и они рассматриваются после изменений, связанных с трудоустройством.
Доступ к принтерам и аналогичным средствам по сети настроен поставщиком услуг информационных технологий.
Когда требуется доступ к приложениям в других подсетях по сети, этот доступ настроен поставщиком услуг информационных технологий.
Права локального администратора были удалены, за исключением группы «Пользователь/локальный администратор».
Включение в группу пользователей Power предназначено для продолжительности, определяемой менеджером.
Что касается права пользователей, пользователь первым запрашивает своего административного руководителя. Если административный руководитель находит этот запрос подходящим, они консультируются с менеджером.
Если менеджер считает запрос подходящим, они открывают запись поставщику услуг информационных технологий через службу поддержки.

Документ прав доступа
Основываясь на уведомлении об изменении работы, сделанном Департаментом кадров, настройки доступа в текущей папке отдела должны быть удалены, а настройки доступа к новой папке отдела должны быть сделаны.
Для нового персонала письменный (электронный) запрос должен быть получен от подразделения по персоналу в отношении того, какие права папки и папки прав. Если нет письменного запроса, процесс изменения разрешения доступа не выполняется.
Поставщик услуг по информационным технологиям обязан проверять и авторизовать разрешения на доступ к документам всех пользователей компьютеров не реже одного раза в 12 месяцев и во время смены работы.

Разрешения на доступ к папке
Новая папка Bilsoft New Partner была настроена так, что могут войти только пользователи, включенные в доменную инфраструктуру.
Пользователи департамента имеют полный полномочий для папок, открываемых для каждого отдела, а разрешения на доступ к другим папкам департамента осуществляются в соответствии с утверждением менеджера.

Использование устройства
В соответствии с правами пользователей все пользовательские USB -порты (внешние диски) пассивны. При необходимости, ограниченное по времени и ограниченное количество разрешений производится поставщиком услуг по информационным технологиям с утверждением соответствующего менеджера.
Если использование является обязательным, права на использование предоставляются в соответствии с управлением привилегиями. Ответственность принадлежит пользователю.
Консультанты, клиенты, посетители не включены в сеть учреждения.
Использование поставщиков услуг их устройств подлежит разрешению, и применяется управление привилегиями.
«Политика диагностики устройства» активна над доменом. Журнал хранится от каждого подключенного устройства.

Bilsoft Software Computer Industry и Trade Limited Company