Juurdepääs tähendab, et te saate tõendada, kes võib milliste süsteemide, ruumide või andmete juurde pääseda, ja et juurdepääs tühistatakse niipea, kui keegi seda enam ei vaja. Paigaldusettevõtte puhul läheb see kaugemale kui paroolide poliitika kontoris: see hõlmab ka kliendi ruumide võtmeid, märgendeid tehnilistele ruumidele ja kaugjuurdepääsu hoone juhtimissüsteemidele, mida teie montööriosad hooldavad.
Põhjus, miks see teema turvalisuse küsimustikes pidevalt esineb, on lihtne: montöör, kes saab ilma paroolita sisse logida küttesüsteemi reguleerimisse, või endine töötaja, kes võib jätkuvalt võtmega serveri juurde pääseda, on täpselt selle tüüpi risk, millele tellijale tema kohustuse kohaselt tuleb jälgida. Kes vastab sellele küsimusele õlaliigutusega, kaotab lepingu kiiremini kui see, kes osab anda lühikese, ausate vastuse.
Kaks pääsutüüpi, üks register
Paigaldusettevõttes kulgeb kaks maailma üksteise kõrval. Ühelt poolt on teie omade süsteemidele juurdepääs: raamatupidamine, planeerimisplangid, postkast. Teiselt poolt on füüsiline ja digitaalne juurdepääs kliente külastades: võtmed, häire koodid, VPN-ühendused hoone juhtimissüsteemiga, sisselogimiskontod kliimasüsteemis, mida juhitakse kaugesti.
Mõlemad kuuluvad samale küsimusele: kes võib seda juurde pääseda ja miks. Elusat registrit, kus on märgitud iga süsteemi või võtmeharu kohta, kes pääseb juurde, millal ja kes heaks kiitis, on enamikule paigaldusettevõtetele piisav, et sellele küsimusele vastata. See ei pea olema keeruline süsteem; ülevaade, mis on täpne ja mida saate näidata, kaalub rohkem kui detailne poliitika, mida keegi ei järgi.
Võtmed ja märgendid: juurdepääsu unustatud osa
Paljud paigaldusettevõtted mõtlevad juurdepääsule kohe sisselogimisandmeid, unustades füüsilise poole. Kliendi asukohtade võtmeharu, märgendid tehnilistele ruumidele ja häire koodid on samaväärsed juurdepääsuga nagu parool ja nõuavad sama distsipliini: dokumenteerida, kes millise võtmega on, millal on välja antud ja millal see tagasi nõutakse või tühistatakse.
See muutub nähtavaks alles siis, kui midagi läheb valesti: montöör, kes lahkub teenistusest, kuid on endiselt kolme kliendi võtmeharu oma auto all, või alamhanke tegija, kes pärast projekti lõppu saab siiski jätkuvalt sisse logida administraatori kontole. Klient, kes teile selle küsimuse turvalisuse küsimustiku kaudu esitab, tahab eeskätt teada, kas te seda tüüpi asjaolusid struktureeritud viisil hiljem jääksite pidama, mitte seda, kas kunagi midagi valesti läks.
Kaugjuurdepääs kliente külastava süsteemide juurde
Paigaldusettevõtted, kes jälgivad kaugelt või sekkuvad süsteemidesse kliente külastades, näiteks kliima installatsiooni rikke diagnoosimisel või energiajuhtimissüsteemis, vajavad sageli enda juurdepääsurada: VPN, kaugpeaettevõtte ühendust või tarnija oma platvormi. See juurdepääsustik on täpselt seda tüüpi ahel, millele tellijal, kellel on tema kohustus, tähelepanu pöörata, sest nõrk koht teie juures võib otseselt tähendada riski neile.
Küsimused, mis sageli tekivad, käsitlevad mitut tuvastamist sellel kaugjuurdepääsul, kes kontosid hallitseb ja mis juhtub kui märkmik selle juurdepääsuga varastatakse. Ei ole vajalik, et teil oleks igale küsimusele põhjalik tehniline vastus; on vaja teada, kes teie organisatsioonis andis sellist juurdepääsu ja vastu võtab, ja seda kuhugi dokumenteerida.
Kus see suuremasse pilti sobib
Juurdepääs on üks abinõudest, mis kuuluvad hoolduskohustuse alla, ja see hoolduskohustus puudutab installatsioonifirmasid tavaliselt mitte sellepärast, et nad ise seaduse alla kuuluvad, vaid sellepärast, et tellija, kes seaduse alla kuulub, küsib seda neilt. Kes ei tea veel, kas see tema enda olukorda puudutab, saab seda teada paari küsimusega. Kes on juba küsimuse saanud ja tahab teada, kuidas juurdepääs seostub teiste üheksa abinõuga, leib täieliku ülevaate teema kaupa välja töötatud.
Platvormi pakkuja nagu secria.eu ülesanne ei ole otsustada, mis teie konkreetsel juhul piisav on; see jääb otsuseks, mis teie enda juures või kahtluse korral juristi või pädevas järelevalveametis asuva isiku vasakul. Mida aga teha saab: pidada ausalt ja ajakohaselt üle nimekirja, kes kus pääseda võib, et turvalisuse küsimustik ei tuleks enam üllatusena, vaid vormina, mille saate täita paari minutiga. Veel selle kohta, kuidas selline ülevaade praktikas koostatakse, on kirjeldatud lehel, kus näidatakse kust teave dossee vahemälusesse pärineb.
Kas tahate esmalt näha, kas see teema teie organisatsiooni jaoks oluline on ja mida dossee täpselt selle jaoks sisaldab? Tehke tasuta kiirskaneerimine või sirvige teemasid; mõlemad on konto ilma konsulteeritavad ja annavad kohe konkreetse vastuse.