Montavimo grandinės tiekėjų politika yra partijų, su kuriomis jūs patys dirbate, apžvalga — subrangovai, savarankiški darbuotojai, programinės įrangos tiekėjai jūsų planavimui ar pastato valdymo sistemoms — su kiekvienos partijos atliekamo rizikos įvertinimu. Montavimo įmonėms akcentas dažnai skiriasi ne tik skaitmeninei prieigai, bet ir fizinei prieigai: kas gauna raktą, prieigos kortelę arba prisijungimą prie jūsų kliento valdymo sistemos.
Tai montavimo grandinę daro ypatingu atveju. Kai programinės įrangos bendrovė daugiausia žiūri, kas gali pasiekti šaltinį, montavimo įmonė žiūri, kas yra kliento patalpoje, kokie kabeliai yra sumontuojami ir kokius duomenis apie tą pastatą — planai, aliarmo kodai, prieigos žurnalai — persiuntimas subrangovui. Tiekėjų politika šiuos du pasaulius — fizinius ir skaitmeninius — sujungia į vieną apžvalgą.
Kodėl tai aktualu ir be savarankiškos pareigos
Montavimo įmonės paprastai nesavarankiškai nepatenka į Kibernetinio saugumo įstatymo priežiūros pareigas. Tačiau užsakovas, kuris yra atsakingas — ligoninė, energetikos bendrovė, savivaldybė — turi įvertinti savo tiekimo grandinę, o tai reiškia, kad jis žiūri ir į tai, ką jūs vėl pritraukiate. Subrangovas su netinkama nešiojamąja kompiuteriu, kuris prisijungia prie ligoninės pastato valdymo sistemos, yra rizika to užsakovo, net jei kontraktas oficialiai su jumis yra sudarytas. Tiekėjų politika parodo, kad jūs žinote ir valdote tą persiuntimo grandinę, o ne tai, kad negalite atsakyti, kai klausimas užduodamas. Daugiau apie tai, ką tas užsakovas tiksliai gali paklausti, skaitykite temų apžvalgą pagal sektorių.
Kas konkrečiai turi būti tiekėjų politikoje
Veiksminga tiekėjų politika pradedama nuo sąrašo: kas dirba jums, su kokia prieiga, ir kaip stabili ta santykis. Montavimo įmonėms tai paprastai yra trys kategorijos. Subrangovai ir savarankiški darbuotojai, kurie dirba teritorijoje ir gauna fizinę prieigą prie pastatų, raktų dėžių arba serverių patalpų. Programinės įrangos tiekėjai iš planavimo, sąskaitų faktūrų arba pastato valdymo sistemų, kurie nuotoliniu būdu stebi arba bendradarbiauja. Ir medžiagų arba aparato tiekėjai, kuriems kartais taip pat reikalingas savai prisijungimas, pavyzdžiui, garantijos registracijai nuotoliniu būdu.
Kiekvienai partijai yra klausimas, koks yra pagrįstas kontrol — pareiškimas, kad slaptažodžiai nedalinami tarp darbuotojų, susitarimas dėl to, kas nutinka prieigos kodams baigus darbą, ar tiesiog kontaktinis asmuo, kurį galite pasiekti, jei kažkas nepavyksta. Ne kiekvienas tiekėjas reikalaujas tokios pat gylios — ašmenų tiekėjas reikalaujas kažko kito nei subrangovas, kuris prisijungia savo sąskaita prie ligoninės valdymo sistemos.
Subrangovai ir prieiga: taškas, kur dažnai sustoja
Montavimo grandinėje daug dirbama su kintamais subrangovais, kartais vienam darbui, kartais nuolatui. Tai neleidžia prieigos valdyti sunkiau nei įmonėje su pastoviu komanda. Praktinis pradžios taškas yra paprastas klausimas per subrangovą: ar šis asmuo gauna savai prieigos kortelę ar raktą, ar dirbama su bendru kodu? Ar ta prieiga atšaukiama, kai darbas baigtas, ar ji lieka aktyvi, kol kas nors atsimena ją užblokuoti? Ir kas jūsų pačios įmonėje yra atsakingas už tą atšaukimą?
Šie klausimai atrodo organizaciniai, ne techniniai, bet jie yra tiksliai tai, apie ką tiekėjų politika yra: ne apie ugniasienius, bet apie tai, kas kur įeina ir kodėl. Dėl platesnių priešo valdymo priemonių jūsų pačios įmonėje yra atskiras gilumas; šis straipsnis susijęs konkrečiai su šalimis jūsų įmonės, kurias jūs patys pritraukiate.
Kaip pradėti nenaudojant metų projekto
Tiekėjų politika neturi būti iš karto visiškai baigta. Praktiška tvarka yra: pradėkite nuo šalių, turinčių prieigą prie pačių jautrių aplinkų — pastatų valdymo sistemų pas kliento, kurie yra iš kritinės infrastruktūros sektorių, arba programinės įrangos, kuri nuotoliniu būdu stebi veiklą. Kiekvienai šaliai nustatyti, ką žinote, ką dar turite pasitirti ir kas tai atliks. Po to išplėskite tą apžvalgą likusiai grandinės daliai.
Tai, ar ir kokiu mastu tai yra svarbu jūsų bendrovei, priklauso nuo sektorių, kuriuose veikia jūsų klientai, ir nuo jūsų pačių paslaugų pobūdžio. Trumpa patikra parodo, kur jūsų bendrovė stovi grandinėjeir žinių bankas svetainėje secria.eu kiekvienam klausimui parodo, kuris šaltinis oficialiame tekste yra svarbus. Kaip mes tuos šaltinius peržiūrime, paaiškinta puslapyje apie mūsų darbo metodą.
Ką šis straipsnis nepakeičia
Tiekėjų politika yra organizacinis dokumentas, o ne teisinė konsultacija dėl jūsų konkrečių sutarčių ar atsakomybės subrangovams. Dėl tokių klausimų tinkamiausi kontaktai – teisininkas arba šakinė organizacija. Dažniausiai užduodami klausimai apie įstatymo taikymo ribą ir tiekėjų vaidmenį pateikti svetainėje dažnai užduodamų klausimų puslapyje.
Norite sužinoti, kur stovi jūsų paties bendrovė ir kokie tiekėjai jūsų grandinėje pirmiausia nusipelno dėmesio? Greita patikra yra nemokama ir keliais minutėmis suteikia pirmąjį požymį, be to, kad jums reikalinga paskyra.