Prieiga valdymas reiškia, kad galite įrodyti, kas gali prieiti prie kokių sistemų, erdvių ar duomenų, ir kad ta prieiga atšaukiama, kai ją nebebereikalinga. Diegimo įmonei tai yra daugiau nei slaptažodžio politika biure: tai apima ir kliento patalpų raktus, ženklelus techninėms erdvėms, ir nuotolinę prieigą prie pastatų valdymo sistemų, kurias prižiūri jūsų technikai.
Priežastis, kodėl šis klausimas nuolat pasirodo saugumo klausimynuose, yra paprasta: technikas, kuris gali prisijungti prie šildymo reguliavimo be slaptažodžio, arba buvęs darbuotojas, kuris vis dar gali raktą atrakinti serverio kambarį, yra lygiai tas rizikos tipas, į kurį turi dėmesio užduočių davėjo rūpestingumo pareiga. Kas atsakys į šį klausimą nusišypsi, greičiau praras sutartį nei tas, kuris gali duoti trumpą, nuoširdų atsakymą.
Dvi prieigos rūšys, vienas registras
Diegimo įmonėje dvi pasauliai persipina. Viena vertus, yra prieiga prie jūsų sistemų: buhalterija, planavimo programinė įranga, paštas. Kita vertus, yra fizinė ir skaitmeninė prieiga prie kliento: raktai, aliarmo kodai, VPN prisijungimai prie pastatų valdymo sistemos, prisijungimo paskyros klimato reguliavimui, kuris valdomas nuotoliniu būdu.
Abu patenka į tą patį klausimą: kas gali čia prieiti ir kodėl. Gyvai veikiantis registras, kuriame per kiekvieną sistemą arba raktų rinkinį nurodyta, kas turi prieigą, nuo kada ir kas tai patvirtino, diegimo įmonėms dažnai pakanka šiam klausimui atsakyti. Tai nebūtina sudėtinga sistema; apžvalga, kuri yra teisinga ir kurią galite parodyti, yra svarbesne nei išsami politika, kurios niekas nesilaikaytina.
Raktai ir ženklelai: pamirštas prieiga valdymo dalis
Daugybė diegimo įmonių, galvodamos apie prieigos valdymą, iš karto pagalvoja apie prisijungimo duomenis ir pamiršta fizinę pusę. Raktų rinkiniai iš kliento lokacijos, ženklelai techninėms erdvėms ir saugumo sistemų kodai yra tiek pat prieiga, kaip ir slaptažodis, ir užitikrinti tą pačią drausmę: užrašyti, kas turi kurį raktą, kada jis buvo išduotas, ir nustatytą momentą, kada jis bus atgautas arba atšauktas.
Tai dažnai pastebima tik kai šitai užgriūva: technikas, kuris išeina iš darbo, bet vis dar turi trijų klientų raktų rinkinį automobilyje, arba subrangos šaltinis, kuris projekto baigus vis dar gali prisijungti prie administratoriaus paskyros. Klienatas, kuris šį klausimą jums užduoda per saugumo klausimyną, iš esmės nori žinoti, ar jūs šitai rūšiai momenų struktūriškai išvengate, o ne ar kada nors ką nors blogai nutiko.
Nuotolinė prieiga prie kliento sistemų
Diegimo įmonės, kurios nuotoliniu būdu stebi ar veda sistemas prie kliento, pavyzdžiui, norint sutrikusių klimato instaliacijos arba energijos valdymo sistemos diagnozės, dažnai turi savo prieigos kelią: VPN, nuotolinio stalo ryšį arba tiekėjo savą platformą. Tas prieigos kelias yra lygiai ta nuoroda, kurioje užduočių davėjas su rūpestingumo pareiga ieško, nes silpnoji vieta pas jus gali tiesiogiai virsti rizika pas juos.
Dažniausiai kylantys klausimai šioje vietoje liečia kelių faktorių patvirtinimą toje nuotolinio prieigoje, kas tvarko paskyras ir kas atsitinka, jei nešiojamasis kompiuteris su ta prieiga bus pavogtas. Nebūtina turėti išsamų techninį atsakymą į kiekvieną klausimą; tačiau reikia žinoti, kas jūsų organizacijoje suteikia tokią prieigą ir ją panaikina, ir tai kažkur turėti užrašyta.
Kur tai sutampa didesnėje vaizdoje
Prieigos kontrolė yra viena iš priemonių, kurios patenka į atsargumo pareigą, ir ta atsargumo pareiga dažniausiai liečia diegimo įmones ne todėl, kad jos pačios patenka į įstatymą, bet todėl, kad užsakovas, kuris patenka, tai iš jų klausia. Kas dar nežino, ar tai taikoma konkrečiai jų situacijai, gali tai pamatyti per porą klausimų. per porą klausimų. Tiems, kurie jau gavo klausimą ir nori žinoti, kaip prieigos kontrolė susijusi su kitomis devyniomis priemonėmis, yra sudarytas visas apžvalga pagal temą atskleista.
Tai nėra platformos, tokios kaip secria.eu, tiekėjo darbas spręsti, kas yra pakanku jūsų konkrečiu atveju; tai lieka vertinimu, kuris priklauso jums arba, abejojant, juristui arba atitinkamai reguliavimo institucijai. Tačiau būtina: išlaikyti sąžiningą ir aktualų apžvalgą apie tai, kas kur gali patekti, kad saugumo klausimynas nebebūtų staigmena, o forma, kurią galite užpildyti per porą minučių. Daugiau apie tai, kaip tokia apžvalga praktikoje sudaroma, aprašyta puslapyje, kuris parodo iš kur informacija dossier gaunama.
Ar norėtumėte pirmiausia pamatyti, ar šis klausimas yra svarbus jūsų organizacijai, ir ką dossier tam tikslui tiksliai apima? Atlikite nemokamą greitąją apžvalgą arba peržiūrėkite temas; abi galima konsultuoti be sąskaitos ir pateikti tiesioginį konkretų atsakymą.