Piekļuves kontrole nozīmē, ka jūs varat pierādīt, kuriem drīkst piekļūt kādām sistēmām, telpām vai datiem, un šī piekļuve tiek atņemta, tiklīdz kādam tas vairs nav nepieciešams. Instalācijas uzņēmumiem tas ir vairāk nekā paroles politika biroja darbā: tas attiecas arī uz klienšu telpu atslēgām, žetoniem tehniskajām telpām un attālo piekļuvi ēku vadības sistēmām, kuras uztur jūsu instalatori.
Iemesls, kāpēc šis jautājums pastāvīgi parādās draudzības jautājumos, ir vienkāršs: instalators, kurš var pierakstīties sildīšanas regulēšanā bez paroles, vai bijušais darbinieks, kurš joprojām ar atslēgu var iekļūt serveru telpā, ir tieši tāds risks, uz kuru uzņēmējam ir jāpievērš uzmanība. Kurš atbild uz šo jautājumu ar pleciem, zaudē līgumu ātrāk nekā tas, kurš var sniegt īsu, godīgu atbildi.
Divi piekļuves veidi, viens reģistrs
Instalācijas uzņēmumā iet cauri divas pasaules. No vienas puses ir piekļuve jūsu pašu sistēmām: grāmatvedības dati, plānošanas programmatūra, pasta kaste. No otras puses ir fiziska un digitāla piekļuve klientam: atslēgas, alarma kodi, VPN savienojumi uz ēku vadības sistēmu, pieteikšanās konti klimata regulēšanai, ko pārvaldo no attāles.
Abi ietilpst vienā jautājumā: kuriem drīkst tieši piekļūt un kāpēc. Funkcionējošs reģistrs, kurā par katru sistēmu vai atslēgu komplektu norādīts, kuriem ir piekļuve, kopš kurienes un kurš to ir apstiprinājis, lielākajai daļai instalācijas uzņēmumu jau ir pietiekams, lai atbildētu uz šo jautājumu. Tam nav jābūt sarežģītai sistēmai; pārskatāms un pārbaudāms saraksts sver vairāk nekā detalizēta politika, ko neviens nepilnveido.
Atslēgas un žetoni: piekļuves kontroles aizmirstā daļa
Daudzi instalācijas uzņēmumi, domājot par piekļuves kontroli, uzreiz domā par pierakstīšanās datiem un aizmirst fizisko pusi. Klienšu vietu atslēgu komplekti, žetoni tehniskajām telpām un alarma sistēmu kodi ir tikpat laba piekļuve kā parole, un tiesīga tā pati disciplīna: reģistrēt, kuriem ir kāda atslēga, kad tā tika izdota un kāds ir fiksēts moments, kad tā tiek pieprasīta atpakaļ vai atņemta.
Tas bieži kļūst redzams tikai tad, kad tas notiek: instalators, kurš atstāj darbu, bet mašīnā joprojām ir trīs klienšu vietu atslēgu komplekts, vai apakšuzņēmējs, kurš pēc projekta pabeigšanas joprojām var pierakstīties administratora kontā. Klients, kurš jums šo jautājumu uzdod, izmantojot draudzības jautājumus, vēlas zināt, vai jūs šādus momentus strukturāli novērsat, nevis vai kaut kad kaut kas nogājis greizi.
Attālā piekļuve sistēmām klieņa vietā
Instalācijas uzņēmumiem, kas attālināti seko līdzi vai iejaucoties sistēmās klieņa vietā, piemēram, ar diagnozi par klimatizācijas iekārtas problēmu vai enerģijas vadības sistēmu, bieži ir nepieciešams savs piekļuves ceļš: VPN, attālā darbvirsmas savienojums vai piegādātāja savs portāls. Šis piekļuves ceļš ir tieši tāds savienojums, uz kuru uzņēmējs ar pienākumiem pievērš uzmanību, jo vāja vieta jums var tieši tulkoties par risku viņiem.
Jautājumi, kas šeit bieži nāk, ir par divu faktoru autentifikāciju šajā attālo piekļuvē, par to, kurš pārvalda kontus, un ko dara, ja tiek nozagta klēpjdators ar šo piekļuvi. Nav nepieciešams sniegt detalizētu tehnisko atbildi uz katru jautājumu; tomēr ir jāzina, kurš jūsu organizācijā šādu piekļuvi piešķir un atņem, un tas ir jāfiksē kaut kur.
Kur tas ietilpst lielākajā attēlā
Piekļuves kontrole ir viena no pasākumiem, kas ietilpst aprūpes pienākumā, un šis aprūpes pienākums parasti neskaidri ietekmē uzstādīšanas uzņēmumus, jo tie paši ietilpst likumā, bet tāpēc, ka pasūtītājs, kuram tas attiecas, to viņiem prasa. Kurš vēl nezina, vai tas attiecas uz savu situāciju, var to redzēt pāris jautājumos. Tiem, kuri jau ir saņēmuši jautājumu un vēlas uzzināt, kā piekļuves kontrole attiecas uz pārējiem deviņiem pasākumiem, ir pieejams pilns pārskats pa tēmām detalizēti izstrādāti.
Nav platformas piegādātāja, piemēram, secria.eu, pienākums noteikt, kas jūsu konkrētajā gadījumā ir pietiekami; tas paliek izvērtējums, kas patstāvīgi ir jums vai, šaubas gadījumā, juristam vai kompetentenai uzraudzības iestādei. Kas ir jādara: jāuztur godīgs un aktuāls pārskats par to, kurš kur var ierasties, lai securityu jautājumu saraksts nebūtu pārsteigums, bet gan veidlapa, kuru varat aizpildīt pāris minūtēs. Vairāk par to, kā šāds pārskats praksē tiek veidots, ir aprakstīts lapā, kas parāda kur dossējā esošā informācija nāk no.
Vai vēlaties vispirms redzēt, vai šis temats jūsu organizācijai ir aktuāls, un kas dossējā tam precīzi ir? Veiciet bezmaksas ātro skenēšanu vai pārlūkojiet tēmas; abi ir pieejami bez konta un sniedz tūlītu konkrētu atbildi.