Kontroll tal-aċċess jfisser li inti tista' tipprova min jista' jaċċessa lis-sistemi, l-ispazji jew id-data, u li dak l-aċċess jiġi rimoss malajr meta xi ħadd m'għadux jeħtieġu. Għal negozju ta' installazzjoni, dan jmur aktar minn politika tal-password fl-uffiċċju: jinkludi wkoll iċċieq tal-persuni tal-kliyent, badges għat-tloqot tekniċi, u aċċess minn ħabib għal sistemi ta' ġestjoni tal-bini li l-munteur tiegħek jemmedjaw.
Ir-raġuni għaliex dan is-suġġett jiġi ripetut fil-listi tal-mistoqsijiet dwar is-sigurtà hija sempliċi: munteur li jista' jidħol mingħajr password f'regolazzjoni tal-ġlieda, jew ex-impjegat li għadu jista' jaċċessa b'iċċieq għat-tloqot tal-server, hija eżattament il-klassi ta' riskju fuq liema responsabbiltà tas-sorġ tal-kliyent għandhom iħarsu. Min jirrispondi għal dik il-mistoqsija bi ġnufil ta' spalli, jitlef kuntratt aktar malajr minn min jista' jagħti risposta qasira u onesta.
Żewġ tipi ta' aċċess, reġistru wieħed
F'negozju ta' installazzjoni, żewġ worldz jimxu flimkien. Fuq naħa waħda, hemm aċċess għas-sistemi tiegħek: l-amministrazzjoni, is-software tal-ippjanifikar, il-postbox. Fuq in-naħa l-oħra, hemm aċċess fiżiku u diġitali fil-lokazzjoni tal-kliyent: iċċieq, kodji ta' alarm, konessjonijiet VPN għal sistema ta' ġestjoni tal-bini, accounts tal-login fuq regolazzjoni tal-klima li tiġi ġestita minn ħabib.
Tnejn jaqgħu taħt il-mistoqsija ذات: min jista' jaċċessa, u għaliex. Reġistru li jonqos li huwa jfisser għaliex per sistema jew per bunch ta' iċċieq hemm min has aċċess, mill-meta, u min approvaw, huwa għalxejn it-tnejn jew it-tliet tal-installazzjoni negozji diġà biżżejjed biex jirrispondu għal din il-mistoqsija. M'għandux bżonn sistema kumplessa; ferħ li huwa eżatt u li inti tista' turi, jiżn aktar minn politika estesa li ħadd m'għandu nifs biex joqgħod.
Iċċieq u badges: il-parti miżi tal-kontroll tal-aċċess
Ħafna negozji ta' installazzjoni jaħsbu fuq il-kontroll tal-aċċess immedjat lejn l-informatika, u jinsew il-ġenb fiżiku. Bunch ta' iċċieq ta' tloqot tal-kliyent, badges għat-tloqot tekniċi u kodji ta' sistemi ta' alarm huma samma aċċess bħal password, u jiddeservaw l-istess dixxiplina: niftakru min għandu liema iċċieq, meta ġie mogħti, u mument fissu meta jħallasx jew jitneħħa.
Dan ħafna drabi jinvolvi biss jekk jseħħ ħaġa: munteur li jħalli s-servizz imma għadu għandu bunch ta' iċċieq ta' tliet kliyent fil-karozza, jew sub-kontrattur li wara t-tmiem ta' proġett għadu jista' jidħol mal-account ta' administrator. Kliyent li jistaqsik din il-mistoqsija permezz ta' lista ta' mistoqsija dwar is-sigurtà jrid jaf billi inti titaffan il-mument bħal dawn strutturalment, mhux jekk ħaġa ħamsa qatt seħħet.
Aċċess minn ħabib għal sistemi fil-lokazzjoni tal-kliyent
Negozji ta' installazzjoni li jkunu jaħdmu jew jintervenu minn ħabib f'sistemi fil-lokazzjoni tal-kliyent, per eżempju għal dijanjożi ta' qtugħ f'installazzjoni tal-klima jew sistema ta' ġestjoni tal-enerġija, għalxejn jkollhom għadd huma tagħhom stess ta' aċċess: VPN, remote-desktop connection, jew platform proprietaria tal-fornitur. Dak il-mogħdija tal-aċċess hija eżattament il-linji fejn oppriegħ bil-responsabbiltà tat-sorġ jistaqsi, minħabba li qabla dgħajfa tiegħek tista' tradotta direttament f'riskju għalihom.
Mistoqsija li jiġu mħarrġa hawn ħafna jduru madwar verifikazzjoni multipla fuq dak l-aċċess minn ħabib, fuq min jumieriċi l-accounts, u fuq kif jgħaddi meta laptop b'dak l-aċċess jitniġis. M'għandux bżonn li jkollok risposta teknika estesa għal kull mistoqsija; iżda biex taf min fil-kumpanija tiegħek jagħti u jirtira dak l-aċċess, u li din tinħifz.
Fejn dan imorr fil-stampa akbar
Il-kontroll tal-aċċess huwa waħda mill-miżuri li jaqgħu taħt id-dmir tal-kura, u dak id-dmir tal-kura ġeneralment ma jkollux effett fuq impriżi ta' installazzjoni minħabba li huma nfushom jaqgħu taħt il-liġi, iżda minħabba li klijent li jaqgħa' taħta' jistaqsi dan minnhom. Min li għadu ma jafax jekk dan japplika għas-sitwazzjoni tiegħu stess, jista' jara dan f'ftit mistoqsijiet. Għal min għadu jirċieva l-mistoqsija u jrid jaf kif il-kontroll tal-aċċess jirrelata mal-disa' miżuri l-oħra, hemm reviżjoni kompleta maqsuma b'suġġett.
Mhux r-responsabbiltà ta' fornitur ta' pjattaforma bħal secria.eu li ddefinixxi x'ikun suffiċjenti fil-każ speċifiku tiegħek; din tibqa' valutazzjoni li tilqgħa miegħek jew, meta tkun hemm dubju, minn ġurista jew l-awtorità ta' sorveljanza kompetenti. Dak li tista' tagħmel: żżomm reviżjoni onesta u aktwali ta' min jista' jaċċessa fejn, sabiex mistoqsija ta' sigurezza ma tkun qed tħalla' sorpriża iżda formularju li tista' timla' sa pjuma ta' minuti. Aktar dwar kif tali reviżjoni tinbena fil-prattika, hemm deskritt fuq il-paġna li turi minn fejn gejja l-informazzjoni fid-dossier.
Trid tiċċekkja l-ewwel jekk dan is-suġġett huwa rilevanti għall-organizzazzjoni tiegħek, u dak li dossier jikkontieniex eżattament għalih? Agħmel il-quick-scan bla ħlas jew aqra mill-lqiegħ; it-tnejn jistgħu jiġu kkonsultati bla account u jagħtu tweġiba konkreta immedjata.