ИТ-безопасность и защита данных
Права и роли
Каждый видит то, что ему нужно, и не больше
О чём речь
Накопившиеся права — скрытый риск: спустя годы почти у каждого есть доступ почти ко всему. Мы строим ролевую модель, соответствующую сегодняшнему предприятию и поддающуюся проверке.
Что входит
- Роли вместо персональных индивидуальных прав
- Чёткое назначение: кто какую роль получает
- Отдельная защита конфиденциальных областей
- Документация для проверок
- Ежегодная проверка распределения прав
Порядок работ
Как мы действуем.
Сбор данных
Кто сегодня к чему имеет доступ?
Проектирование
Формируем роли и назначаем их.
Переход
Поэтапно, не блокируя работу.
Проверка
Ежегодная сверка с протоколом.
Частые вопросы
Об этом нас спрашивают чаще всего.
Приведёт ли это к жалобам?
Поначалу иногда. Поэтому мы переходим поэтапно и заранее выясняем потребности.
Как часто нужно проверять?
Раз в год, а также при каждой смене персонала.
Относится ли это и к руководству?
Да, полный доступ для всех редко необходим и особенно опасен в случае ущерба.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.