BT Güvenliği ve Veri Koruma
Yetkiler ve roller
Herkes ihtiyacı olanı görür, fazlasını değil
Konu nedir
Zamanla büyüyen yetkiler sessiz bir risktir: Yıllar sonra neredeyse herkes neredeyse her şeye erişir. Bugünkü işletmeye uygun ve denetlenebilir kalan bir rol modeli kuruyoruz.
Nelerin dâhil olduğu
- Kişiye özel tek tek yetkiler yerine roller
- Net atama: kim hangi rolü alır
- Hassas alanlar ayrıca korunur
- Denetimler için belgelendirme
- Yetki dağılımının yıllık gözden geçirilmesi
Süreç
Nasıl ilerliyoruz.
Tespit
Bugün kimin neye erişimi var?
Tasarım
Rolleri oluşturma ve atama.
Geçiş
Aşamalı olarak, çalışmayı engellemeden.
Kontrol
Yıllık karşılaştırma ve kayıt.
Sık sorulanlar
Bize sık sorulanlar.
Bu şikayetlere yol açar mı?
Başlangıçta bazen. Bu yüzden aşamalı geçiyor ve ihtiyaçları önceden netleştiriyoruz.
Ne sıklıkla kontrol edilmeli?
Yılda bir; ayrıca her personel değişikliğinde.
Bu yönetimi de kapsar mı?
Evet; herkes için tam erişim nadiren gereklidir ve zarar durumunda özellikle tehlikelidir.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.