Biztonsági szabályzat
Jelszókezelés, kétlépcsős azonosítás, eszközhasználat és hozzáférés-igénylés.
Vissza a szabályzatokhozJelszó és azonosítás
Minden céges rendszerhez jelszókezelőben tárolt, egyedi jelszó tartozik, és kötelező a kétlépcsős azonosítás. Jelszót soha nem osztunk meg, még csapaton belül sem.
Hozzáférés igénylése
Hozzáférést a rendszerben igényelsz. Az igénylés önmagában nem jogosultság: a jóváhagyás után az IT adja ki. Ügyféladatot vagy költést érintő rendszernél a vezető, emelt jogosultságnál a biztonsági felelős hagyja jóvá.
Automatizmus korlátai
Az onboarding rendszer előkészítheti és nyomon követheti az igényléseket, de jogosultságot nem adhat ki magától. Minden kiadás mögött nevesített emberi jóváhagyás áll, ami naplózódik.
Eszközhasználat
A céges laptop titkosított, a képernyőzár öt perc után bekapcsol. Eszközvesztést azonnal jelezni kell a biztonsági felelősnek, aki távolról zárolja a gépet.
Az asszisztens erre a dokumentumra „Biztonsági szabályzat” néven hivatkozik, és a fenti szakaszcímet is megadja, hogy vissza tudd keresni.