kā es piešķiru piekļuvi failam jaunam darbiniekam

Tiesību pārvaldne nosaka, kurš drīkst lasīt, aizpildīt un iesniegt

Piekļuvi piešķir, izmantojot ketenes dokumenta tiesību pārvaldi, nevis nosūtot paroli. Katrs lietotājs saņem savu kontu ar savu lomu: lasīšanu, aizpildīšanu vai arī iesniegšanu klienta portālā. Tādā veidā vienmēr ir redzams, kurš ir apstiprinājis katru atbildi — tas ir īpaši svarīgi anketu gadījumā, kurā strādā vairāki kolēģi, piemēram, viena persona par darbinieku skaits un kāds cits par jautājumiem par informācijas drošību.

Jaunu kolēģi pievienojat, norādot vārdu un darba e-pasta adresi. Jūs izvēlaties lomu, kas atbilst viņa uzdevumam: kādam, kurš jāiesniedz tikai atbilde par civiltiesiskās atbildības apdrošināšanu, nav jāpiešķir tiesības dokumentu iesniešanai. Ierobežojiet piekļuvi tam, kas ir nepieciešams — tas nav iespēja, ko mēs iesakām, bet tas atbilst NIS2 direktīvas 21. panta 2. punkta desmit pasākumiem, kuros piekļuves kontrole ir minēta kā atsevišķs pasākums. Vēlaties, lai kolēģis neredz noteiktas atbildes, piemēram, tāpēc, ka tās ir konkurences jutīgas? Pēc tam izmantojiet konfidencialitātes pogu šai atbildei; jūs pats nolemjat, ko noslēpt.

Kāpēc piekļuves kontrole ir periodiski atkārtots pārbaudības punkts

Piekļuves kontrole ir skaidri norādīta NIS2 direktīvas 21. panta 2. punkta desmit pasākumos un parādās arī ISO/IEC 27001 A pielikuma vadības pasākumos, piekļuves drošības kategorijā. Klienti, kuri sūta anketas, pamatojoties uz šiem standartiem, bieži vēlas zināt, vai varat pamatot izmaiņas lietotāja tiesībās — ne tikai to, vai jums ir paroles politika. Tāpēc pierakstiet, kad kolēģis ir pievienots vai noņemts; tas pārskats ir tieši tas, ko atbild uz šādu jautājumu.