anketa jautā, kā mēs anulējam piekļuvi, kad darbinieks aiziet no darba

Deprovisioning ir piekļuves politikas daļa, nevis HR procesa

Jautājumu saraksts šeit vēlas uzzināt, vai piekļuves atņemšana darba attiecību izbeigšanas brīdī ir regulārs, dokumentēts process — nevis ad-hoc darbība, kas ir atkarīga no tā, vai vadītājs to paziņo IT. Konkrēti parasti tiek pārbaudīts: vai piekļuve tiek atņemta pēdējā darba dienā (vai agrāk), vai tas notiek visos sistēmās, ieskaitant koplietotos kontu un mākoņ lietotnēs, un vai ir kontrolsaraksts vai automatizēts aktivizators, kas to nodrošina. Tas ietilpst piekļuves politiku un uzņēmuma līdzekļu pārvaldību, un daudzi klienti par to jautā tieši kā par atsevišķu jautājuma daļu, nevis kā par atsevišķu jautājumu.

Ja nav formāla procesa, bet praksē piekļuve vienmēr tiek atņemta, tad "nē" ar skaidrojumu ir godīgāks nekā "jā" bez pierādījuma. Pierādījums, kas šeit bieži ir pietiekams: process apraksts vai kontrolsaraksts no identitātes un piekļuves pārvaldības sistēmas, konta statusu ekspors pēc izdienstošanās, vai atsauce uz HR offboarding procesu, kurā ir iekļauta IT pakāpe. Ja šis pierādījums trūkst, tad atbilde pagaidām ir "nē" — tas nav jautājumu saraksta noniecība, tas ir telpa, kas kļūst redzama un ko varat aizpildīt neatkarīgi no šī saraksta. Skatiet arī, vai daudzbiedīga autentifikācija ir lomu atbildē: daži klenti konkrēti jautā, vai arī MFA marķieri un aparatūras atslēgas tiek ņemtas, kas pieprasa citu pierādījumu, nevis tikai konta atņemšanu; skatiet to pie daudzfaktoru autentifikācija uzņēmuma sistēmām.

Ja, tas ietilpst desmit pasākumos

Piekļuves politika, ieskaitant piekļuves atsaukšanu, beidzot darbinieka darbību, ietilpst piekļuves kontroles un personāla drošības pasākumos, kas minēti NIS2 direktīvas (Direktīva (ES) 2022/2555) 21. panta 2. punktā. Kas strādā ar ISO/IEC 27001, to atpazīst kā vadības pasākumu no Pielikuma A par piekļuves vadību un darba attiecību izbeigšanu; auditors parasti tur konkrēti pieprasīs dokumentu par pēdējo darbinieka izlaišanu, nevis tikai politiku uz papīra.