CARPEN REBUILD · KORISNI STRUČNI MATERIJALI
Radni predložak · Prilagodite vlastitim sustavima i odgovornostima.
Zaposlenik koji prvi dan nema pristup aplikacijama gubi vrijeme. Bivši zaposlenik čiji pristup ostane aktivan stvara nepotreban rizik. Matrica IT pristupa povezuje kadrovsku promjenu, poslovno odobrenje i tehničku provedbu. Ovaj predložak primijenite i pri promjeni radnog mjesta, jer stare ovlasti često ostanu uz nove.
Razdvojite zahtjev, odobrenje i provedbu
Voditelj određuje koje su usluge potrebne za posao, vlasnik podataka odobrava osjetljive pristupe, a IT provodi i bilježi promjenu. Sama činjenica da zaposlenik traži pristup ne znači da ga treba dobiti. Za zajedničke mape i aplikacije definirajte vlasnika koji može odlučiti tko vidi koje podatke.
U zahtjevu koristite radnu ulogu i najmanji potreban opseg ovlasti. Nemojte kopirati sva prava prethodnog zaposlenika bez provjere. Ako treba administratorski račun, odvojite ga od svakodnevnog korisničkog rada i posebno odobrite njegovu namjenu.
Matrica koju možete prenijeti u svoju evidenciju
| Sustav / stavka | Tko odobrava | Dokaz provedbe |
|---|---|---|
| Poslovna e-pošta i kalendar | Voditelj / vlasnik usluge | Račun, licenca i provjera prijave |
| ERP, CRM ili poslovna aplikacija | Vlasnik aplikacije | Dodijeljena uloga i test zadatka |
| Dokumenti i mrežne mape | Vlasnik podataka | Skupine i opseg čitanja / promjene |
| VPN i udaljeni pristup | Odgovorna IT osoba | Pravilo pristupa i MFA provjera |
| Računalo i mobilni uređaj | Voditelj / IT | Primopredaja, zaštita i stanje uređaja |
| Odlazak / promjena uloge | Ovlaštena kadrovska osoba | Vrijeme blokade i potvrda preostalih radnji |
Kontrolna lista odlaska
- Potvrditi ovlašteni zahtjev, datum i točno vrijeme promjene.
- Blokirati dogovorene prijave i opozvati sesije prema mogućnostima sustava.
- Provjeriti aplikacije izvan središnjeg imenika i vanjske suradničke portale.
- Urediti tok poslovnih poruka i vlasništvo nad dokumentima uz odobrenje.
- Vratiti opremu i provjeriti dijeljene tajne ili ključeve kojima je osoba imala pristup.
- Dogovoriti čuvanje i eventualno brisanje podataka prema važećim pravilima organizacije.
- Potvrditi provedbu; samo zatvaranje zahtjeva bez provjera nije dokaz.
Ne brišite podatke bez odluke vlasnika
Odmah brisanje računa može otežati predaju poslovnih dokumenata ili obradu važnih poruka. Blokada pristupa, prijenos vlasništva, zadržavanje i konačno brisanje odvojene su odluke. Njihov redoslijed treba uskladiti s politikama organizacije i tehničkim mogućnostima usluge, bez izmišljanja univerzalnog roka.
Zapisnik treba sadržavati što je provedeno, tko je provjerio i što još čeka odluku. Periodično pregledajte jesu li aktivni računi i dalje vezani uz postojeće poslovne uloge. Tako se smanjuje nakupljanje ovlasti i lakše uočavaju računi bez vlasnika.
Česta pitanja
Je li dovoljno promijeniti lozinku?
Ne mora biti. Treba pregledati sesije, druge aplikacije, dijeljene pristupe i uređaje; konkretne radnje ovise o sustavima.
Treba li u matricu unositi lozinke?
Ne. Matrica opisuje prava i odobrenja. Lozinke, ključevi i kodovi oporavka pripadaju odvojenom, kontroliranom sustavu za tajne.
Povezani radni materijali
- Evidencija IT imovine: što popisati i kako održavati podatke
- Cloud ili vlastiti server: obrazac za usporedbu troškova
Kako CarPen Rebuild može pomoći
Za prilagodbu predloška i dogovor o provedbi pogledajte povezanu IT uslugu CarPen Rebuilda. Konačan opseg, rokove i odgovornosti određujemo nakon pregleda potreba. Pišite na prodaja@carpen-rebuild.hr ili nazovite 01/440-4053. U javni upit ne unosite lozinke, sigurnosne konfiguracije ni povjerljive podatke.