Zásady IT bezpečnosti
Společnost: Brightwater Analytics
Účinnost od: 1. ledna 2027
Odpovědná osoba: Vedoucí IT
1. Účel a rozsah
Tyto zásady stanoví pravidla, která chrání systémy, zařízení a data společnosti Brightwater Analytics. Týkají se těchto osob: všech zaměstnanců, dodavatelů a návštěvníků, kteří používají systémy nebo data společnosti. Za bezpečnost odpovídá každý. Pokud si nejste jisti, zeptejte se dříve, než něco uděláte.
Schválené nástroje: Správce hesel: Bitwarden. Úložiště souborů: pouze firemní Google Workspace. Chat: Slack.
2. Přístup a hesla
- Každý má vlastní účet. Účet ani heslo nikdy nesdílejte.
- Hesla mají nejméně 14 znaků, jsou jedinečná pro každou službu a uchovávají se ve schváleném správci hesel, ne na papíře ani v souboru.
- Vícefázové přihlášení je povinné v těchto systémech: e-mail, cloudové úložiště, repozitář kódu, účetní systém a administrátorské nástroje.
- Přístup se uděluje v nejmenším rozsahu potřebném pro práci a odebírá se v den odchodu nebo změny role.
- Nadřízení přezkoumávají, kdo má přístup k důležitým systémům, nejméně jednou ročně.
3. Zařízení
- Firemní zařízení mají zámek obrazovky, šifrování disku a aktuální bezpečnostní software.
- Osobní zařízení lze pro firemní práci používat jen tehdy, když majitel s těmito pravidly souhlasí a společnost to schválila. Společnost může z osobního zařízení odstranit svá data, pokud se ztratí nebo osoba odejde.
- Ztrátu nebo krádež zařízení hlaste ihned.
- Nepřipojujte neznámé USB disky a neinstalujte software, který společnost neschválila.
