Πολιτική ασφάλειας πληροφορικής
Εταιρεία: Brightwater Analytics
Ισχύει από: 1 Ιανουαρίου 2027
Υπεύθυνος πολιτικής: Επικεφαλής IT
1. Σκοπός και πεδίο εφαρμογής
Η πολιτική αυτή ορίζει τους κανόνες που προστατεύουν τα συστήματα, τις συσκευές και τα δεδομένα της Brightwater Analytics. Καλύπτει: όλους τους εργαζομένους, συνεργάτες και επισκέπτες που χρησιμοποιούν τα συστήματα ή τα δεδομένα της εταιρείας. Όλοι είναι υπεύθυνοι για την ασφάλεια. Αν δεν είστε σίγουροι, ρωτήστε πριν ενεργήσετε.
Εγκεκριμένα εργαλεία: Διαχειριστής κωδικών: Bitwarden. Αποθήκευση αρχείων: μόνο το Google Workspace της εταιρείας. Συνομιλία: Slack.
2. Πρόσβαση και κωδικοί
- Ο καθένας έχει τον δικό του λογαριασμό. Μην μοιράζεστε ποτέ λογαριασμό ή κωδικό.
- Οι κωδικοί έχουν τουλάχιστον 14 χαρακτήρες, είναι μοναδικοί για κάθε υπηρεσία και φυλάσσονται σε εγκεκριμένο διαχειριστή κωδικών, όχι σε χαρτί ή σε αρχείο.
- Η σύνδεση πολλών παραγόντων απαιτείται σε: email, αποθήκευση στο cloud, αποθετήριο κώδικα, λογιστικό σύστημα και εργαλεία διαχείρισης.
- Η πρόσβαση δίνεται στο ελάχιστο που χρειάζεται για την εργασία και αφαιρείται την ημέρα που κάποιος φεύγει ή αλλάζει ρόλο.
- Οι προϊστάμενοι ελέγχουν ποιος έχει πρόσβαση σε σημαντικά συστήματα τουλάχιστον μία φορά τον χρόνο.
3. Συσκευές
- Οι συσκευές της εταιρείας έχουν κλείδωμα οθόνης, κρυπτογράφηση δίσκου και ενημερωμένο λογισμικό ασφαλείας.
- Οι προσωπικές συσκευές μπορούν να χρησιμοποιούνται για εργασία της εταιρείας μόνο αν ο ιδιοκτήτης συμφωνεί με τους κανόνες αυτούς και η εταιρεία το έχει εγκρίνει. Η εταιρεία μπορεί να αφαιρέσει τα δεδομένα της από προσωπική συσκευή αν χαθεί ή αν το άτομο φύγει.
- Αναφέρετε αμέσως μια χαμένη ή κλεμμένη συσκευή.
- Μη συνδέετε άγνωστα USB και μην εγκαθιστάτε λογισμικό που δεν έχει εγκρίνει η εταιρεία.
