IT-biztonsági szabályzat
Cég: Brightwater Analytics
Hatálybalépés: 2027. január 1.
A szabályzat felelőse: IT-vezető
1. Cél és hatály
Ez a szabályzat megállapítja a(z) Brightwater Analytics rendszereit, eszközeit és adatait védő szabályokat. Kiterjed a következőkre: minden munkavállalóra, vállalkozóra és látogatóra, aki a cég rendszereit vagy adatait használja. A biztonságért mindenki felel. Ha bizonytalan, kérdezzen, mielőtt cselekszik.
Jóváhagyott eszközök: Jelszókezelő: Bitwarden. Fájltárolás: kizárólag a cég Google Workspace-e. Csevegés: Slack.
2. Hozzáférés és jelszavak
- Mindenkinek saját fiókja van. Soha ne ossza meg fiókját vagy jelszavát.
- A jelszavak legalább 14 karakteresek, szolgáltatásonként egyediek, és jóváhagyott jelszókezelőben tárolják őket, nem papíron vagy fájlban.
- Többtényezős bejelentkezés kötelező ezeken: e-mail, felhőtárhely, kódtár, könyvelőrendszer és az adminisztrációs eszközök.
- A hozzáférést a munkához szükséges legkisebb mértékben adják meg, és a távozás vagy szerepkörváltás napján megszüntetik.
- A vezetők legalább évente egyszer felülvizsgálják, ki fér hozzá a fontos rendszerekhez.
3. Eszközök
- A céges eszközökön van képernyőzár, lemeztitkosítás és naprakész biztonsági szoftver.
- Személyes eszköz csak akkor használható céges munkára, ha a tulajdonos elfogadja e szabályokat, és a cég jóváhagyta. A cég eltávolíthatja adatait a személyes eszközről, ha az elvész, vagy a személy távozik.
- Az elveszett vagy ellopott eszközt azonnal jelentse.
- Ne csatlakoztasson ismeretlen USB-meghajtót, és ne telepítsen olyan szoftvert, amelyet a cég nem hagyott jóvá.
