Polityka bezpieczeństwa IT
Firma: Brightwater Analytics
Obowiązuje od: 1 stycznia 2027
Osoba odpowiedzialna za politykę: Kierownik IT
1. Cel i zakres
Niniejsza polityka ustala zasady chroniące systemy, urządzenia i dane firmy Brightwater Analytics. Obejmuje: wszystkich pracowników, współpracowników i gości korzystających z systemów lub danych firmy. Za bezpieczeństwo odpowiada każdy. Jeśli nie jesteś pewien, zapytaj, zanim zadziałasz.
Zatwierdzone narzędzia: Menedżer haseł: Bitwarden. Przechowywanie plików: tylko firmowy Google Workspace. Komunikator: Slack.
2. Dostęp i hasła
- Każdy ma własne konto. Nigdy nie udostępniaj konta ani hasła.
- Hasła mają co najmniej 14 znaków, są unikalne dla każdej usługi i przechowywane w zatwierdzonym menedżerze haseł, a nie na papierze ani w pliku.
- Logowanie wieloskładnikowe jest wymagane w: poczta e-mail, przestrzeń w chmurze, repozytorium kodu, system księgowy i narzędzia administracyjne.
- Dostęp przyznaje się w minimalnym zakresie potrzebnym do pracy i odbiera w dniu odejścia lub zmiany roli.
- Kierownicy co najmniej raz w roku sprawdzają, kto ma dostęp do ważnych systemów.
3. Urządzenia
- Urządzenia firmowe mają blokadę ekranu, szyfrowanie dysku i aktualne oprogramowanie zabezpieczające.
- Urządzeń prywatnych można używać do pracy firmowej tylko wtedy, gdy właściciel zgadza się na te zasady, a firma to zatwierdziła. Firma może usunąć swoje dane z urządzenia prywatnego, jeśli zostanie zgubione lub osoba odejdzie.
- Zgłoś zgubione lub skradzione urządzenie od razu.
- Nie podłączaj nieznanych pendrive'ów i nie instaluj oprogramowania, którego firma nie zatwierdziła.
