Politica de securitate IT
Companie: Brightwater Analytics
În vigoare de la: 1 ianuarie 2027
Responsabilul politicii: Șeful IT
1. Scop și domeniu de aplicare
Această politică stabilește regulile care protejează sistemele, dispozitivele și datele Brightwater Analytics. Se aplică: tuturor angajaților, colaboratorilor și vizitatorilor care folosesc sistemele sau datele companiei. Fiecare este responsabil pentru securitate. Dacă nu sunteți sigur, întrebați înainte să acționați.
Instrumente aprobate: Manager de parole: Bitwarden. Stocare de fișiere: numai Google Workspace al companiei. Chat: Slack.
2. Acces și parole
- Fiecare are propriul cont. Nu partajați niciodată un cont sau o parolă.
- Parolele au cel puțin 14 caractere, sunt unice pentru fiecare serviciu și se păstrează într-un manager de parole aprobat, nu pe hârtie sau într-un fișier.
- Autentificarea cu mai mulți factori este obligatorie pe: e-mailul, stocarea în cloud, depozitul de cod, sistemul de contabilitate și instrumentele de administrare.
- Accesul se acordă la minimul necesar pentru muncă și se retrage în ziua în care cineva pleacă sau își schimbă rolul.
- Managerii verifică cine are acces la sistemele importante cel puțin o dată pe an.
3. Dispozitive
- Dispozitivele companiei au blocare a ecranului, criptarea discului și software de securitate actualizat.
- Dispozitivele personale pot fi folosite pentru munca companiei numai dacă proprietarul acceptă aceste reguli și compania a aprobat. Compania poate șterge datele sale de pe un dispozitiv personal dacă acesta se pierde sau persoana pleacă.
- Raportați imediat un dispozitiv pierdut sau furat.
- Nu conectați stick-uri USB necunoscute și nu instalați software neaprobat de companie.
