Προσλήψεις, μετακινήσεις και αποχωρήσεις: κρατήστε την πρόσβαση υπό λογοδοσία

Οι αλλαγές πρόσβασης είναι πρόβλημα συντονισμού όσο και τεχνικό πρόβλημα. Μια πλατφόρμα ταυτοτήτων δεν μπορεί να καταργήσει τον λογαριασμό ενός εξωτερικού συνεργάτη αν κανείς δεν ενημερώσει τον υπεύθυνο ότι η σύμβαση έληξε. Εξίσου, μια έγκαιρη ειδοποίηση από το τμήμα ανθρώπινου δυναμικού δεν αποδεικνύει ότι κάθε εφαρμογή σταμάτησε να δέχεται τα διαπιστευτήρια του ατόμου.

Οι προσλήψεις, οι μετακινήσεις και οι αποχωρήσεις χρειάζονται μια διαδικασία που συνδέει ένα επιχειρησιακό γεγονός με μια εγκεκριμένη κατάσταση πρόσβασης, εκτελεί τις αναγκαίες αλλαγές και επαληθεύει το αποτέλεσμα. Από τη σκοπιά της τεχνικής ηγεσίας, το σημαντικό ερώτημα δεν είναι αν υπάρχει λίστα ελέγχου αποχώρησης. Είναι αν η διαδικασία καλύπτει τα συστήματα που χρησιμοποιούν πράγματι οι άνθρωποι, αν χειρίζεται τις αποτυχίες και αν αφήνει τεκμήρια για το τι άλλαξε και πότε.

Ορίστε τον κύκλο ζωής και τις μεταβιβάσεις του

Αντιμετωπίστε κάθε γεγονός του κύκλου ζωής ως αλλαγή στην εξουσιοδοτημένη πρόσβαση ενός ατόμου, όχι απλώς ως αίτημα για δημιουργία ή απενεργοποίηση λογαριασμού. Η εγγραφή του γεγονότος πρέπει να προσδιορίζει το άτομο, την κατάσταση απασχόλησης ή συνεργασίας, τον προϊστάμενο ή τον εσωτερικό χορηγό, την ημερομηνία και ώρα έναρξης ισχύος και τον επηρεαζόμενο ρόλο. Χρησιμοποιήστε ένα σταθερό αναγνωριστικό αντί να βασίζεστε μόνο σε ονόματα ή διευθύνσεις email.

Το τμήμα ανθρώπινου δυναμικού θα ξεκινά συχνά τα γεγονότα που αφορούν εργαζομένους. Ένας υπεύθυνος προμηθειών, ένας διαχειριστής έργου ή ένας εσωτερικός χορηγός μπορεί να ξεκινά τα γεγονότα που αφορούν εξωτερικούς συνεργάτες. Επιλέξτε μια έγκυρη πηγή για κάθε πληθυσμό και ορίστε πώς φτάνουν στο τμήμα πληροφορικής οι διορθώσεις, οι ακυρωμένες προσλήψεις, οι παρατάσεις συμβάσεων και οι επείγουσες αποχωρήσεις.

Διαχωρίστε τέσσερις αρμοδιότητες, ακόμη κι όταν μια μικρή ομάδα αναθέτει περισσότερες στο ίδιο άτομο:

Ορίστε αναπληρωτές και μια διαδρομή κλιμάκωσης. Μια προγραμματισμένη αποχώρηση δεν πρέπει να εξαρτάται από τη διαθεσιμότητα ενός μόνο διαχειριστή. Για ευαίσθητες αλλαγές, ένας ανεξάρτητος ελεγκτής παρέχει έναν χρήσιμο έλεγχο· όπου η στελέχωση δεν το επιτρέπει, τεκμηριώστε τη ρύθμιση και χρησιμοποιήστε μια μεταγενέστερη επισκόπηση.

Ορίστε κριτήρια ολοκλήρωσης για κάθε γεγονός. Μια πρόσληψη είναι έτοιμη όταν έχουν επαληθευτεί η εγκεκριμένη πρόσβαση και οι απαιτούμενες δικλίδες συσκευών. Μια μετακίνηση ολοκληρώνεται όταν έχουν ελεγχθεί τόσο οι προσθήκες όσο και οι αφαιρέσεις. Μια αποχώρηση ολοκληρώνεται όταν οι διαδρομές πρόσβασης έχουν ανακληθεί και τα ανεπίλυτα ζητήματα εξοπλισμού, δεδομένων ή διαπιστευτηρίων έχουν ρητούς υπευθύνους.

Πρόκειται για πρακτικές συστάσεις σχεδιασμού δικλίδων, όχι για καθολικές νόμιμες προθεσμίες. Σε ένα ΣΔΑΠ κατά ISO 27001, οι δικλίδες πρόσβασης πρέπει να αντικατοπτρίζουν το πεδίο του οργανισμού και την αντιμετώπιση κινδύνων. Δείτε το άρθρο Το Παράρτημα Α του ISO 27001 στην πράξη για το ευρύτερο πλαίσιο των δικλίδων.

Εξασφαλίστε κάλυψη πριν αυτοματοποιήσετε τις αλλαγές

Ξεκινήστε με την απογραφή εφαρμογών. Για κάθε σύστημα, καταγράψτε τον υπεύθυνο, την πηγή ταυτοτήτων, τη μέθοδο χορήγησης, τη μέθοδο αυθεντικοποίησης, τις υποστηριζόμενες ενέργειες ανάκλησης και τη μέθοδο επαλήθευσης. Συμπεριλάβετε τις εφαρμογές που διαχειρίζονται κεντρικά καθώς και όσες έχουν τοπικούς λογαριασμούς.

Η ενιαία σύνδεση (SSO) δεν σημαίνει απαραίτητα πλήρη διαχείριση του κύκλου ζωής. Μια εφαρμογή μπορεί να αυθεντικοποιεί μέσω του παρόχου ταυτότητας διατηρώντας ταυτόχρονα τοπικούς διαχειριστές, κλειδιά API, ενεργές συνεδρίες ή επιλογές ανάκτησης. Ένας σύνδεσμος χορήγησης μπορεί να απενεργοποιεί έναν χρήστη χωρίς να αφαιρεί κάθε δικαίωμα. Τεκμηριώστε τι κάνει πράγματι κάθε μηχανισμός.

Συμπεριλάβετε αυτές τις λιγότερο ορατές διαδρομές πρόσβασης:

• Προνομιακούς λογαριασμούς ξεχωριστούς από τον καθημερινό λογαριασμό του ατόμου.
• Πρόσβαση VPN, πιστοποιητικά, κλειδιά SSH και εργαλεία απομακρυσμένης υποστήριξης.
• Προσωπικά διακριτικά πρόσβασης, διαπιστευτήρια API και κωδικούς πρόσβασης εφαρμογών.
• Κοινόχρηστα διαπιστευτήρια που γνώριζε ή μπορούσε να ανακτήσει το άτομο.
• Λογαριασμούς επισκεπτών, εξωτερικούς χώρους συνεργασίας και περιβάλλοντα που διαχειρίζονται πελάτες.
• Ταυτότητες υπηρεσιών των οποίων αλλάζει ο υπεύθυνος ή ο θεματοφύλακας των διαπιστευτηρίων.

Μην απενεργοποιείτε αυτόματα κάθε ταυτότητα υπηρεσίας που συνδέεται με έναν εργαζόμενο που αποχωρεί: μπορεί να εκτελεί ένα φορτίο εργασίας παραγωγής. Αντ' αυτού, μεταβιβάστε την ευθύνη, επισκοπήστε τα δικαιώματα και εναλλάξτε τα εκτεθειμένα διαπιστευτήρια όπου ενδείκνυται. Ο στόχος είναι να αφαιρεθεί η πρόσβαση του ατόμου χωρίς να προκληθεί μια διακοπή που θα μπορούσε να αποφευχθεί.

Συμφωνείτε περιοδικά την απογραφή με εξαγωγές από το σύστημα ταυτοτήτων, αρχεία συσκευών, αρχεία αγορών και δηλώσεις των ομάδων. Καμία μεμονωμένη πηγή δεν θα αποκαλύψει απαραίτητα κάθε εφαρμογή. Όσα μη διαχειριζόμενα στοιχεία ανακαλύπτονται πρέπει να εντάσσονται στη διαδικασία του κύκλου ζωής αντί να παραμένουν άτυπες εξαιρέσεις.

Προσλήψεις: χορηγήστε μια ελεγχόμενη αρχική κατάσταση

Δημιουργήστε βασικά πακέτα ανά ρόλο με οριοθετημένες εξαιρέσεις

Ορίστε πακέτα πρόσβασης με βάση τις αρμοδιότητες, όχι μόνο τους τίτλους θέσεων. Ένας αναλυτής υποστήριξης μπορεί να χρειάζεται πρόσβαση στα αιτήματα πελατών αλλά όχι στις εξαγωγές χρεώσεων. Ένας μηχανικός λογισμικού μπορεί να χρειάζεται αποθετήρια πηγαίου κώδικα και περιβάλλοντα ανάπτυξης χωρίς να λαμβάνει εξ ορισμού δικαιώματα διαχείρισης του παραγωγικού περιβάλλοντος.

Κάθε βασικό πακέτο πρέπει να έχει υπεύθυνο, έκδοση, τις ομάδες ή τα δικαιώματα που περιλαμβάνει και ημερομηνία επισκόπησης. Καταγράψτε ποια έκδοση εφαρμόστηκε σε κάθε πρόσληψη. Διαφορετικά, μια μεταγενέστερη ενημέρωση του ρόλου καθιστά δύσκολη την ανασύνθεση των ιστορικών αποφάσεων πρόσβασης.

Ζητήστε την πρόσθετη πρόσβαση χωριστά. Το αίτημα πρέπει να αναφέρει τον επιχειρησιακό σκοπό, τον υπεύθυνο του συστήματος ή των δεδομένων που εγκρίνει, το επίπεδο δικαιωμάτων και, όπου ενδείκνυται, την ημερομηνία λήξης. Αποφύγετε την αντιγραφή του πλήρους συνόλου δικαιωμάτων ενός υπάρχοντος εργαζομένου: μπορεί να αναπαραγάγει συσσωρευμένες εξαιρέσεις και προνόμια από προηγούμενους ρόλους.

Προετοιμάστε τους λογαριασμούς πριν από την ημερομηνία έναρξης όπου είναι χρήσιμο, αλλά ελέγξτε την ενεργοποίηση. Μια ακυρωμένη πρόσληψη πρέπει να ενεργοποιεί τον καθαρισμό των προετοιμασμένων λογαριασμών, των συσκευών που έχουν αποσταλεί και των προσκλήσεων. Οι εξωτερικοί συνεργάτες πρέπει να έχουν εσωτερικό χορηγό και ημερομηνία λήξης ή επισκόπησης· οι παρατάσεις πρέπει να απαιτούν ρητή απόφαση αντί να μετατρέπονται σιωπηρά σε μόνιμη πρόσβαση.

Καθορίστε τη βασική διαμόρφωση συσκευών και αυθεντικοποίησης

Καταγράψτε το αναγνωριστικό της συσκευής, το άτομο στο οποίο ανατέθηκε, την ημερομηνία παράδοσης και την εγγραφή στο σύστημα διαχείρισης. Ελέγξτε τη σχετική βασική διαμόρφωση πριν χορηγήσετε ευαίσθητη πρόσβαση: υποστηριζόμενο λειτουργικό σύστημα, κατάσταση ενημερώσεων, κρυπτογράφηση δίσκου, κλείδωμα οθόνης, προστασία τερματικής συσκευής και εγκεκριμένη ρύθμιση αυθεντικοποίησης.

Πρόκειται για επιλογές υλοποίησης βάσει κινδύνου, όχι για ισχυρισμό ότι κάθε οργανισμός πρέπει να χρησιμοποιεί πανομοιότυπες ρυθμίσεις. Για τις προσωπικές συσκευές, ορίστε ρητά την επιτρεπόμενη πρόσβαση και τον χειρισμό δεδομένων αντί να τις θεωρείτε ισοδύναμες με τους διαχειριζόμενους φορητούς υπολογιστές.

Χρησιμοποιήστε χρονολογημένες παρατηρήσεις από συστήματα διαχείρισης συσκευών όπου υπάρχουν. Μια χειροκίνητη απογραφή μπορεί να είναι χρήσιμη αν συμφωνείται και υποστηρίζεται από τεκμήρια· μια ζωντανή απογραφή χρειάζεται επίσης έλεγχο όταν μια συσκευή έχει σταματήσει να αναφέρει. Διατηρήστε τους χρόνους παρατήρησης, ώστε μια παλιά υγιής κατάσταση να μη θεωρηθεί τρέχουσα διασφάλιση.

Επαληθεύστε την εγγραφή στην αυθεντικοποίηση και την αρχική παράδοση των διαπιστευτηρίων. Όπου η πολιτική σας απαιτεί πολυπαραγοντική αυθεντικοποίηση, επιβεβαιώστε ότι είναι ενεργή πριν ξεκινήσει η πρόσβαση, αντί να καταγράφετε μόνο ότι στάλθηκε πρόσκληση εγγραφής. Κρατήστε τα διαπιστευτήρια και τους κωδικούς ανάκτησης έξω από τα αιτήματα του κύκλου ζωής.

Μετακινήσεις: αφαιρέστε τον παλιό ρόλο, μην προσθέτετε απλώς τον νέο

Οι μετακινήσεις είναι συχνά τα δυσκολότερα γεγονότα του κύκλου ζωής, επειδή το άτομο παραμένει εργαζόμενος και ο υπάρχων λογαριασμός του συνεχίζει να λειτουργεί. Η νέα πρόσβαση τραβά την προσοχή επειδή τα δικαιώματα που λείπουν διακόπτουν την εργασία. Η παλιά πρόσβαση μπορεί να παραμένει χωρίς κανένα ορατό σύμπτωμα.

Αντιμετωπίστε τη μετακίνηση ως σύγκριση τριών καταστάσεων: της τρέχουσας πρόσβασης, του εγκεκριμένου νέου βασικού πακέτου και των εγκεκριμένων εξαιρέσεων που συνεχίζονται. Προσδιορίστε ποια δικαιώματα πρέπει να προστεθούν, να διατηρηθούν, να περιοριστούν ή να αφαιρεθούν. Ελέγξτε τις άμεσες αναθέσεις καθώς και τις ομάδες, τις ένθετες συμμετοχές, τους διοικητικούς ρόλους και τα τοπικά δικαιώματα εφαρμογών.

Ο προηγούμενος προϊστάμενος πρέπει να βοηθά στον προσδιορισμό των αρμοδιοτήτων που έχουν λήξει. Ο νέος προϊστάμενος επιβεβαιώνει τα νέα καθήκοντα, ενώ οι υπεύθυνοι συστημάτων ή δεδομένων εγκρίνουν την ευαίσθητη πρόσβαση. Αυτό αποτρέπει έναν νέο προϊστάμενο από το να εγκρίνει σιωπηρά τη διατήρηση πρόσβασης σε πληροφορίες άλλου τμήματος.

Μια μεταβατική περίοδος μπορεί να είναι θεμιτή. Κάποιος που φεύγει από το οικονομικό τμήμα μπορεί να χρειάζεται περιορισμένη πρόσβαση για να ολοκληρώσει μια παράδοση. Καταγράψτε το συγκεκριμένο δικαίωμα, την αιτιολόγηση, τον υπεύθυνο που το εγκρίνει και τη λήξη. Όπου είναι εφικτό, αντικαταστήστε την ευρεία πρόσβαση εγγραφής με στενότερη πρόσβαση ή πρόσβαση μόνο για ανάγνωση. Ενσωματώστε τη λήξη σε μια εκτελέσιμη εργασία ή ρύθμιση συστήματος, όχι μόνο σε ένα σχόλιο.

Οι αλλαγές μπορεί επίσης να επηρεάζουν συσκευές, κοινόχρηστα γραμματοκιβώτια, την ευθύνη για δεδομένα και προνομιακά καθήκοντα. Η μετακίνηση σε διοικητικό ρόλο δεν πρέπει να μετατρέπει αυτόματα τον καθημερινό λογαριασμό σε προνομιακή ταυτότητα.

Μετά την εκτέλεση, συγκρίνετε το πραγματικό σύνολο πρόσβασης με το επιδιωκόμενο αποτέλεσμα. Σε μια μετακίνηση μεταξύ τμημάτων, η χορήγηση του νέου ρόλου μπορεί να είναι εύκολη. Ο σημαντικός έλεγχος είναι αν παραμένει παλιά πρόσβαση στα οικονομικά, σε πελάτες ή σε διοικητικές λειτουργίες. Ένα δείγμα μετακινήσεων που ελέγχει μόνο τη νέα χορήγηση χάνει αυτόν τον κίνδυνο.

Αποχωρήσεις: συντονίστε την ανάκληση, τον εξοπλισμό και την επιχειρησιακή συνέχεια

Ορίστε τον χρονισμό ανάλογα με τον κίνδυνο και τις περιστάσεις

Καταγράψτε έναν χρόνο έναρξης ισχύος της ανάκλησης, συμπεριλαμβανομένης της ζώνης ώρας. Η «τελευταία ημέρα» είναι υπερβολικά ασαφής για κατανεμημένες ομάδες και προγραμματισμένη αυτοματοποίηση. Διακρίνετε μια προγραμματισμένη αποχώρηση από μια επείγουσα λύση της σχέσης εργασίας, μια υποψία παραβίασης ή μια απρόσμενη απουσία που απαιτεί προσωρινή αναστολή.

Συμφωνήστε τον χρονισμό με το τμήμα ανθρώπινου δυναμικού και τη σχετική διοίκηση. Περιορίστε τις ευαίσθητες λεπτομέρειες της λύσης της σχέσης εργασίας σε όσους τις χρειάζονται, διασφαλίζοντας ταυτόχρονα ότι όσοι εκτελούν τις ενέργειες λαμβάνουν αρκετές πληροφορίες για να δράσουν. Οι αποχωρήσεις υψηλού κινδύνου μπορεί να απαιτούν συντονισμένη άμεση δράση· οι συνήθεις αποχωρήσεις μπορεί να επιτρέπουν μια προγραμματισμένη παράδοση πριν λήξει η πρόσβαση.

Μην αφήνετε τη μεταφορά δεδομένων ή την αποστολή συσκευών να καθυστερεί την ανάκληση. Αυτές οι δραστηριότητες μπορούν να έχουν χωριστές ημερομηνίες ολοκλήρωσης και υπευθύνους. Αν ένα έναυσμα φτάσει καθυστερημένα, καταγράψτε τον επιδιωκόμενο χρόνο διακοπής, την πραγματική εκτέλεση και το διάστημα έκθεσης αντί να αλλάξετε τα έγγραφα ώστε το γεγονός να φαίνεται έγκαιρο.

Κλείστε όλες τις σχετικές διαδρομές πρόσβασης

Απενεργοποιήστε την κύρια ταυτότητα και εκτελέστε τις ενέργειες ανά εφαρμογή σύμφωνα με την απογραφή. Αντιμετωπίστε, κατά περίπτωση, ενεργές συνεδρίες, διακριτικά ανανέωσης, τοπικούς λογαριασμούς, προνομιακούς λογαριασμούς, απομακρυσμένη πρόσβαση, πιστοποιητικά και προσωπικά διαπιστευτήρια. Η απενεργοποίηση ενός κεντρικού λογαριασμού δεν αποδεικνύει ότι κάθε υπάρχουσα συνεδρία ή κάθε διαπιστευτήριο που εκδόθηκε ανεξάρτητα έχει καταστεί μη αξιοποιήσιμο.

Εναλλάξτε τα κοινόχρηστα μυστικά στα οποία είχε πρόσβαση το άτομο ανάλογα με τον κίνδυνο και ελέγξτε ότι η εναλλαγή δεν θα διαταράξει εξαρτώμενα συστήματα. Αφαιρέστε μεθόδους ανάκτησης ή εκχωρημένα δικαιώματα που θα μπορούσαν να αποκαταστήσουν την πρόσβαση. Όπου εμπλέκονται περιβάλλοντα πελατών ή προμηθευτών, ζητήστε την ανάκληση από τον υπεύθυνό τους και διατηρήστε την επιβεβαίωση.

Καταγράψτε τα επιμέρους αποτελέσματα. Η λήξη χρόνου ενός συνδέσμου δεν είναι επιτυχές κλείσιμο απλώς επειδή η συνολική εργασία ολοκληρώθηκε. Δρομολογήστε τις αποτυχίες σε έναν ονομαστικό αποκρινόμενο, χρησιμοποιήστε μια εγκεκριμένη εναλλακτική λύση και επαληθεύστε την τελική κατάσταση. Η επείγουσα ανεπίλυτη πρόσβαση πρέπει να εισέρχεται στη διαδικασία κλιμάκωσης ασφάλειας.

Ανακτήστε τις συσκευές χωρίς να υποθέτετε ότι οι απομακρυσμένες εντολές πέτυχαν

Παρακολουθήστε κάθε ανατεθειμένο εξοπλισμό μέχρι την επιστροφή, τον έλεγχο και την εγκεκριμένη επαναφορά ή διάθεση. Για όσους εργάζονται εξ αποστάσεως, καταγράψτε τις ρυθμίσεις αποστολής και τη μη επιλυμένη φύλαξη. Αφαιρέστε τη φυσική πρόσβαση και ανακτήστε διακριτικά ή κλειδιά όπου έχει σημασία.

Αν η επιστροφή καθυστερεί, χρησιμοποιήστε τις διαθέσιμες δικλίδες κλειδώματος ή διαγραφής σύμφωνα με την πολιτική και τον κίνδυνο. Διακρίνετε την έκδοση μιας εντολής από την επιβεβαίωση και ολοκλήρωσή της από τη συσκευή. Ένας φορητός υπολογιστής εκτός σύνδεσης μπορεί να μη λάβει την εντολή. Αξιολογήστε την υπολειπόμενη έκθεση με βάση την κατάσταση κρυπτογράφησης, τα τοπικά διαπιστευτήρια, τα δεδομένα στην κρυφή μνήμη και τους διαθέσιμους περιορισμούς δικτύου αντί να θεωρείτε το «διαγραφή σε αναμονή» απόδειξη διαγραφής.

Διατηρήστε τα αναγκαία δεδομένα και ανακτήστε τις άδειες χρήσης

Ορίστε έναν διάδοχο για επιχειρησιακά έγγραφα, αποθετήρια, κοινόχρηστες ροές εργασιών και την ευθύνη υπηρεσιών. Χρησιμοποιήστε εξουσιοδοτημένους διοικητικούς μηχανισμούς μεταβίβασης αντί να ζητάτε από κάποιον να υποδυθεί τον πρώην εργαζόμενο. Οριοθετήστε την πρόσβαση σε γραμματοκιβώτια ή αρχεία, καταγράψτε τον σκοπό και περιορίστε τα άτομα που τη λαμβάνουν.

Διαχωρίστε την ανάκληση πρόσβασης, την ανάκτηση αδειών χρήσης, τη διατήρηση και τη διαγραφή. Η αφαίρεση μιας άδειας χρήσης μπορεί να επηρεάζει διαφορετικά τη διαθεσιμότητα των δεδομένων σε κάθε εφαρμογή. Ελέγξτε τις απαιτήσεις διατήρησης και τυχόν υποχρέωση νομικής δέσμευσης πριν από μη αναστρέψιμο καθαρισμό.

Για τα δεδομένα προσωπικού χαρακτήρα, το άρθρο 5 του ΓΚΠΔ θεσπίζει τον περιορισμό της περιόδου αποθήκευσης· δεν δημιουργεί μια καθολική προθεσμία διαγραφής λογαριασμών εργαζομένων. Ορίστε αιτιολογημένες περιόδους διατήρησης και αρμοδιότητες καθαρισμού. Το άρθρο 32 απαιτεί μέτρα ασφάλειας κατάλληλα για τον κίνδυνο, οπότε τεκμηριώστε το σκεπτικό πίσω από τις δικλίδες αποχώρησης αντί να θεωρείτε μια λίστα ελέγχου από μόνη της νομική συμμόρφωση.

Διατηρήστε τεκμήρια της πραγματικής αλλαγής

Η χρήσιμη εγγραφή συνδέει την εξουσιοδοτημένη απόφαση με το παρατηρούμενο αποτέλεσμα. Διατηρήστε το γεγονός, την έγκριση, τα επηρεαζόμενα συστήματα, τους χρόνους εκτέλεσης, τα αποτελέσματα επαλήθευσης και τον χειρισμό εξαιρέσεων. Συμπεριλάβετε τον επιδιωκόμενο χρόνο έναρξης ισχύος, ώστε οι ελεγκτές να μπορούν να αξιολογήσουν αν η αλλαγή έγινε έγκαιρα.

Ένα πρακτικό πακέτο τεκμηρίων περιέχει:

• Ένα σταθερό αναγνωριστικό ατόμου και γεγονότος, μαζί με την πηγή που το ξεκίνησε.
• Το εγκεκριμένο βασικό πακέτο και τυχόν δικαιώματα που διατηρήθηκαν ή προστέθηκαν.
• Ενέργειες, αποτελέσματα, χρονοσημάνσεις και σχετικές αναφορές σε αρχεία καταγραφής ανά σύστημα.
• Επαλήθευση που δείχνει την κατάσταση πρόσβασης που προέκυψε.
• Αποτελέσματα για εξοπλισμό, μεταφορά δεδομένων και άδειες χρήσης όπου εφαρμόζεται.
• Αποτυχημένες ενέργειες και εξαιρέσεις με υπεύθυνο, προθεσμία και τεκμήρια κλεισίματος.

Μια πολιτική καταδεικνύει πρόθεση. Ένα αίτημα καταδεικνύει συντονισμό. Ένα αποτέλεσμα εφαρμογής ή μια εξαγωγή πρόσβασης βοηθά να καταδειχθεί η υλοποίηση. Κανένα δεν πρέπει να υποκαθιστά τα άλλα. Τα στιγμιότυπα οθόνης μπορεί να είναι χρήσιμα όταν δεν υπάρχουν ισχυρότερες εξαγωγές, αλλά πρέπει να περιλαμβάνουν αρκετό πλαίσιο για να προσδιορίζονται το σύστημα, το υποκείμενο και ο χρόνος παρατήρησης.

Προστατέψτε αυτές τις εγγραφές: περιέχουν πληροφορίες απασχόλησης και λεπτομέρειες ευαίσθητες από πλευράς ασφάλειας. Εφαρμόστε περιορισμούς πρόσβασης και χρονοδιάγραμμα διατήρησης και αποφύγετε τη συλλογή κωδικών πρόσβασης, περιττών αφηγήσεων για τη λύση της σχέσης εργασίας ή ολόκληρων γραμματοκιβωτίων ως τεκμηρίων. Οι ιστορικές εγγραφές πρέπει να παραμένουν κατανοητές ακόμη και αφού διαγραφούν οι λειτουργικοί λογαριασμοί.

Παράδειγμα: μια μετακίνηση που ακολουθείται από αποχώρηση

Ας εξετάσουμε μια ενδεικτική εταιρεία με κεντρικό πάροχο ταυτότητας, διαχειριζόμενους φορητούς υπολογιστές και μια εφαρμογή οικονομικών με τοπικά δικαιώματα. Ας υποθέσουμε ότι ένας εργαζόμενος μετακινείται από τις οικονομικές λειτουργίες στην επιτυχία πελατών την 1η Ιουνίου, χρειάζεται παράδοση πέντε εργάσιμων ημερών και αργότερα αποχωρεί στις 30 Σεπτεμβρίου. Αυτές οι ημερομηνίες και ρυθμίσεις είναι παραδοχές του παραδείγματος, όχι προβλεπόμενοι χρόνοι.

Για τη μετακίνηση, το τμήμα πληροφορικής καταγράφει τα τρέχοντα δικαιώματα. Εγκρίνεται η πρόσβαση για την επιτυχία πελατών, η πρόσβαση εγγραφής στα οικονομικά αφαιρείται κατά τον χρόνο έναρξης ισχύος και μια περιορισμένη πρόσβαση ανάγνωσης στα οικονομικά διατηρείται έως τη λήξη της παράδοσης. Ο υπεύθυνος των οικονομικών εγκρίνει αυτή την εξαίρεση. Επειδή η εφαρμογή οικονομικών διατηρεί τοπικά δικαιώματα, ο διαχειριστής της εκτελεί και επαληθεύει την αλλαγή χωριστά από την ενημέρωση της ομάδας στον πάροχο ταυτότητας.

Κατά τη λήξη, η επαλήθευση διαπιστώνει ότι παραμένει ένα τοπικό δικαίωμα εξαγωγής. Η εγγραφή της μετακίνησης παραμένει ανοιχτή, ο διαχειριστής το αφαιρεί και ο ελεγκτής καταγράφει την τελική κατάσταση. Το δίδαγμα είναι συγκεκριμένο: η αλλαγή ρόλου πέτυχε κεντρικά, αλλά το μοντέλο δικαιωμάτων της εφαρμογής απαιτούσε μια πρόσθετη ενέργεια.

Για τη μεταγενέστερη αποχώρηση, η διαδικασία ορίζει έναν ακριβή χρόνο διακοπής, μεταβιβάζει τα επιχειρησιακά αρχεία σε έναν εγκεκριμένο διάδοχο, απενεργοποιεί τις ταυτότητες, ανακαλεί τις σχετικές συνεδρίες και τα διακριτικά και ελέγχει απευθείας τον λογαριασμό στην εφαρμογή οικονομικών. Ο φορητός υπολογιστής δεν έχει φτάσει ακόμη με την εταιρεία ταχυμεταφορών. Η επιστροφή του παραμένει εξαίρεση εξοπλισμού, με τις ενέργειες περιορισμού και τις παρατηρήσεις της συσκευής καταγεγραμμένες χωριστά από την ανάκληση των λογαριασμών.

Τα τεκμήρια που προκύπτουν δείχνουν τόσο τις επιτυχημένες αλλαγές όσο και την αρχική αποτυχία αφαίρεσης. Η απόκρυψη της αποτυχίας θα έχανε τις πληροφορίες που χρειάζονται για τη βελτίωση της ροής εργασιών.

Δοκιμάστε την κάλυψη και κάντε συγκεκριμένη την επόμενη βελτίωση

Ελέγξτε δείγματα πραγματικών γεγονότων του κύκλου ζωής έναντι της απογραφής εφαρμογών. Συμπεριλάβετε εξωτερικούς συνεργάτες, προνομιακούς χρήστες, όσους εργάζονται εξ αποστάσεως, μετακινήσεις με προσωρινή επικάλυψη και εφαρμογές εκτός του παρόχου ταυτότητας. Οι επισκοπήσεις πρόσβασης πρέπει επίσης να εξετάζουν αν τα τρέχοντα δικαιώματα εξακολουθούν να αντιστοιχούν στις αρμοδιότητες κάθε ατόμου· συμπληρώνουν τις αλλαγές που ενεργοποιούνται από γεγονότα, δεν τις αντικαθιστούν.

Δοκιμάστε τις διαδρομές αποτυχίας καθώς και την κανονική εκτέλεση: ένα γεγονός του τμήματος ανθρώπινου δυναμικού που χάθηκε, έναν σύνδεσμο που απέτυχε, έναν διαχειριστή που δεν είναι διαθέσιμος, μια καθυστερημένη επιστροφή συσκευής ή μια ακυρωμένη πρόσληψη. Ελέγξτε ότι οι ειδοποιήσεις φτάνουν σε έναν αποκρινόμενο και ότι οι επαναλήψεις ή οι χειροκίνητες ενέργειες παράγουν επαληθεύσιμα αποτελέσματα.

Χρήσιμοι δείκτες είναι η καθυστέρηση ανάκλησης σε σχέση με τον συμφωνημένο χρόνο διακοπής, οι αποτυχημένες ενέργειες που αναμένουν επίλυση, η εκπρόθεσμη προσωρινή πρόσβαση και τα γεγονότα που έκλεισαν χωρίς επαλήθευση. Ορίστε τι μετρά κάθε δείκτης. Ένας καλός μέσος όρος μπορεί να κρύβει μια μακροχρόνια προνομιακή εξαίρεση. Χρησιμοποιήστε τα ευρήματα για να ενημερώσετε τα βασικά πακέτα ρόλων, τη συμπεριφορά των συνδέσμων, την ευθύνη και τους κανόνες κλιμάκωσης.

Η Secani μπορεί να υποστηρίξει την επισκοπήσιμη εγγραφή δικλίδων συνδέοντας απαιτήσεις με συστήματα, υπευθύνους, τεκμήρια και αποφάσεις. Κρατήστε τις αλλαγές λογαριασμών στα λειτουργικά συστήματα ταυτοτήτων και συσκευών· χρησιμοποιήστε τον χώρο εργασίας συμμόρφωσης για να διατηρήσετε το πεδίο, τα αποτελέσματα που μεταφορτώθηκαν, τις εξαιρέσεις και τις αποφάσεις επισκόπησης. Οι ανθρώπινοι ελεγκτές πρέπει να επικυρώνουν κάθε συμπέρασμα τεκμηρίων με υποβοήθηση από ΤΝ πριν βασιστούν σε αυτό.

Ξεκινήστε με μια αντιπροσωπευτική ομάδα και μια πρόσφατη πρόσληψη, μετακίνηση και αποχώρηση. Ακολουθήστε κάθε γεγονός από την ειδοποίηση έως την πραγματική κατάσταση των συστημάτων. Διορθώστε την πρώτη μεταβίβαση ή διαδρομή πρόσβασης που βρέθηκε ακάλυπτη, ορίστε τον υπεύθυνό της και δοκιμάστε την ξανά πριν επεκτείνετε τη διαδικασία.