নিরাপত্তা ঝুঁকি তৈরি না করে ব্যবহারকারীর অ্যাক্সেস অনুমতি কীভাবে সেট করবেন

অ্যাক্সেস সেটিংস কর্মীদের আর্থিক, গ্রাহক, ইনভেন্টরি বা কর্মী-সংক্রান্ত তথ্যে অপ্রয়োজনীয় পরিবর্তন করার অনুমতি না দিয়েই তাদের কাজ সম্পাদনে সহায়তা করা উচিত। দুর্বলভাবে পরিকল্পিত অ্যাক্সেস আকস্মিক সম্পাদনা, অননুমোদিত লেনদেন এবং অস্পষ্ট জবাবদিহিতার কারণ হতে পারে। ভূমিকা-ভিত্তিক পদ্ধতি সামঞ্জস্যপূর্ণ নিয়ম তৈরি করে, যা ব্যবসা বৃদ্ধির সাথে সাথে পর্যালোচনা করা সহজ হয়।

দায়িত্ব দিয়ে শুরু করুন

১. প্রতিটি পদে সম্পাদিত কার্যক্রমের তালিকা করুন, যেমন বিক্রয় নথি তৈরি, পণ্য গ্রহণ, পেমেন্ট রেকর্ডিং, ক্রয় অনুমোদন বা কর্মীর বিবরণ হালনাগাদ করা। পদবির পরিবর্তে প্রকৃত দায়িত্বের উপর মনোযোগ দিন, কারণ একই পদবির দুই ব্যক্তির ভিন্ন অ্যাক্সেস প্রয়োজন হতে পারে।

২. রুটিন কাজকে সংবেদনশীল সিদ্ধান্ত থেকে আলাদা করুন। একজন ব্যক্তির ক্রয় অনুরোধ প্রস্তুত করার প্রয়োজন হতে পারে কিন্তু তা অনুমোদন করার নয়, সরবরাহকারীর চালান এন্ট্রি করার প্রয়োজন হতে পারে কিন্তু পেমেন্ট ছাড় করার নয়, অথবা গ্রাহকের রসিদ রেকর্ড করার প্রয়োজন হতে পারে কিন্তু পোস্টিংয়ের পর চালান পরিবর্তন করার নয়। এই বিচ্ছেদ ভুল এবং ইচ্ছাকৃত অপব্যবহার উভয়ই হ্রাস করে।

৩. ভাগ করা দায়িত্বের ভিত্তিতে কর্মীদের ব্যবহারিক অ্যাক্সেস ভূমিকায় গ্রুপ করুন। ভূমিকার সংখ্যা পরিচালনযোগ্য রাখুন। অত্যধিক ব্যক্তিগত ব্যতিক্রম বিভ্রান্তি তৈরি করে, আবার একটি বিস্তৃত ভূমিকা এমন তথ্য প্রকাশ করতে পারে যা কর্মীদের প্রয়োজন নেই।

৪. প্রতিটি ভূমিকাকে তার নিয়মিত দায়িত্ব সম্পন্ন করার জন্য প্রয়োজনীয় ন্যূনতম অ্যাক্সেস দিন। সুবিধাজনক বলে বিস্তৃত প্রশাসনিক অ্যাক্সেস প্রদান করা এড়িয়ে চলুন। যদি কোনো ব্যক্তির মাঝে মাঝে অতিরিক্ত অ্যাক্সেস প্রয়োজন হয়, বিস্তৃত অনুমতি স্থায়ী করার পরিবর্তে নথিভুক্ত অস্থায়ী অনুমোদন ব্যবহার করুন।

৫. স্বাধীন পর্যালোচনার মাধ্যমে উচ্চ-ঝুঁকিপূর্ণ কার্যক্রম সুরক্ষিত করুন। ব্যাংক বিবরণ, সরবরাহকারীর রেকর্ড, মূল্য, কর ব্যবস্থাপনা, পেমেন্ট নির্দেশনা এবং পোস্টকৃত আর্থিক লেনদেনে পরিবর্তনের জন্য সাধারণ ডেটা এন্ট্রির চেয়ে শক্তিশালী নিয়ন্ত্রণ প্রয়োজন। যে ব্যক্তি পরিবর্তন প্রস্তুত করে সে একমাত্র অনুমোদনকারী হওয়া উচিত নয়।

৬. কর্মীদের নিয়োগ দেওয়ার আগে বাস্তবসম্মত উদাহরণ দিয়ে প্রতিটি ভূমিকা পরীক্ষা করুন। নিশ্চিত করুন যে কর্মীরা প্রয়োজনীয় কাজ সম্পন্ন করতে পারে, অসম্পর্কিত তথ্য অ্যাক্সেস করতে পারে না এবং প্রয়োজনীয় অনুমোদন বাইপাস করতে পারে না। সংশোধন ও বাতিলসহ স্বাভাবিক ও অস্বাভাবিক উভয় ক্ষেত্র পরীক্ষা করুন।

স্পষ্ট মালিকানা ব্যবহার করুন

অ্যাক্সেস সিদ্ধান্তের মালিকানা জন্য একজন ম্যানেজার এবং জরুরি পরিবর্তনের জন্য একজন ব্যাকআপ নিয়োগ করুন। অ্যাক্সেস যোগ বা সম্প্রসারণের আগে সংশ্লিষ্ট বিভাগীয় ম্যানেজারের লিখিত অনুমোদন প্রয়োজন করুন। কর্মী, ভূমিকা, অনুমোদনের তারিখ, কারণ এবং প্রত্যাশিত পর্যালোচনার তারিখের একটি সহজ রেকর্ড রাখুন। এটি জটিল প্রশাসন ছাড়াই জবাবদিহিতা তৈরি করে।

অস্থায়ী কর্মী, পরামর্শদাতা এবং ইন্টার্নদের অ্যাক্সেসের একটি সমাপ্তি তারিখ থাকা উচিত। পরে অ্যাক্সেস অপসারণের কথা কেউ মনে রাখবে এই আশার উপর নির্ভর করবেন না। ঠিকাদারদের কেবল তাদের কার্যভারের জন্য প্রয়োজনীয় তথ্য পাওয়া উচিত, এবং ভাগ করা অ্যাকাউন্ট এড়ানো উচিত কারণ সেগুলো কার্যক্রমের দায় নির্ধারণ কঠিন করে তোলে।

নিয়মিত অ্যাক্সেস পর্যালোচনা করুন

৭. কেউ যোগদান, পদ পরিবর্তন, দীর্ঘ ছুটি গ্রহণ বা ব্যবসা ত্যাগ করার সময় অনুমতি পর্যালোচনা করুন। দায়িত্ব পরিবর্তনের সময় নতুন অ্যাক্সেস যোগ করার আগে পুরনো অ্যাক্সেস অপসারণ করুন। প্রস্থানের ক্ষেত্রে, চূড়ান্ত কর্মসময়ের সাথে অপসারণ সমন্বয় করুন এবং নিশ্চিত করুন যে কোম্পানির ডেটা সুরক্ষিত থাকে।

৮. অন্তত ত্রৈমাসিকভাবে একটি আনুষ্ঠানিক পর্যালোচনা পরিচালনা করুন, অথবা আর্থিক ও প্রশাসনিক অ্যাক্সেসের জন্য আরও ঘন ঘন। প্রতিটি ম্যানেজারকে জিজ্ঞাসা করুন যে প্রত্যেক ব্যক্তির এখনও নির্ধারিত অ্যাক্সেস প্রয়োজন কিনা এবং কোনো দায়িত্ব পরিবর্তিত হয়েছে কিনা। সিদ্ধান্ত রেকর্ড করুন এবং এমন অনুমতি তদন্ত করুন যেগুলোর আর স্পষ্ট ব্যবসায়িক কারণ নেই।

৯. উপলব্ধ হলে অস্বাভাবিক অ্যাক্সেস কার্যক্রম এবং ব্যর্থ সাইন-ইন প্রচেষ্টা পরীক্ষা করুন। সীমাবদ্ধ তথ্যে পৌঁছানোর বারবার প্রচেষ্টা, স্বাভাবিক কর্মঘণ্টার বাইরে অপ্রত্যাশিত পরিবর্তন বা অপরিচিত অবস্থান থেকে কার্যক্রম প্রশিক্ষণের সমস্যা বা নিরাপত্তা উদ্বেগ নির্দেশ করতে পারে।

১০. পুনর্গঠন, নতুন দায়িত্ব, অধিগ্রহণ বা অভ্যন্তরীণ নিয়ন্ত্রণে পরিবর্তনের পরে অ্যাক্সেস পরিকল্পনা হালনাগাদ করুন। অ্যাক্সেসকে এককালীন সেটআপ কাজ নয়, বরং প্রক্রিয়া নকশার অংশ হিসেবে বিবেচনা করুন।

কর্মীদের তাদের শংসাপত্র সুরক্ষিত করতে, অমনোযোগী ডিভাইস লক করতে এবং সন্দেহজনক অপব্যবহার দ্রুত রিপোর্ট করতে প্রশিক্ষণ দিন। ম্যানেজারদের বোঝা উচিত যে অ্যাক্সেস অনুমোদন একটি জবাবদিহিতা সিদ্ধান্ত, নিছক প্রশাসনিক কাজ নয়। একটি সংক্ষিপ্ত, নথিভুক্ত পর্যালোচনা প্রক্রিয়া সাধারণত জটিল নিয়মের চেয়ে ভালো সুরক্ষা প্রদান করে যা কেউ অনুসরণ করে না।