सुरक्षा खाडलहरू सिर्जना नगरी प्रयोगकर्ता पहुँच अनुमतिहरू कसरी सेट गर्ने

पहुँच सेटिङहरूले कर्मचारीहरूलाई आर्थिक, ग्राहक, मौज्दात वा कर्मचारी जानकारीमा अनावश्यक परिवर्तनहरू अनुमति नदिई उनीहरूको काम गर्न मद्दत गर्नुपर्छ। खराब योजना गरिएको पहुँचले आकस्मिक सम्पादन, अनधिकृत कारोबार र अस्पष्ट जवाफदेहीता निम्त्याउन सक्छ। भूमिका-आधारित दृष्टिकोणले व्यवसाय बढ्दै जाँदा समीक्षा गर्न सजिलो हुने एकरूप नियमहरू सिर्जना गर्दछ।

जिम्मेवारीबाट सुरु गर्नुहोस्

१. प्रत्येक पदले गर्ने गतिविधिहरूको सूची बनाउनुहोस्, जस्तै बिक्री कागजातहरू सिर्जना गर्ने, मालसामान प्राप्त गर्ने, भुक्तानीहरू रेकर्ड गर्ने, खरिदहरू स्वीकृत गर्ने वा कर्मचारी विवरणहरू अद्यावधिक गर्ने। पदको नामभन्दा वास्तविक जिम्मेवारीहरूमा ध्यान केन्द्रित गर्नुहोस्, किनकि एउटै पदको नाम भएका दुई व्यक्तिलाई फरक पहुँच आवश्यक पर्न सक्छ।

२. नियमित कामलाई संवेदनशील निर्णयहरूबाट अलग गर्नुहोस्। एक व्यक्तिलाई खरिद अनुरोध तयार गर्न आवश्यक पर्न सक्छ तर स्वीकृत गर्न होइन, आपूर्तिकर्ता बीजक प्रविष्ट गर्न तर भुक्तानी जारी गर्न होइन, वा ग्राहक रसिद रेकर्ड गर्न तर पोस्टिङ पछि बीजक परिवर्तन गर्न होइन। यो अलगावले गल्ती र जानाजानी दुरुपयोग दुवैलाई घटाउँछ।

३. साझा जिम्मेवारीहरूमा आधारित व्यावहारिक पहुँच भूमिकाहरूमा कर्मचारीहरूलाई समूहबद्ध गर्नुहोस्। भूमिकाहरूको संख्या व्यवस्थापनयोग्य राख्नुहोस्। धेरै व्यक्तिगत अपवादहरूले भ्रम सिर्जना गर्छन्, जबकि एउटा फराकिलो भूमिकाले कर्मचारीलाई आवश्यक नपर्ने जानकारी उजागर गर्न सक्छ।

४. प्रत्येक भूमिकालाई यसको नियमित कर्तव्यहरू पूरा गर्न आवश्यक न्यूनतम पहुँच दिनुहोस्। सुविधाजनक छ भनेर मात्र फराकिलो प्रशासनिक पहुँच प्रदान गर्नबाट बच्नुहोस्। यदि कुनै व्यक्तिलाई कहिलेकाहीँ थप पहुँच आवश्यक पर्छ भने, फराकिलो अनुमति स्थायी बनाउनुको सट्टा अभिलेखीकृत अस्थायी स्वीकृति प्रयोग गर्नुहोस्।

५. उच्च-जोखिम गतिविधिहरूलाई स्वतन्त्र समीक्षासँग सुरक्षित गर्नुहोस्। बैंक विवरण, आपूर्तिकर्ता अभिलेख, मूल्य, कर उपचार, भुक्तानी निर्देशन र पोस्ट गरिएका आर्थिक कारोबारहरूमा परिवर्तनहरू साधारण डाटा प्रविष्टिभन्दा बलियो नियन्त्रणको योग्य छन्। परिवर्तन तयार गर्ने व्यक्ति मात्र यसलाई स्वीकृत गर्ने व्यक्ति हुनु हुँदैन।

६. कर्मचारीलाई तोक्नु अघि प्रत्येक भूमिकालाई यथार्थपरक उदाहरणहरूसँग परीक्षण गर्नुहोस्। कर्मचारीहरूले आवश्यक कार्यहरू पूरा गर्न सक्छन्, असम्बन्धित जानकारीमा पहुँच गर्न सक्दैनन्, र आवश्यक स्वीकृतिहरू बाइपास गर्न सक्दैनन् भनी पुष्टि गर्नुहोस्। सुधार र रद्दहरू सहित सामान्य र असामान्य दुवै अवस्थाहरू परीक्षण गर्नुहोस्।

स्पष्ट स्वामित्व प्रयोग गर्नुहोस्

पहुँच निर्णयहरूको स्वामित्वका लागि एक व्यवस्थापक र तत्काल परिवर्तनहरूका लागि एक ब्याकअप तोक्नुहोस्। पहुँच थप्न वा विस्तार गर्नु अघि सम्बन्धित विभाग व्यवस्थापकबाट लिखित स्वीकृति आवश्यक गर्नुहोस्। कर्मचारी, भूमिका, स्वीकृति मिति, कारण र अपेक्षित समीक्षा मितिको सरल अभिलेख राख्नुहोस्। यसले जटिल प्रशासन आवश्यक नगरी जवाफदेहीता सिर्जना गर्दछ।

अस्थायी कामदार, परामर्शदाता र प्रशिक्षार्थीहरूको पहुँचको अन्त्य मिति हुनुपर्छ। पछि पहुँच हटाउन कसैले सम्झन्छ भन्नेमा भर नपर्नुहोस्। ठेकेदारहरूले उनीहरूको कार्यभारका लागि आवश्यक जानकारी मात्र प्राप्त गर्नुपर्छ, र साझा खाताहरूबाट बच्नुपर्छ किनकि तिनले गतिविधि श्रेय गर्न गाह्रो बनाउँछन्।

पहुँच नियमित रूपमा समीक्षा गर्नुहोस्

७. कसैले सामेल हुँदा, पद परिवर्तन गर्दा, लामो बिदा लिँदा वा व्यवसाय छोड्दा अनुमतिहरू समीक्षा गर्नुहोस्। जिम्मेवारीहरू परिवर्तन हुँदा नयाँ पहुँच थप्नु अघि पुरानो पहुँच हटाउनुहोस्। बिदाका लागि, अन्तिम कार्य समयसँगै हटाउने कार्य समन्वय गर्नुहोस् र कम्पनीको डाटा सुरक्षित रहेको पुष्टि गर्नुहोस्।

८. कम्तीमा त्रैमासिक रूपमा औपचारिक समीक्षा गर्नुहोस्, वा आर्थिक र प्रशासनिक पहुँचका लागि अझ बारम्बार। प्रत्येक व्यवस्थापकलाई प्रत्येक व्यक्तिलाई अझै तोकिएको पहुँच आवश्यक छ कि छैन र कुनै कर्तव्य परिवर्तन भएको छ कि छैन भनी सोध्नुहोस्। निर्णयहरू रेकर्ड गर्नुहोस् र अब स्पष्ट व्यावसायिक कारण नभएका अनुमतिहरूको अनुसन्धान गर्नुहोस्।

९. उपलब्ध हुँदा असामान्य पहुँच गतिविधि र असफल साइन-इन प्रयासहरू जाँच्नुहोस्। प्रतिबन्धित जानकारीमा पुग्न बारम्बार प्रयास, सामान्य कार्य समय बाहिरका अप्रत्याशित परिवर्तन वा अपरिचित स्थानहरूबाट गतिविधिले प्रशिक्षण समस्या वा सुरक्षा चिन्ता संकेत गर्न सक्छ।

१०. पुनर्संरचना, नयाँ जिम्मेवारी, अधिग्रहण वा आन्तरिक नियन्त्रणमा परिवर्तन पछि पहुँच योजना अद्यावधिक गर्नुहोस्। पहुँचलाई प्रक्रिया डिजाइनको भागको रूपमा व्यवहार गर्नुहोस्, एक-पटकको सेटअप कार्यको रूपमा होइन।

कर्मचारीहरूलाई उनीहरूको प्रमाणहरू सुरक्षित गर्न, बेवारिसे उपकरणहरू लक गर्न र शंकास्पद दुरुपयोग तुरुन्तै रिपोर्ट गर्न प्रशिक्षित गर्नुहोस्। व्यवस्थापकहरूले पहुँच स्वीकृत गर्नु जवाफदेहीता निर्णय हो, केवल प्रशासनिक कार्य होइन भनी बुझ्नुपर्छ। छोटो, अभिलेखीकृत समीक्षा प्रक्रियाले सामान्यतया कसैले पालना नगर्ने जटिल नियमहरूभन्दा राम्रो सुरक्षा प्रदान गर्दछ।