سیکیورٹی کے خلاء پیدا کیے بغیر صارف کی رسائی کی اجازتیں کیسے مقرر کریں

رسائی کی ترتیبات اس طرح ہونی چاہئیں کہ ملازمین اپنے کام انجام دے سکیں بغیر مالی، گاہک، اسٹاک یا ملازم کی معلومات میں غیر ضروری تبدیلیوں کی اجازت دیے۔ ناقص منصوبہ بندی والی رسائی سے حادثاتی ترمیم، غیر مجاز لین دین اور غیر واضح ذمہ داری پیدا ہو سکتی ہے۔ عہدہ‑بنیاد طریقہ کار مستقل قواعد بناتا ہے جو کاروبار کے بڑھنے کے ساتھ جائزہ لینا آسان بناتا ہے۔

ذمہ داریوں سے آغاز کریں

• 1. ہر عہدے کے ذریعے انجام دی جانے والی سرگرمیوں کی فہرست بنائیں، جیسے سیلز دستاویزات بنانا، مال وصول کرنا، ادائیگیوں کا ریکارڈ رکھنا، خریداری کی منظوری یا ملازم کی تفصیلات کی تازہ کاری۔ اصل ذمہ داریوں پر توجہ دیں نہ کہ عہدے کے عنوان پر، کیونکہ دو افراد ایک ہی عہدے پر مختلف رسائی کی ضرورت رکھ سکتے ہیں۔

• 2. معمولی کام کو حساس فیصلوں سے الگ کریں۔ کوئی شخص خریداری کی درخواست تیار کر سکتا ہے لیکن اسے منظور نہیں کر سکتا، سپلائر کی انوائس داخل کر سکتا ہے لیکن ادائیگی جاری نہیں کر سکتا، یا گاہک کی رسید ریکارڈ کر سکتا ہے لیکن پوسٹ شدہ انوائس میں تبدیلی نہیں کر سکتا۔ یہ الگاؤ غلطیوں اور جان بوجھ کر غلط استعمال دونوں کو کم کرتا ہے۔

• 3. مشترکہ ذمہ داریوں کی بنیاد پر ملازمین کو عملی رسائی کے کرداروں میں گروپ کریں۔ کرداروں کی تعداد کو قابلِ انتظام رکھیں۔ بہت زیادہ انفرادی استثنائیات الجھن پیدا کرتی ہیں، جبکہ ایک وسیع کردار غیر ضروری معلومات تک رسائی کا سبب بن سکتا ہے۔

• 4. ہر کردار کو اس کے معمول کے فرائض کے لیے کم سے کم رسائی دیں۔ صرف سہولت کے لیے وسیع ایڈمن رسائی نہ دیں۔ اگر کسی شخص کو کبھی‑کبھی اضافی رسائی کی ضرورت ہو تو دستاویزی عارضی منظوری استعمال کریں، نہ کہ اس وسیع اجازت کو مستقل بنائیں۔

• 5. اعلی‑خطرے والی سرگرمیوں کو آزاد جائزے کے ساتھ محفوظ کریں۔ بینک کی تفصیلات، سپلائر ریکارڈ، قیمتیں، ٹیکس کا علاج، ادائیگی کی ہدایات اور پوسٹ شدہ مالیاتی لین دین میں تبدیلیاں عام ڈیٹا انٹری سے زیادہ سخت کنٹرول کی مستحق ہیں۔ تبدیلی تیار کرنے والا شخص صرف اس کی منظوری دینے والا نہ ہو۔

• 6. ہر کردار کو عمل میں لانے سے پہلے حقیقی مثالوں کے ساتھ ٹیسٹ کریں۔ تصدیق کریں کہ ملازمین ضروری کام مکمل کر سکتے ہیں، غیر متعلقہ معلومات تک رسائی نہیں ہے اور مطلوبہ منظوریوں کو بائی پاس نہیں کر سکتے۔ معمولی اور غیر معمولی دونوں کیسز، بشمول اصلاحات اور منسوخیاں، کی جانچ کریں۔

واضح ملکیت استعمال کریں

ایک مینیجر کو رسائی کے فیصلوں کی ذمہ داری دیں اور ہنگامی تبدیلیوں کے لیے ایک بیک‑اپ مقرر کریں۔ رسائی کے اضافہ یا توسیع سے پہلے متعلقہ شعبے کے مینیجر کی تحریری منظوری ضروری بنائیں۔ ملازم، کردار، منظوری کی تاریخ، وجہ اور متوقع جائزہ تاریخ کا سادہ ریکارڈ رکھیں۔ یہ پیچیدہ انتظامیہ کے بغیر ذمہ داری پیدا کرتا ہے۔

عارضی کارکنوں، مشیروں اور انٹرنز کے لیے رسائی کی ایک اختتامی تاریخ مقرر کریں۔ یہ نہ فرض کریں کہ کوئی بعد میں رسائی ہٹائے گا۔ ٹھیکیداروں کو صرف ان کی اسائنمنٹ کے لیے ضروری معلومات دیں، اور مشترکہ اکاؤنٹس سے گریز کریں کیونکہ وہ سرگرمی کی شناخت مشکل بناتے ہیں۔

رسائی کا باقاعدہ جائزہ لیں

• 7. جب کوئی شخص شامل ہو، عہدہ تبدیل کرے، طویل رخصت لے یا کمپنی چھوڑ دے تو اجازتوں کا جائزہ لیں۔ ذمہ داریوں کی تبدیلی پر نئی رسائی شامل کرنے سے پہلے پرانی رسائی ہٹا دیں۔ رخصتی کے وقت، آخری کام کے ساتھ ہٹانے کا ہم آہنگی کریں اور اس بات کی تصدیق کریں کہ کمپنی کا ڈیٹا محفوظ رہے۔

• 8. کم از کم ہر تین ماہ میں ایک رسمی جائزہ کریں، یا مالی اور انتظامی رسائی کے لیے اس سے زیادہ بار۔ ہر مینیجر سے پوچھیں کہ کیا ہر شخص کو ابھی بھی تفویض شدہ رسائی کی ضرورت ہے اور کیا اس کے فرائض بدل گئے ہیں۔ فیصلوں کو ریکارڈ کریں اور ان اجازتوں کی تحقیق کریں جن کا واضح کاروباری جواز باقی نہیں رہتا۔

• 9. غیر معمولی رسائی کی سرگرمی اور ناکام سائن‑ان کوششوں کا تجزیہ کریں جب دستیاب ہوں۔ بار بار محدود معلومات تک رسائی کی کوششیں، غیر متوقع تبدیلیاں غیر معمولی اوقات میں یا غیر مانوس مقامات سے سرگرمی ممکنہ تربیتی مسئلہ یا سیکیورٹی خدشہ کی نشاندہی کر سکتی ہیں۔

• 10. تنظیم نو، نئی ذمہ داریوں، حصول یا داخلی کنٹرول کی تبدیلی کے بعد رسائی کے منصوبے کو اپ ڈیٹ کریں۔ رسائی کو عمل کے ڈیزائن کا حصہ سمجھیں، نہ کہ ایک بار کی سیٹ‑اپ ٹاسک۔

ملازمین کو اپنے اسناد کی حفاظت، غیر ملاحظہ شدہ آلات کو لاک کرنے اور مشتبہ غلط استعمال کی فوری رپورٹ کرنے کی تربیت دیں۔ مینیجرز کو سمجھنا چاہیے کہ رسائی کی منظوری ایک ذمہ داری کا فیصلہ ہے، صرف انتظامی کام نہیں۔ ایک مختصر، دستاویزی جائزہ عمل عام طور پر پیچیدہ قواعد سے بہتر تحفظ فراہم کرتا ہے جو کوئی نہیں مانتا۔