Танай компаний чухал мэдээллийг хамгаалах, хамгаалах
Долоо хоног бүр бараг мэдээний талаар та компаний мэдрэмжтэй компанийн мэдээллийг алдаж байгаа том, алдартай компаниудыг ажилтнуудын гар дээр уншдаг. Хүний нөөцийн хэлтсүүд нь компанийн болон ажиллагсдын мэдээллийн үнэ цэнэтэй түлхүүрийг агуулдаг тул өгөгдлийн зөрчлийн эрсдэл нь Хүний нөөцийн өвөрмөц сорилт болдог.
Аз болоход, энгийн, үр дүнтэй дотоод аюул заналын менежментийн журмаар HR нь ажилчдын мэдээллийн алдагдлыг компанидаа хүргэхээс сэргийлж чадна. Эдгээр журам нь ажилтнуудад хамгийн нууц, үнэ цэнэтэй мэдээллийг хууль бус хүмүүст ил гаргахаас хамгаалах болно.
- Ажиллагсдын мэдээлэл, компанийн өгөгдөл хаана байрладаг , хэн хүрэх боломжтой байгааг сайтар мэдэж байх.
- Корпорацийн хөрөнгө ба ажилчдын мэдээллийг зохистой ашиглах бүх ажилчдад хүлээн зөвшөөрөхүйц ашиглах бодлого боловсруулах. Бодлого нь зөрчил гарсан тохиолдолд компанийн журмыг тоймлон харуулах ёстой.
- Бодлого, журмыг тууштай мөрдөж ажилла.
- Бүх шаардлагатай бодлогын өөрчлөлт, нэмэлтийг шийдэхийн тулд одоо байгаа бодлогыг тогтмол хянаж, хянан шинэчилж байх.
- Таны компанид ажиллагсдын мэдээлэл эсвэл компанийн өгөгдлийн алдагдлыг илрүүлэх эсвэл зөвшөөрөлгүй ажилчид, гадны этгээдээр дамжуулан нэвтрэхийн тулд дотоодын ослын хариу арга хэмжээний төлөвлөгөө, дотоод нөөц бололцоотой эсэхийг шалга.
Өгөгдөл зөрчсөн тохиолдолд яах вэ?
Хэрэв хамгийн муу зүйл тохиолдох бөгөөд таны компани мэдрэмтгий өгөгдөл алдагдсан эсвэл алдагдсан нөхцөлд туршлага хуримтлуулсан бол ажилтны компьютерийг асаах гэх мэт нийтлэг алдаануудад алдаа гаргахгүй байх. Компьютер эсвэл бусад электрон төхөөрөмжийг асаах нь болзошгүй нотолгоог устгаж болно.
Компьютерийн шүүхийн мөрдөн байцаалтын ажиллагаа эвдэгдсэн нийтлэг аргууд энд байна. Компанийн ажиллагсад:
- Компьютер дээр ачаалах. Хэрэгтэй холбоотой компьютерийг асаах нь компанийхаа хувьд чухал байж болох чухал ач холбогдолтой файлуудыг дарж бичиж, чухал цаг хугацааг өөрчлөх болно. Аюулгүй компьютерийг бүхэлд нь ашиглах ёсгүй бөгөөд компьютерийн шүүхийн шинжээчдэд хүлээлгэн өгөх хүртэл аюулгүй газар хадгалагдах ёстой.
- Холбогдох компьютерийг унтраа. Хэрэв компьютер ажиллаж байх үед өгөгдөл зөрчигдсөн эсвэл мөрдөн байцаалтанд хамааралтай болохыг тогтоосон бол энэ нь боломжит нотолгоонд хамгийн бага хор хөнөөл учруулж болохуйцаар унтрааж байх ёстой. Сэжигтэй компьютерийг унтрах цорын ганц хүн нь ийм шинжээчийн хяналтан дор компьютерийн мэргэшсэн компьютерийн шүүх ажиллагаа эсвэл МТ-ийн ажилтан юм.
- Компьютер дээр файлуудыг үзэх. Хамгийн сайн санаатай байсан ч сорилт хийхийг эсэргүүц. Хүний нөөц нь хаана харагдахыг яг таг мэдэж болно, гэхдээ энэ нь учир дутагдалтай нотолгоог олж авахад учирч буй бэрхшээлүүдийг хайж олох үйлдэл юм. Файлуудаар дамжуулан хайлт хийх нь файлын хугацаа өөрчлөгдөж болох бөгөөд энэ нь чухал файлын устгагдсан эсвэл компаний сүлжээнээс хуулагдсан үед яг хэзээ хэлэх боломжгүй болгож болох юм.
- Компьютерийн мэргэжлийн шинжээч ашиглах боломжгүй байна. Таны компанийн IT хэлтэс нь компьютерийн шүүхийн тасаг биш юм. Үнэн хэрэгтээ, мэдээллийн технологийн ажилтнууд ч гэсэн байнгын шалгалтыг системийн файлд явуулахыг хүсч болзошгүй нотолгоог устгаж болно. Мэргэжлийн дадлагажигч компьютерийн шүүх ажиллагааны шинжээчдийг бүх мэдрэмтгий өгөгдөлтэй харьцахын тулд хадгална.
- Бүх талуудыг оролцуулахгүй байх. Цахим нээлт хийх үед дотоодын зөвлөх, IT-ийн ажилтан, бизнесийн үйл ажиллагаа эрхэлдэг бүх бизнес эрхлэгчийг оруулах хэрэгтэй. Бүх талуудыг оролцуулахгүй байх нь алдагдсан эсвэл алдагдсан өгөгдөлд хүргэж болзошгүй.
- Линуг сурч чаддаггүй. Техникийн мэргэн ухааныг дэмжигч мэргэжилтнүүд ч гэсэн компьютерийн шүүхийн мэргэжилтнүүдийн хэрэглэдэг өргөтгөсөн үгсээр андуурч болох юм. Энэ нь шинэ хэлийг мэддэг болно.
- Интернетийн компьютерын шүүхийн дүрсийг бүү хий. Imaging нь хатуу дискний бүрэн давхардлыг үүсгэдэг процесс юм. Энэ нь эх материалуудын бүрэн, үнэн зөв хуулбарыг хуулбарлах, алдаатай эсвэл орхигдсон өгөгдлийн эрсдэлгүй байхаар хийгдсэн болно.
- Өгөгдлийг хуулж "хасах, буулгах" эсвэл "татах, дусах" аргууд. 80 долларын гадаад USB хатуу дискийг худалдан авч, өгөгдлөө хуулбарлаж болно. Гэхдээ энэ процесс нь хуваарилагдаагүй орон зайг (устгагдсан файлууд байрлаж байгаа) хадгалагдахгүй бөгөөд хуулж авсан файлуудынхаа файлын цаг болон бусад мэдээллийг өөрчлөх болно.
- Нотлох баримтыг хадгалахыг хүлээх хэрэгтэй. Компьютерийг ямар ч хадгалалтгүйгээр ажиллуулж байгаа бол таны компаний нөхцөл байдалд хамааралтай өгөгдөл байнга өөрчлөгдөж эсвэл дарж бичдэг байж магадгүй. Шийтгэх боломжтой гэж үзсэн цагтаа цахим датаг үргэлж хадгалах хэрэгтэй.
- Цуглуулгын үеэр кастодианы зохистой сүлжээг хадгалахгүй байх. Баривчлагдсаны дараа электрон нотлох баримтыг хэн олж авахыг баримтжуулахгүй байх нь замаас гарахад хүргэж болзошгүй. Зөрчилдөөн талууд нь цуглуулах, хадгалах үйл явцад нүх гаргах боломжтой. Тэд компьютерийг найдвартай хадгалж, ашиглаагүй байхад төхөөрөмж дээрх өгөгдлийг өөрчилж болох талаар маргаж болно.
Мэдээллийн хохирол учруулахаас сэргийлж, сэргээн босгох, хамгаалах үүднээс өөрийн компанийн өгөгдөл, ажилчдын мэдээллийн шударга байдлыг хамгаалах боломжтой. Электрон төхөөрөмжүүд болон тэдгээрийн хадгалагдсан өгөгдлүүдийн ашиг тусыг алдагдуулахгүй байхын тулд шудрага байдлыг хадгалахын тулд энд дурдсан дүрмийг баримтал.