Ажлын мэдээллийн аюулгүй байдлын сорилтууд Ажлын байран дахь хүний нөөцийн туршлага
Ажилтнуудынхаа мэдээллийн санд эмзэг мэдлэгтэй болсон тул корпорацийн хүний нөөцийн хэлтэс нь өвөрмөц сорилттой тулгардаг.
Мөн өгөгдлийн зөрчлийн аргуудын талаарх мэдлэг болон хулгайн халдлагыг зогсоох арга замуудын талаарх мэдлэг нь хэлтэстэй холбоотой нөлөөллийг багасгах гол түлхүүр юм. Хүний нөөцийн хэлтэс нь ажилтны биеийн байцаалтыг хулгайлахаас сэргийлэх гол үүрэг биш юм.
Thwart Identity хулгай
Эдгээр стратегиуд нь хүний хулгайчдыг хулгайлахгүй байхыг зөвлөж байна:
- Ажиллагсдын мэдрэмжтэй ажилчдыг зохих ёсоор харьцах, хамгаалах талаар ажилчдад сургах. Таны урд талын ажилтнууд ажилтны мэдээллийг хамгаалах түлхүүр юм.
- Бүх бодлого, журам, физик хамгаалалт, мэдээллийн технологийн аюулгүй байдлыг тууштай мөрдөх. Эдгээр гурван аргыг шаарддаг, эсвэл өгөгдлийн аюулгүй байдал нь эргэлзээтэй, хулгайн тохиолдол байж болзошгүй.
- Шаардлагатай бол физикийн аюулгүй байдлын дадалуудыг дахин шалгаж, тоосго, зуурмаг болон виртуал үйлдлийн аль алинаар нь хянаж, шинэчил. Бодлогууд нь дараахь чухал газруудад хандах ёстой. Үүнд:
- Файлын фолдерыг офисээс гаргах боломжтой,
- Хадгалах, устгах эмзэг өгөгдөл хаана байна,
- Мэдрэмтгий өгөгдөлд хандах эрхтэй, мөн
- Компаний ажилчдыг орхиход ажилтнуудаа түлхүүр болон тэмдэглэлээ буцааж өгөх шаардлагатай юу?
Хулгайчдыг илрүүлэх
Хүний нөөцийн хэлтэс нь мөн адил хулгайн хохирогч болох хүмүүсийн талаар санаа тавих ёстой. Даатгалын мэдээллийн институтийн мэдээгээр Жавелин Стратеги ба Судалгааны байгууллагын 2015 оны Identity залилан судалгаагаар 2014 онд 12.7 сая АНУ-ын хэрэглэгчидээс $ 16 тэрбумыг хулгайлсан нь жилийн өмнө 18 тэрбум, 13.1 сая хохирогчтой харьцуулахад буурсан байна.
2014 онд хоёр секунд тутамд нэг шинэ залилангийн хохирогч болсон.
Эдгээр биеийн байцаалт хулгайлснаар ажилтнууд дунджаар 175 цаг ажил хийлгэх болно. Бүтээмжийн дутагдалтай байдал нь одоогийн байдлаар (ажил дээрээ ажиллаж байгаа боловч ажил дээрээ ажиллахгүй) гэсэн нэр томъёо гэж нэрлэдэг.
Түүнчлэн технологи, боловсронгуй байдлын хувьд ихэвчлэн хулгай дээрэмдсэн олон хулгайч сүлжээнүүд байдаг нь цахим мэдээллийн найдвартай мэдээллийг олж авах, эмзэг мэдээллийг олж авахад хялбар байдаг.
Тодорхойлох хулгайн эсрэг ажилчдыг хамгаалах
Эдгээр хувьсагчийн хулгайн аюулаас хамгаалах үүднээс хүний нөөцийн мэргэжилтнүүд дараахь зүйлийг хийх шаардлагатай:
- Ажилчдын талаархи үндсэн шалгалтыг хийх .
- Шаардлага хангасан эсэхийг шалгана.
- Таны борлуулагчийн гэрээн дэх өгөгдөл хамгаалах заалтыг зөрчихийг оруулах.
- Мэдээллийн мэдрэмжтэй өгөгдлийн төлөвлөгөөний урьдчилсан хамгаалалтыг хамгаалж, мэдээллийн тасралтгүй байдлын төлөвлөлт, тэдгээрийн аж ахуйн нэгжийн эрсдлийн менежментийн төлөвлөгөөнд тусгагдсан мэдрэмтгий өгөгдлийн төлөвлөгөөний хамгаалалтыг нэн даруй хамгаалах.
Identity хулгайны даатгал
Байгууллага нь сайн дурын ажилтаны хулгайн ашиг тусыг одоогийн ашгийн багцад нэмж үнэлэхийг нэмж илрүүлж байна. Энэ нь ажилчдаар ажиллагсадын хувьд, тэдний хувийн мэдээлэл зөрчигдсөн, эсвэл гэртээ ажиллаж байгаа эсэхээс үл хамааран хувийн мэдээллийг хулгайлах үйлчилгээ үзүүлдэг.
Аюулгүй байдлын мэдрэмжтэй компаниуд ажилтнуудын мэдээллийг хамгаалах, компанийг аюулгүй байлгахын тулд хулгайлах бодлогоо зөв зохистой болгохыг шаарддаг. Тэд бас ажилтнууддаа мэдээллийн аюулгүй байдлын ухаалаг байдлыг харуулах, ажилтнуудын талархал, сэтгэл ханамжийг дээшлүүлэхэд чиглэсэн ижил төстэй хувилбарыг санал болгодог.
Дохиоллын хулгай хамгаалах
Холбооны мөрдөх товчооны мэдээлснээр, хулгай бол Америкийн хамгийн хурдацтай өсч буй гэмт хэрэг юм. Энэ асуудал сайжирахын өмнө улам дордох болно. Иймээс эдгээр байгууллага, хэлтэсүүд өөрсдийн мэдээллийн өгөгдлийг хамгаалахын тулд ажилтнуудын мэдрэмтгий мэдээллийг орон сууцны ажилтнуудад байрлуулдаг:
- ажилтны боловсрол, үйлчилгээ,
- тодорхойлсон хулгайн хамгаалалтаас хамгаалах бодлого, журам,
- IT аюулгүй байдлын дэд бүтэц, мөн
- үйл ажиллагааны төлөвлөгөө, хэрэв-өгөгдлийн зөрчил гарсан тохиолдолд биш бол.
Энэхүү арга хэмжээг авч, энэхүү өгүүлэлд санал болгосон хандлагыг ашиглах нь ажилтан, компанийн мэдээллийг аюулгүй байлгахад тань тусална.
Энэ бол хүн бүрийн төлөөх үр дүн юм. Хэрэв та хамгаалалтанд идэвхтэй байгаа бол ажилтны эмзэг байдлыг хадгалах боломжтой.