Uprawnienia: od wniosku do przeglądu
Tu uczysz się, jak uprawnienie zostawia ślad od chwili wniosku do chwili odebrania.
2.1Wniosek składa przełożony
Uprawnienia nadajesz tylko na wniosek przełożonego (kierownika komórki). Przełożony wie, jakich zadań wymaga stanowisko. Ty znasz systemy, ale o zakresie nie decydujesz. Zobacz rysunek 3.
Jak to zrobić: wniosek o nadanie uprawnień
| Kanał | Co robisz | Na co uważasz |
|---|---|---|
| Osobiście | 1. Poproś, by przełożony złożył wniosek w systemie zgłoszeń albo na piśmie. 2. Sprawdź, czy wniosek podaje osobę, system i zakres. 3. Zapisz, kto złożył wniosek i kiedy. | Prośba samego pracownika nie jest wnioskiem. |
| Telefon | 1. Powiedz: „Poproszę o zgłoszenie z Pana konta w systemie, wtedy nadam.” 2. Niczego nie nadawaj w trakcie rozmowy. 3. Zapisz godzinę i numer. | Głos w telefonie może być podrobiony. Zgłoszenie z konta przełożonego jest dowodem. |
| 1. Sprawdź, czy wiadomość przyszła ze służbowej skrzynki przełożonego. 2. Poproś o wniosek w systemie, jeśli adres budzi wątpliwość. 3. Dołącz wiadomość do zgłoszenia. | Adres nadawcy da się podrobić. Przy wątpliwości potwierdź na znany numer. | |
| Pismo | 1. Zarejestruj w kancelarii. 2. Sprawdź podpis przełożonego. 3. Nadaj w zakresie z pisma. | Zakres z pisma jest granicą. |
| Portal / system zgłoszeń | 1. Przyjmij zgłoszenie tylko od zalogowanego przełożonego. 2. Wykonaj w zakresie zgłoszenia. 3. Zamknij zgłoszenie wpisem. | Zgłoszenia od pracownika wymagają zatwierdzenia przełożonego. |
2.2Nadanie i wpis do rejestru
Nadajesz minimalny zakres, który wynika z wniosku. Zaraz po nadaniu wpisujesz do rejestru uprawnień: kto, jakie uprawnienia, od kiedy i na czyj wniosek. Wpis łączy uprawnienie z wnioskiem. Bez niego nie wykażesz podstawy nadania.
| Pole w rejestrze | Przykład |
|---|---|
| Kto | referent w referacie spraw obywatelskich (rola, nie nazwisko w materiałach kursu) |
| Jakie uprawnienia | odczyt i zapis w systemie dziedzinowym, moduł rejestru |
| Od kiedy | data nadania |
| Na czyj wniosek | numer zgłoszenia przełożonego |
- Nadajesz tylko zakres z wniosku.
- Wpisujesz do rejestru zaraz po nadaniu.
- Zamykasz zgłoszenie z odwołaniem do wpisu.
- Nie nadajesz „na zapas”.
- Nie zostawiasz nadania bez wpisu.
2.3Pilny dostęp: „wniosek dosłam później”
Zdarza się, że kierownik dzwoni: „Nowa osoba zaczyna dziś, daj jej wszystko, wniosek dosłam później.” Tryb pilny istnieje, ale ma granice: zakres minimalny, krótkie zgłoszenie z konta przełożonego, dostęp czasowy i wpis do rejestru. Pełny wniosek uzupełnia się w terminie z polityki (polityka bezpieczeństwa informacji).
Jak to zrobić: prośba „daj dostęp do wszystkiego”
| Kanał | Co robisz | Na co uważasz |
|---|---|---|
| Telefon | 1. Powiedz: „Nadam tylko to, co niezbędne na dziś, po krótkim zgłoszeniu z Pana konta.” 2. Poproś o zgłoszenie w systemie. 3. Nadaj zakres minimalny i ustaw datę wygaśnięcia dostępu. 4. Wpisz do rejestru, że to tryb pilny, i zapisz termin pełnego wniosku. | Jeśli zgłoszenie nie przychodzi, dostęp wygasa. Nie przedłużasz go „na słowo”. |
| Osobiście | 1. Poproś o zgłoszenie od razu przy tobie. 2. Nadaj zakres minimalny. 3. Wpisz tryb pilny do rejestru. | Kierownik jest w pokoju, ale zapis i tak jest potrzebny. |
2.4Zmiana stanowiska i odebranie dostępu
Po zmianie stanowiska pracownik nie zachowuje starych uprawnień „na wszelki wypadek”. Zmiana stanowiska to nowy wniosek: nowy zakres nadajesz, stary zawężasz. Przy odejściu konto blokujesz w dniu odejścia; usunięcie danych wymaga decyzji kierownika. Technika blokowania: AW-07, Temat 4.
| Zdarzenie | Co robisz | Dowód |
|---|---|---|
| Zmiana stanowiska | nowy wniosek, zawężenie starych uprawnień | wpis zmiany w rejestrze |
| Odejście pracownika | blokada konta w dniu odejścia | wpis blokady z datą |
| Zakończenie umowy z dostawcą | wyłączenie kont serwisowych | wpis w rejestrze dostępu |
2.5Przegląd uprawnień co pół roku
Co pół roku robisz z kierownikami komórek przegląd uprawnień. Dajesz każdemu listę kont jego pracowników. Kierownik przy każdym koncie decyduje: zostaje, zmiana albo odebrać. Przegląd wyłapuje konta po osobach, które odeszły, i uprawnienia ze starych stanowisk.
Jak to zrobić: przegląd uprawnień z kierownikiem komórki
| Kanał | Co robisz | Na co uważasz |
|---|---|---|
| Osobiście | 1. Wydrukuj lub pokaż listę kont komórki. 2. Przejdź ją z kierownikiem po kolei. 3. Zapisz decyzję przy każdym koncie i podpisy. 4. Wykonaj zmiany i dopisz datę wykonania. | Konta, których kierownik nie rozpoznaje, blokujesz do wyjaśnienia. |
| E-mail / system | 1. Wyślij listę z terminem odpowiedzi. 2. Brak odpowiedzi przypomnij raz i zgłoś koordynatorowi SZBI. 3. Przyjmij decyzje tylko z konta kierownika. | Milczenie nie jest zgodą na pozostawienie kont. |
| Pismo | 1. Zarejestruj podpisaną listę. 2. Wykonaj zmiany. 3. Odnotuj wykonanie na liście. | Lista bez daty wykonania jest dowodem połowicznym. |
2.6Dowód wykonania przeglądu
Dowodem jest lista kont z decyzją kierownika (zostaje, zmiana, odebrać), datą i zapisem wykonanych zmian. Sama wiadomość „przejrzałem konta” nie jest śladem. Listę dołączasz do raportu dla koordynatora SZBI.
Uprawnienie ma początek i koniec. Zaczyna się wnioskiem, kończy odebraniem, a w środku co pół roku ktoś je potwierdza. Dzięki temu nie zostają konta bez właściciela.
Wniosek, wpis, przegląd, odebranie. Cztery ślady jednego uprawnienia.
- Jak wygląda u nas tryb pilny i kto go zatwierdza?
- Kiedy był ostatni przegląd uprawnień i gdzie jest jego dowód?