Kas tead täpselt, kellel on praegu ligipääs sinu ettevõtte ruumidesse? Aga seda, kas endistel töötajatel või koostööpartneritel on endiselt kehtivaid läbipääsuõigusi?
Ettevõtte ruumides liigub sageli rohkem inimesi kui ainult igapäevased töötajad. Lisaks meeskonnale vajavad ligipääsu koristajad, hooldustehnikud, IT-spetsialistid ja teised koostööpartnerid. Igaühel neist on erinevad tööülesanded ning seetõttu ei peaks kõigil olema ühesugused läbipääsuõigused.
Töötajate ligipääsu haldamine aitab ettevõttel tagada, et inimesed pääsevad just nendesse ruumidesse ja just sellel ajal, mil neil on selleks tööalane vajadus. Hästi korraldatud läbipääsusüsteem muudab õiguste haldamise lihtsamaks ning annab parema ülevaate sellest, kellele on ligipääs antud.
Kõik töötajad ei vaja ligipääsu kõikidesse ruumidesse
Üks levinumaid läbipääsuõiguste haldamise probleeme on liiga laialdaste õiguste andmine. Mugavuse huvides võidakse töötajale võimaldada ligipääs suuremale osale ettevõtte ruumidest, kuigi tema igapäevane töö seda ei nõua.
Tegelikult on erinevatel ametikohtadel erinevad vajadused.
Näiteks võib kontoritöötaja vajada ligipääsu peauksele ja tööruumidele, kuid mitte serveriruumi või tehnilistesse ruumidesse. Laotöötaja peab pääsema lattu, kuid ei pruugi vajada ligipääsu administratiivruumidesse.
Hea põhimõte on anda igale inimesele ainult need läbipääsuõigused, mida ta oma töö tegemiseks vajab.
FoxSeci läbipääsusüsteemis saab määrata kasutajatele ja kasutajagruppidele erinevad ligipääsuõigused. Nii saab õigused korraldada ametikohtade, osakondade või tööülesannete järgi.
Ettevõtte jaoks tähendab see paremat kontrolli, lihtsamat haldamist ja väiksemat riski, et inimene pääseb ruumidesse, kuhu tal puudub tööalane vajadus siseneda.
Kuidas korraldada ajutiste töötajate ja koostööpartnerite ligipääsu?
Kõik ettevõtte ruumides liikuvad inimesed ei tööta seal iga päev.
Koristusteenuse pakkuja võib käia kontoris õhtuti, hooldustehnik ainult kokkulepitud ajal ning IT-partner siis, kui on vaja seadmeid hooldada või uuendada.
Sellistel juhtudel on oluline, et ligipääsuõigused vastaksid konkreetse inimese tööülesannetele ja ajakavale.
Näiteks saab hooldustehnikule määrata ligipääsu kindlatele ruumidele ja kellaaegadele. Kui koostöö lõpeb, saab tema läbipääsuõigused kesksest halduskeskkonnast eemaldada.
Samamoodi saab koristusteenuse töötajatele määrata ligipääsu ainult nendele ruumidele, mida nad koristavad, ning ajavahemikule, mil teenust osutatakse.
Selline korraldus aitab vältida olukorda, kus ajutiseks tööks antud läbipääsuõigused jäävad kehtima ka pärast töö või koostöö lõppu.
Üks halduskeskkond annab parema ülevaate
Mida rohkem on ettevõttel töötajaid, ruume ja koostööpartnereid, seda keerulisemaks võib muutuda läbipääsuõiguste haldamine.
Kui õigusi hallatakse eri kohtades või muudatused sõltuvad mitmest inimesest, võib ülevaade kiiresti kaduda.
FoxSec WEB võimaldab hallata läbipääsusüsteemi kesksest veebipõhisest keskkonnast. Seal saab hallata kasutajaid, kasutajagruppe ja ligipääsuõigusi ning vaadata süsteemi sündmuste infot.
Näiteks kui töötaja vahetab ametikohta, saab tema õigusi vastavalt uutele tööülesannetele muuta. Kui ettevõttes võetakse kasutusele uusi ruume või muutub osakondade töökorraldus, saab ka ligipääsuõigused vastavalt ümber korraldada.
Keskne haldus aitab hoida õigused ajakohasena, vähendada käsitsi tehtavat tööd ja säilitada selge ülevaate sellest, kellele on ligipääs antud.
Miks on läbipääsusündmuste ajalugu oluline?
Läbipääsusüsteem ei tähenda ainult uste avamist ja sulgemist. Süsteemi sündmuste ajalugu annab vajaduse korral võimaluse kontrollida, milliseid läbipääsutoiminguid on registreeritud.
Näiteks kui tekib küsimus, kas teatud ukse juures kasutati läbipääsukaarti või kas ligipääsukatse oli lubatud, aitab sündmuste ajalugu olukorda selgitada.
Oluline on siiski mõista, et läbipääsusündmuse registreerimine ei tõenda alati inimese tegelikku viibimist konkreetses ruumis. See näitab süsteemis registreeritud toimingut.
Kuna läbipääsuandmed võivad olla seotud konkreetsete inimestega, tuleb nende töötlemisel järgida andmekaitsenõudeid. Ettevõttel peab olema selge eesmärk, miks andmeid kogutakse, kellel on neile ligipääs ja kui kaua neid säilitatakse. Töötajaid tuleb asjakohaselt teavitada nende andmete töötlemisest.
Millal tuleks läbipääsuõigused üle vaadata?
Läbipääsuõiguste haldamine ei ole ühekordne tegevus. Ettevõtte töökorraldus muutub ning koos sellega peavad muutuma ka ligipääsuõigused.
Õigused tasub kindlasti üle vaadata siis, kui:
- ettevõttesse tuleb uus töötaja või koostööpartner;
- töötaja vahetab ametikohta või osakonda;
- töötaja lahkub ettevõttest;
- koostöö teenusepakkujaga lõpeb;
- ettevõte võtab kasutusele uusi ruume või muudab senist töökorraldust.
Lisaks on mõistlik teha perioodiliselt üldine kontroll, et veenduda kõigi kehtivate läbipääsuõiguste põhjendatuses.
See aitab avastada õigusi, mida enam ei vajata, ning hoida süsteemi vastavuses ettevõtte tegeliku töökorraldusega.
Läbipääsusüsteem on osa ettevõtte terviklikust turvalisusest
Hästi korraldatud läbipääsusüsteem aitab ennetada turvariske, kuid selle väärtus ei piirdu ainult turvalisusega.
Kui ligipääsuõigused on selgelt määratud ja neid saab mugavalt hallata, kulub igapäevasele korraldustööle vähem aega. Uutele töötajatele saab anda vajalikud õigused ning töökorralduse muutudes saab neid kiiresti kohandada.
FoxSeci lahenduste üks eeliseid on võimalus ühendada läbipääsusüsteem teiste turvasüsteemidega, sealhulgas valvesüsteemiga. Nii saab ettevõte kujundada oma vajadustele vastava tervikliku turvalahenduse.
Tulemuseks on parem ülevaade, lihtsam haldus ja kindlam kontroll selle üle, kellel on õigus ettevõtte ruumidesse siseneda.
Kas sinu ettevõtte läbipääsuõigused on ajakohased?
Kui ettevõttes töötab palju inimesi, kasutatakse mitut sissepääsu või tehakse koostööd erinevate teenusepakkujatega, on oluline, et ligipääsuõigused oleksid selgelt määratud ja lihtsalt hallatavad.
FoxSeci läbipääsusüsteemid aitavad korraldada töötajate ja koostööpartnerite ligipääsu ning annavad ettevõttele parema kontrolli ruumide kasutamise üle.
Soovid muuta oma ettevõtte läbipääsude haldamise lihtsamaks ja turvalisemaks?
Võta meiega ühendust ning leiame sinu ettevõtte vajadustele sobiva lahenduse.
