Есть ли памятка о подключении к ИТ-инфраструктуре предприятия нового сотрудника?
Есть ли образец памятки руководителям отделов о порядке получения учетных записей и прав на предприятии?
Что-то вроде такого:
Новый сотрудник должен получить доменную учетную запись, почтовый аккаунт, его руководитель предоставить список сетевых папок к которым сотрудник должен иметь доступ и на каких правах и т.п.?
Документ, описывающий порядок предоставления доступа, у Вас есть? вот на основании его и напишите памятку. Памятка - суть краткое изложение Вашего процесса. А он может быть уникальным.
К примеру на одном из заводов, где я работал, он в виде блок-схемы.
romanovand: бывает.... начинающий ИБ-шник?
тогда начните с того, что сами для себя нарисуйте блок-схему процесса.
процессов у Вас, как минимум 3 - выдача прав, изменение прав, удаление прав. У меня еще описан процесс изменения имени, процесс аудита прав доступа.
хорошо бы еще сразу сформировать шаблоны заявок.
ну и последнее, хотя должно быть первым - а список систем/активов у Вас есть? Владельцы определены?
