küsimustik küsib, kuidas tühistame juurdepääsu, kui töötaja lahkub

Deprovisioning on juurdepääsupoliitika osa, mitte HR-protsessist

Küsimustik soovib siin teada, kas juurdepääsu tühistamine lahkumise ajal on fikseeritud, dokumenteeritud protsess — mitte juhuslik tegevus, mis sõltub sellest, kas juht selle IT-le edasi annab. Praktikas kontrollitakse tavaliselt: kas juurdepääs tühistatakse viimsel tööpäeval (või varem), kas see toimub kõikide süsteemide, sh jagatud kontode ja pilverakenduste jaoks, ning kas kontrollnimekiri või automaatne päästik seda tagab. See kuulub juurdepääsupoliitikaga ja ettevõtte varade juhtimisega, ja paljud kliendid küsivad selle kohta konkreetselt eraldi osana sellest küsimusest, mitte eraldiseisva küsimusena.

Kui formaalset protsessi pole, kuid juurdepääs praktikas ikka tühistatakse, on "ei" selgitusega ausam kui "jah" ilma tõendita. Tõend, mis siin sageli piisab: juurdepääsu- ja identiteedihaldussüsteemi protsessidokumentatsiooni või kontrollnimekirja, kontode staatuse eksport pärast lahkumist, või viide HR-lahkumisprotsessile, kuhu IT-samm on kaasatud. Kui tõend puudub, siis on vastus praegu "ei" — see pole küsimustiku heakskiidu puudumine, see on tühimik, mis ilmneb ja mida saad sellest loendist iseseisval viisil täita. Vaata ka, kas mitmefaktoriline autentimine vastusele rolli mängib: mõned kliendid küsivad spetsiaalselt, kas MFA-markerid ja riistvara-võtmed võetakse ka sisse, mis nõuab teistsugust tõendit kui ainult konto tühistamine; selle jaoks vaata mitmeastmeline autentimine ettevõtte süsteemidele.

Kuhu see kuulub kümne meetme hulka

Juurdepääsupoliitika, sealhulgas juurdepääsu tühistamine lahkumise ajal, kuulub isikstiku juurdepääsukontrolli ja turvameetmete hulka, mida mainitakse NIS2-direktiivi artikli 21 lõikes 2 (Direktiiv (EU) 2022/2555). Kes ISO/IEC 27001 standardiga töötab, tunneb ära juurdepääsuhalduse beheerimismeetmed Lisas A juurdepääsu- ja töösuhtete lõpetamise kohta; auditor küsib seal tavaliselt spetsiaalselt viimase lahkumistõendi kohta, mitte ainult kirjutatud poliitika kohta.