1. Amaç:
Kuruluş içindeki kullanıcıların hak ve ayrıcalıklarını tanımlamak.
2. Kapsam:
Bilgi teknolojisi olanaklarından yararlanan tüm kullanıcıları ve birimleri kapsar.
3. Sorumluluklar:
Tüm çalışanlar bu politikaya uymaktan sorumludur ve genel yönetim sorumludur.
4. Uygulama:
Ayrıcalık Yönetimi
Ayrıcalıklar klasör erişimi, yazılım kurulumu, bağlantı süreleri, ağ ayarları, genel internet kullanımı, misafir internet erişimi ve uzaktan çalışma/erişim ile sınırlıdır. En az 12 ayda bir gözden geçirilir ve giriş, çıkış veya sorumluluklardaki değişikliklerde yeniden yetkilendirme yapılır.
Üst Düzey Yöneticiler İçin Ayrıcalık Yönetimi:
Talepler Yöneticiye gönderilir. Yönetici, talebin yerine getirilmesi için sistem yöneticisine bir onay mektubu gönderir.
Şirket Personeli İçin Ayrıcalık Yönetimi:
- Personel, ayrıcalık taleplerini amirlerine iletir.
- Amir tarafından kabul edilirse, talep Yöneticiye gönderilir.
- Talep değerlendirildikten sonra, Yönetici, ayrıcalık için BT Hizmet Sağlayıcısına onay mektubu gönderir.
- Erişim, Yönetici tarafından onaylanan süre boyunca verilir. Verilen erişim, sürenin sonunda BT Hizmet Sağlayıcısı tarafından iptal edilir.
Hizmet Sağlayıcıları için Ayrıcalık Yönetimi:
- Hizmet sağlayıcısının ilgili amiri bir ayrıcalık talebi gönderir.
- Talep Yöneticiye gönderilir.
- Erişim, Yönetici tarafından onaylanan süre boyunca verilir. Verilen erişim, sürenin sonunda BT Hizmet Sağlayıcısı tarafından iptal edilir.
Kullanıcı Hakları
Yazılım Kurulumu
- İşle ilgili olmayan yazılımların (kurulum dosyaları dahil) depolanması veya kurulması kesinlikle yasaktır.
- Kullanıcılar, telif hakkı yasalarını ihlal edebileceği ve teknik sorunlara neden olabileceği için, Yöneticinin onayı olmadan bilgisayarlarına yazılım kuramazlar.
- İşle ilgili yazılım kurulumu gerektiğinde, BT Hizmet Sağlayıcısının görüşü ve onayı alınmalıdır.
- Güvenlik analizi yazılımı ve sistem yönetim yazılımı, bilgisayarlara ve iş istasyonlarına yalnızca BT Hizmet Sağlayıcısı tarafından ve Yöneticinin onayıyla yüklenir.
- Yardımcı sistem programlarının kurulumuna yalnızca BT departmanı izin verilir.
- Yardımcı sistem programları, sistem yönetimi için değil, yalnızca kullanıcı sorunlarını çözmek için yüklenir ve kullanılır.
- Uzaktan çalışma için sınırlı erişimin gerekli olduğu nadir durumlarda, yardımcı sistem programlarının kullanımına izin verilir. Bu durumda Yöneticinin talebi ve onayı zorunludur.
- Yardımcı sistem programı, işlem tamamlandıktan hemen sonra sonlandırılır.
- Yazılım kullanımına ilişkin bağlantı süreleri, ilgili yazılım sahipleriyle kararlaştırılır ve etki alanı içindeki tanımlanmış gruplara uygulanır.
Yapılandırma ve Güvenlik Ayarları
- Kullanıcılar, bilgisayarlarındaki güvenlik ayarlarının seviyesini düşüremezler, örneğin:
- MS Internet Explorer ve MS Outlook'u etkileyen güvenlik bölgesi ayarları,
- Virüs koruma programı ayarları,
- İşletim sistemi güncelleme ayarları,
- Kişisel güvenlik duvarı ayarları,
- BIOS ayarları ve diğer donanım ve yazılım güvenlik ayarları.
- Kullanıcılar kişisel bilgisayarlarından yeni ağ hizmetleri (örneğin, web sunucusu, veritabanı sunucusu) çalıştıramazlar.
- Kullanıcılar bilgisayarlarında yeni kullanıcılar ve kullanıcı grupları tanımlayamaz veya mevcut kullanıcıların haklarını değiştiremezler. Değişiklikler gerekiyorsa, BT Hizmet Sağlayıcısının görüşü ve onayı alınmalıdır.
- Yapılandırma ve güvenlik ayarı değişiklikleri yalnızca BT Hizmet Sağlayıcısı tarafından ve yalnızca gerekli süre için yapılabilir.
Ağlara ve Ağ Hizmetlerine Erişim
- Şirketimiz içindeki kullanıcı erişim hakları, departman alanlarıyla sınırlıdır.
- Erişim kısıtlamaları Active Directory ile yönetilir.
- Erişim kısıtlamaları için yetkilendirme şemaları oluşturulur, süreklilik sağlanır ve istihdamla ilgili değişikliklerden sonra gözden geçirilir.
- Ağ üzerinden yazıcılara ve benzeri tesislere erişim, BT Servis Sağlayıcısı tarafından yapılandırılır.
- Ağ üzerinden diğer alt ağlardaki uygulamalara erişim gerektiğinde, bu erişim BT Servis Sağlayıcısı tarafından yapılandırılır.
- "Güçlü kullanıcı/yerel yönetici" grubu hariç, yerel yönetici ayrıcalıkları kaldırılır.
- Güçlü kullanıcı grubuna üyelik, yönetici tarafından tanımlanan süre boyunca geçerlidir.
- Güçlü kullanıcı grubu hakkı için, kullanıcı önce idari amirinden talepte bulunur. İdari amir talebi onaylarsa, Yönetici ile görüşürler.
- Yönetici talebi onaylarsa, kullanıcı yardım masası aracılığıyla BT Servis Sağlayıcısına bir destek talebi açar.
Belge Erişim Hakları
İnsan Kaynakları departmanından gelen görev değişikliği bildirimine yanıt olarak, mevcut departman klasöründeki erişim ayarları kaldırılmalı ve yeni departman klasörü için erişim ayarları yapılandırılmalıdır.
Yeni personel için, İnsan Kaynakları departmanından klasör ve klasör izni için yazılı (e-posta) bir talep gereklidir. Yazılı bir talep yoksa, erişim izni değişikliği işleme alınmayacaktır.
BT Servis Sağlayıcısı, tüm bilgisayar kullanıcılarının belge erişim izinlerini en az 12 ayda bir ve iş değişiklikleri sırasında kontrol etmek ve yetkilendirmekten sorumludur.
Klasör Erişim İzinleri
- Millennium New Paylaşımlı Klasör: Yalnızca etki alanı altyapısı içindeki kullanıcıların girişine izin verecek şekilde yapılandırılmıştır.
- Her departman için açılan klasörler için, departman kullanıcıları tam olarak yetkilendirilmiştir ve diğer departman klasörlerine erişim izinleri yönetim onayına tabidir.
Cihaz Kullanımı
- Kullanıcı hakları kapsamında, tüm kullanıcıların USB bağlantı noktaları (harici sürücüler) pasiftir. Gerektiğinde, ilgili yöneticinin onayıyla BT Hizmet Sağlayıcısı tarafından geçici ve sınırlı yetkilendirme sağlanır.
- Zorunlu olması durumunda, kullanım hakları Ayrıcalık Yönetimi'ne göre verilir. Sorumluluk kullanıcıya aittir.
- Danışmanlar, müşteriler ve ziyaretçilerin kurumsal ağa erişimi yasaktır.
- Hizmet sağlayıcıların cihaz kullanımı, izin ve ayrıcalık yönetimine tabidir.
- Alan adı üzerinden "cihaz tanımlama politikası" aktiftir. Bağlı her cihazın kayıtları tutulur.
RUNITAS BİLGİ TEKNOLOJİLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
