Cẩm nang truy cập khác gì so với mẫu?
Cẩm nang giúp xác định phạm vi truy cập, người phê duyệt, bối cảnh rủi ro, bằng chứng, quy tắc ngoại lệ và bước hoàn tất. Mẫu cung cấp cấu trúc quy trình có thể chỉnh sửa.
Cẩm nang quy trình truy cập & bảo mật
Lập kế hoạch cho yêu cầu truy cập, rà soát VPN và quyền truy cập đặc quyền, ngoại lệ chính sách, kiểm soát khách ra vào, bàn giao chìa khóa và bằng chứng phê duyệt.
Chọn theo mức độ rủi ro truy cập
Bắt đầu với quyết định truy cập cần bản ghi rõ ràng hơn
Bước 1: Yêu cầu
Cần các trường dữ liệu cho phê duyệt truy cập?
Xác định ngữ cảnh người yêu cầu, phạm vi truy cập, phê duyệt của quản lý, ghi chú rủi ro, ngày hết hạn và bằng chứng hoàn tất.
Đọc hướng dẫnBước 2: Kiểm soát ra vàoBạn cần bản ghi kiểm soát khách đến và chìa khóa?
Lập kế hoạch tiếp nhận khách, người phụ trách tiếp đón, trạng thái ra vào, đăng ký nhận chìa khóa, ngày phải trả, ghi chú bàn giao và bằng chứng hoàn tất.
Đọc hướng dẫnMẫu
Mẫu cho yêu cầu truy cập và bản ghi kiểm soát
Dùng các cẩm nang này để xác định bối cảnh của người yêu cầu, bằng chứng phê duyệt, phạm vi truy cập, quy tắc ngoại lệ và trạng thái hoàn tất trước khi mở một mẫu Jodoo.
Quy trình liên kếtXem quy trình yêu cầu truy cập và bảo mậtKết nối tiếp nhận yêu cầu truy cập, thiết lập tài khoản, rà soát VPN và quyền truy cập đặc quyền, ngoại lệ chính sách, bản ghi khách ra vào và kiểm soát chìa khóa.Nhóm mẫuMẫu quy trình truy cập & bảo mậtKhám phá các mẫu cho truy cập, bảo mật, IT, cơ sở vật chất và tuân thủ để hỗ trợ quy trình kiểm soát.Nhóm mẫuMẫu kiểm soát tài sản & thiết bịKhám phá các mẫu cho truy cập, bảo mật, IT, cơ sở vật chất và tuân thủ để hỗ trợ quy trình kiểm soát.Nhóm mẫuMẫu chất lượng & an toànKhám phá các mẫu cho truy cập, bảo mật, IT, cơ sở vật chất và tuân thủ để hỗ trợ quy trình kiểm soát.
Cách sử dụng trang này
Chọn cẩm nang truy cập phù hợp với lỗ hổng kiểm soát của bạn.
Đội ngũ IT hoặc bảo mật nên bắt đầu từ đâu?
Hãy bắt đầu với yêu cầu truy cập nếu việc phê duyệt chưa nhất quán, với quyền truy cập đặc quyền hoặc VPN nếu rủi ro cao, và với kiểm soát khách ra vào hoặc chìa khóa nếu việc bàn giao quyền truy cập vật lý cần có dấu vết kiểm tra.