عائلة العمليات

عملية حوكمة الوصول: قوالب المنضم والطلب والمنتقل والمغادر

عائلة حوكمة الوصول: تزويد المستخدم وطلب الوصول وطلب وصول الموظف وإزالة الوصول كدورة واحدة، مع ضابط ISO 27001 الملحق A.5.15 وطلب الوصول إلى البيانات كمسارين متوازيين.

حوكمة الوصول هي دورة حياة استحقاقات الشخص. ينشئ حدث HR هوية، ويمنح الطلب وصول النظام بعد اعتماد المدير ومالك النظام، وتزيل حركة الدور ما لم يعد يحتاجه، ويلغي حدث المغادرة كل شيء ويسترد التراخيص. تمثل القوالب الأربعة هذه الأحداث، بينما يرسم القالبان الجانبيان الحلقة ذاتها كضابط ISO 27001 ولمجموعة بيانات واحدة.

يحرك التسلسل أحداث HR لا تذاكر IT. ينشئ حدث المنضم الهوية في الدليل ويصدر بيانات اعتماد مع MFA ويشتق حزمة استحقاقات الدور في تزويد المستخدم؛ وكل ما يخرج عن الحزمة القياسية ينتظر مالك الاستحقاق. يمر الوصول الإضافي عبر طلب الوصول: مدير مباشر ثم مالك نظام وفحص فصل الواجبات واعتماد أمني للوصول المميز وتزويد بأقل صلاحية وقيد في سجل الوصول. وتشغل الحركة طلب وصول الموظف الذي يسرد وصول الدور السابق أولاً ولا يقفل حتى إزالته.

يشغل المغادر أو انتهاء العقد أو نتيجة المراجعة إزالة وصول المستخدم: قطع كل وصول خلال ساعة أو جدولته لتاريخ النفاذ، وتدوير بيانات الاعتماد المشتركة وتعطيل أو حذف ونقل ملكية البريد والملفات واسترداد التراخيص والتقاط دليل كل إلغاء. إخفاقات المدقق مألوفة: وصول يمنح بكلمة مدير فقط، أو منتقلون يحتفظون بكل استحقاقات الأدوار السابقة، أو حسابات مغادرين تبقى، أو مراجعات بلا دليل. يضع كل قالب ضابطه عند هذه النقطة: اعتماد مالك النظام بعد المدير، وإزالة الدور القديم، وفرع الإلغاء الفوري، والتقاط الدليل.

إعادة الاعتماد خطوة ختامية لأربعة أعضاء، التزويد وطلب الوصول وضابط ISO وطلب وصول البيانات، ولا يوجد قالب مستقل لحملة مراجعة الوصول. يرسم مخطط ISO 27001 A.5.15 الطلب واعتماد الأعمال والتزويد بأقل صلاحية وإقرار المالك الدوري والإلغاء كضابط واحد للتدقيق. وطلب الوصول إلى البيانات توأمه لمجموعة بيانات: يصرح الغرض وتقرأ تصنيفات الفهرس ويقرر مالك البيانات وتذهب البيانات الشخصية إلى مراجعة خصوصية وDPIA ويحمل كل منح تاريخ انتهاء.

تملك HR المحفزات، لذا هذه العائلة هي مسار IT من دورة حياة الموظف: يغذي التأهيل التزويد ويغذي إنهاء الخدمة الإزالة، وينبغي مصالحة القائمتين لا الوثوق بهما منفصلتين. تأتي مجموعات البيانات وتصنيفها وملكيتها من حوكمة البيانات حيث يوجد أيضاً قالب طلب وصول البيانات. ويستخدم فرع الإلغاء الفوري خارج تقويم HR في الاستجابة للحادث الأمني عند اختراق الحساب؛ فإعادة تعيين كلمة المرور وإلغاء الجلسة في قالب التصيد الخطوة نفسها يؤديها SOC لا مكتب الخدمة.