Şirket şifre ve erişim politikası
Yürürlük tarihi: …. Politikadan sorumlu: Bilgi işlem sorumlusu.
1. Amaç ve kapsam
Bu politika, Şirket çalışanlarının ve şirket adına çalışan herkesin şirket hesaplarında kullandığı şifreleri, doğrulama kodlarını ve erişim yetkilerini kapsar. Amaç, şirket hesaplarına yalnızca yetkili kişilerin, gerektiği kadar erişmesini sağlamaktır.
2. Şifre oluşturma
Şifreler en az 14 karakter olur. Uzun bir parola cümlesi, kısa ve karmaşık bir şifreden daha güçlüdür.
Her hesabın şifresi farklıdır; bir şifre iki hesapta kullanılmaz.
Şifrede ad, doğum tarihi, şirket adı, takım adı veya klavye sırası (qwerty, 123456) kullanılmaz. Şifreler mümkünse bir şifre üreticiyle oluşturulur.
3. Saklama ve paylaşım
Şirket şifreleri yalnızca şirketin onayladığı şifre yöneticisinde saklanır.
Şifreler e-postayla, mesajlaşma uygulamalarıyla, Excel dosyasında, kâğıtta veya ekran görüntüsüyle paylaşılmaz.
Ortak bir hesabın şifresi yalnızca o hesaba ihtiyacı olan kişilerle, şifre yöneticisi üzerinden ve gereken en düşük yetkiyle paylaşılır.
4. İki adımlı doğrulama
İki adımlı doğrulamayı destekleyen her şirket hesabında açıktır.
Doğrulama kodu tek bir çalışanın kişisel telefonuna bağlı bırakılmaz; ortak hesapların kodları şirket hattına veya ekibin erişebildiği bir doğrulama aracına bağlanır.
Banka ve kamu hesaplarında kod paylaşımı yerine, mümkünse her çalışana ayrı kullanıcı açılır.
5. Şifre değiştirme
Şifreler belirli aralıklarla zorla değiştirilmez; sızıntı şüphesinde, şifreyi bilen biri ayrıldığında ve şifre paylaşıldığı fark edildiğinde hemen değiştirilir.
6. Erişim yönetimi
Her çalışan yalnızca işi için gereken hesaplara erişir. Geçici erişim süreli verilir ve süre dolunca kaldırılır.
Kimin hangi hesaba eriştiği üç ayda bir gözden geçirilir; gereksiz erişimler kaldırılır.
Kişisel hesaplar (kişisel e-posta, kişisel telefon) şirket hesaplarının kurtarma bilgisi olarak kullanılmaz.
7. İşten çıkış
Ayrılan kişinin erişimi son çalışma günü kapatılır.
Kişinin bildiği veya gördüğü ortak şifreler değiştirilir; kişiye bağlı iki adımlı doğrulamalar yeniden kurulur; sahibi olduğu hesap ve dosyalar devredilir.
Yapılanlar tarih ve imzayla kayda geçirilir.
8. Olay bildirimi
Şifresinin başkası tarafından öğrenildiğinden, bir hesaba yetkisiz girildiğinden veya şüpheli bir doğrulama kodu geldiğinden şüphelenen çalışan, durumu gecikmeden bilgi işlem sorumlusuna bildirir.
9. Sorumluluk ve yürürlük
Bu politikaya uyulmasından her çalışan kendisi, uygulanmasından politika sorumlusu sorumludur. Politika yılda bir gözden geçirilir.
Okudum, anladım: ______________________ (ad, tarih, imza)