אבטחת מידע ,סיווג והרשאות עובדים

דרגת הסיווג ,אופי ההרשאות ואבטחת המידע מאפשרים למוסמכים גישה לחומר רלוונטי וקביעת המדרגים תמנע חשיפה מיותרת בחומר ואזור רגיש בתחומים השונים כגון- מסמכים, מחשבים, פלאפונים ,ציוד ואמצעים ,כספות ואזורים ממדורים כפי שהוגדרו במתקן /חברה /ארגון.

על מנת לקבוע סטנדרטים להבטחת חשיפה נכונה למורשים במדרגים השונים עין בעין עם הנחיות הגורם המנהל ובמטרה למנוע פגיעה כלשהיא בזליגת מידע חיונית ומיותרת לגורמים מזיקים יקבע מידור והרשאות כמתווה לנהלי עבודה ופרוטוקול ברור שינחה כל בעל תפקיד ללא חשש לזליגה ודליפה של מידע לידי היריב והאויב ולכל גורם לא רצוי.
במקביל המידע שנאסף אודות היריב אינו עומד בסכנה של חשיפה אלא נאגר ונשמר בבטחה באופן דיסקרטי ובכפוף לנהלים.

 

עקרון אבטחת המידע מחולק לשתיים

• שלמות המידע – וידוא כי המידע הביטחוני נשמר בשלמותו, לא עובר שינוי או נגלה לעיניי של איש. בכדי לעשות זאת, מאבטחי המידע דואגים להטמעה של חומרות, סיסמאות, תוכנות ושרתים שונים במערכת, שיקשו על הפולשים להגיע אל התוכן. פעמים רבות, אף ניתן להצפין את התוכן.

• שמירה על סודיות – מידור והגבלת החשיפה של התוכן, כך שרק האנשים שהתוכן קריטי עבורם יחשפו אליו. בכדי להבטיח זאת, במתקני אבטחת מידע רבים אף משוטטת אבטחה פיזית, שמונעת מפורצים או מתעניינים לחדור אל האזור המסווג רק למורשים וכמוכן אזורים ממדורים שהגישה אליה בהרשאות מיוחדות (בכרטיס עובד,טביעת אצבע,מצלמה ,עינית ,קוד, חישנים ועוד...). 

​

מיותר להוסיף כמה מהותית ואקוטית הקפדה בכללים לאבטחת המידע הן במסמכים וחומר רגיש והן במידע האלקטרוני במחשב ובפלאפונים (מדיה חברתית ,אינטרנט,פלאפון אישי,מחשב ועוד...) .

בכל ארגון שנערך נכונה לקליטת עובדים/מבקרים/שת"פ עם מתחרים עומדת בפניו השאלה עד כמה חשיפה ומהימנות ניתן לתת בכפוף לרמות הדרג ואז לקבל החלטה בקביעת סיווג ,הרשאה ואבטחה לפי מסמרות ובאישור הדרגים המתאימים.

כמובן שלצורך כך נדרשים אנשי המקצוע בעלי כישורים ,ניסיון והכשרה מתאימה אשר יבצעו בדיקת רקע של מי מולם במידת ההתאמה ו/או זיהוי קשיים ומורכבויות שונות שאינן עולות בקנה אחד עם יעדי הארגון .
התפקיד המרכזי לסיכומו של ענין בתהליך הנ"ל הנו מצד אחד לאתר גורמים מתאימים ולכרוך אותם בזהירות ובאחריות רבה  יד ביד עם צרכי הארגון ומצד שני לדחות ולפלוט גורמים העלולים לגרום נזק וחלילה לפגוע בו.

​

 CSPS בעלת כישורים לייעץ ,להוביל  ולנהל בשבילכם את התהליך הזה באופן מקצועי ובטוח תוך שילוב ייעדי ארגונכם ולסייע לכם לשמור על המידע הרגיש,,הציוד והאמצעים  שברשותכם על ידי שת"פ עם קולגות מומחי התוכן.
לאחר פגישת היכרות, נוכל לגבש הצעה מתאימה לארגונכם.