Tartalomra ugrás

A MeetInspect biztosítja a terepmunka zavartalan folytatását még akkor is, ha a jel megszűnik

MeetInspect

Biztonság

Az ellenőrzési jegyzőkönyvek védelme egyértelmű ellenőrzési eljárásokat és körültekintő szokásokat igényel

A MeetInspect a szolgáltatás működtetéséhez hozzáférés-ellenőrzést, titkosított hálózati adatátvitelt és szervezeti szintű jogosultságkezelést alkalmaz. Egyetlen internetes szolgáltatás sem garantálhat abszolút biztonságot.

Meghatalmazott ellenőr, aki ellenőrzi a MeetInspect vizsgálati jegyzőkönyvét

Mit foglal magában

Biztonság az ellenőrzési életciklus egészében

A technikai ellenőrző intézkedések akkor működnek a leghatékonyabban, ha a munkaterület-adminisztrátorok a hozzáférést, az eszközöket és az adatmegőrzést is felelősségteljesen kezelik.

01

Fiókhoz és munkaterülethez való hozzáférés

A tagok hitelesítés után férhetnek hozzá a munkaterülethez, a szerepkörök pedig elkülönítik az adminisztrációs, ellenőrzési és megtekintési feladatköröket.

  • Admin, Inspector és Viewer szerepkörök
  • Szervezeti szintű hozzáférés
  • A tag azonnali kizárása
02

Működés közbeni adatok

A MeetInspect titkosított hálózati adatátvitelt használ, valamint olyan szolgáltatókat vesz igénybe, amelyek a hitelesítéshez, a tároláshoz, a média kezeléséhez, a számlázáshoz, az e-mailek kezeléséhez és a termék működtetéséhez szükségesek.

  • Titkosított adatátvitel
  • Ellenőrzött szolgáltatók
  • Működési felügyelet
03

Mobil terepi biztonsági intézkedések

Előfordulhat, hogy szinkronizálatlan ellenőrzési adatok maradnak az eszközön, ezért a felhasználóknak gondoskodniuk kell az eszközhöz való hozzáférés védelméről, és soha nem szabad kijelentkezniük vagy eltávolítaniuk az alkalmazást, amíg a feltöltések folyamatban vannak.

  • Eszközvédelem
  • Látható szinkronizálási ellenőrzések
  • Biztonságos eseményjelentés

A gyakorlatban

A biztonsági felelősségek megosztása

1

Rendszergazdák

Adja meg a jelenlegi munkahelyi címeket, csak a szükséges minimális hozzáférési jogosultságot adja meg, és haladéktalanul távolítsa el a tagokat, ha a hozzáférés már nem szükséges.

2

Ellenőrök

Védje az eszköz hitelesítő adatait, ellenőrizze a szinkronizálást, és azonnal jelentsen minden elveszett eszközt vagy gyanús hozzáférést.

3

MeetInspect

A szolgáltatás üzemeltetése és felügyelete, a szolgáltatók hozzáférésének az üzemeltetési igényekhez igazodó korlátozása, valamint a bejelentett biztonsági vagy adatvédelmi aggályok kezelése.

Részletesen

Bármely ellenőrzési rendszerrel kapcsolatban felteendő fontos kérdések

Az ellenőrzési adatok érzékenyebbek, mint amilyennek látszanak

Az ellenőrzési jegyzőkönyvek jelentőségét könnyű alábecsülni. Ezek rendszerint tartalmaznak lakcímeket, a lakáshasználatra vonatkozó információkat, az emberek otthonairól és lakásainak belső tereiről készült fényképeket, a lakók és tulajdonosok elérhetőségeit, valamint az ingatlan üres állapotának időpontját rögzítő időbélyegeket. Mindezek együttesen jelentős adatvédelmi kockázatot jelentenek, még akkor is, ha egyetlen mező sem tűnik önmagában érzékenynek.

Ha ennek megfelelően kezeljük a helyzetet — azaz szerepkörök szerint korlátozzuk a hozzáférést, szabályozzuk, hogy mi hagyhatja el a rendszert, és átgondoltan járunk el az adatok megőrzése terén —, az inkább arányos intézkedés, mint túlzott óvatosság.

  • Az ellenőrzési tartalmakhoz való hozzáférést szerepkörök szerint, nem pedig konvenciók alapján korlátozzák
  • Gondosan mérlegelje, hogy kik exportálhatják vagy oszthatják meg a kitöltött rekordokat
  • Gondoljuk át, mit örökítenek meg a fényképek véletlenül, nem csupán a témájukat
  • Határozzanak meg megőrzési időszakokat, ahelyett, hogy mindent határozatlan ideig megőriznének

A hozzáférés-ellenőrzés a szervezetet követi, nem az egyént

A ellenőrzési feladatokba alkalmazottak, alvállalkozók és alkalmi felhasználók is bevonásra kerülnek, és a hozzáférési jogosultság gyakran tovább fennmarad, mint az azt indokoló megbízatás. A gyakorlati megoldás az, hogy a hozzáférést egy szervezetre és egy szerepkörre korlátozzuk, majd a tagságot rendszeres időközönként felülvizsgáljuk, ahelyett, hogy arra támaszkodnánk, hogy az alkalmazottak távozásakor ezt ne felejtsék el.

Ez hatékonyabb, mint az egyes rekordokra vonatkozó jogosultságok szigorítása, mivel a gyakorlatban a probléma nem a túl tág rekordjogosultságokból fakad, hanem abból, hogy vannak olyan fiókok, amelyeknek már nem kellene létezniük.

A terepen lévő eszközök

A helyszíni ellenőrzés során a szervezeti adatok olyan mobil eszközökre kerülnek, amelyeket magukkal visznek, járművekben hagynak, és amelyek időnként elvesznek. Az eszközszintű védelem – jelszavak, titkosítás, távoli adat törlés (amennyiben a rendszer ezt támogatja) – minden ellenőrzési program biztonsági stratégiájának része, és az ellenőrző szoftveren kívül valósul meg.

A vonatkozó folyamatirányítás abból áll, hogy tudjuk, mi volt az eszközön: mely ellenőrzéseket rögzítették, és hogy azok szinkronizálva voltak-e az eszköz eltűnésekor.

Gyakori kérdések

Miért tekintik az ellenőrzési adatokat érzékenynek?
Mivel összefoglalja a lakcímeket, a lakáshasználati szokásokat, a belső terek fényképeit, a lakók elérhetőségeit, valamint azokat az időbélyegeket, amelyek jelzik, mikor álltak üresen az ingatlanok. Az egyes mezők önmagukban ugyan nem tűnnek kiemelkedőnek, de együttesen jelentős adatvédelmi kockázatot jelentenek.
Mi a leggyakoribb hiba a hozzáférés-ellenőrzés terén?
Olyan fiókok, amelyek már nem felelnek meg annak a célnak, amely miatt létrehozták őket, különösen a vállalkozók és az alkalmi felhasználók esetében. A tagsági felülvizsgálat hatékonyabban oldja meg ezt a problémát, mint az egyes rekordokhoz tartozó jogosultságok szigorítása.
Mi történjen abban az esetben, ha egy terepi eszköz elveszik?
A szervezet eszközhasználati szabályzatán túlmenően derítsék ki, hogy milyen ellenőrzési feladatok voltak rajta, és hogy azok szinkronizálódtak-e. A rögzített, de nem szinkronizált ellenőrzések csak egy helyen léteznek, ami miatt ezek egyszerre jelenthetnek adatvesztés- és adatnyilvánosságra kerülés kockázatot is.

Következő lépés

Folytassa a megfelelő ellenőrzési munkafolyamatot

Olvassa el a kapcsolódó útmutatásokat, vagy vegye fel a kapcsolatot a MeetInspect-tel az Ön csapatának elvégzendő ellenőrzéssel kapcsolatban.