Люди
Прийом і звільнення за переліком Іллі Зав'ялова
Два дні в житті співробітника мають значення для безпеки: перший і останній. Обидва проходять за письмовим переліком, бо памʼять у ці дні зайнята іншим.
Версія українською мовою для України.
01
Перший день: видати рівно стільки, скільки треба
Роль визначає перелік доступів, а не навпаки. Практика «видамо все, потім розберемось» закінчується тим, що не розбираються ніколи.
У перший же день заводиться рядок у переліку доступів і фіксується, хто підтвердив видачу. Без цього рядка доступ формально не існує, і закрити його потім буде нічим.
02
Останній день: закрити за годину, а не за місяць
Вихід людини — це подія, у якої є дата, відома заздалегідь. Отже, перелік дій готується заздалегідь і виконується в цей день, а не тоді, коли згадають.
Найчастіше забувають не пошту, а другорядне: спільні теки, доступ до реклами, платіжний кабінет, доступ до домену, права в месенджері. Саме там і залишається вхід.
03
Передача, яка не ламає роботу
Закриття доступу без передачі даних породжує спокусу залишити акаунт «на всяк випадок». Тому переносяться спершу файли і листування, а вже потім закривається вхід.
Якщо дані передати неможливо технічно, акаунт не залишається живим: він переводиться в стан без входу, а вміст експортується.
04
Що робити, якщо розлучилися недобре
Порядок той самий, але терміни коротші, а перевірка ретельніша. Додатково перевіряються контакти відновлення в критичних сервісах: саме їх змінюють, щоб зберегти вхід.
Окремо перевіряються активні сесії. Закритий пароль не завершує вже відкриту сесію в частині сервісів, і людина залишається всередині.
Правила розділу
- Перелік готується до датиІ в прийом, і у звільнення.
- Рядок у переліку доступівСтворюється в перший день, закривається в останній.
- Спершу дані, потім вхідЕкспорт і передача до закриття акаунта.
- Контакти відновленняПеревіряються окремо від пароля.
- Активні сесіїЗавершуються примусово, зміни пароля недостатньо.
- Відмітка про виконанняКожен пункт із датою і виконавцем.
| Що | Чому це важливо | Термін |
|---|---|---|
| Пошта і сесії | Через пошту відновлюється решта | У день виходу |
| Менеджер паролів | Інакше залишаються всі паролі | У день виходу |
| Спільні теки і диски | Найчастіше забувають | У день виходу |
| Рекламний і платіжний кабінети | Гроші витрачаються без вас | У день виходу |
| Права в месенджерах | Листування від імені компанії | У день виходу |
| Доступ до домену і хостингу | Найдорожча втрата з можливих | У день виходу |
Питання і відповіді
Скільки часу займає закриття доступів?
За готовим переліком — до години. Без переліку процес розтягується на тижні, бо кожен пункт згадують окремо.
Чи потрібно закривати доступи, якщо людина пішла добре?
Так. Ризик тут не в намірах людини, а в тому, що її акаунт після виходу ніхто не захищає і не відстежує.