Только назначенные сотрудники и сервис с персональными учётными записями, если система это поддерживает. Общий пароль затрудняет расследование ошибок и отзыв доступа.

Составьте список ролей и ответственности

Отделите загрузку материалов от их утверждения и от инженерной настройки. Если система поддерживает персональные учётные записи, используйте их вместо общего пароля. Для старых систем с ограниченными возможностями согласуйте компенсирующий порядок: кто хранит доступ, фиксирует изменения и меняет пароль при смене ответственного. Подключите многофакторную проверку там, где она предусмотрена. Резервный доступ нужен владельцу, но его нельзя публиковать в общих инструкциях. Регулярно проверяйте, не остались ли права у ушедших сотрудников и подрядчиков.

Что проверить на вашем объекте

  • Список сотрудников и сервисных ролей
  • Порядок выдачи и отзыва доступа
  • Хранение резервного доступа владельцем
Все материалы