Protecția și Securitatea Informațiilor

1 Politica controlului de acces în sistem

1.1 Politica

Ţinerea evidentei persoanelor care au acces în firma. Aceasta trebuie realizată în conformitate cu procedee documentate, astfel încât să se asigure dovezile pentru demonstrarea conformităţii cu normele şi reglementările în vigoare privind accesul, drepturile şi obligaţiile personalului.

1.2 Responsabilităţi

- Şefii compartimentelor Resurse Umane şi Administrativ-Pază. Aceştia stabilesc sarcini de serviciu şi instrucţiuni pentru salariaţii aflaţi în subordine şi care au atribuţii de control al accesului în sistem.

- Dispecerul sau Ofiţerul de serviciu are rolul de a urmări pe un calculator imagini cu cei care se deplasează prin organizaţie, în special de a verifica respectarea de către angajaţi a momentului în care începe programul, pentru a identifica eventualele înşelări ale sistemului de acces. Printre atribuţiile ofiţerul de serviciu se numără şi aceea de a supraveghea panoul cu chei şi de a le distribui doar persoanelor strict autorizate.

Dispecerul este împuternicit de Consiliul de administraţie să asigure asistenţa tehnică şi securitatea societăţii, având obligaţia de a cunoaşte şi rezolva cu responsabilitate, toate problemele apărute în timpul serviciului său. El se interesează cu privire la scopul pentru care un individ (angajat al firmei sau persoană externă) a pătruns în interiorul unităţii şi îi asigură acestuia accesul la compartimentele dorite, în situaţia în care îşi dovedeşte identitatea şi poate fi autorizat a se deplasa prin interiorul unităţii. Telefonul fix îi permite solicitarea unei confirmări de acceptare a vizitei de către compartimentul respectiv sau informarea cu privire la disponibilitatea respectivilor angajaţi.

- Paznicul are ca atribuţii: preluarea postului pe bază de proces-verbal cu semnătură şi consemnarea tuturor problemelor constate în desfăşurarea activităţii într-un registru şi apoi întocmirea unui proces verbal la finalul zilei; asigurarea securităţii bunurilor aflate pe raza postului; verificarea stării echipamentelor de protecţie şi a iluminatului; controlarea accesului autovehiculelor în curtea unităţii şi alte responsabilităţi aferente funcţiei sale.

1.3 Conformitate

Una dintre consecinţele nerespectării politicii este sancţionarea celor vinovaţi. Sancţiunile vor fi aplicate în raport cu gravitatea abaterii, avându-se în vedere următoarele: împrejurările în care a fost săvârşită fapta, gradul de vinovăţie a salariatului, consecinţele abaterii, comportarea generală în serviciu a angajatului, eventualele sancţiuni disciplinare suferite de către acesta.

Consecinţele nerespectării politicii pot fi următoarele:

- nerespectarea regulamentelor, instrucţiunilor, dispoziţiilor şefului direct deciziilor

conducerii societăţii;

- faptul de a nu purta în timpul programului de lucru echipamentul specific şi ecusonul de identificare;

- blocarea căilor de acces în unitate, de evacuare şi de intervenţie în caz de incendiu;

- nerespectarea programului de lucru sau utilizarea ineficientă a acestuia;

- părăsirea nemotivată a locului de muncă in interes personal;

- primirea de la cetăţeni sau salariaţi a unor sume de bani;

- încălcarea reglementărilor referitoare la accesul în incinta societăţii;

- divulgarea către persoane din afara unităţii a unor date privind activitatea acesteia, care nu sunt de interes public sau a unor date personale ale altor salariaţi fără acordul acestora.