機密文書とシステム管理者の役割

別の興味深いものがあります。

人事管理者のPCをバックアップおよび再インストールしようとしています。これを行う最も速い方法は、Windows 7転送ツールを使用し、NAS上のユーザーと設定のプロファイル全体のバックアップを作成することだと思います。

これには問題はありません。
彼女は、他の誰も自分のコンピューター上の情報を見ることができないと主張しています。けっこうだ。システム管理者（私）は、バックアップを作成し、質問なしで、タスクが完了したらバックアップを削除できるように、十分なレベルの信頼を持っている必要があると思います。

彼女の見解では、誰も（他のディレクターでさえも）彼女のPCでHR文書を見ることができないはずです。

box.netにはすでにセミバックアップ（ユーザー状態ではなくファイル）があり、さまざまなユーザーにきめ細かなアクセスを許可しています。

質問：

1）私たちのうち誰がナッツですか、それとも私ですか？

2）システム管理者が会社のポリシー/ HRファイルのバックアップを取ることを信頼していますか？

3）LARTを持っている人はいますか？

これに関する私の意見はここでは一般的ではないかもしれませんが、彼女は正しいと思います。人事はほとんどのビジネスで非常に特定の役割であり、1つの非常に重要なスキルが必要です-絶対的な裁量。IT担当者は非常に幅広いスキルを持っている必要があり、裁量は重要ですが、それはHRの「すべてで終わり」ではありません。通常、IT人材の採用は、この分野でもそれほど徹底的ではありません。

おそらくこれに対する技術的な解決策があります。人事担当者が自分のものを、所有/管理/保管する暗号化された外部ディスクにバックアップできるようにするにはどうでしょうか？

最終的には、人事データを取得する方法がない場合は自分自身を保護する必要がありますデータをpr索するという非難にさらされることなく、彼らは幸せになります-プロセスが不格好で遅い場合でも。

基本的に、この分野であなた自身のお尻をカバーすることを恐れないでください-ほとんどの人々は理解し、人事部の人々はあなたが彼らの役割と権威を尊重していることを認めます。それにもちろん、とにかくHRを怒らせてはいけません。これらのニニーの助けは、何らかのクレイジーな理由であなたの運命を決定します:)

ナンバー1：

彼女には要点がありますが、他の機密情報に信頼されているので、人事情報にも信頼されるべきです。ファイルをバックアップするにはアクセスが必要であることを説明します。

2番：

現在のシステムへの完全な読み取りアクセス権があります。すべてがバックアップされ、ファイルアクセスがログに記録されます。私は、HRファイルを突っ込んだり、学校の猫の餌に学校がどれだけ費やしたかを心配したり、もっと重要なことを心配しています。以前の職場では、いくつかの管理領域を表示できませんでした（ただし、ネットワーク管理者は表示できました）。

No. 3：

彼女は正しいですし、あなたもそうです。

彼女は（おそらく私の法律）これらの情報を保護する義務があり、あなたはあなたの仕事をするように指示されています。

それがジレンマです。

たぶん、あなたは彼女があなたの周りにいる間に彼女に彼女のPCを再インストールするように申し出るべきです。

システム管理者はここで信頼されますが、すべての管理者アクションがログに記録されます。そのようなものが彼女をどれほど安心させるかはわかりません-娯楽のために読んでいるのではなく、バックアッププロセスだけがこのデータをバックアップしていることを実証できるアクションのログです。

他のポイントは、バックアップを介してこの内容を読んだ場合と同じくらい悪いことです。第一に、バックアップされなかったためにドキュメントが永久に失われるよりも悪いと真剣に言っていることです。ディレクターは、システム管理者権限の不正使用が重大な不正行為として扱われることを確認できる必要があります。

最後に、あなたはBCS /他のITプロフェッショナル協会のメンバーですか？その場合、これらには倫理に関するメンバー規則があります。あなたがそのような職業協会の会員であれば、彼女に職業倫理の要件を示すことで彼女を安心させるかもしれません。

これはあなたの決断ではありません。先進国でこれを行っていると仮定すると、個人情報の開示に関する法律があります。あなたの人事担当者は、おそらくあなたよりもそれらについて詳しく知っているでしょう。

バックアップを取ることでもありませんが、それらのバックアップはどうなりますか？機密情報が含まれる場合、バックアップ自体は、他の企業の機密情報よりも安全である必要があります。誰かがバックアップからファイルを復元したい場合はどうしますか？他の誰かから復元するためにそれらを引き渡すことができなくなります-自分でそれを行う必要があります。これはあなたの機密情報でもあることを忘れないでください-懲戒問題、給与、またはあなたが保険を通じてメンタルヘルスカウンセリングを受けたという事実について誰に知りたいですか？

編集：明確にするために、私は明確に「人事部長のみがこれらのファイルを見るべきではない」と述べているわけではありません。しかし、他の会社の秘密とは異なる人事データには機密性の問題があります。システム管理者が「信頼されている」かどうかではなく、HRレコードにアクセスできる人の数を減らすことです。CEOもシステム管理者も、必ずしもそのアクセスを必要としません。

これには技術的および手続き的な解決策があります。HRマシンは他のすべてのものとは別にバックアップし、バックアップは別の場所に保管する必要があります。多分それは既に起こり、あなたの人事担当者は彼らが適切に世話をされることを安心させる必要があります。たぶんあなたとあなただけが来年雇われるあなたのアシスタントではなく、あなたと一緒に9）彼らと働くようになります。

要するに、あなたのどちらも気が狂いません、そして、あなたは法律の範囲内にいる間、あなたの両方のためにこの仕事をする方法を考え出す必要があります。