Надёжный внутренний контроль отвечает на три вопроса: кто может войти, кто что может делать и кто что сделал. Мы отвечаем на них практическими решениями: контроль доступа в ваши помещения, управление правами в информационных системах, прослеживаемость операций, имущества и документов. Наш взгляд аудитора определяет разницу: каждое решение проектируется так, чтобы проверка оставалась возможной и после события.
Три решения
Физический доступ
- Пропуска, карты и QR-коды доступа
- Биометрические считыватели
- Учёт посетителей
- Учёт рабочего времени и присутствия
- Особые зоны: касса, склад, серверная, архив
Доступ к системам
- Именные учётные записи, без общих логинов
- Права по должностным обязанностям
- Двухфакторная аутентификация
- Периодический пересмотр прав доступа
- Отзыв доступа при уходе сотрудника
Прослеживаемость
- Журнал каждой операции: кто, что, когда
- Учёт имущества по QR-коду, штрихкоду или RFID
- Учёт документов и их версий
- Сохранённая цепочка согласований
- Оповещения о необычных операциях
Что мы делаем
- Аудит физического доступа, доступа к системам и разделения обязанностей.
- Проектирование и внедрение контроля доступа в помещения: пропуска, биометрия, учёт посетителей.
- Электронный учёт рабочего времени, связанный с расчётом заработной платы.
- Матрица прав доступа и настройка прав в ваших программах управления.
- Прослеживаемость имущества и запасов по QR-коду, штрихкоду или RFID.
- Журналирование чувствительных операций и контрольные отчёты.
- Периодический пересмотр прав доступа и журналов в рамках непрерывного мониторинга.
Наш подход
Диагностика
Изучаются помещения, системы, должности и чувствительные операции; фактический доступ сравнивается с предусмотренным.
Проектирование
Кто к чему должен иметь доступ и чем это подтверждается: правила согласуются с руководством до покупки оборудования.
Внедрение
Оборудование, настройка прав, журналы и контрольные отчёты вводятся в работу и тестируются.
Пересмотр
Права доступа и журналы пересматриваются через равные промежутки времени; отклонения устраняются.
Что вы получаете
- Отчёт об аудите доступа и матрица прав доступа.
- Работающая система контроля доступа.
- Журналы и контрольные отчёты.
- Процедуры управления доступом.