Tilgangsstyring - Troms fylkeskommune
Dok.id.: 8.5.6 Dok.type: Tilgangsstyring Prosedyre Utgave: Skrevet av: Gjelder fra: Godkjent av: Sidenr: 4.00 Thomas Larsen 06.03.2015 Liv Føre 1 av 3 Formål og omfang Tilgjengeliggjøre system og data på en sikker måte og ut fra tjenestlig behov. Tilgangsstyring omfatter: autorisering, dvs. tildeling og administrasjon av brukeridenter og rettigheter autentisering, dvs. brukers identifisering ved pålogging. Målgruppe Personalansvarlige, systemeiere, systemadministrator og brukere. Egen prosedyre om tilgangsstyring er utarbeidet for IKT-personell. Aktiviteter Autorisering Alle brukere av IKT-systemer i fylkeskommunalt nettverk og tilhørende fagsystemer skal autoriseres, dvs tildeles en personlig brukerident. Det er ikke tillatt å bruke en felles brukerident. Brukerpassordet er personlig og tilhører kun den aktuelle bruker og skal av sikkerhetsmessige grunner ikke gjøres kjent for andre. IKT-personell administrerer tilgang til nettverk og basissystemer: Identer opprettes av «Identitets admin systemet - FIM» som henter informasjon fra Visma Enterprise personalsystem og skoleadministrative system (for ansatte på skolene). Midlertidige ansatte og andre spesielle identer opprettes på bestilling av IT-senteret. Ident består av fornavn.etternavn og passordet skal bestå av et førstegangspassord som må endres første gang brukeren logger seg på systemet. Der er krav til endring av passord én gang pr. år. Brukerident og passord sendes personalansvarlig som formidler dette videre til brukeren. Brukeren endrer sitt passord ved første gangs pålogging. Interne overflyttinger, permisjoner og fratredelser som medfører endring i eksisterende tilgangsrettigheter for brukere, må meldes IKT-personell via pure service. Det skal 2 ganger pr. år foretas revisjon av identoversikt med tilgangsrettigheter som igjen danner grunnlag for revidert lisensoversikt. Identer vil automatisk deaktiveres/slettes når ansettelses forholdet i VISMA Personal opphører. Det er systemadministrator for et fagsystem som autoriserer brukerne av fagsystemet. Her er det ulike krav til identoppbygging og passord. I forbindelse med fagsystemer jobbes det for Single Sign On. Første dag bruker er på jobb, skal IKT-reglement for bruk av IKT-ressurser gjennomgås og ev. taushetserklæring underskrives av bruker. Brukernavn for elever/ansatte i vgs generes automatisk i FIM. Elever på vgs får utlevert brukernavnet og passordet når de begynner på skolen. Dette passord er automatisk generert og krever at eleven skifter det først gang de logger på skoledomenet. Dok.id.: 8.5.6 Tilgangsstyring Side : 2 av 3 Autentisering Brukeren autentiserer seg med brukerident/passord etter gitte regler. Pålogging fra eksterne nett til fylkeskommunale tjenester, gjøres via citrix og en 2-faktor autentisering (sms-passord). Påloggingsnivåer Brukere sikkersone Brukere internsone Domene pålogging Domene pålogging Intern sone Domene: TROMSFYLKE ICA tilgang sikkersone Sikker sone Domene: SSTFK Bare terminalserver tilgang Nettpålogging - Fylkeshuset, tannklinikker og skoler Individuell brukerid består av fornavn.etternavn. Felles brukerid opprettes ikke. Påloggingspassordet i nettet i fylkesadministrasjonen og på Citrix (både intern og sikker sone) skal bestå av min. 6 tegn og kan gjerne inneholde både tall og bokstaver – det gjør passordet sikrere. Varighet er satt til ett år, før bruker får beskjed om at passordet er utløpt og nytt passord må defineres av brukeren. Fagsystemer Bruker-ID og passord tildeles av systemadministrator for det enkelte fagsystem. Det er ikke tillatt å låne bort bruker-ID og personlige passord til andre. Det er heller ikke tillatt å bruke andres personlig bruker-ID og passord. Rydding av filer Den ansatte har selv ansvar for å ta vare på eller rydde i sine filer/diskområder lokalt på disk og eget hjemmeområde/fellesområder på server: Lokal disk inneholder en del nødvendig programvare for at PC’en skal fungere. Filer med privat innhold (bilder, musikk, filmer) kan lagres her. Filer/dokumenter som lagres her, blir Troms fylkeskommune Dok.id.: 8.5.6 Tilgangsstyring Side : 3 av 3 ikke tatt sentral backup av. Det må bruker selv gjøre ved å overføre filer til USBminnepenn/disk. Den enkelte brukers hjemmeområde ligger på H:\ hvor ingen andre har tilgang. Det er den enkeltes eget ansvar å sørge for god mappestruktur (undermapper) og å slette uaktuelle mapper/filer. Brukere som trenger mer plass for jobbrelatert innhold, kan ta kontakt med helpdesk for utvidelse av lagringsplassen. Uaktuelle filer bør slettes med jevne mellomrom både på hjemmeområder og fellesområder Taushetserklæring I fylkeskommunens ansettelsesvilkår vises til Hovedavtalen og den generelle taushetsplikten den enkelte ansatte har. Oppdragsgiver skal påse at eksterne konsulenter/leverandører/kursholdere undertegner taushetserklæring som forplikter vedkommende til ikke å røpe til utenforstående opplysninger og forhold vedrørende personopplysninger eller driftsforhold. Dette gjelder også etter endt oppdrag. Dette bør også vurderes i henhold til den ansattes funksjon/tilgang. Se eget skjema for taushetserklæring. Kryssreferanser 8.5.18 Styringsdokumenter - Taushetserklæring Eksterne referanser Troms fylkeskommune
© Copyright 2024