| IFK | IRB | INFORLEX | GAZETA PRAWNA | INFORORGANIZER | APLIKACJA MOBILNA | PRACA W INFOR | SKLEP
reklama
Jesteś tutaj: STRONA GŁÓWNA > Moja firma > Temat Dnia > Procedury ostrożnościowe

Procedury ostrożnościowe

Jak przygotować firmę do sytuacji kryzysowej? Czy zawczasu wdrożyć odpowiednie procedury? Jeśli tak, to czy wystarczy je omówić, czy też lepiej spisać i wywiesić w widocznym miejscu? Co zrobić, gdy i tak zawiodą?

● Pracownicy powinni przebywać w firmie i korzystać z zasobów sieciowych tylko w godzinach pracy firmy. Ich aktywność w innym czasie powinna być ustalona z przełożonymi, a nawet wymagać zgody. To samo dotyczy dostępu do danych dla osób przebywających w delegacji.

● Zabieranie pracy do domu zawsze powinno być wcześniej uzgodnione z przełożonymi. Generalnie powinna obowiązywać zasada: nie zabieramy niedokończonej pracy do domu ani w formie papierowej, ani elektronicznej (często wysyłanej na prywatną skrzynkę e-mailową).

● Dane muszą być chronione przez system informatyczny, który je systematycznie kopiuje i przechowuje, ponieważ komputery czasem się psują.

● Na bieżąco powinna odbywać się kontrola aktualnych uprawnień/dostępu pracowników. Ich stanowiska się zmieniają, zakres obowiązków także, a uprawnienia/dostępy często pozostają niezmienione. Błąd - muszą odpowiadać aktualnym potrzebom wynikającym z zajmowanego w firmie stanowiska.

● Jeśli dojdzie do wydostania się tajnych danych na zewnątrz, trzeba ustalić, jakiego były typu, kto miał do nich dostęp i dlaczego mógł chcieć je uzyskać.

● Jeśli w grę wchodzi wyciek danych w formie elektronicznej, nieodzowna będzie pomoc doświadczonych informatyków, którzy zdołają prześledzić, kto z danych zasobów korzystał, kiedy, skąd i czy miał prawo.

● W przypadku wycieku danych elektronicznych trzeba odłączyć dyski sieciowe i zaczekać, aż specjaliści skończą pracę i znajdą winowajcę; inaczej zdoła zatrzeć ślady przestępstwa.

● Pracownik, z którego winy doszło do wycieku tajnych informacji, zawsze musi ponieść konsekwencje, bez względu na to, czy było to celowe działanie, czy wynikło z jego niewiedzy.

Nawet najlepsze procedury bezpieczeństwa nie uchronią danych w 100%. Dlatego najważniejsze, by dostęp do nich był starannie wyselekcjonowany.

Wszystkie nieszczęśliwe, nagłe zdarzenia, wywołane przez czynnik zewnętrzny, które powodują uraz lub śmierć pracownika, zalicza się do kategorii wypadków przy pracy. Wypadek może się zdarzyć w trakcie wykonywania codziennych zadań, polecenia przełożonego albo kiedy pracownik pozostaje w dyspozycji pracodawcy, np. w drodze z siedziby firmy do miejsca wykonywania pracy. Rodzajów takich zdarzeń jest kilka: wypadek zbiorowy, ciężki wypadek przy pracy, wypadek śmiertelny. Jak należy postępować, zanim do biura firmy zapuka prokurator?

reklama

Narzędzia przedsiębiorcy

POLECANE

Dotacje dla firm

reklama

Ostatnio na forum

Fundusze unijne

Pomysł na biznes

Eksperci portalu infor.pl

Łukasz Ciołko

Ekspert Prawny Salomon Finance

Zostań ekspertem portalu Infor.pl »