Varnost

Namen

CSQ je poslovna aplikacija, namenjena pooblaščenim uporabnikom. Varnost dostopa je osnovno pravilo aplikacije, posebej zato, ker aplikacija obdeluje podatke o zaposlenih, lokacijah, delovnih mestih, izmenah, dostopih in drugih poslovnih procesih.

Organizacija je odgovorna za določitev oseb s sistemskim administratorskim dostopom ter za dodelitev nič, ene ali več aktivnih dostopnih skupin drugim uporabnikom. Ponudnik aplikacije ni odgovoren za posledice napačno dodeljenih dostopov, če jih je dodelila organizacija ali njena pooblaščena oseba.

Osebni uporabniški račun

Vsak uporabnik uporablja svoj račun. Deljenje gesla ali uporaba tujega računa ni dovoljena.

Če uporabnik sumi, da je nekdo pridobil njegovo geslo ali dostop do računa, mora takoj obvestiti pooblaščeno osebo v organizaciji.

Gesla in prijava

Uporabnik mora uporabljati močno geslo in ga ne sme shranjevati na mestih, kjer ga lahko vidijo druge osebe. Po končanem delu se mora uporabnik odjaviti, posebej na deljenih ali javno dostopnih napravah.

Dnevnik dogodkov

Aplikacija lahko beleži pomembne dogodke, kot so prijave, neuspele prijave, spremembe uporabnikov, spremembe dostopov, brisanje, nalaganje datotek, varnostne nastavitve in druge aktivnosti.

Dnevnik je namenjen varnosti, sledljivosti in ugotavljanju morebitnih zlorab.

Datoteke in fotografije

Uporabnik ne sme nalagati datotek, ki so nezakonite, žaljive, neprimerne, zavajajoče, škodljive ali nepovezane z delom. Pooblaščena oseba lahko takšno datoteko odstrani.

Moduli z večjim varnostnim vplivom

Nekateri registrirani moduli lahko zaradi podatkov ali procesov, ki jih izrecno deklarirajo, zahtevajo dodatna varnostna pravila.

Pri takih modulih se lahko zahtevajo dodatna pooblastila, dodatna obvestila in dodatna potrditev pravil.

Nepooblaščen dostop

Vsak poskus nepooblaščenega dostopa, izkoriščanja napak, pridobivanja tujih podatkov ali obhoda varnostnih pravil se lahko obravnava kot varnostni incident.

Organizacija lahko tak dogodek preveri v dnevniku in sprejme ustrezne ukrepe.

Varnostna pravila organizacije

Organizacija lahko določi dodatna varnostna pravila za svoje delovno okolje. Takšna pravila ne smejo zmanjšati osnovnih varnostnih zahtev aplikacije in ne morejo prenesti odgovornosti za kupčeve interne odločitve na ponudnika, programerja ali vzdrževalca aplikacije.

Če organizacija spremeni varnostna besedila, navodila ali interna pravila, odgovarja za vsebino takšnih sprememb, razen če jih ponudnik izrecno pisno potrdi.

Odgovornost uporabnika

Uporabnik je odgovoren za varno uporabo svojega računa, pravilnost svojih dejanj v aplikaciji in pravočasno obveščanje pooblaščene osebe, če opazi napako, sum zlorabe ali napačno dodeljen dostop.