标题:威尼斯人娱乐城计算机管理特权政策
为配合大学的使命,资讯服务部致力提供安全稳定的电脑环境,以方便教学、研究和学习。 因此,IS已采用授予用户特权的做法作为大学计算机的标准。 这种做法得到了UM安全政策的支持,有助于提高员工的工作效率,并确保大学数据的安全。
2。 政策声明
默认情况下,使用校园计算机的所有大学社区成员在其个人工作站上都被授予“用户”访问级别。 当确定有有效的业务案例时,信息服务处的工作人员将提供本地计算机“管理员”特权。 Administrative privilege requests must be submitted to IS via a formal request process (See section 4 below). 这些请求将逐案审查。
最小特权原则。 所有大学员工都应该使用最少的必要权限来操作他们的电脑。 通过坚持这一原则,我们限制了可能由编写不良的应用程序、病毒、恶意软件、事故或错误造成的损害。
3。 政策原因
- 遵循领先的网络安全顾问推荐的安全措施。
- 减少受恶意软件/间谍软件感染的软件/免费软件下载,保护大学数据。
- 减低广泛感染电脑的风险。
- 降低数据泄露的风险,如果数据泄露,可能会对机构产生严重的负面影响。
- 通过使用不受间谍软件/恶意软件影响的计算机,提高全体员工的生产力。
- 通过保持主动的操作模式而不是被动的操作模式来提高技术人员的生产力。
- 限制在大学拥有的机器上安装软件,只安装经过适当审查和许可的软件。
四、例外处理
伊斯兰国承认,这一政策将有一些例外。 例如,研究机器可能需要更高的权限。
要请求管理权限,请遵循以下流程:
- Employee should fill out the 管理权限请求表格, including the following information:
- 联系方式(姓名、用户ID、电话、邮箱)
- 主管/主席联系方式(姓名、用户ID、电话、邮箱)
- 计算机名(例如:KC-DEPT-ABC1234)
- 增加权限的业务案例(例如:特定学科的研究软件只能使用管理员帐户工作)
- 所有UM安全培训必须在IS提供提升特权之前完成。
- 该请求将被发送给校园信息安全(CISO)官员进行审查。 如果出现任何问题,首席信息安全官将与员工和主管联系。 首席信息安全官将把一份文件发给员工和主管签字。
- 如果Administrator Privileges请求获得批准,is将对计算机进行必要的更改。
五、相关文件、表格、政策
六、政策的权威是威尼斯人娱乐城 CIO。 政策最后更新:2019年5月。