Apakah templat borang permohonan pengecualian dasar keselamatan?
Setiap dasar keselamatan akan berdepan dengan situasi yang tidak dapat diliputinya: alat yang hanya boleh dijalankan pada sistem pengendalian lama, pembekal yang tidak boleh menggunakan log masuk berbilang faktor, atau pasukan yang benar-benar memerlukan pemacu USB. Borang permohonan pengecualian dasar keselamatan mengubah situasi ini menjadi keputusan yang dipertanggungjawabkan kepada seseorang, bukannya penyelesaian sementara yang tidak direkodkan dan akhirnya dilupakan.
Templat ini bertanya dasar yang terjejas, "Apakah yang diperlukan oleh dasar ini?" dan "Apakah yang tidak dapat anda patuhi, dan mengapa?". Seterusnya, pemohon perlu memikirkan tentang risiko — data yang terlibat, perkara yang mungkin berlaku, kebarangkalian dan impak — serta menyenaraikan kawalan pampasan yang telah tersedia. Borang ini diakhiri dengan pelan untuk menghapuskan pengecualian, tarikh mula dan tamat, pemilik risiko yang menerimanya serta tandatangan pemohon.
Borang ini dijalankan dalam aplikasi Forms FileIt. Kakitangan boleh mengisinya melalui pautan tanpa akaun FileIt, dan setiap permohonan disimpan sebagai PDF bertandatangan dalam peti besi anda. Dengan itu, daftar pengecualian anda disokong oleh permohonan asal dan alasan di sebaliknya.
- Sesuai untuk
- Pasukan keselamatan dan IT, ketua pematuhan serta penyedia perkhidmatan terurus
- Diisi oleh
- Individu atau pasukan yang tidak dapat memenuhi keperluan dasar
- Masa untuk dilengkapkan
- Kira-kira 10 minit
- Termasuk
- Pemilih dasar, penarafan kebarangkalian dan impak, senarai semak kawalan pampasan, muat naik bukti, tandatangan
Siapa yang menggunakan borang permohonan pengecualian dasar keselamatan?
- Peralatan lama yang masih belum boleh ditampal atau dinaik taraf
- Akaun perkhidmatan atau log masuk dikongsi yang tidak boleh menggunakan pengesahan berbilang faktor
- Jabatan yang memerlukan media boleh tanggal untuk aliran kerja tertentu
- Hak pentadbir untuk pembangun atau jurutera bagi tempoh yang ditetapkan
- Memperbaharui pengecualian tahun lalu dengan pelan yang dikemas kini
- Mengumpulkan pengecualian daripada pelanggan sebagai penyedia perkhidmatan terurus sebelum audit
Soalan dalam borang permohonan pengecualian dasar keselamatan ini
26 soalan dalam 4 halaman · termasuk tandatangan, muat naik fail, soalan bersyarat, berbilang halaman.
1 Pemohon
- Nama anda*
- E-mel kerja*
- Jawatan
- Jabatan*
- Sistem, aplikasi atau peranti yang terjejas*
2 Pengecualian
- Dasar atau standard yang manakah?* Kata laluan & pengesahan · Pengesahan berbilang faktor · Penampalan & kemas kini · Penyulitan · Kawalan akses & hak pentadbir · Perisian yang diluluskan · Media boleh alih / USB · Akses jauh · Pengelogan & pemantauan · Sandaran & penyimpanan · Lain-lain
- Namakan dasar atau kawalan* hanya ditanya jika berkenaan
- Apakah yang dikehendaki oleh dasar tersebut?*
- Apakah yang tidak dapat anda patuhi, dan mengapa?*
- Sejauh manakah perkara ini terpakai?* Satu peranti atau akaun · Beberapa peranti atau akaun · Seluruh pasukan atau sistem · Seluruh organisasi
- Anggaran bilangan peranti atau akaun? hanya ditanya jika berkenaan
3 Risiko & kawalan
- Data paling sensitif yang terlibat* Awam · Dalaman · Sulit · Data peribadi atau pelanggan · Data pembayaran, kesihatan atau data lain yang dikawal selia
- Apakah yang boleh berlaku?*
- Kebarangkalian* Rendah · Sederhana · Tinggi
- Impak* Rendah · Sederhana · Tinggi
- Kawalan pampasan yang dilaksanakan Pengasingan atau pembahagian rangkaian · Pemantauan atau pemberitahuan tambahan · Akses pengguna terhad · Tiada akses internet · Semakan manual berkala · Penyulitan di bahagian lain dalam rantaian
- Huraikan kawalan pampasan
- Bukti sokongan
4 Tempoh & kelulusan
- Pelan untuk menghapuskan pengecualian*
- Pengecualian bermula*
- Pengecualian berakhir (tarikh semakan)*
- Adakah ini pembaharuan pengecualian terdahulu?*
- Rujukan pengecualian terdahulu hanya ditanya jika berkenaan
- Pemilik risiko (yang menerima risiko)*
- E-mel pemilik risiko*
- Tandatangan pemohon*
Borang permohonan pengecualian dasar keselamatan, halaman demi halaman
1 Pemohon
Nama, e-mel kerja, jawatan dan jabatan, serta "Sistem, aplikasi atau peranti yang terjejas" supaya pengecualian dikaitkan dengan sesuatu yang khusus.
2 Pengecualian
"Dasar atau piawaian yang mana?" menyenaraikan bidang umum — kata laluan, pengesahan berbilang faktor, penampalan, penyulitan, kawalan akses, perisian yang diluluskan, media boleh tanggal, akses jauh, pengelogan dan sandaran — bersama pilihan Lain-lain yang meminta namanya. Pemohon memetik keperluan tersebut, menerangkan perkara yang tidak dapat dipenuhi dan sebabnya, serta menyatakan skop pemakaiannya, daripada satu peranti hingga seluruh organisasi; apa-apa yang melebihi satu peranti akan meminta anggaran jumlahnya.
3 Risiko & kawalan
Pemohon memilih data paling sensitif yang terlibat dan menerangkan "Apakah yang mungkin berlaku?", kemudian menilai kebarangkalian dan impak sebagai rendah, sederhana atau tinggi. Senarai semak kawalan pampasan merangkumi pengasingan rangkaian, pemantauan tambahan, akses terhad, tiada akses internet, semakan manual dan penyulitan di tempat lain, dengan ruang untuk kawalan lain serta penerangan teks bebas. Sehingga tiga fail bukti boleh dilampirkan.
4 Tempoh & kelulusan
"Pelan untuk menghapuskan pengecualian" diperlukan, bersama tarikh mula dan tamat. Soalan pembaharuan meminta rujukan terdahulu. Nama dan e-mel pemilik risiko direkodkan, dan pemohon menandatangani borang.
Ubah suai templat ini
- Gantikan senarai dasar dengan tajuk dasar keselamatan maklumat anda sendiri
- Tambahkan medan tandatangan kedua untuk pemilik risiko jika mereka menandatangani pada masa yang sama
- Hadkan tarikh tamat dengan tarikh maksimum dalam pereka bentuk supaya tiada pengecualian berlanjutan melepasi kitaran semakan anda
- Hantar setiap permohonan ke peti mel keselamatan anda melalui tetapan pemberitahuan
- Failkan pengecualian yang diluluskan dan yang masih belum selesai ke dalam folder peti besi yang berasingan
- Tambahkan medan nombor rujukan yang diisi oleh pasukan anda semasa merekodkan pengecualian
Petua untuk borang permohonan pengecualian dasar keselamatan yang lebih baik
- Hadkan tempoh pengecualian dan semak semula pada tarikh tamatnya, bukan sekali setahun sahaja
- Minta pelan sebenar untuk menghapuskan pengecualian, walaupun pelan itu mengambil masa yang panjang
- Pastikan pemilik risiko cukup kanan untuk menerima risiko bagi pihak perniagaan
- Cari corak — banyak pengecualian terhadap satu dasar mungkin menunjukkan bahawa dasar itu perlu dikaji semula
- Pastikan kawalan pampasan benar-benar wujud sebelum memberikan kelulusan
- Pautkan pembaharuan kepada permohonan terdahulu supaya sejarahnya kekal mudah difahami
Setiap respons menjadi PDF dalam vault anda
Permohonan bertandatangan difailkan sebagai PDF dalam peti besi anda bersama sebarang bukti yang dilampirkan, dan anda akan menerima pemberitahuan supaya pasukan keselamatan boleh menyemaknya. Pemohon menerima salinan perkara yang dihantar.
Gunakan jadual Respons untuk mencari pengecualian mengikut dasar atau sistem dan mengeksportnya ke CSV bagi daftar pengecualian atau bukti audit anda, dengan setiap baris dipautkan kembali kepada PDF asalnya.
- Mulakan dengan templat ini. Ia dibuka dalam pereka FileIt Forms — ubah mana-mana soalan, tambah halaman, tetapkan peraturan bila soalan dipaparkan.
- Kongsikannya. Hidupkan pautan awam atau hantarkannya melalui e-mel, setiap orang dengan pautan sendiri. Mereka tidak memerlukan akaun FileIt.
- Dapatkan jawapan sebagai PDF. Setiap respons disimpan sebagai PDF dalam folder vault yang anda pilih, bersama fail yang dimuat naik — dan disenaraikan dalam jadual Respons yang boleh anda eksport ke CSV.
Borang Permohonan pengecualian dasar keselamatan: soalan lazim
Adakah templat pengecualian keselamatan ini percuma?
Ya. Templat ini disertakan dalam aplikasi Forms pada setiap akaun FileIt, termasuk pelan percuma.
Adakah penghantaran borang meluluskan pengecualian?
Tidak. Borang ini merekodkan permohonan dan alasan pemohon. Pasukan keselamatan atau pemilik risiko anda menentukan sama ada permohonan itu diterima.
Adakah pemohon memerlukan akaun FileIt?
Tidak. Mereka boleh mengisinya melalui pautan dikongsi atau permohonan yang dihantar melalui e-mel.
Mengapa perlu meminta kawalan pampasan?
Kawalan ini menunjukkan perkara yang mengurangkan risiko apabila dasar tidak dipenuhi, iaitu perkara yang biasanya ingin dilihat oleh penyemak sebelum memberikan persetujuan.
Bolehkah saya menetapkan tempoh maksimum pengecualian?
Ya. Tetapkan tarikh maksimum pada soalan tarikh tamat dalam pereka bentuk, atau terangkan peraturan anda dalam teks bantuan soalan tersebut.
Adakah tandatangan itu mengikat di sisi undang-undang?
Borang ini merekodkan tandatangan yang dilukis atau ditaip pada PDF. Sama ada tandatangan itu memenuhi keperluan anda sendiri bergantung pada situasi anda dan perlu disemak.