Przejdź do głównej zawartości

5.11 Zwrot aktywów

W skrócie: osoba odchodząca lub zmieniająca rolę oddaje wszystkie aktywa organizacji, które posiada — sprzęt, dokumenty, nośniki i informacje.

Cel: ochrona aktywów organizacji w procesie zmiany lub zakończenia zatrudnienia, umowy lub współpracy.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona)
Zdolności operacyjne#Asset_management (zarządzanie aktywami)
Domeny bezpieczeństwa#Protection (ochrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Proces zmiany lub zakończenia współpracy formalnie obejmuje zwrot wszystkich wydanych fizycznych i elektronicznych aktywów organizacji.
  • Gdy pracownik używał własnego sprzętu do pracy, procedura zapewnia, że informacje organizacji zostaną przeniesione i bezpiecznie usunięte z tego urządzenia (zob. 7.14).
  • Gdy odchodząca osoba ma wiedzę ważną dla bieżących operacji, wiedzę tę dokumentuje się i przekazuje organizacji.
  • W okresie wypowiedzenia organizacja zapobiega nieuprawnionemu kopiowaniu informacji, np. informacji objętych ochroną własności intelektualnej.
  • Procedurę zwrotu łączy się z identyfikacją aktywów wydanych danej osobie: urządzeń końcowych, nośników, sprzętu specjalistycznego, kart dostępu, dokumentacji i informacji na innych nośnikach.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Lista kontrolna offboardingu generowana z inwentarza (5.9): co wydano tej osobie i co musi wrócić.
  • Zdalne wymazanie służbowego kontenera na urządzeniu prywatnym przez MDM w dniu zakończenia współpracy.
  • Odebranie kart i kluczy łączy się z odebraniem uprawnień logicznych, które opisuje 5.18.

Powiązania​