Матрица доступов: избыточные права, уволенные и просроченные доступы

47 учётных записей против должностного минимума: 19 лишних прав, 3 уволенных с доступами, 2 просроченных временных доступа и 11 совмещения платежа с подписью.

  • Работает из России: рубли, договор с ИП, без VPN и иностранной карты
  • Агент только читает список прав и готовит заявки: снимает права человек
  • Нормы настоящие: ФЗ-152 ст. 19 и приказ ФСТЭК России № 17; числа кейса помечены

Дело: 47 учётных записей, 19 лишних прав и три уволенных с доступами

Кто в деле

47 учётных записей в восьми системах: почта, файлы, 1С, СЭД, банк, администрирование. Права выдаются по заявке в почте, снимаются «когда вспомним».

  • Что не сходится

    Заявок на выдачу за год больше, чем на снятие, в шесть раз. Должностного минимума нет ни для одной роли: считается, что «бухгалтеру виднее».

  • Что показывает расчёт

    Права сверх должностного минимума — 19 у 16 записей. Уволенных с действующими доступами — 3. Без двухфакторной проверки — 6. Просроченных временных доступов — 2. Совмещений платежа и подписи — 11.

  • Почему повторяется

    Заявка живёт в почте, а не в системе: срок доступа не проставляется, дата увольнения в кадровом учёте не связана с учётными записями. Проверка проводится «раз в год», и каждый раз на глаз.

  • Что сделал агент

    Свёл учётные записи с должностным минимумом, посчитал избыточные права, нашёл уволенных и просроченные временные доступы, отметил совмещения. Заявки на снятие подготовил, снятие и подпись акта оставил человеку.

Задача

Право против должности

Матрица доступов — это сверка «что выдано» против «что нужно для должности». Без минимума сверять не с чем: любое право можно объяснить пользой дела. Минимум описывается по ролям один раз, дальше расхождение считается автоматически. Отдельно проверяются сроки: временный доступ без даты окончания становится постоянным, а увольнение не всегда доходит до систем — это и есть находки, а не статистика.

Лишние права видны

Строка учётки против должностного минимума: расхождение читается глазами

Сценарий

Путь в системах: что берём на входе и что отдаём

  1. 1

    Вход: список учётных записей

    Из каталога, 1С и почты: кто есть, в какой роли, когда принят и уволен. Кадровые даты — отдельный вход, иначе увольнения не видно.

  2. 2

    Должностной минимум

    Для каждой роли — набор систем, без которых работа не идёт. Описывается один раз и утверждается руководителем.

  3. 3

    Сверка

    Выдано против минимума: лишнее — в список, недостающее — тоже. Сроки: временные доступы и даты увольнения проверяются отдельно.

  4. 4

    Конфликты полномочий

    Создание платежа и подпись на одной учётке; закупки и оплата. Это не избыток прав, а разделение обязанностей.

  5. 5

    Выход: акт и план

    Файл матрицы, акт аудита с находками, план снятия со сроками и ответственными, повторный аудит через месяц.

Агент делает · человек решает

Сверяет права с должностьюизбыточное и недостающее по каждой записи
Находит уволенныхпо кадровым датам против активных доступов
Проверяет срокивременные доступы без даты и просроченные
Готовит заявки на снятиесписок с основанием и сроком
человек: снимает праваизменение доступов — действие с последствием
человек: утверждает минимумкакие системы нужны для должности
человек: подписывает актаудит принимает ответственный за безопасность

Что получится на выходе

Список, с которым можно идти к руководителю, а не «кажется, прав много»

Открыть артефакт

Подключения

Что подключим

Сервис · что читаем · что пишем · что нужно от вас · срок

Чего агент не делает

Границы работы

Агент не снимает права и не выдаёт их: изменение доступа — действие с последствием. Не решает, какие системы нужны для должности: минимум утверждает руководитель. Не хранит пароли и не работает с ключами. И не превращает аудит в разовую акцию: без повторной проверки через месяц находки возвращаются, потому что процесс выдачи прежний.

Вопросы

Кто определяет должностной минимум?

Руководитель подразделения вместе с администратором: первый знает, что нужно для работы, второй — что даёт доступ. Без утверждения минимума сверка превращается в спор.

Что делать с уволенными в первую очередь?

Снять доступы в день увольнения — это первое действие плана. Дальше уже разбираются избыточные права у работающих.

Почему совмещение платежа и подписи — проблема?

Потому что исчезает второй контроль: один человек создаёт платёж и сам его подтверждает. Это не про доверие, а про то, что ошибку некому заметить.

Сколько это занимает?

Первый аудит — от трёх дней: нужны каталог, кадровые даты и список прав по системам. Повторный — быстрее, если минимум уже описан.

Это заменяет администратора?

Нет. Агент сверяет и готовит заявки, администратор меняет права.

Соседние работы

Рядом

Роли

Дайте выгрузку учётных записей и кадровых дат — вернём матрицу доступов

На выходе: избыточные права списком, уволенные с доступами, просроченные сроки, совмещения и план снятия.

Telegram
MAX
Спросить здесь