Tách biệt quyền truy cập của nhân viên và việc lưu giữ hồ sơ

Quyết định riêng quyền truy cập của nhân viên và trách nhiệm ghi lại của tổ chức, đồng thời kiểm tra hành vi hiện tại thay vì dựa vào nhãn.

Trước khi bạn bắt đầu

Xác định tài khoản được ủy quyền, người sử dụng lao động và thời gian trả lương cũng như người sở hữu dữ liệu đầu vào. Sử dụng thông tin mẫu được kiểm soát cho lần thử nghiệm đầu tiên. Kiểm tra tài khoản hiện tại và giao diện được hỗ trợ trong đó cài đặt quan trọng; các hình ảnh cũ hơn được cung cấp minh họa quy trình làm việc, không phải mọi cấu hình có sẵn.

Bước

1. Xác định lý do tại sao cần có thời hạn truy cập và khi nào thời hạn truy cập sẽ bắt đầu.

2. Xác định ai sẽ cần các báo cáo sớm hơn trong quá trình làm việc và sau khi giải quyết cuối cùng.

3. Xác minh cài đặt hiện tại và quan sát điều gì xảy ra khi hết hạn liên quan trong thử nghiệm có kiểm soát.

4. Kiểm tra các tài liệu đã tải xuống, rủi ro của thiết bị dùng chung và trách nhiệm lưu trữ riêng của tổ chức.

5. Truy xuất các bản ghi được yêu cầu trong khi có quyền truy cập dịch vụ và xác nhận các điều kiện thoát.

6. Ghi lại chính sách truy cập đã chọn, quy tắc xác nhận và chủ sở hữu lưu giữ dưới dạng các quyết định riêng biệt.

Kiểm tra kết quả

Ghi lại chính sách truy cập đã chọn, quy tắc xác nhận và chủ sở hữu lưu giữ dưới dạng các quyết định riêng biệt. Lưu giữ kết quả quan sát được và mọi tình trạng chưa được giải quyết cùng với tham chiếu tài khoản, kỳ và hồ sơ liên quan. Không nên sử dụng màn hình đã hoàn thành để yêu cầu một sự kiện khác.

Nếu có sự cố xảy ra

Hình ảnh Tự động xóa cũ hơn không thể hiện việc xóa vật lý mọi bản sao. Bộ đếm thời gian của mã xác minh và thời hạn dùng thử cũng không xác định thời gian tồn tại của phiếu lương.

Giải thích và danh sách kiểm tra

• Thời hạn truy cập phiếu lương có giống như việc lưu giữ hoặc xóa bản ghi không?
• Điện thoại dùng chung hoặc tài khoản email tái chế nên xử lý như thế nào?
• Công ty nên xem xét những gì về bảo vệ dữ liệu phiếu lương?
• Đăng ký ghi và sửa hàng tháng

Bắt đầu bản dùng thử miễn phí 1 tháng và xác minh trình tự này với những người thực sự sẽ thực hiện nó.

Kiểm tra riêng thời hạn xem của nhân viên, hồ sơ của quản trị viên và các bản sao đã tải xuống. Trước khi đặt chính sách lưu giữ, hãy xác nhận dữ liệu nào chịu quy tắc xóa tự động và điều gì xảy ra khi hết quyền truy cập hoặc khi nhân viên nghỉ việc.