Verkoston tietoturvapolitiikkaa pohtiessa on määriteltävä käsitteitä. Yksi hankalasti määriteltävä käsite on vuokramies. Yleisemmin vuokramies mielletään vuokratyötoimiston kautta vuokratuksi apuhenkilöksi, joka tulee työntekijän sijaiseksi tai rinnalle työskentelemään. Tietoturvan ja myös verkoston tietoturvan kannalta vuokramiehen tekee mielenkiintoiseksi se, millaisia välineitä ja oikeuksia hänelle suodaan. Tässä kolme erilaista vuokramiestä:
- Vuokramies A. Henkilö toimii yrityksen tiloissa, yrityksen tietokoneella ja oikeuksilla. Vain palkanmaksu tapahtuu vuokraavan yrityksen kautta.
- Vuokramies B. Henkilö toimii yrityksen tiloissa, oman yrityksen tietokoneella. Hänellä on etäyhteydet tarvittaviin järjestelmiin.
- Vuokramies C. Henkilö toimii yrityksen alueella omissa tiloissa. Kulunvalvonta hoidetaan yrityksen järjestelmän kautta.
Vuokramiehen B ongelmina ovat yhteiset verkkolevyt ja -tulostimet. Samassa tilassa toimiminen luo myös haasteita yhtiötasolla luottamuksellisen tietoaineiston käsittelyn suhteen.
Vuokramiehen C ongelmina ovat lähinnä tietoliikenneyhteyksien järjestäminen ja purkaminen. Kulunvalvonta voi aiheuttaa ongelmia.
Yhteistä kaikille on se, että ohjeistaminen on haastavaa, kun ei ole vakiintuneita käsitteitä vuokratyömiehestä. Käsitteitä sen mukaan, mitä välineitä vuokramies tuo mukanaan ja mitkä välineet tulevat yrityksen puolesta.
Kimmo Metso
Ei kommentteja:
Lähetä kommentti