تو هم میتونی وکیل داشته باشی!
چگونه دسترسیهای مشکوک را شناسایی و دسترسی غیرمجاز را مسدود کنیم؟
۱) مبانی و سیاستگذاری داخلی
- سیاست کنترل دسترسی و نظارت: تدوین و ابلاغ سیاست مکتوب کنترل دسترسی، نظارت و استفاده قابلقبول از منابع سازمانی به کارکنان و طرفهای ثالث، با اخذ رضایت آگاهانه برای نظارت فنی متعارف. این امر، با رعایت اصل ۲۵ قانون اساسی و مواد ۵۸ تا ۶۷ قانون تجارت الکترونیکی، حدود مشروع نظارت را تبیین میکند و از تعرض غیرضروری به حریم خصوصی میکاهد.
- اصل حداقلی بودن و تناسب: پایش باید متناسب با خطر و به میزان لازم برای امنیت سامانهها باشد؛ از گردآوری محتوای ارتباطات شخصی مگر در حدود ضرورت فنی و چارچوب قانونی اجتناب شود. برای تحلیل امنیتی، تکیه بر فرابرچسبها و رویدادها (metadata) و لاگهای فنی غیرمحتوایی، مادام که کفایت دارند، ترجیح دارد.
- تدابیر امنیتی متعارف: مطابق ماده ۱ قانون جرائم رایانهای، شرط تحقق «دسترسی غیرمجاز» معمولاً وجود «تدابیر امنیتی» است. لذا استقرار احراز هویت قوی (ترجیحاً چندعاملی)، اصل حداقل امتیاز، جداسازی شبکه، مدیریت نشستها، مدیریت دسترسی موق ...
راهنمای اصلاح اطلاعات در سامانه سخا: پرسشها و پاسخهای کاربردی
اطلاعات نادرست در سامانه سخا میتواند به جریمههای ناخواسته، اختلال در امور نظام وظیفه، ارسال ابلاغیهها به نشانی اشتباه و سردرگمیهای اداری منجر شود. این کتاب با رویکرد پرسش و پاسخ، مسیرهای رسمی و عملی اصلاح اطلاعات را بهصورت گامبهگام توضیح میدهد: از احراز هویت و ویرایش پروفایل تا اصلاحات هویتی مبتنی بر ثبتاحوال، تغییر نشانی و تلفن، رسیدگی به اشتباهات نظام وظیفه و راهور، مدارک لازم، پیگیری، اعتراض و رعایت امنیت و حریم خصوصی. اگر میخواهید بدون اتلاف وقت و با کمترین خطا، اطلاعات خود را در سخا بهروز و معتبر نگه دارید، این راهنما همراه شماست.
توجه: محصولات ارائهشده در وکیلجو کتاب چاپی یا pdf یا اثر حجیم دانشگاهی نیستند، بلکه «کتابچه الکترونیکی کاربردی» محسوب میشوند که در قالب پرسش و پاسخهای کاربردی برای استفاده سریع کاربران در مسائل روزمره پس از خرید عرضه میگردند.
شناخت سامانه سخا و دامنه اصلاحات
ثبتنام، ورود و احراز هویت
اصلاح مشخصات هویتی مبتنی بر ثبتاحوال
اصلاح اطلاعات تماس و نشانی
نظام وظیفه و کد سخا: اصلاح وضعیتها
گواهینامه، راهور و سوابق رانندگی
مدارک و مستندات لازم برای اصلاحات
مسیرهای اقدام: آنلاین، حضوری و ترکیبی
گروههای خاص و شرایط ویژه
امنیت، حریم خصوصی و خطاهای متداول
