22.5.2 User ID deletiona) User ID t

22.5.2 User ID deletion
a) User ID to be deleted when:
(i) Employee termination
(ii) Employee changes the department and relocation
(iii) Inactivity of id (dormant id)
b) All user IDs must be temporary suspended or permanently removed from the system after a period of inactivity.
c) User ID after a prolong period of inactivity must be removed from system.
d) Audit trail for user ID access creation, modification and deletion should be maintained in the system
22.5.3 Review of User access rights
a) A formal review of user’s access rights is to be coordinated by IT Security once a year to maintain effective control over access to data and information services.
b) User access matrix must be reviewed and sign off by Line Manager to ensure all access to systems are reviewed by immediate supervisor accordingly.
c) Housekeeping of user access to applications is to be conducted by the IT Security on a regular basis.
d) Access to be review when the staff is promoted or transferred to ensure access is commensurate with the new job role.
22.5.4 Suspension / Disabling of User ID
a) User ID is disabled under the following circumstances applies for all systems:-
(i) Staff under suspension
(ii) Staff taking leave more than a specified period at one time
(iii) Staff on no pay leave / unrecorded leave for a specified period.
(iv) Staff on prolong medical leave for a continuous specified working days
b) On a daily basis, Group HR retrieves a list of staff going on leave for specified working days and submits to IT Security to suspend access.
c) Suspension of user IDs is to be reinstated automatically by IT Security through systems or upon notification from their supervisor via email for exception cases such as adding leave, cancellation of leave

ผลลัพธ์ (ไทย) 1:

22.5.2 การลบรหัสผู้ใช้) รหัสผู้ใช้จะถูกลบเมื่อ:(i) เลิกจ้างพนักงาน(ii) พนักงานเปลี่ยนแผนกและย้าย(iii) สาเหตุของรหัส (รหัสเฉย ๆ)b) รหัสผู้ใช้ทั้งหมดต้องชั่วคราวหยุดชั่วคราว หรือออกจากระบบอย่างถาวรหลังปc) user ID หลังจากช่วง prolong ต้องถูกลบออกจากระบบd) ตรวจสอบผู้ใช้ ID เข้าสร้าง แก้ไข และลบควรเก็บรักษาไว้ในระบบ22.5.3 ทบทวนสิทธิการเข้าถึงของผู้ใช้) จากการทบทวนสิทธิการเข้าถึงของผู้ใช้ทางจะได้ประสานงาน โดยปลอดภัยได้เมื่อปีการรักษามีประสิทธิภาพควบคุมการเข้าถึงข้อมูลและข้อมูลบริการb) เมตริกซ์ผู้ใช้เข้าถึงต้องมีการตรวจทาน และเครื่องหมายปิดโดยรายการจัดการให้ทั้งหมดเข้าระบบอนุมัติ โดยหัวหน้างานทันทีตามค) ทำความสะอาดของผู้ใช้เข้าถึงโปรแกรมประยุกต์ที่จะดำเนินการ ด้วยความปลอดภัยเป็นประจำd) access จะ ตรวจสอบเมื่อมีการส่งเสริมพนักงาน หรือโอนย้ายให้เข้าถึงจะสอดรับกับบทบาทใหม่ของงาน22.5.4 ระงับ / ปิดการใช้งานของผู้) ID ผู้ใช้ถูกปิดใช้งานภายใต้ต่อสถานการณ์ที่ใช้ในระบบทั้งหมด: -(i) บริการภายใต้การระงับ(ii) ทำหน้าที่ปล่อยมากกว่าระยะเวลาที่ระบุในครั้งเดียว(iii) บริการการชำระเงินไม่ออก / unrecorded ลาสำหรับรอบระยะเวลาที่ระบุ(iv) บริการบนยืดออกจากแพทย์สำหรับวันทำงานระบุอย่างต่อเนื่องขในประจำวัน กลุ่ม HR ดึงรายชื่อของพนักงานที่จะลางานระบุวันทำงาน และส่งการรักษาความปลอดภัยมันจะระงับการเข้าถึงc) ระงับ Id ผู้ใช้จะสามารถกลับสู่สภาพเดิมโดยอัตโนมัติ โดยเป็นการรักษาความปลอดภัย ผ่านระบบ หรือ เมื่อมีการแจ้งเตือนจากผู้ที่ควบคุมผ่านทางอีเมล์สำหรับกรณีข้อยกเว้นความปล่อย ยกเลิกการลา

ผลลัพธ์ (ไทย) 2:

ลบรหัส 22.5.2 ผู้ใช้
) รหัสผู้ใช้จะถูกลบเมื่อ:
(i) การเลิกจ้างพนักงาน
(ii) การเปลี่ยนแปลงพนักงานแผนกและการย้ายถิ่นฐาน
(iii) ไม่มีการใช้งานของ id (เฉยๆ id)
ข) รหัสผู้ใช้ทุกคนจะต้องเป็นชั่วคราวหรือถาวร ลบออกจากระบบหลังจากช่วงเวลาที่ไม่มีการใช้งาน
ค) รหัสผู้ใช้หลังจากระยะเวลาที่ยืดการใช้งานจะต้องออกจากระบบ
ง) ตรวจสอบเส้นทางสำหรับการสร้างการเข้าถึงรหัสผู้ใช้ปรับเปลี่ยนและลบควรจะรักษาในระบบ
22.5.3 การสอบทานของ สิทธิในการเข้าถึงผู้ใช้
) การตรวจสอบอย่างเป็นทางการของสิทธิการเข้าถึงของผู้ใช้จะได้รับการประสานงานโดยการรักษาความปลอดภัยด้านไอทีปีละครั้งเพื่อรักษาควบคุมที่มีประสิทธิภาพกว่าการเข้าถึงข้อมูลและบริการข้อมูล
ข) การเข้าถึงเมทริกซ์ผู้ใช้จะต้องได้รับการตรวจสอบและลงนามโดยผู้จัดการสายเพื่อให้แน่ใจว่า เข้าถึงทุกระบบการตรวจสอบโดยผู้บังคับบัญชาได้ทันทีตาม
ค) ดูแลของผู้ใช้สามารถเข้าถึงการใช้งานที่จะต้องดำเนินการโดยการรักษาความปลอดภัยไอทีเป็นประจำ
ง) การเข้าถึงจะทบทวนเมื่อเจ้าหน้าที่ได้รับการเลื่อนหรือย้ายเพื่อให้เข้าถึงความเป็น กับบทบาทงานใหม่
22.5.4 ระงับ / ปิดการใช้งานของผู้ใช้ ID
) รหัสผู้ใช้ถูกปิดใช้งานภายใต้สถานการณ์ดังต่อไปนี้ใช้สำหรับระบบทั้งหมด: -
(i) พนักงานภายใต้การระงับ
(ii) การเอาพนักงานออกกว่าระยะเวลาที่กำหนดที่หนึ่ง เวลา
(III) พนักงานที่ไม่มีการลาจ่าย / ลามิได้บันทึกไว้สำหรับระยะเวลาที่กำหนด
(iv) พนักงานที่ยืดออกการแพทย์สำหรับการอย่างต่อเนื่องวันทำการระบุ
ข) เป็นประจำทุกวันให้กลุ่มบุคคลเรียกรายชื่อของพนักงานที่จะลาเพื่อระบุ วันทำงานและส่งเพื่อ IT Security ที่จะระงับการเข้าถึง
ค) การระงับรหัสผู้ใช้จะได้รับการเรียกตัวกลับโดยอัตโนมัติโดย IT การรักษาความปลอดภัยผ่านระบบหรือเมื่อแจ้งจากผู้บังคับบัญชาของพวกเขาผ่านทางอีเมล์สำหรับกรณีข้อยกเว้นเช่นการลาการเพิ่มการยกเลิกการลา

ผลลัพธ์ (ไทย) 3:

22.5.2 ID ผู้ใช้ลบ
) ผู้ใช้ถูกลบเมื่อ :
( i ) การเลิกจ้างลูกจ้าง
( II ) การเปลี่ยนแปลงพนักงานและหน่วยงานขนย้าย
( 3 ) การใช้งานของ ID ( ระงับ ID ) :
b ) รหัสทั้งหมดที่ผู้ใช้จะต้องถูกระงับชั่วคราว หรือลบออกอย่างถาวรจากระบบหลังจากระยะเวลาที่ไม่มีการใช้งาน .
c ) รหัสผู้ใช้หลังจากการยืดระยะเวลาที่ไม่มีการใช้งานจะถูกลบออกจากระบบ .
D ) ตรวจสอบเส้นทางการเข้าถึงผู้ใช้ ID สำหรับการสร้าง , แก้ไขและลบควรจะรักษาในระบบตรวจสอบสิทธิ

22.5.3 เข้าถึงผู้ใช้ ) การทบทวนสิทธิการเข้าถึงของผู้ใช้งานระบบจะประสานงานโดยการปีละครั้ง เพื่อรักษาประสิทธิภาพในการควบคุมมากกว่าการเข้าถึงข้อมูลและบริการสารสนเทศ
ข ) การเข้าถึงของผู้ใช้เมทริกซ์จะต้องผ่านการพิจารณาและลงนามโดยผู้จัดการเพื่อให้แน่ใจว่าสายทั้งหมดเข้าระบบจะถูกตรวจสอบ โดยผู้บังคับบัญชาโดยตรงตาม .
c ) แม่บ้านของการเข้าถึงของผู้ใช้ไปยังโปรแกรมจะดำเนินการโดยการรักษาความปลอดภัยมันเป็นประจํา
d ) การเข้าถึงเพื่อให้ตรวจสอบเมื่อพนักงานถูกเลื่อนหรือย้ายไปให้เข้าถึงที่มีบทบาทหน้าที่ใหม่ .
22.5 .4 ระงับ / ปิดการใช้งานของผู้ใช้ ID
) ผู้ใช้ปิดการใช้งานภายใต้สถานการณ์ต่อไปนี้สามารถใช้ได้ทุกระบบ : -
( i ) พนักงานพักงาน
( 2 ) พนักงานลาเกินระยะเวลาที่ระบุในเวลาเดียว
( 3 ) เจ้าหน้าที่ที่ไม่จ่ายไป / องค์ประกอบสำคัญที่กำหนดไว้
ระยะเวลาที่ระบุไว้ ( 4 ) พนักงานที่ยืดออกจากทางการแพทย์อย่างต่อเนื่อง ระบุวัน
b ) บนพื้นฐานทุกวันกลุ่มบุคคลเรียกรายการของพนักงานจะออกไปทำงานที่ระบุวันและส่งมันปลอดภัยที่จะระงับการเข้าถึง .
c ) ระงับ ID ผู้ใช้ตำแหน่งโดยอัตโนมัติโดยระบบรักษาความปลอดภัยผ่านระบบ หรือ เมื่อแจ้งผู้บังคับบัญชาของพวกเขาผ่านทางอีเมล์สำหรับข้อยกเว้นกรณีเช่นการเพิ่มไป ยกเลิกทิ้ง