Конфиденциальная Документация и роль Системного администратора
Это должно удвоить Ваше лицензирование, стоившее за агенты. Движение к виртуальному рабочему столу под окнами также несет расходы, поскольку Вы должны aquire VECD. Надо надеяться, Вы владеете SA на своих рабочих столах. Если не от сайта:
VECD является основанной на устройстве лицензией подписки и доступен два пути:
1. VECD для Гарантированного программного обеспечения (SA), которое оценено на уровне $23/лет
2. VECD, который оценен на уровне $110/device/year
Примечание: Важно знать, что VECD обязателен для любого развертывания инфраструктуры виртуального рабочего стола (VDI), которое использует виртуальные копии Windows, независимо от поставщика базовой инфраструктуры.
Вы также не упомянули то, во что Вы переместили рабочие столы. Если они все еще запускают Windows затем, все еще необходимо лицензировать их. Я не знаю о любом обстоятельстве, в которое можно "переместить" лицензию от физического устройства до vm.
Мое мнение об этом не может быть популярным здесь, но я думаю, что она права, HR является очень определенной ролью в большинстве компаний, требуя одного очень ключевого навыка - абсолютное усмотрение. У людей IT должен быть очень широкий спектр навыков и в то время как усмотрение важно, это не 'быть всеми и закончить все', что это с HR. Обычно вербовка людей IT менее полна в этой области также.
Возможно, существует техническое решение этого, как насчет того, чтобы заставить Ваших людей HR копировать свой собственный материал к зашифрованным внешним дискам, которыми они владеют/управляют/хранят?
В конечном счете необходимо защитить себя, если нет никакого способа, которым Вы могли бы достигнуть данные HR затем, Вы находитесь в ясном, если Ваше управление будет видеть, что Вы старались изо всех сил и обеспечили как безопасные и частные средство функционально обойтись без Вашего задания, подвергающего себя обвинениям в данных, любопытствующих затем, то они будут счастливы - даже если процесс будет неуклюжим и медленным.
В основном не бойтесь покрыть свою собственную задницу в этой области - большинство людей поймет, и люди HR будут ценить, что Вы уважаете их роль и полномочия. Плюс, конечно, Вы никогда не должны бесить HR так или иначе, эти, справка дурня решает Вашу судьбу по некоторой сумасшедшей причине :)
№ 1:
У нее есть точка, но поскольку Вам доверяют другую уязвимую информацию, Вам нужно доверить информацию о HR также. Объясните необходимость в доступе для резервного копирования файлов.
№ 2:
У меня есть полный доступ для чтения к моим существующим системам. Все становится резервным, и доступ к файлу зарегистрирован. У меня есть более важные вещи волноваться о том вводе по абсолютному адресу через файлы HR или нахождении, сколько школа потратила на еду для школьной кошки. На моем предыдущем рабочем месте я не мог просмотреть некоторые области Admin (но администратор сети мог).
№ 3:
Она права, и вы тоже.
Она (возможно, мой закон) обязана защитить эту информацию, Вы предписаны сделать свое задание.
Это - дилемма.
Возможно, необходимо предложить ей для переустановки ее ПК, в то время как она вокруг Вас, таким образом, она может быть уверена свои драгоценные данные, не скомпрометирована
Системным администраторам доверяют здесь, но все администраторские действия зарегистрированы. Я не знаю, насколько что-то как этот заверило бы ее - журналирование действий, таким образом, можно продемонстрировать, что только процесс резервного копирования создает резервную копию этих данных, не Вас читающий его для развлечений.
Другие точки для создания - то, что настолько плохо, как это могло бы быть, если бы Вы действительно читали этот материал через резервные копии, во-первых она серьезно говорящий, что это было бы хуже, чем документы, потерянные навсегда, потому что они не были сохранены, и во-вторых что как начальник отдела кадров она должна смочь удостовериться, что любое неправильное употребление полномочий системного администратора можно рассматривать как грубое нарушение дисциплины.
Наконец, действительно ли Вы - член BCS / другая ассоциация Специалистов по ИТ? Если так, они имеют членские правила об этике. Если Вы - член такой профессиональной ассоциации, затем указывающей на нее на Ваши требования профессиональной этики, мог бы заверить ее.
Это не Ваше решение. Принятие Вас делает это в развитой стране, затем существуют законы о разглашении личных данных пользователя. Ваш профессионал HR, вероятно, знает больше о тех, которые, чем Вы.
Это также не о взятии резервного копирования, но что происходит с теми резервными копиями? Если они содержат конфиденциальную информацию, сами резервные копии должны быть дополнительны безопасный - более безопасный, чем другая конфиденциальная информация компании. Что Вы собираетесь сделать, если кто-то хочет восстановить файл от резервных копий? Вы больше не будете мочь передать их, чтобы кто-то еще восстановил от - необходимо будет сделать это сами. Помните, что это - Ваша конфиденциальная информация также - кого Вы хотите знать о своих дисциплинарных проблемах, своей плате или том, что Вы получили психическое здоровье, советующееся через Вашу страховку?
Править: Чтобы быть ясным, я не заявляю категорически, "только глава HR должен видеть эти файлы". Но существуют проблемы конфиденциальности с данными HR, которые отличаются от других секретов компании. Это не о том, 'доверяют' ли системным администраторам или нет, а о сокращении количества людей, у которых есть доступ к записям HR. Ни генеральному директору, ни системным администраторам обязательно не нужен тот доступ.
Существуют технические и процедурные решения этого. Возможно, машина HR должна быть сохранена отдельно от всего остального и резервных копий, сохраненных в отдельном месте. возможно, это уже происходит, и Ваша личность HR просто должна быть заверена, что о них будут правильно заботиться. Возможно, Вы и Вы один 9and не Ваш помощник, кто нанят в следующем году), взялся за работу с ними.
Короче говоря, ни один из Вас гаек, и необходимо разработать, как сделать эту работу для вас обоих при пребывании в рамках закона.