Журнал учёта разрешённых средств удалённого доступа
Форма учёта того, кому, с какого устройства и по какому каналу разрешено подключаться к информационной системе извне: служебный ноутбук, домашний компьютер, терминальный доступ, защищённое соединение.
Зачем нужен документ
Разрешение на удалённую работу обычно формулируют через человека: такому-то разрешено подключаться к системе из дома. Звучит как ограничение, но им не является. Из дома — это с какого компьютера? С рабочего ноутбука или с семейного, на котором дети играют и стоит десяток случайных программ? Через служебное защищённое соединение или напрямую по общедоступному каналу? Ответов документ не даёт, а значит, не ограничивает ничего.
Журнал переводит разрешение из человека в конкретную связку: работник, устройство, канал подключения и срок. Только в таком виде разрешение можно проверить и, при необходимости, отозвать.
Второе назначение — сделать удалённый доступ конечным. Права, выданные из дома, не видны в офисе: человек не приходит, пропуск не сдаёт, рабочее место не освобождает. Именно поэтому доступ дистанционных работников снимают позже всех — иногда через годы после ухода. Строка журнала со сроком действия закрывает эту слепую зону.
Чем грозит отсутствие
Удалённое подключение выносит рабочее место за пределы контролируемой зоны. Всё, что защищало данные внутри периметра, за его пределами не действует, а объём доступа при этом остаётся прежним — тот же, что и в офисе.
Как ещё называют этот документ
Что должно быть в документе
Критерий полноты у этого журнала жёсткий: по строке должно быть понятно, какое именно подключение считается разрешённым, чтобы любое другое читалось как нарушение.
Требования законодательства
Как связан с другими документами
Журнал достраивает контур доступа наружу: те же права, но за пределами контролируемой зоны.
Когда обновлять документ
Журнал меняется вместе с режимом работы, а режим работы за последние годы менялся у всех — обычно быстрее, чем документы.
Что спросит проверяющий
Здесь проверка почти всегда сравнительная: перечень разрешений против фактических подключений в журнале событий.
Разбор эксперта
Удалённый доступ — та область, где документы почти везде отстали от жизни. Весной двадцатого года людей отправили по домам за неделю, разрешения выдавали устно и списком в почте, и в этом виде многое дожило до сегодняшнего дня. Мы регулярно видим организации, где половина работников подключается извне, а в документах об этом нет ни строчки — не потому что скрывают, а потому что тогда было не до бумаг, а потом всё работало и вопрос не поднимался.
Практический совет, который экономит больше всего нервов: пишите разрешение связкой и обязательно со сроком. Человек, устройство, канал, до какого числа. Срок здесь не бюрократия, а единственный механизм, который закрывает доступ без участия человека. Всё, что бессрочно, живёт вечно: гибридный работник вернулся в офис, а разрешение подключаться с домашнего компьютера у него так и осталось, и никто об этом не вспомнит, пока не случится инцидент.
И третье, о чём стоит подумать отдельно, — объём прав при удалённой работе. В офисе доступ ограничен не только правами: там камеры, коллеги, закрытая дверь и ощущение, что тебя видно. Дома всех этих ограничений нет, а права остаются те же. Мы советуем удалённо давать меньше, чем в офисе, — хотя бы отключать массовые выгрузки. Это не требование нормы, а разумная мера, и на проверке вопрос «почему из дома доступно ровно столько же» звучит регулярно.
Формулируйте разрешение связкой «работник — устройство — канал», а не через одного работника. Ставьте срок действия каждому разрешению и пересматривайте их хотя бы раз в год. Личные устройства либо запрещайте, либо разрешайте явно и с ограничениями, но не оставляйте в статусе «временно». Отзыв доступа дистанционного работника привязывайте ко дню увольнения — физического напоминания в виде сдачи пропуска здесь не будет. И раз в квартал сверяйте разрешения с фактическими подключениями по журналу событий.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Прямо в нормах он не назван, но требование управлять доступом действует и за пределами офиса. Без журнала невозможно показать, какие подключения разрешены, а значит разрешёнными оказываются любые.
Можно, если это решение принято осознанно и ограничено: отдельная учётная запись, второй фактор, урезанный объём прав, запрет сохранять выгрузки локально. Опасен не сам факт, а формулировка «временно» без ограничений.
Настоятельно рекомендуется. Вход извне — сценарий, где пароль остаётся единственной преградой, а проверить обстановку на стороне работника нельзя.
Привязанный к причине: срок соглашения о дистанционной работе, период проекта, год как максимум. Смысл срока в том, чтобы разрешение закрывалось само.
В день прекращения трудовых отношений, вместе с блокировкой учётной записи и возвратом служебной техники. Напоминания в виде сдачи пропуска здесь нет — поэтому пункт должен быть в процедуре увольнения.
Норма этого не требует, но мера разумная: домашняя обстановка не даёт ограничений, которые в офисе работают сами собой. Чаще всего отключают массовые выгрузки.
Так же, как удалённый: подключение извне либо разрешено, либо нет. Гибридные работники чаще всего и оказываются с забытыми действующими разрешениями.
Немедленно отозвать разрешение и заблокировать учётную запись, зафиксировать факт и оценить, был ли доступ к данным после утраты.