労働者、データ、機器および施設の安全性と安全性を確保することは、事業主および管理者にとって最優先事項です。企業は、テロ攻撃や自然の行為などの極端なシナリオに対処するために職場でのセキュリティ手順を整備しているだけでなく、会社、ファイル、データベースへの不正アクセスによって機密性が侵害されないように保護する必要があります。
アクセス
セキュリティ上の問題を管理する上で企業ができる最も簡単なことの1つは、個人が施設内にいるための正当な理由があることを要求することです。これには通常、会社の従業員、顧客と顧客、ベンダー、配管工、電気技師、清掃作業員などのサービス担当者が含まれます。建物の鍵を発行し、正規のスタッフにコードとIDバッジを渡します。他の人全員に受付係にサインインし、該当する場合はセキュリティチェックポイントを通過するように要求します。商店、事務室、倉庫、ユーティリティクローゼットなどの企業は、施錠して訪問者の立ち入りを禁止する必要があります。
警報および監視システム
侵入の際に当局に警告する優れたセキュリティシステムに投資します。正当な理由がある場合にのみパスワードを入力してください。パスワードを頻繁に変更し、保有者の1人が会社の仕事を辞めるたびに変更します。夜間にオフィスや店舗を閉める前に、すべての窓やドアを定期的にチェックしてください。また、到着時にチェックして、間違いがないことを確認することをお勧めします。出入り口や、金融取引が行われる廊下、階段、ガレージ、サービスカウンターなどにビデオ監視システムを設置します。
点灯
適切な照明およびモーションセンサーの設置は、孤立した廊下、バスルーム、ファイル保管庫、地下室、駐車場、施設の敷地内で不可欠です。暗い場所を歩いているときは警戒し、同僚より早く到着したり遅れて出発したりする場合は、バディシステムを使用するように従業員に勧めます。
意識
疑わしい活動、見知らぬ人、無人の荷物、またはセキュリティ上の危険性があることを報告するように従業員を訓練します。机から離れようとしている場合は、引き出しやキャビネットに財布、財布、その他の貴重なものを固定するように促します。使用していないときはコンピュータをシャットダウンしてください。クライアントファイルや機密データを無人のデスクトップに置いたり、許可されていない個人の目の前に置いたりしないでください。また、部外者の存在下で会社の情報を議論することを許可しないでください。受付デスクは決して空のままにしないでください。強制避難が発生した場合に備えて、データと機器を迅速に保護するための緊急計画を立ててください。
技術
職場のコンピュータをウイルス、ワーム、およびハッキングから保護するために、ウイルス対策ソフトウェアおよびファイアウォールに投資します。定期的にバックアッププログラムを実行し、重要なファイルのコピーをオフサイトの場所に保管してください。従業員の電子メール通信を監視して、機密保持ポリシーへの準拠を確実にします。退職する労働者から鍵、アクセスカード、IDバッジを集めてください。電子的特権を許可し、従業員が以前にアクセス権を持っていたパスワードを変更する場合は、これらを無効にします。
