Kambja valla infoturvapoliitika ст. 6Juurdepääsu haldus

(1) Juurdepääs IT-varadele on rollipõhine ja oleneb tööalasest vajadusest. Töötajatele määratakse minimaalselt vajalikud õigused.

(2) Juurdepääs IT-varadele tagatakse vaid selleks volitatud kasutajatele. Kõik kasutajakontod auditeeritakse vähemalt kord aastas, et tuvastada mittevajalikud ja aegunud kontod.

(3) Infosüsteemide autentimismeetodid on eelistatult mitmeastmelised (mitmikautentimine). M365 pilve süsteemides kasutatakse kahefaktorilist autentimist (2FA).