Evidence zaměstnaneckých událostí je záznam všech IB-relevantních událostí. Evidují se dva typy událostí:

• zaměstnanecké bezpečnostní události - události způsobené zaměstnanci (eviduje OZIB)

  • ztráta čipu, tokenu, přiděleného HW
  • prolomení hesla, ztráta dat,
  • podezření na únik informací
  • pokyny jsou uvedeny v Evidence zaměstnaneckých bezpečnostních událostí - pokyny
• zaměstnanecké změny - přidělení nebo změna uživatelské skupiny,

  • žádost zadává vedoucí pracovník daného zaměstnance do TRACu jako změnové řízení
  • evidence aktuálního stavu uživatelských skupin je v Uživatelské skupiny
  • pokyny jsou uvedeny v Evidence zaměstnaneckých / uživatelských změn - pokyny

Tato stránka - Evidence zaměstnaneckých událostí má speciální pravidla:

• Tuto stránku (informacni_bezpecnost:evidence_zam_udalosti) mohou editovat pouze OZIB a (všichni) vedoucí oddělení.
• Dokumentace musí být vždy aktuální = každá událost musí být neprodleně evidovaná.

Evidují se takové bezpečnostní události, které provedl nebo způsobil zaměstnanec (uživatel firemních účtů) a které můžou narušit nebo už narušily informační bezpečnost společnost. Popis evidence událostí je uveden Evidence zaměstnaneckých bezpečnostních událostí - pokyny

Pomocí tabulky se evidují takové bezpečnostní události, které provedl nebo způsobil zaměstnanec / uživatel firemních účtů, a které můžou narušit nebo už narušily informační bezpečnost společnosti, viz SIB, kap. 8.10 Způsob odhalení a hlášení incidentu.

Vzor:

Poznámka: Datum vždy uvádět ve formátu YYYY-MM-DD, formát ISO 8601.

V tabulce jsou uvedeny referenční typy evidovaných událostí. V průběhu času se mohou měnit. Tato reference je zde zejména pro potřeby OZIB.

Aktualizovaný seznam zaměstnanců a jejich přidělení do uživatelských skupin je uveden v uživatelských skupin je v Uživatelské skupiny.

Telefonní (mobilní) čísla na jednotlivé zaměstnance jsou uvedena Telefony.

Popis jednotlivých úkonů pro zahájení pracovního poměru popisuje Nový zaměstnanec - seznam kroků (dokumentů) pro nový pracovní poměr.

Popis jednotlivých úkonů pro ukončení pracovního poměru, zrušení všech firemních uživatelských účtů a vrácení firemních prostředků popisuje Končící zaměstnanec - seznam kroků (dokumentů) pro ukončení pracovního poměru.

Zahájení procesu je vždy zadáním tiketu do TRAC/IT jako Změnové řízení. V tiketu musí být uvedeno jméno zaměstnance a změna, které je požadována. Typ tiketu: změnové řízení. Kopie: mailové adresy zainteresovaných osob, tj. OZIB a IT-Admin.