제조업에서 근무 중인 3년차 전산쟁이입니다.
제조업이다보니, 아무래도 협력사 직원분들이 계시는데요....
SCM팀에서 같이 사무업무를 보고 계시는 분들이 계세요...
예전에는 계정도 개별로 다 만들어 줬었는데, 특정 시기부터 공용 아이디를 만들어 놓고
퇴사 후 다른 분이 입사하더라도 그 계정을 사용하도록 하고 있는데요....
전체적으로 관리를 어떻게 하시는지??
2017-08-08(화) 06:03:01에 작성 되었습니다. 2017-09-12(화) 08:54:45에 수정 되었습니다
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
10개의 답변이 있습니다.
저희도 공용계정 생성해서 문서로 리스트만 작성하고 있습니다.
외부파견직원에 대해서 4가지를 관리합니다.
1.보안각서
-데이터반출이나 네트워크 접근등에 대해 문제시 법적 책임을 지게 하는 각서에 서명하게 합니다.
2.계정관리
- 별도 계정을 기간별로 유지하는게 바람직하지만 편의상 공용으로 사용하게 하면 정기적으로 로그등에 대한 감사는 필수입니다.
3.불법SW관리
- 타사직원이라도 내부에 근무하면 SW에 대한 책임이 있습니다. 불법SW설치하지 않도록 각서 받으세요
4.백신설치
- 랜섬웨어 확산방지를 위한 최소한의 방책입니다. 무료SW도 있으니 꼭 확인하세요.
잘하시고 계시네요.
보통 비슷하게 하고 있습니다.
아무래도 입퇴사가 잦을 경우 공용으로 만들어서 관리를 많이 하죠.. 인턴이라던가...
저희도 외부인력은 공통계정을 부여해요 개별계정은 인수인계가 힘들어지고 나중가면 관리도 안되더라구요
저도 그런 케이스입니다.
출판사나, 소스 제공 업체들이
공용ID를 발급해주는데
그런 계정을 통해 서버에 접속해서 자료를 받아 쓰고 있습니다.
혹시 사내에서만 접속가능하신지요?~ 그렇다면 문제는 없을것 같습니다.
저희도 그런형태로 운영중에 있습니다^^
그런데 답글달린것 보니.. 업체별로 안되어있는지요?.. 적어도 업체별로는 되어있어야할것 같아요ㅗ..
부산갈매기 | 7년 이하 전
전부다 사내에서만 사용합니다 ㅎㅎ
저희도 모 비슷합니다 ㅎㅎㅎ
협력사별 여러명의 직원이 고정적으로 근무해서 유동 인력이 적다면 개별적으로 계정을 발급하는게 맞겠지만, 근무 인력이 유동적이라면 회사 대표 계정으로 만드는게 맞을 것 같네요.
회사명으로 공용계정을 발급해줍니다.
보안서약서는 회사 직인을 찍어 보관하고
사고 발생시 전적인 책임 소지를 분명히 해두고 잇습니다.
부산갈매기 | 7년 이하 전
회사명으로, 공용계정을 만들어주는데,,,예전엔 무조건 개별계정을 만들어 주고
특정 시점부터 입사하는 인원에 대해서는 공용계정을 만들어 주거든요
그런데, 시스템 중에 없는 계정을 다른사람 아이디로 쓰다보니....
협력사별로 계정 한두개씩만 만드시는 게 관리하기 편하시지 않나요??
저희는 협력사가 수백개라서 협력사별로 계정 한두개씩만 만들어요
사람별로 만들려면 그거 어떻게 관리하나요.... 그렇다고 보안이 더 잘되는 것도 아니고
혹시 보안 사고가 나면 해당 업체가 책임져야 하는 거죠. 누가 보안 사고를
일으킨 것인지는 그쪽 업체에서 알아서 찾아야 하는 거구요
부산갈매기 | 7년 이하 전
저희는 딱 2개 거든요,,,,,한 기술협력사는 완전 분리해서 공용계정 하나만 발급 하고 있는데
한개 업체는 되게 애매해요 ㅋㅋㅋㅋ 저희 직원들이랑 같이 일을해서 사무업무도 보고 하다보니,,,
danis78 | 7년 이하 전
아, 그러시군요 애매하기는 하네요 그 한개 업체는 직원들처럼 계정을 만들되 구별이 가능하게 다르게 만들긴 해야 겠네요 저희 회사도 상주해서 근무하는 외주 업체 직원분들이 계시기는 하나 숫자가 그렇게 많지 않고 시스템에 들어오는 사람들도 정해져 있어서 (다른 외주 업체 직원들은 조립이나 생산쪽으로 투입) 공용 계정으로 관리가 가능하거든요