एक आईटी परिप्रेक्ष्य से कर्मचारी समाप्ति

किसी कर्मचारी को जाने देना एक गंदा काम हो सकता है, लेकिन आईटी विभाग को इसे करने में मदद करनी चाहिए - हमेशा अगर आप स्मार्ट हैं।

कर्मचारी समाप्ति प्रक्रिया में आईटी को शामिल करना आवश्यक है क्योंकि एक पूर्व कर्मचारी जिसके पास अभी भी कंपनी के नेटवर्क और मालिकाना कॉर्पोरेट डेटा तक पहुंच है, एक सुरक्षा खतरा है। अधिकांश समाप्ति में, पूर्व कर्मचारी आपके कंप्यूटर सिस्टम को नुकसान पहुंचाने के बारे में कभी नहीं सोचेंगे, लेकिन इस बात का मौका क्यों लें कि आप एक खराब अंडे में भाग सकते हैं?

इसके अलावा, यह कुछ तकनीकी संसाधनों, डेटा और लॉग को संरक्षित करने के लिए स्मार्ट है यदि पूर्व कर्मचारी या कंपनी खुद मुकदमेबाजी का पीछा करने का फैसला करती है।

अंत में, यह सुनिश्चित करने में मदद करने के लिए आईटी को एकीकृत करने के लिए प्रक्रिया को एकीकृत करना आवश्यक है कि प्रासंगिक सर्बनेस-ऑक्सले आवश्यकताओं को पूरा करने के लिए कर्मचारी समाप्ति नियंत्रण व्यापक हैं।

सूचना सुरक्षा और डेटा अवधारण नीतियां कंपनी-विशिष्ट होनी चाहिए और उन कानूनों के अनुरूप होनी चाहिए जिनके तहत आपकी कंपनी संचालित होती है।

3 आईटी सिद्धांतों कंपनियों को संबोधित करने की आवश्यकता है

फिर भी, कम से कम तीन व्यापक आईटी सिद्धांत हैं, जिनके लिए एक कंपनी को एक कर्मचारी को समाप्त करने के बाद और कब पालन करना चाहिए।

• आईटी विभाग को समाप्ति की शीघ्र अधिसूचना - यहां तक ​​कि समाप्ति की बैठक से पहले एक सिर की सराहना की जाती है, इसलिए आईटी बैठक में प्रवेश कर सकता है।
• प्रत्येक कंपनी की एक सख्ती से लागू नीति होनी चाहिए जो स्पष्ट रूप से बताती है कि किसे सूचित करना है जब किसी का रोजगार समाप्त हो रहा है या समाप्त हो गया है। इस नीति में यह भी आदेश होना चाहिए कि ये सूचनाएं तुरंत दी जाएं ताकि इसमें शामिल सभी विभाग त्वरित कार्रवाई कर सकें।

  एक सूचना सुरक्षा संपर्क उन लोगों के बीच होना चाहिए जिन्हें अधिसूचित किया गया है, और इस व्यक्ति की जिम्मेदारियों को कंपनी के इलेक्ट्रॉनिक रूप से संग्रहीत मालिकाना जानकारी और इसकी सूचना प्रणालियों के लिए एक कर्मचारी की पहुंच को शोध, दस्तावेजीकरण और रद्द करना चाहिए।

• अभिगमन का विवेकपूर्ण निरूपण। एक बार अधिसूचित होने के बाद, आईटी तत्काल पहुंच या किसी भी रिकॉर्ड को संरक्षित करने के लिए जिम्मेदार है, जिसे कंपनी को अभी या भविष्य में आवश्यकता हो सकती है।

जब रोजगार समाप्त हो जाए तो क्या करें

एक समाप्त कर्मचारी के मामले में, आईटी को पूर्व कर्मचारी के सभी कंप्यूटर, नेटवर्क और डेटा एक्सेस को तुरंत रद्द कर देना चाहिए। रिमोट एक्सेस को भी हटा दिया जाना चाहिए, और पूर्व कर्मचारी को सभी कंपनी के स्वामित्व वाली संपत्ति का निपटान करना चाहिए, जिसमें नोटबुक कंप्यूटर जैसे तकनीकी संसाधन और ग्राहक, बिक्री और विपणन जानकारी युक्त कॉर्पोरेट फाइलें जैसी बौद्धिक संपदा शामिल हैं।

हालांकि, ऐसे कर्मचारी के मामले में जिसका रोजगार का अंत केवल आसन्न है, आईटी को कर्मचारी के प्रबंधक, मानव संसाधन और अन्य प्रमुख निर्णय लेने वालों के साथ परामर्श करना चाहिए ताकि व्यक्ति के शेष दिनों में पहुंच के निरस्तीकरण को रोकने के लिए उचित तरीके का निर्धारण किया जा सके। रोजगार का।

जिस तरह भविष्य में संदर्भ के लिए पहुंच और सुरक्षा मंजूरी प्रदान की जानी चाहिए, वैसे ही उपयोग को रद्द करना भी विशेष रूप से कानूनी उद्देश्यों के लिए प्रलेखित किया जाना चाहिए। निश्चित रूप से, लक्ष्य को हमेशा उन तरीकों से पहुंच को रद्द करना चाहिए, जो आर्थिक रूप से, तकनीकी रूप से, और कानूनी रूप से अच्छी व्यावसायिक समझ रखते हैं।

डेटा का प्रीमेप्टिव संरक्षण

प्रत्येक कंपनी को डेटा अतिरेक और अवधारण नीतियों की आवश्यकता होती है जो इसकी व्यावसायिक आवश्यकताओं को पूरा करती हैं और लागू कानूनों का पालन करती हैं। ऐसी नीतियां सामान्य रूप से कॉर्पोरेट डेटा के बैकअप, बहाली और संरक्षण को संबोधित करती हैं।

हालाँकि, एक कंपनी को ऐसी नीतियां भी बनानी चाहिए जो आईटी और संभावित रूप से संवेदनशील डेटा, रिकॉर्ड्स, लॉग्स और अन्य सामग्रियों के संरक्षण के बारे में विस्तार से जाना चाहिए, जो कि कानूनी महत्व के हो सकते हैं, कंपनी और पूर्व कर्मचारी को कानूनी लड़ाई लड़नी चाहिए।

एक पूर्व कर्मचारी के मामले में ऐसा करना विशेष रूप से महत्वपूर्ण है जिसने एक उच्च-स्तरीय स्थिति रखी या कंपनी को संदेह के बादल के नीचे छोड़ दिया।

इन तीन सिद्धांतों का विनियोग और अनुप्रयोग कंपनी के कार्यकारी कर्मचारियों, आईटी और मानव संसाधन विभागों के सामूहिक कार्य और कानूनी परामर्शदाता होना चाहिए जो कंप्यूटर फोरेंसिक और कंप्यूटिंग प्रौद्योगिकी के उपयोग के लिए कंपनी के संचालन को नियंत्रित करने वाले कानून हैं।

इस सहकारी प्रयास के परिणामों को कॉर्पोरेट डेटा की अधिक सुरक्षा के साथ-साथ कॉर्पोरेट डेटा चोरी, हैकिंग और कंप्यूटिंग तकनीक के अवैध या गैर-सलाह वाले अन्य रूपों के बारे में मुकदमेबाजी के लिए बेहतर तैयारी होनी चाहिए। एक महत्वपूर्ण भागीदार के रूप में आईटी के साथ काम करना इस बात की गारंटी देता है कि ये लक्ष्य एक रोजगार समाप्ति की स्थिति में प्राप्त किए जाते हैं।

​​