रिमोट वर्क करने वाले कर्मचारी का कंप्यूटर सुरक्षित करें
कार्यालय के बाहर, कंप्यूटर कंपनी के नेटवर्क की सुरक्षा के पीछे नहीं रहता। केंद्रीय रूप से लागू कुछ सरल नियम ज़्यादातर जोखिमों को कवर करने के लिए पर्याप्त हैं।
Kayzen Security संपादकीय टीमपढ़ने में 3 मिनट
उपकरण
- एक व्यावसायिक कंप्यूटर, जो कंपनी या उसके सेवा प्रदाता द्वारा इन्वेंटरी में दर्ज और प्रबंधित हो।
- एक एन्क्रिप्टेड डिस्क (Windows पर BitLocker, macOS पर FileVault), जिसकी रिकवरी कुंजी कंपनी के पास रहे।
- कुछ मिनट की निष्क्रियता के बाद स्क्रीन अपने-आप लॉक हो।
- रोज़मर्रा के उपयोग के लिए एडमिनिस्ट्रेटर खाता नहीं।
कंप्यूटर के साथ चलने वाली सुरक्षा
कंप्यूटर पर इंस्टॉल सुरक्षा उपाय (हानिकारक साइटों की फ़िल्टरिंग, एंटीवायरस, फ़ायरवॉल, अपडेट) कंप्यूटर कहीं भी हो, काम करने चाहिए और अपनी स्थिति एक केंद्रीय कंसोल को भेजनी चाहिए। जो सुरक्षा केवल कार्यालय में काम करती है, वह कर्मचारी को घर पर या ट्रेन में सुरक्षित नहीं रखती।
नेटवर्क और एक्सेस
- घरेलू राउटर अपडेट हो, Wi-Fi पासवर्ड मूल पासवर्ड से बदला गया हो, WPA2 या WPA3 एन्क्रिप्शन।
- संवेदनशील कार्यों के लिए सार्वजनिक Wi-Fi से बचें; विकल्प न हो तो फ़ोन का हॉटस्पॉट।
- कंपनी के ऐप्लिकेशन तक सुरक्षित माध्यमों (VPN, सुरक्षित ऑनलाइन ऐप्लिकेशन) से पहुँच, हमेशा दो-चरणीय प्रमाणीकरण के साथ।
- व्यावसायिक फ़ाइलों को निजी ई-मेल या स्टोरेज में न भेजें।
उपयोग के नियम
- व्यावसायिक और निजी जीवन अलग रखें: व्यावसायिक कंप्यूटर पर गेम या निजी सॉफ़्टवेयर नहीं, कार्य सत्र पर बच्चे नहीं।
- जानें कि संदिग्ध संदेश, खोने या चोरी की सूचना किसे देनी है, और बिना देर किए दें।
- दूर जाते ही सत्र लॉक करें, घर पर भी।
- फ़ाइलें कंपनी द्वारा निर्धारित स्थानों पर सहेजें, केवल लोकल डिस्क पर नहीं।
ढाँचा
रिमोट वर्क के नियम सामूहिक समझौते, नियोक्ता के चार्टर या, इनके अभाव में, नियोक्ता और कर्मचारी के बीच समझौते में होते हैं (फ़्रांसीसी श्रम संहिता, अनुच्छेद L.1222-9), और कोई भी निगरानी उपकरण आनुपातिक होने चाहिए तथा कर्मचारियों को पहले से बताए जाने चाहिए, श्रम क़ानून और GDPR के अनुसार। CNIL नियोक्ताओं और कर्मचारियों दोनों के लिए रिमोट वर्क पर सिफ़ारिशें प्रकाशित करती है। क़ानूनी ढाँचा किसी पेशेवर से सत्यापित कराना चाहिए।
आधिकारिक स्रोत
- CNIL (नया टैब) — Commission nationale de l'informatique et des libertés
- ANSSI (नया टैब) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (नया टैब) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।