II-3b的早期帐户闭合过程

概观

1.0版
最后修订日期:二○○九年十月三十日
批准日期:2009年11月6日
审批权限:首席信息安全官

目的

早期的账户关闭过程被定义为通知和使用请示管理者和监督者在帐户终止处理。此过程坐标永利棋牌游戏app下载的IT服务和人力资源的部门之间的行动是由永利棋牌游戏app下载治理 网络账号封锁政策.

范围

本程序适用于在永利棋牌游戏app下载UTECH基础架构的所有CWRU目录帐户。

消除

不适用。

过程语句

早账户关闭

当人离开了大学,他们的网络帐户终止或暂停按照CWRU 网络账号封锁政策。可以理解的是有,将较早保证的网络权限悬浮液比标准时间帧的条件。的这样的条件的例子是:

  • 条件下雇员的立即终止该信息或信息技术资产风险存在的大学
  • 学生通过司法程序暂停和当前宽限期不再适用
  • 违反了大学的 可接受的使用政策 对于任何帐户持有者(例如校友或附属)
  • 人作为系统管理员,并已提升为大学的IT系统和信息的权限

程序

1.请求。监督员可以通过办公室联系要求员工的网络账号用于紧急情况下立即终止 职员之间的关系 在人力资源的部门。

2.批准。当接收早日帐户终止对雇员(教职员工)人力资源的部门将审查的有效性和适用性的请求的请求。如果早期的帐户关闭请求被批准,则通知将作出终止用户账户。从员工关系的代表,然后将发送一封电子邮件请求地址:

 帐户闭合小时[在]的情况下[点] EDU

当接收到一个学生,校友或附属帐户,该请求 信息安全办公室 将审查与适当的大学治理机构的要求。

中间件技术将只处理从人力资源的部门或信息安全办公室早终止帐户请求。当请求被拒绝,标准帐户终止进程将仍然有效。

3.实现。当请求被批准,中间件工程人员将在24小时内或在确定的时间段内约定完成任何必要的系统变化和应对人力资源的部门或信息安全办公室。

4.非基础设施帐户。应该注意的是,当一个终止的用户必须被CWRU目录账户的范围管理的IT系统帐户访问,主管负责,以确保这些帐户也被终止。实例包括本地服务器帐户,供应商帐户(例如无忧,冲刺,IBM等),以及任何共享资源部门。对于永利棋牌游戏app下载的ERP系统的其他注意事项可以通过信息安全办公室来解决。

责任

主管,经理,学生事务的部门,大学法律顾问:确定出发CWRU用户和转发请求按照此过程中的潜在提前关闭的情况。

首席信息安全官:保证程序和政策的质量和一致性。定义并按照信息保护控制通信大学风险状况

员工关系,人力资源的部门:维护信息相关的雇员身份和批准/不赞成提前终止请求。

信息安全人员:执行风险评估活动,评估需求和客户终端的范围。

中间件工程人员:评估和实施客户变更请求。报告任务完成。

标准复审周期

这个过程将每三年检讨有关政策生效日的周年纪念日,在最低限度。该程序可根据风险的变化更频繁的基础上进行审查。