Administrácia hesiel

Administrácia hesiel v školských organizáciách.

Školské organizácie potrebujú heslá pre zabezpečený prístup do webových aplikácií rezortného informačného systému. Približne 10 percent spravodajských jednotiek (školských organizáciách) žiada aktualizáciu hesla z dôvodu fluktuácie zodpovedných zamestnancov a z dôvodu zabudnutia hesla. Heslá k týmto aplikáciám sú majetkom organizácie, nie zamestnanca! Tak ako musia ostať pri výmene zamestnanca oficiálne dokumenty organizácie, mali by zostať aj heslá. Riešenie:

• Každé heslo treba napísať na papier spolu s názvom aplikácie, s dátumom založenia hesla a so zoznamom zodpovedných zamestnancov, ktorí s týmto heslom disponujú, aj s ich podpismi.
• Tento dokument je potrebné vložiť do obálky, na ktorej bude uvedený názov aplikácie a aktuálny dátum.
• Zalepenú obálku navrhujem uchovávať pri iných citlivých dokumentoch v zamknutej skrini alebo v trezore.

Pri výmene zamestnanca stačí otvoriť obálku a pokiaľ je to možné, čo najskôr vytvoriť nové heslo. Nové heslo sa môže napísať pod pôvodné s dátumom zavedenia a zaktualizovať držiteľov hesla. Obálku s dátumom poslednej zmeny znovu uschovať. Podobne treba postupovať pri zmene hesla z iných dôvodov. Obálka s heslom môže slúžiť aj ako pripomienka pri zabudnutí hesla.