בקצרה

בכל ארגון יש מחשבים ניידים שיצאו ולא חזרו. לא מתוך כוונה — פשוט אף אחד לא אחראי על השלב הזה. הציוד נשאר אצל מי שעזב, והמידע שעליו נשאר באחריות הארגון.

הפתרון אינו טכנולוגי אלא נוהלי: החזרת ציוד היא שלב בתהליך העזיבה, עם אחראי ועם רישום — בדיוק כמו החזרת כרטיס כניסה.

הנוהל

  • רשימת ציוד לכל עובד, מעודכנת — לא רק במסירה
  • החזרה מתועדת ביום העזיבה או לפניו
  • בדיקה שהציוד תקין ושכל הרכיבים חזרו
  • ניתוק מהחשבונות הארגוניים
  • מחיקה מאומתת לפני שהציוד מוקצה מחדש או נגרע
  • רישום מה נעשה ומתי

מה עושים עם ציוד שחזר

מצבמה נכון
תקין ונדרש בארגוןמחיקה מאומתת והקצאה מחדש
תקין ולא נדרשמחיקה, תיעוד ומימוש
תקולהשבתת מידע והשמדה פיזית למדיה
ישן מאודמחיקה ואז מיחזור מתועד

וכשהציוד לא חזר

זה קורה. מה שכן אפשר: לתעד שהציוד לא הוחזר, לנתק אותו מהחשבונות הארגוניים, ולתעד את הפעולה. זה לא פותר את החשיפה אבל הופך אותה מאירוע לא מתועד לאירוע מתועד — וזה ההבדל בביקורת.

הכלל הפשוט

מחשב שיוצא מהארגון בלי מחיקה מתועדת הוא מידע שיצא מהארגון. לא משנה למי הוא נמסר ולא משנה כמה סומכים עליו.

מקורות