Política de acesso remoto

Esta política descreve diretrizes e processos para solicitar, obter, usar e encerrar o acesso remoto às redes, sistemas e dados da organização. Aplica-se a cenários em que os funcionários se conectam remotamente a data centers internos, bem como a instalações externas, como provedores de nuvem.

Da política:

O acesso remoto seguro aos sistemas e redes da empresa é agora um modo de vida para a maioria das empresas. À medida que conglomerados corporativos, pequenas empresas e lojas físicas desaparecem em favor de uma força de trabalho externa distribuída, empresas e funcionários podem lucrar com a maior conveniência e eficiência proporcionadas pelo acesso remoto. Combinada com uma política de BYOD (traga seu próprio dispositivo), uma implementação de acesso remoto pode reduzir os custos de equipamentos, reduzir a sobrecarga do escritório e facilitar a produtividade dos funcionários.

No entanto, as vantagens do acesso remoto também incluem alguns desafios que são mais facilmente superados pela equipe no local: garantir que apenas pessoal autorizado possa acessar os recursos da empresa, proteger dispositivos que não estejam diretamente sob controle de TI (nem disponíveis para suporte prático) e manuseio adequado desligamentos de funcionários.

Detalhes da política

Somente usuários com uma necessidade comercial demonstrável de se conectar aos recursos da empresa devem ter recursos de acesso remoto. Isso obviamente se aplicará aos trabalhadores externos por padrão, mas os trabalhadores locais devem ser selecionados de acordo. Os usuários com acesso a dados de cartão de crédito, por exemplo, podem ser inelegíveis para o recurso de acesso remoto se isso representar um risco financeiro ou de segurança. Os usuários cujas responsabilidades de trabalho envolvem interação prática ou face a face também podem ter privilégios de acesso remoto restritos.

A elegibilidade do funcionário para acessar remotamente a rede de computadores da organização será determinada por seus respectivos gerentes. O departamento de TI também deve aprovar o uso de acesso remoto de cada membro da equipe.