Política de reatribuição de equipamentos e lista de verificação

Esta política fornece diretrizes para a recuperação e reutilização de equipamentos de funcionários atuais ou antigos. Ele descreve as etapas que devem ser executadas por indivíduos autorizados antes que este equipamento possa ser considerado seguro para reatribuição. A lista de verificação a seguir ajudará a garantir que todas as etapas apropriadas sejam tomadas para reatribuição do equipamento.

Da política:

Resumo
Para obter o máximo benefício dos ativos de TI, as organizações devem garantir a vida útil mais longa possível para os equipamentos atribuídos por meio de suporte de uso adequado, manutenção e reatribuição. A realocação de equipamentos existentes ocorre quando os funcionários saem da organização ou recebem novos computadores, dispositivos móveis, impressoras e outros ativos necessários para realizar seus trabalhos. Nesses cenários, é importante seguir diretrizes rígidas para reatribuição de equipamentos para que os investimentos, os dados e a privacidade da empresa sejam protegidos. Essas diretrizes são baseadas em dois princípios: rastreamento/gerenciamento de ativos e administração de dados.

Acompanhamento/gestão de ativos
Todas as empresas devem realizar o rastreamento de ativos, seja usando produtos de fornecedores como Dell Kace, ferramentas pagas de terceiros como BMC ou Samanage, soluções gratuitas como Spiceworks ou até mesmo uma simples planilha do Excel. Sem um rastreamento confiável de ativos, qualquer política de reatribuição de equipamentos será impossível de ser implementada de forma eficaz.

Os detalhes dos ativos que devem ser rastreados incluem:

• Número de série
• Número da fatura
• Número do pedido original
• Número do modelo do fabricante
• Descrição do equipamento
• Usuário responsável pelo equipamento

Gestão de dados
Os dados geralmente têm uma vida útil mais longa do que os dispositivos nos quais são armazenados (ou o tempo que esses dispositivos passam na posse de um funcionário). Um risco crítico de segurança pode ocorrer se as informações confidenciais não forem removidas adequadamente dos sistemas com recursos de armazenamento de dados antes da reatribuição. Portanto, é necessário estabelecer procedimentos adequados para descarte eletrônico de dados quando esses dispositivos forem transferidos para outros funcionários. Mesmo que o funcionário que recebe o equipamento reatribuído trabalhe no mesmo grupo do antigo proprietário, ainda é fundamental seguir os processos de remoção de dados descritos nesta política, pois o funcionário original pode ter deixado informações pessoais confidenciais no dispositivo.