Provozní řád strojového přístupu k datům dostupným pouze po přihlášení

Centrum informatizace a výpočetní techniky

Provozní řád strojového přístupu k datům dostupným pouze po přihlášení

I. Obecná ustanovení

1. Tento provozní řád definuje způsob strojového přístupu k datům, která jsou dostupná pouze po přihlášení.
2. Cílem je, aby k těmto datům nebylo přistupováno pomocí uživatelských kont, ale výhradně konty servisními.

II. Vymezení pojmů

1. Servisní konto – konto vytvořené pro účely strojového přístupu k datům.
2. Strojový přístup – automatizovaný přístup k datům pomocí aplikace, skriptu apod.

III. Vytváření a přidělování servisních kont

1. Požádat prostřednictvím Helpdesku CIV o vytvoření servisního konta.
2. V žádosti musí být uveden Garant konta, jemuž bude servisní konto vydáno, tj. bude mu sděleno heslo ke kontu.
3. Podle požadovaného použití konta budou služby servisního konta omezeny pouze na nezbytně nutnou míru (např. zákaz VPN, odesílání pošty...)

IV. Povinnosti garanta

1. Neprodleně po obdržení hesla musí Garant toto heslo změnit. Heslo musí být velmi silné (alespoň 12 znaků, alespoň 4 skupiny znaků).
2. Platnost hesla je 2 roky, poté bude potřeba heslo změnit.
3. Budou-li pomocí servisního konta zpracovávány osobní údaje, je nutné zpracování nahlásit Pověřenci na ochranu osobních údajů.
4. Po zániku potřeby mít vytvořené servisní konto kontaktovat Helpdesk CIV a požádat o jeho zrušení, a případně informovat Pověřence na ochranu osobních údajů.

V. Závěrečná ustanovení

1. Dodržování provozního řádu je povinné pro všechny osoby, které jakkoli disponují se servisním kontem, tedy jak pro garanta, tak pro správce systémů, kam servisním kontem bude přistupováno.
2. Garant servisního konta je plně zodpovědný za činnosti, které servisní konto v systému vykoná.