机密文档和系统pipe理员的angular色

我还有一个有趣的。

我即将备份并重新安装人力资源pipe理员的电脑。 我怀疑最快的方法是使用Windows 7 Transfer工具,并在NAS上创build整个用户和设置configuration文件的备份。

我没有看到这个问题。
她声称没有人能够在她的电脑上看到这些信息。 很公平。 我认为系统pipe理员(我)应该具有足够的信任度,以便能够进行备份,不会提出任何问题,并在任务完成后删除备份。

她的观点是,没有人(甚至没有其他董事)能够在PC上查看HR文档。

我们已经在box.net上有了一个半备份(文件,而不是用户状态),它允许对不同的用户进行细粒度的访问。

问题:

1)我们中的哪一个是疯子,她还是我?

2)您是否相信您的系统pipe理员需要备份公司策略/ HR文件?

3)有没有人有一个LART?

    我的意见在这里可能不太stream行,但我认为她是对的,人力资源在大多数企业中都是非常具体的angular色,需要一个非常关键的技能 – 绝对的自由裁量权。 IT人员必须具有非常广泛的技能,尽pipe裁量权很重要,但与人力资源部门并不是一刀两腿。 通常招聘IT人员在这方面也不太透彻。

    也许有一个技术解决scheme,让你的人力资源人员把自己的东西备份到他们拥有/pipe理/存储的encryption的外部磁盘?

    最终,你必须保护自己,如果你没有办法获得人力资源数据,那么你就清楚了,如果你的pipe理层看到你已经尽力而为,提供了一个安全和私人的方法,在function上完成你的工作而不会让自己暴露于数据撬动的指责,那么他们会很高兴 – 即使这个过程是笨重和缓慢的。

    基本上不要害怕在这方面捂住自己的屁股 – 大多数人都会明白,人力资源人员会理解你尊重他们的angular色和权威。 另外当然,你不应该放弃人力资源部,这些ninny的帮助决定你的命运为一些疯狂的理由:)

    1号:

    她有一个问题,但是如果您信任其他敏感信息,那么您应该信任HR信息。 说明你需要访问备份文件。

    2号:

    我有完整的读取访问我目前的系统。 一切都得到备份和文件访问被logging。 我有更多重要的事情要担心,通过人力资源文件戳,或find多less学校花在学校猫的食物。 在我之前的工作环境中,我无法查看一些pipe理员区域(但networkingpipe理员可以)。

    3号:

    在这里输入图像描述

    她是对的,你也是。

    她(也许是我的法律)有义务保护这些信息,你被指示去做你的工作。

    这是困境。

    也许你应该让她在你周围的时候重新安装她的电脑,这样她就可以确定她的珍贵数据没有被泄露

    系统pipe理员在这里是可信的,但所有pipe理员操作都被logging下来。 我不知道有多less这样的事情可以再次向她保证 – logging行动,以便certificate只有备份过程才能备份这些数据,而不是为了娱乐而阅读。

    还有一点就是,如果你通过备份来阅读这些东西,这可能是件坏事,首先,她会认真地说,由于没有备份,所以会比永远丢失的文件更糟糕,其次是HR她应该能够确保将任何滥用系统pipe理员权限的行为视为严重不当行为。

    最后,你是否是BCS /其他IT专业协会的成员? 如果是这样,那么这些成员有关于道德的规则。 如果你是这样一个专业协会的成员,那么将她指向职业道德要求可能会重新向她保证。

    这不是你的决定。 假设你在发达国家这样做,那么就有关于公开私人信息的法律。 你的人力资源专业人员可能比你更了解这些。

    这也不是关于备份,但这些备份会发生什么? 如果他们包含机密信息,则备份本身必须更安全 – 比其他公司机密信息更安全。 如果有人想从备份中恢复文件,你该怎么办? 你将不能再把他们交给别人来恢复 – 你必须自己动手。 记住这也是你的机密信息 – 你想知道你的纪律问题,你的工资,还是你通过保险获得心理健康咨询的事实?

    编辑:为了清楚起见,我不是断言“只有人力资源主pipe应该看到这些文件”。 但是与其他公司机密不同的人力资源数据存在保密问题。 这不是关于系统pipe理员是否被“信任”,而是关于减less有权访问人力资源logging的人数。 CEO和系统pipe理员都不一定需要访问权限。

    有技术和程序的解决scheme。 也许人力资源机器应该与其他所有东西分开备份,备份保存在一个单独的地方。 也许这已经发生,你的人力资源人员只需要放心,他们会得到妥善照顾。 也许你和你一个人9,而不是你明年雇用的助手)和他们一起工作。

    简而言之,你们两个都不是疯子,你们需要在法律范围内制定出如何为你们两人做这项工作。