ความปลอดภัยด้านการปฏิบัติงาน
เป็นเรื่องที่เกี่ยวข้องกับการกำหนดระดับความสามารถในการเข้าถึงข้อมูลของบุคคลต่างๆ ภายในองค์กรตามนโยบายที่ผู้บริหารระดับสูงกำหนด เช่นองค์กรขนาดใหญ่ที่มีพนักงานจำนวนมาก จะต้องมีการกำหนดระดับการเข้าใช้งานของผู้ใช้แต่ละฝ่าย ตัวอย่างเช่น
- ฝ่ายขาย จะไม่มีสิทธิในการเข้าถึงข้อมูลเงินเดือนของฝ่ายการเงิน
- พนักงานที่ทำงานด้านเงินเดือน จะสามารถเข้าถึงข้อมูลเงินเดือนได้
แต่ไม่มีสิทธิในการแก้ไขเปลี่ยนแปลงข้อมูลเงินเดือนได้
- ผู้จัดการฝ่ายการเงิน สามารถเข้าถึงข้อมูลของฝ่ายอื่นๆ ได้ แต่อาจมี
ข้อจำกัด คือ สามารถเรียกดูข้อมูลได้เพียงอย่างเดียว แต่ไม่สามารถแก้ไขได้
ไม่มีความคิดเห็น:
แสดงความคิดเห็น