QUẢN LÝ QUYỀN TRUY CẬP VÀ TÀI KHOẢN

Quản lý tài khoản và quyền truy cập là một phần quan trọng trong bảo vệ hệ thống và dữ liệu doanh nghiệp. Khi quyền được cấp thiếu kiểm soát hoặc không thu hồi sau khi nhân sự thay đổi vị trí, nghỉ việc, nguy cơ truy cập không phù hợp có thể gia tăng. Người quản lý công nghệ thông tin cần xác định rõ ai được truy cập hệ thống nào, với phạm vi quyền hạn ra sao và ai chịu trách nhiệm phê duyệt. Công việc này đòi hỏi sự phối hợp giữa bộ phận công nghệ, nhân sự và các đơn vị nghiệp vụ. Khóa học tập trung vào nguyên tắc cấp quyền tối thiểu và phân tách nhiệm vụ đối với các hoạt động nhạy cảm. Nội dung đề cập đến quy trình cấp, điều chỉnh và thu hồi quyền theo vòng đời nhân sự; xác định vai trò của người yêu cầu, người phê duyệt và người thực hiện. Đồng thời, khóa học xem xét xác thực nhiều lớp, quản lý tài khoản đặc quyền, tư duy không mặc định tin cậy và cách tổ chức rà soát quyền truy cập định kỳ để phát hiện quyền không còn phù hợp. Thông qua các tình huống giả định và bài tập rà soát quyền trên một hệ thống quan trọng, học viên được gợi mở cách đối chiếu danh sách tài khoản với thông tin nhân sự, ghi nhận bất thường và lập kế hoạch xử lý. Trọng tâm là tư duy quản trị truy cập, phân công trách nhiệm và lưu giữ bằng chứng kiểm soát, không đi sâu vào cấu hình phần mềm cụ thể. Khóa học phù hợp với quản lý công nghệ thông tin, trưởng nhóm hạ tầng, quản lý vận hành hệ thống và nhân sự phụ trách an toàn thông tin.