এই পদ্ধতিটি হাডসন কাউন্টি কমিউনিটি কলেজের (HCCC) সিস্টেম/ডেটা মালিকদের মনোনীত করে। এই ব্যক্তিরা সহকর্মী ইআরপি সিস্টেমের মতো সংবেদনশীল ডেটা ধারণকারী তথ্য সিস্টেমগুলিতে অ্যাক্সেসের তত্ত্বাবধান করে। HCCC-এর ডেটার গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতা রক্ষা ও সংরক্ষণের জন্য এবং HCCC-এর জন্য প্রযোজ্য তথ্য প্রযুক্তির মান ও প্রবিধানগুলি মেনে চলার জন্য তত্ত্বাবধান প্রয়োজন।
সংবেদনশীল ডেটা সম্বলিত হাডসন কাউন্টি কমিউনিটি কলেজের তথ্য ব্যবস্থার জন্য মনোনীত সিস্টেম/ডেটা মালিকদের ব্যক্তিদের অনুমোদন করার, এই সিস্টেমগুলিতে অ্যাক্সেস করার ক্ষমতা থাকতে হবে।
সিস্টেম/ডেটা মালিকদের পদবী
নিম্নলিখিত কার্যনির্বাহী স্টাফ সদস্যদের সংবেদনশীল ডেটা ধারণকারী তথ্য সিস্টেমের জন্য সিস্টেম/ডেটা মালিক হিসাবে মনোনীত করা হয়েছে।
সহকর্মী ইআরপি সিস্টেম
ছাত্র মডিউল
ছাত্র বিষয়ক এবং তালিকাভুক্তির জন্য ভাইস প্রেসিডেন্ট
ছাত্র আর্থিক মডিউল
ব্যবসা এবং অর্থের জন্য ভাইস প্রেসিডেন্ট/সিএফও
Financial Aid মডিউল
এর সহযোগী ডিন Financial Aid
মানব সম্পদ মডিউল
মানব সম্পদ জন্য ভাইস প্রেসিডেন্ট
ডকুমেন্ট ইমেজিং সিস্টেম
তালিকাভুক্তি সেবা, ভর্তি, এবং নথি পরামর্শ
ছাত্র বিষয়ক এবং তালিকাভুক্তির জন্য ভাইস প্রেসিডেন্ট
ছাত্র Financial Aid কাগজপত্র
এর সহযোগী ডিন Financial Aid
আর্থিক নথি
ব্যবসা এবং অর্থের জন্য ভাইস প্রেসিডেন্ট/সিএফও
সংবেদনশীল ডেটা ধারণকারী তথ্য সিস্টেমে অ্যাক্সেসের জন্য অনুরোধ
সংবেদনশীল ডেটা সম্বলিত তথ্য সিস্টেমে অ্যাক্সেসের জন্য অনুরোধগুলি "ন্যূনতম বিশেষাধিকার" ভিত্তিতে মঞ্জুর করা হবে, যার অর্থ কেবলমাত্র ব্যক্তির নিয়মিত কাজের দায়িত্ব পালনের জন্য প্রয়োজনীয় তথ্য এবং সিস্টেমগুলিতে অ্যাক্সেস।
সিস্টেম/ডেটা মালিক হিসাবে মনোনীত এক্সিকিউটিভ স্টাফ সদস্যরা বা কার্যকরী এলাকায় মনোনীত পরিচালকরা তাদের প্রশাসনিক কর্তৃত্বের অধীনে স্টাফ সদস্যদের কাছ থেকে সংবেদনশীল ডেটা ধারণকারী তথ্য সিস্টেমে অ্যাক্সেসের অনুরোধগুলি পর্যালোচনা করবে। তারা যাচাই করবে যে ব্যবহারকারীদের "ন্যূনতম বিশেষাধিকার" ভিত্তিতে অ্যাক্সেস দেওয়া হয়েছে শুধুমাত্র তাদের নিয়মিত কাজের দায়িত্ব পালনের জন্য প্রয়োজনীয় বিশেষাধিকারগুলিতে। তারা পোর্টালে অবস্থিত একটি সিস্টেম অ্যাক্সেস অনুরোধ ফর্ম জমা দিয়ে অনুরোধগুলি অনুমোদন করবে। অ্যাক্সেস নিশ্চিত না হলে, অনুরোধ অস্বীকার করা হবে.
সংবেদনশীল তথ্য ধারণকারী তথ্য সিস্টেম অ্যাক্সেস অপসারণ
এক্সিকিউটিভ স্টাফ সদস্যরা নিশ্চিত করবে যে সুপারভাইজাররা অবিলম্বে তথ্য প্রযুক্তি পরিষেবাগুলিকে (ITS) অবহিত করবে যখন কোনও তথ্য সিস্টেমে ব্যবহারকারীর অ্যাক্সেসের আর প্রয়োজন নেই এবং যখন কর্মচারীর মূল দায়িত্বে পরিবর্তনের কারণে ব্যবহারকারীর অ্যাক্সেস পরিবর্তন করতে হবে।
ITS অবিলম্বে ফোন কলের মাধ্যমে অবহিত করা হবে, তারপরে প্রধান তথ্য অফিসারকে (CIO) একটি ইমেল দ্বারা, একজন সুপার ব্যবহারকারী কর্মচারীর অবসান ঘটলে বা একজন কর্মচারীর অনিচ্ছাকৃত সমাপ্তি ঘটলে। রুটিন সমাপ্তি, অন্য কলেজ বিভাগে স্থানান্তর, বা দায়িত্বে পরিবর্তন পোর্টালে অবস্থিত সিস্টেম অ্যাক্সেস অনুরোধ ফর্ম ব্যবহার করে পাঁচ কার্যদিবসের মধ্যে জমা দিতে হবে।
সংবেদনশীল ডেটা ধারণকারী তথ্য সিস্টেম অ্যাক্সেসের পর্যালোচনা
সংবেদনশীল আইটি সিস্টেমের জন্য সমস্ত ব্যবহারকারীর অ্যাকাউন্টের একটি বার্ষিক পর্যালোচনা আইটিএস দ্বারা অ্যাকাউন্টগুলির অব্যাহত প্রয়োজনীয়তা এবং সংশ্লিষ্ট অ্যাক্সেস স্তরের মূল্যায়ন করার জন্য পরিচালিত হবে।
দায়িত্ব
এই পদ্ধতির সাথে সামঞ্জস্যপূর্ণ প্রযুক্তিগত পদ্ধতির বিকাশ ও রক্ষণাবেক্ষণের জন্য CIO-এর সামগ্রিক দায়িত্ব থাকবে এবং হাডসন কাউন্টি কমিউনিটি কলেজের প্রযোজ্য মানগুলি মেনে চলবে।
পরিশিষ্ট A কলেজ তথ্য সিস্টেমে অ্যাক্সেসের অনুরোধ করার জন্য ফর্মের অবস্থান বর্ণনা করে।
সংজ্ঞা
উপাত্ত - HCCC-এর পরিধির মধ্যে যেকোন তথ্য অন্তর্ভুক্ত করে, যার মধ্যে রয়েছে ছাত্র রেকর্ড ডেটা, কর্মীদের ডেটা, আর্থিক ডেটা (বাজেট এবং বেতন), ছাত্রজীবনের ডেটা, বিভাগীয় প্রশাসনিক ডেটা, আইনি ফাইল, প্রাতিষ্ঠানিক গবেষণা ডেটা, মালিকানা সংক্রান্ত ডেটা এবং অন্যান্য সমস্ত ডেটা যা সম্পর্কিত বা সমর্থন করে কলেজের প্রশাসন।
তথ্য পদ্ধতি - কম্পিউটার নেটওয়ার্ক এবং ইন্টারনেট ব্যবহার করে সংগৃহীত বা পরিচালিত তথ্য, স্বয়ংক্রিয় বা ম্যানুয়াল, ব্যক্তিগত তথ্য এবং নাম, ব্যক্তিগত নম্বর, বা ডেটা বিষয়ের অন্যান্য শনাক্তকারী বিবরণ ধারণকারী তথ্য সহ রেকর্ড-রক্ষণ প্রক্রিয়ার মোট উপাদান এবং ক্রিয়াকলাপগুলিকে অন্তর্ভুক্ত করে।
সংবেদনশীল তথ্য - কলেজের স্বার্থ, এজেন্সি প্রোগ্রাম পরিচালনা, বা গোপনীয়তা, অখণ্ডতা বা প্রাপ্যতার সাথে আপস করা হলে ব্যক্তিরা যে গোপনীয়তার অধিকারী হয় তার উপর বিরূপ প্রভাব ফেলতে পারে এমন কোনো তথ্য অন্তর্ভুক্ত করে। ডেটাগুলিকে সংবেদনশীল হিসাবে শ্রেণীবদ্ধ করা হয় যদি সেই ডেটাগুলির সাথে আপস করার ফলে কলেজের স্বার্থের উপর একটি উপাদান এবং উল্লেখযোগ্য প্রতিকূল প্রভাব পড়ে, প্রভাবিত এজেন্সির ব্যবসা পরিচালনা করতে অক্ষমতা, গোপনীয়তার প্রত্যাশা লঙ্ঘন, বা আইন দ্বারা গোপনীয় রাখা প্রয়োজন।
superuser - একজন কর্মচারী যার তালিকাভুক্তি প্যানেল বা উন্নত বিশেষাধিকারপ্রাপ্ত অ্যাক্সেস রয়েছে; যেমন, একজন নিরাপত্তা প্রশাসক।
তথ্যসূত্র
পর্যায়ক্রমিকতা এবং দায়িত্ব পর্যালোচনা করুন
CIO বার্ষিক এই পদ্ধতি পর্যালোচনা করবে, এবং প্রয়োজনে সংশোধনের সুপারিশ করবে।
পরিশিষ্ট "ক"
সিস্টেম অ্যাক্সেস অনুরোধ ফর্ম:
সহকর্মী অ্যাক্সেস
https://myhudson.hccc.edu/ellucian
অ্যাকাউন্ট তৈরির অনুরোধ বা অক্ষম অনুরোধ
মন্ত্রিসভা দ্বারা অনুমোদিত: জুলাই 2021
সম্পর্কিত বোর্ড নীতি: ITS