Laptopul de serviciu pentru un angajat nou se configurează înainte de prima zi, nu în timpul ei: conturile create, discul criptat, sistemul actualizat și programele necesare instalate. Pregătirea durează de obicei câteva ore și scutește noul coleg de o zi pierdută cu instalări. Tot atunci se stabilesc drepturile de acces, astfel încât angajatul să vadă exact datele de care are nevoie, nu mai mult.
Ce se pregătește înainte de configurarea laptopului?
Înainte de configurare se stabilește rolul angajatului, adică lista aplicațiilor, a dosarelor partajate și a conturilor externe de care are nevoie. Aceste informații vin de la responsabilul echipei și se notează într-o listă de verificare refolosibilă, actualizată după fiecare angajare. Pregătirea tehnică face parte din etapele descrise în articolul despre prima angajare într-o firmă mică.
Ce conturi se creează pe laptopul de serviciu?
Pe laptopul de serviciu se creează un cont de utilizator standard pentru angajat și un cont de administrator separat, păstrat de persoana care se ocupă de IT. Lucrul zilnic fără drepturi de administrator împiedică instalarea accidentală a programelor nesigure și limitează efectele unui eventual virus.
- Contul de e-mail al firmei, cu adresa nominală a angajatului.
- Accesul la spațiul de stocare partajat, doar pentru dosarele echipei sale.
- Conturile în aplicațiile de lucru, precum programul de facturare sau un CRM pentru echipa de vânzări.
- Managerul de parole al firmei, în care se găsesc parolele comune, fără ca acestea să circule pe e-mail.
Parolele inițiale se transmit separat de laptop și se schimbă la prima autentificare.
Ce setări de securitate sunt obligatorii?
Setările de securitate esențiale sunt criptarea completă a discului, blocarea automată a ecranului și actualizările automate ale sistemului. Criptarea face ca datele să rămână inaccesibile dacă laptopul este pierdut sau furat, iar blocarea ecranului după câteva minute de inactivitate protejează sesiunea deschisă.
| Setare | Valoare recomandată | Ce previne |
|---|---|---|
| Criptarea discului | Activă, cu cheia de recuperare păstrată de firmă | Citirea datelor de pe un laptop pierdut |
| Blocarea ecranului | După 5–10 minute de inactivitate | Accesul altor persoane la sesiunea deschisă |
| Actualizările sistemului | Automate, cu repornire programată | Exploatarea vulnerabilităților cunoscute |
| Parola de autentificare | Minimum 12 caractere sau o frază | Ghicirea parolei |
| Programul de protecție | Activ și actualizat | Infectarea cu programe malițioase |
Cheia de recuperare a criptării se păstrează în afara laptopului, într-un loc sigur al firmei. Fără ea, un disc criptat poate deveni imposibil de deschis după o defecțiune. Principiile generale sunt prezentate în articolul despre securitatea cibernetică pentru afacerile mici.
Cum se instalează programele și cum se fac copiile de siguranță?
Programele se instalează doar din surse oficiale, cu licențe ale firmei, iar copiile de siguranță se configurează din prima zi, nu după primul incident. Cea mai simplă soluție este ca documentele de lucru să fie salvate direct în spațiul partajat al firmei, nu pe desktop.
- Se instalează sistemul de operare actualizat sau se resetează complet laptopul folosit anterior.
- Se instalează aplicațiile din lista rolului și se verifică licențele.
- Se configurează sincronizarea dosarelor de lucru cu spațiul partajat.
- Se conectează imprimanta, rețeaua firmei și eventualul acces de la distanță.
- Se pornește laptopul cu contul angajatului și se testează fiecare aplicație.
Abonamentele cumpărate pentru un singur angajat se trec într-un registru, ca să nu ajungă printre abonamentele digitale uitate după plecarea lui.
Ce se notează la predarea laptopului?
La predarea laptopului se întocmește un proces-verbal cu modelul, seria, accesoriile, starea fizică și data predării, semnat de angajat. Documentul este util la inventar și la returnarea echipamentului, când se verifică aceleași elemente. Tot atunci se explică pe scurt regulile de folosire: ce date se pot stoca local, cum se raportează o pierdere și cui se adresează problemele tehnice.
O fișă scurtă, de o pagină, cu adresa de suport, cu pașii pentru resetarea parolei și cu numărul de telefon pentru urgențe, predată odată cu laptopul, rezolvă majoritatea întrebărilor din prima săptămână.
