管理 - 內部安全原則
NICE有一套完整的內部安全政策和程序。 NICE政策和程序由適當的官員管理。 它們每年都會更新和稽核。 這些政策是不公開的。 NICE員工在完成入職培訓後必須遵守這些政策。 這些政策包括以下原則:
-
所有新NICE員工都要進行全面的背景調查。 這項調查包括以下內容。
-
藥物篩查
-
過往就業史
-
OIG
-
SAM
-
EPLS
-
由公認的第三方評估員管理的 OFAC 調查
-
過去 10 年的犯罪調查
-
在金融敏感領域工作的員工:信用調查
-
-
NICE採用職責分離、RBAC 和 MFA,以限制對關鍵系統、程式和資料的存取,僅允許適當的使用者和崗位職責進行存取。
-
NICE用卡控制的存取系統來保護其公司設施。 公司要求所有訪客在辦公室時必須佩戴胸卡並有人陪同。
-
所有員工每年都會接受以下培訓:
-
安全意識培訓。
-
道德準則培訓。
-
性騷擾培訓。
-
GDPR 培訓。
-
政策和程序培訓。
-
-
NICE 已將電腦和基於 NIST 的網路安全政策和流程記錄在案,對所有企業使用者進行管理。 對標準操作程序進行記錄,以幫助記住公司的關鍵流程。 所有員工都可以存取這些記錄。
-
每年進行第三方稽核,並經常進行內部稽核。
-
運營部門制定和遵守成文的接入點 (POP) 現場工作政策。