לקוחות יקרים,
מעת לעת מגיעות אל צוות הבקרה בממשל זמין פניות של לקוחות (משרדי ממשלה ויחידות סמך) המבקשים לאפס את סיסמאות הגישה לתשתיות בממשל זמין,
אין המדובר באיפוס סיסמא של כרטיס חכם (כרטיס תמו"ז) – דבר הנעשה על ידי הגורם המנפיק בצד הלקוח – כי אם סיסמאות לשם מתחם זה או אחר בממשל זמין.
במקרה של פניה טלפונית, עלול להיווצר מצב בו נציג הבקרה עונה על בקשה המוגשת על ידי גורם מתחזה – כאמור, מדובר בהענקת סיסמת גישה למערכות הלקוח המתארחות בתשתיות ממשל זמין,
ע"מ לצמצם את האפשרות של מקרי התחזות ועל מנת למנוע גישה אסורה מצד גורם מתחזה, מעתה לא יוכלו הבקרה לענות על בקשות המוגשות אליהם באמצעות פניה טלפונית.
לקוח המבקש לאפס את סיסמת הגישה שלו נדרש מעתה לפנות אל הבקרה רק באמצעות הודעת דוא"ל ארגוני הנשלחת מהמשרד אליו הוא שייך (אין חובה לשלוח את הבקשה מתיבת הדואר האישית של מבקש הפעולה), בצירוף
כל הפרטים הרלוונטיים (פרטי המשתמש, שם המתחם וכו').
הנחיה זו נועדה אך ורק כדי לצמצם את הסיכון לפגיעה בנכסי המידע המתארחים בממשל זמין.
בברכה,
|
