नए कर्मचारी की ऑनबोर्डिंग सुरक्षा चेकलिस्ट: IT टीमों के लिए पूरी गाइड

हर नए कर्मचारी को दर्जनों अकाउंट, एक्सेस अनुमतियाँ और क्रेडेंशियल चाहिए होते हैं। इस प्रक्रिया को जल्दबाज़ी में निपटाएँ, तो ऐसी सुरक्षा खामियाँ बन जाती हैं जो महीनों तक बनी रहती हैं -- या तब तक, जब तक कोई सेंध उन्हें उजागर न कर दे। Slack DM में अस्थायी पासवर्ड भेजना, हर नए कर्मचारी के लिए एक ही डिफ़ॉल्ट पासवर्ड रखना या 2FA सेटअप को टालना — ये सब आम गलतियाँ हैं जिनके गंभीर नतीजे होते हैं।

यह गाइड नए कर्मचारियों की ऑनबोर्डिंग के लिए एक व्यावहारिक, चरण-दर-चरण सुरक्षा चेकलिस्ट देती है।

जॉइनिंग से पहले की तैयारी (D-3 से D-1)

अकाउंट प्रोविज़निंग

कर्मचारी के पहले दिन से पहले सभी ज़रूरी अकाउंट तैयार कर लें।

आइटम	विवरण	प्राथमिकता
ईमेल अकाउंट	कंपनी डोमेन का ईमेल बनाएँ	अनिवार्य
Slack/Teams	वर्कस्पेस अकाउंट बनाएँ	अनिवार्य
क्लाउड स्टोरेज	Google Drive/OneDrive फ़ोल्डर एक्सेस	अनिवार्य
प्रोजेक्ट मैनेजमेंट	Jira/Notion/Asana अकाउंट	उच्च
VPN एक्सेस	रिमोट एक्सेस VPN क्रेडेंशियल	ज़रूरत होने पर
सोर्स कोड रिपॉज़िटरी	GitHub/GitLab आमंत्रण	इंजीनियरिंग

डिवाइस की तैयारी

• लैपटॉप/डेस्कटॉप पर कंपनी की सुरक्षा नीति लागू करें
• फ़ुल डिस्क एन्क्रिप्शन चालू करें (BitLocker/FileVault)
• एंडपॉइंट सुरक्षा सॉफ़्टवेयर इंस्टॉल करें
• स्क्रीन का ऑटोमैटिक लॉक सेट करें (1 मिनट)
• रिमोट वाइप की सुविधा सेट करें (MDM)
• ज़रूरी ऐप्लिकेशन पहले से इंस्टॉल करें

पहला दिन (D-Day)

चरण 1: पासवर्ड नीति की जानकारी

पहले दिन बिना किसी अपवाद के पासवर्ड की ज़रूरतें समझाएँ।

न्यूनतम ज़रूरतें:

• लंबाई: 12 या उससे ज़्यादा अक्षर
• बनावट: बड़े अक्षर, छोटे अक्षर, अंक, विशेष चिह्न
• वर्जित: नाम, जन्मदिन, क्रमवार अंक, शब्दकोश के शब्द
• दोबारा इस्तेमाल नहीं: पिछले पासवर्ड फिर से इस्तेमाल नहीं किए जा सकते
• बदलाव: हर 90 दिन में बदलें

पासवर्ड मैनेजर लागू करना:

• एंटरप्राइज़ पासवर्ड मैनेजर लागू करें (1Password Business, Bitwarden)
• काम के सभी अकाउंट के क्रेडेंशियल मैनेजर में सेव करें
• याद सिर्फ़ मास्टर पासवर्ड रखना होता है
• IT एडमिनिस्ट्रेटर के लिए इमरजेंसी एक्सेस चालू करें

चरण 2: टू-फ़ैक्टर ऑथेंटिकेशन (2FA) सेटअप

पहले ही दिन सभी अहम अकाउंट पर 2FA सेट करें।

अकाउंट	2FA तरीका	प्राथमिकता
ईमेल	ऑथेंटिकेटर ऐप (Google Authenticator, Authy)	अनिवार्य
Slack/Teams	ऑथेंटिकेटर ऐप	अनिवार्य
क्लाउड स्टोरेज	ऑथेंटिकेटर ऐप	अनिवार्य
VPN	हार्डवेयर की (YubiKey) या ऑथेंटिकेटर ऐप	अनिवार्य
GitHub/GitLab	ऑथेंटिकेटर ऐप या हार्डवेयर की	इंजीनियरिंग
एडमिन पैनल	हार्डवेयर की सुझाई जाती है	एडमिन भूमिकाएँ

ज़रूरी: जहाँ तक हो सके SMS-आधारित 2FA से बचें -- यह SIM-स्वैपिंग हमलों के प्रति असुरक्षित है। ऑथेंटिकेटर ऐप या हार्डवेयर की कहीं ज़्यादा सुरक्षित हैं।

चरण 3: शुरुआती क्रेडेंशियल सुरक्षित रूप से देना

अस्थायी क्रेडेंशियल सुरक्षित तरीके से पहुँचाना बेहद ज़रूरी है।

क्या न करें:

• WhatsApp या Slack DM से पासवर्ड भेजना
• सभी अकाउंट के पासवर्ड एक ही ईमेल में लिख देना
• स्टिकी नोट पर पासवर्ड लिखना
• सभी नए कर्मचारियों के लिए एक ही साझा डिफ़ॉल्ट पासवर्ड रखना

क्या करें:

• शुरुआती पासवर्ड LOCK.PUB के पासवर्ड-प्रोटेक्टेड मेमो से साझा करें (24 घंटे की समय सीमा, Pro)
• पहले लॉगिन पर पासवर्ड बदलना अनिवार्य करें
• हर सेवा के लिए अलग अस्थायी पासवर्ड इस्तेमाल करें
• मेमो का लिंक ईमेल से भेजें, और खोलने का पासवर्ड आमने-सामने या फ़ोन पर बताएँ

पहला हफ़्ता (D+1 से D+7)

सुरक्षा जागरूकता प्रशिक्षण

पहले हफ़्ते के भीतर बुनियादी सुरक्षा प्रशिक्षण कराएँ।

ज़रूरी विषय:

1. फ़िशिंग पहचानना: संदिग्ध ईमेल, लिंक और अटैचमेंट कैसे पहचानें
2. पासवर्ड प्रबंधन: कंपनी का पासवर्ड मैनेजर कैसे इस्तेमाल करें
3. डिवाइस सुरक्षा: स्क्रीन लॉक, डिस्क एन्क्रिप्शन, डिवाइस खोने पर क्या करें
4. डेटा वर्गीकरण: गोपनीय, आंतरिक और सार्वजनिक डेटा को कैसे संभालें
5. घटना की रिपोर्टिंग: सुरक्षा से जुड़ी चिंता कैसे और कब रिपोर्ट करें

एक्सेस कंट्रोल कॉन्फ़िगरेशन

एक्सेस देते समय न्यूनतम विशेषाधिकार (least privilege) का सिद्धांत अपनाएँ।

भूमिका	एक्सेस का दायरा	अनुमति स्तर
व्यक्तिगत योगदानकर्ता	सिर्फ़ टीम के संसाधन	पढ़ना/लिखना
टीम लीड	टीम + अन्य टीमों के संसाधन	पढ़ना/लिखना/प्रबंधन
IT एडमिनिस्ट्रेटर	सभी सिस्टम	पूरा एडमिन
बाहरी कॉन्ट्रैक्टर	सिर्फ़ संबंधित प्रोजेक्ट	केवल पढ़ना

सिद्धांत:

• न्यूनतम एक्सेस से शुरू करें और ज़रूरत के मुताबिक बढ़ाएँ
• हर एक्सेस अनुमति को कारण के साथ दर्ज करें
• हर तिमाही अनावश्यक अनुमतियों की समीक्षा करें और उन्हें हटाएँ

लगातार निगरानी

30 दिन की समीक्षा

जॉइनिंग की तारीख के 30 दिन बाद सुरक्षा समीक्षा करें।

• सभी शुरुआती पासवर्ड बदल दिए गए हैं
• सभी ज़रूरी सेवाओं पर 2FA चालू है
• कोई अनावश्यक एक्सेस अनुमति मौजूद नहीं है
• पासवर्ड मैनेजर सही तरीके से इस्तेमाल हो रहा है
• सुरक्षा प्रशिक्षण पूरा हो चुका है
• कोई सुरक्षा घटना रिपोर्ट नहीं हुई है

तिमाही ऑडिट

• एक्सेस अनुमतियों की समीक्षा करें और अनावश्यक अनुमतियाँ रद्द करें
• पासवर्ड बदलने की नीति के पालन की जाँच करें
• सुरक्षा घटनाओं के लॉग की समीक्षा करें
• पक्का करें कि नौकरी छोड़ चुके कर्मचारियों के अकाउंट तुरंत निष्क्रिय किए गए हैं

ऑनबोर्डिंग प्रक्रिया में LOCK.PUB का इस्तेमाल

LOCK.PUB ऑनबोर्डिंग के दौरान शुरुआती क्रेडेंशियल सुरक्षित रूप से पहुँचाना आसान बनाता है।

• पासवर्ड-प्रोटेक्टेड मेमो: समय सीमा के साथ अस्थायी पासवर्ड भेजें
• पासवर्ड-प्रोटेक्टेड चैट रूम: IT सपोर्ट और नए कर्मचारियों के बीच सुरक्षित बातचीत का माध्यम
• एक्सेस ट्रैकिंग: देखें कि नए कर्मचारी ने क्रेडेंशियल खोले हैं या नहीं

उदाहरण वर्कफ़्लो

1. हर सेवा के क्रेडेंशियल के लिए अलग पासवर्ड-प्रोटेक्टेड मेमो बनाएँ (24 घंटे की समय सीमा)
2. मेमो के लिंक नए कर्मचारी के कंपनी ईमेल पर भेजें
3. ऑनबोर्डिंग ओरिएंटेशन के दौरान खोलने के पासवर्ड आमने-सामने बताएँ
4. नया कर्मचारी क्रेडेंशियल खोलता है और तुरंत पासवर्ड बदल देता है
5. मेमो की समय सीमा अपने आप खत्म हो जाती है और लिंक खुलना बंद हो जाता है -- ईमेल में कोई क्रेडेंशियल पड़ा नहीं रहता

ऑफ़बोर्डिंग सुरक्षा चेकलिस्ट

ऑफ़बोर्डिंग सुरक्षा के बिना ऑनबोर्डिंग सुरक्षा अधूरी है।

• सभी अकाउंट तुरंत निष्क्रिय/डिलीट करें
• ज़रूरत हो तो ईमेल फ़ॉरवर्डिंग सेट करें
• सभी साझा पासवर्ड तुरंत बदलें
• VPN और रिमोट एक्सेस तुरंत रद्द करें
• कंपनी के डिवाइस वापस लें और वाइप करें
• क्लाउड स्टोरेज का एक्सेस हटाएँ
• सोर्स कोड रिपॉज़िटरी का एक्सेस हटाएँ
• फ़िज़िकल एक्सेस कार्ड और बैज वापस लें
• थर्ड-पार्टी सेवाओं के एक्सेस की समीक्षा करें और उसे रद्द करें

निष्कर्ष

सुरक्षा को प्राथमिकता देने वाली ऑनबोर्डिंग प्रक्रिया पूरे संगठन को मज़बूत बनाती है। अकाउंट प्रोविज़निंग से लेकर पासवर्ड नीतियों, 2FA सेटअप, सुरक्षा प्रशिक्षण और एक्सेस कंट्रोल तक -- हर चरण मायने रखता है। अस्थायी पासवर्ड चैट ऐप या ईमेल से भेजने से बचें। समय सीमा और पासवर्ड सुरक्षा वाले टूल इस्तेमाल करें, ताकि क्रेडेंशियल सुरक्षित रूप से पहुँचें और बातचीत के रिकॉर्ड में पड़े न रहें।

अपने अगले नए कर्मचारी की ऑनबोर्डिंग के लिए LOCK.PUB पर पासवर्ड-प्रोटेक्टेड मेमो बनाएँ।

गुप्त मेमो बनाएँ →