ტექნიკისა და IT უსაფრთხოების პოლიტიკის შაბლონი სახელმძღვანელოსთვის: უფასო
ცნობილია ასევე როგორც: დასაშვები გამოყენების პოლიტიკის შაბლონი, IT ტექნიკის პოლიტიკის შაბლონი, მოწყობილობებისა და უსაფრთხოების პოლიტიკა, კომპანიის ტექნიკის პოლიტიკის შაბლონი
უფასო ტექნიკისა და უსაფრთხოების განყოფილება თანამშრომლის სახელმძღვანელოსთვის. ის მოიცავს კომპანიის ლეპტოპებსა და ტელეფონებს, პირად მოწყობილობებს, პაროლებსა და წვდომას, დასაშვებ გამოყენებას, კონფიდენციალური მონაცემების დამუშავებას, დაკარგვის ან ინციდენტის შეტყობინებას და ტექნიკის დაბრუნებას შრომითი ურთიერთობის დასრულებისას.
მონაცემთა გაჟონვისა და ტექნიკის დაკარგვის უმეტესობა ჩვეულებრივი შეცდომებიდან მოდის: დაკარგული ლეპტოპი, გამეორებული პაროლი, არასწორ ადამიანს გაგზავნილი ფაილი. მოკლე და კონკრეტული პოლიტიკა ადამიანებს ეუბნება, რა უნდა გააკეთონ და რა არ უნდა გააკეთონ, კომპანიას კი ეუბნება, რის მოთხოვნა შეუძლია, როცა რამე ცუდად მიდის ან ადამიანი მიდის. ეს განყოფილება მცირე და საშუალო კომპანიებისთვისაა დაწერილი. ის ადგენს მნიშვნელოვან წესებს და დანარჩენისთვის თქვენს დეტალურ IT და მონაცემთა დაცვის დოკუმენტებზე მიუთითებს.
განყოფილების სათაური
[კომპანიის სრული იურიდიული სახელი] ტექნიკა და უსაფრთხოება ვერსია: [1.0] ამოქმედების თარიღი: [YYYY-MM-DD] ვრცელდება: [ყველა თანამშრომელზე, კონტრაქტორსა და სტაჟიორზე, ვინც კომპანიის სისტემებს იყენებს] პასუხისმგებელი: [IT / უსაფრთხოების ხელმძღვანელი / როლი]
1. კომპანიის ტექნიკა
კომპანია გაწვდით ტექნიკას, რომელიც თქვენს სამუშაოსთვის გჭირდებათ, მაგალითად, [ლეპტოპი, ტელეფონი, მონიტორი, შესასვლელი ბარათი]. ეს ტექნიკა [კომპანიის სახელი]-ის საკუთრებად რჩება. თქვენ პასუხისმგებელი ხართ, გონივრულად მოუფრთხილდეთ მას. არ დააინსტალიროთ პროგრამები, რომლებიც [IT-ის საკონტაქტო პირმა] არ დაამტკიცა, და კომპანიის ტექნიკა სხვა ადამიანებს, მათ შორის ოჯახის წევრებს, არ გადასცეთ. [კომპანიის ტექნიკის შეზღუდული პირადი გამოყენება ნებადართულია, თუ ის სამუშაოს არ უშლის ხელს და ამ პოლიტიკას არ არღვევს. / კომპანიის ტექნიკა მხოლოდ სამუშაო გამოყენებისთვისაა.]
2. პირადი მოწყობილობები
[ვარიანტი A: სამუშაოდ პირადი მოწყობილობების გამოყენება არ შეიძლება.] [ვარიანტი B: შეგიძლიათ სამუშაოდ პირადი ტელეფონის ან კომპიუტერის გამოყენება [მხოლოდ ელფოსტისა და ჩატისთვის / IT-ის მიერ ჩამოთვლილი აპლიკაციებისთვის], თუ მას აქვს ეკრანის ბლოკი, ოპერაციული სისტემის მიმდინარე განახლებები და [მობილური მოწყობილობების მართვის პროგრამა]. კომპანიის ფაილები პირად მოწყობილობებზე დამტკიცებული აპლიკაციების გარეთ არ შეინახოთ. თუ მოწყობილობა დაგეკარგათ ან კომპანიიდან წახვედით, კომპანიას შეუძლია თქვენი მოწყობილობიდან კომპანიის მონაცემები წაშალოს.]
3. პაროლები და წვდომა
- ყოველი სისტემისთვის უნიკალური პაროლი გამოიყენეთ. გამოიყენეთ კომპანიის პაროლების მენეჯერი: [სახელი / ბმული]. - ორეტაპიანი ვერიფიკაცია ჩართეთ ყველგან, სადაც ის ხელმისაწვდომია. - არასოდეს გაუზიაროთ პაროლი ვინმეს და არ დაადასტუროთ შესვლა, რომელიც თქვენ არ დაგიწყიათ. - მოწყობილობას რომ ტოვებთ, ეკრანი დაბლოკეთ, სახლშიც. - თქვენ მხოლოდ იმ წვდომას იღებთ, რაც თქვენს სამუშაოს სჭირდება. თუ მეტი გჭირდებათ, მიმართეთ [IT-ის საკონტაქტო პირს], და ეცნობეთ, როცა უკვე არსებული წვდომა აღარ გჭირდებათ.
4. დასაშვები გამოყენება
კომპანიის ტექნიკას და ანგარიშებს ნუ გამოიყენებთ: - კანონის ან კომპანიის ქცევის კოდექსის დასარღვევად; - უკანონო, შეურაცხმყოფელი ან დისკრიმინაციული მასალის სანახავად, შესანახად ან გასაგზავნად; - საკუთარი ბიზნესის წარმოებისთვის ან სხვა დამსაქმებლისთვის სამუშაოდ, თუ ეს წერილობით არ არის ნებადართული; - უსაფრთხოების კონტროლის გვერდის ავლისთვის ან ამ მიზნის ინსტრუმენტების დასაყენებლად; - კონფიდენციალური მონაცემების პირად ანგარიშებზე ან დაუმტკიცებელ სერვისებზე გასაგზავნად. ფრთხილად იყავით ელფოსტის ბმულებთან და დანართებთან. თუ რამე საეჭვოა, ნუ დააწკაპუნებთ და აცნობეთ [უსაფრთხოების საკონტაქტო პირს].
5. კონფიდენციალური და პერსონალური მონაცემები
კომპანიის, მომხმარებლებისა და თანამშრომლების მონაცემები დამტკიცებულ სისტემებში შეინახეთ: [დამტკიცებული სისტემების სია]. მონაცემები USB დისკებზე, პირად ღრუბლოვან საცავსა და პირადი შეტყობინებების აპლიკაციებში არ გადაიტანოთ. მონაცემები მხოლოდ იმათ გაუზიაროთ, ვისაც ისინი სამუშაოდ სჭირდება. პერსონალური მონაცემებისთვის მიჰყევით ამ დოკუმენტს: [ბმული მონაცემთა დაცვის პოლიტიკაზე]. კონფიდენციალურ საკითხებზე საჯარო ადგილებში ან საჯარო ქსელებში დაცული კავშირის გარეშე ნუ ისაუბრებთ.
6. დაკარგვა, ქურდობა და ინციდენტები
თუ მოწყობილობა დაიკარგა ან მოიპარეს, ან ფიქრობთ, რომ ანგარიში ან მონაცემები გამჟღავნდა, დაუყოვნებლივ აცნობეთ [უსაფრთხოების საკონტაქტო პირს / ელფოსტა / ტელეფონი], და არაუგვიანეს [რაოდენობა] საათისა მას შემდეგ, რაც შეამჩნიეთ. შეატყობინეთ სწრაფად, თუნდაც დარწმუნებული არ ხართ. პატიოსანი შეტყობინებისთვის არავინ დაგადანაშაულებთ. დაგვიანება ინციდენტებს ამძიმებს და ზოგი ინციდენტი უფლებამოსილ ორგანოებს მოკლე ვადაში უნდა ეცნობოს, რომელიც კომპანიისთვის ინციდენტის გაგების მომენტიდან იწყება.
7. მონიტორინგი
[ვარიანტი A: კომპანია თქვენი კომუნიკაციის შინაარსს არ აკონტროლებს. ის სისტემებსა და მოწყობილობებზე წვდომის უსაფრთხოების ჟურნალებს კომპანიის მონაცემთა დაცვის მიზნით ინახავს.] [ვარიანტი B: კომპანია აკონტროლებს [მიუთითეთ: კომპანიის ელფოსტა, ვებ წვდომა, მოწყობილობის გამოყენება] [მიუთითეთ მიზანი, მაგალითად, უსაფრთხოება და შესაბამისობა] მიზნით. მონიტორინგი შეზღუდულია იმით, რაც აუცილებელია, ადგილობრივ კანონს მისდევს და აღწერილია აქ: [ბმული თანამშრომლებისთვის განკუთვნილ კონფიდენციალურობის შეტყობინებაზე].]
8. ტექნიკის დაბრუნება
როცა თქვენი შრომითი ურთიერთობა სრულდება, ან უფრო ადრე, თუ გთხოვთ, დააბრუნეთ კომპანიის მთელი ტექნიკა და მონაცემები [ბოლო სამუშაო დღე / თარიღი]-მდე [სახელი / გუნდი]-ს. თქვენი ანგარიშები ბოლო სამუშაო დღეს იხურება [დრო]-ს. დაბრუნებამდე პირადი ფაილები კომპანიის მოწყობილობებიდან წაშალეთ. ტექნიკა, რომელიც არ დაბრუნდა ან ჩვეულებრივ ცვეთაზე მეტად დაზიანებული დაბრუნდა, შეიძლება თქვენ დაგეკისროთ, სადაც ამას კანონი უშვებს.
9. შედეგები
ამ პოლიტიკის დარღვევას შეიძლება მოჰყვეს [გაფრთხილება, წვდომის დაკარგვა, დისციპლინური ღონისძიება გათავისუფლებამდე], როგორც ეს ქცევის კოდექსშია აღწერილი. წავიკითხე და გავიგე ეს პოლიტიკა. სახელი: [თანამშრომლის სრული სახელი] ხელმოწერა: _________________ თარიღი: [YYYY-MM-DD]
როდის გამოვიყენოთ ეს შაბლონი
- თანამშრომლებს ლეპტოპებს, ტელეფონებს ან სხვა მოწყობილობებს აძლევთ
- თანამშრომლები სამუშაოდ პირად ტელეფონებს ან კომპიუტერებს იყენებენ
- გჭირდებათ წერილობითი საფუძველი, რათა ადამიანის წასვლისას ტექნიკა დაიბრუნოთ
წესები, რომლებიც ყველაზე მეტს აკეთებს
- უნიკალური პაროლები და პაროლების მენეჯერი, მეორე ფაქტორით ყველგან, სადაც ის ხელმისაწვდომია
- ეკრანის დაბლოკვა და დისკის დაშიფვრა ყველა მოწყობილობაზე, რომელზეც კომპანიის მონაცემებია
- კომპანიის მონაცემები მხოლოდ დამტკიცებულ სისტემებში რჩება და არა პირად ანგარიშებში ან შეტყობინებების აპლიკაციებში
- დაკარგული ან მოპარული მოწყობილობები და ეჭვმიტანილი ინციდენტები დაუყოვნებლივ ეცნობება და შემტყობინებელი პირი ბრალდებას არ ექვემდებარება
- ტექნიკა ბრუნდება და წვდომა იხსნება ბოლო სამუშაო დღეს
მორგების შენიშვნები
პირველი ნაწილი: დაწერეთ, ნებადართულია თუ არა პირადი გამოყენება. აკრძალვა, რომელსაც ყველა უგულებელყოფს, უარესია, ვიდრე მკაფიო, შეზღუდული ნებართვა. მე-2 ნაწილი: აირჩიეთ ვარიანტი A ან B. თუ B-ს ირჩევთ, დარწმუნდით, რომ პირობების აღსრულება რეალურად შეგიძლიათ, მაგალითად, მოწყობილობების მართვით. მე-6 ნაწილი: შეტყობინების ისეთი ვადა დაადგინეთ, რომელსაც ადამიანები დაიცავენ, და თქვით, რომ შეტყობინებისთვის არასოდეს ისჯებიან. დადანაშაულების შიში ინციდენტების დამალვის მთავარი მიზეზია. მე-7 ნაწილი: B ვარიანტის არჩევამდე მონაცემთა დაცვის მრჩეველი ჩართეთ. მონიტორინგი ბევრ ქვეყანაში რეგულირდება და ხშირად შეტყობინებას ან კონსულტაციას მოითხოვს. მე-8 ნაწილი: დაუბრუნებელი ტექნიკის გამო საბოლოო ხელფასიდან დაქვითვა ზოგ ქვეყანაში შეზღუდულია ან აკრძალულია. ბოლო წინადადების დატოვებამდე შეამოწმეთ ადგილობრივი წესი. ტექნიკური დეტალები, მაგალითად, დაშიფვრის სტანდარტები და პაროლის სიგრძე, IT დოკუმენტში შეინახეთ. სახელმძღვანელო წაკითხვადი უნდა დარჩეს.
ხშირად დასმული კითხვები
რა უნდა შეიცავდეს ტექნიკისა და უსაფრთხოების პოლიტიკა?
კომპანიის ტექნიკის საკუთრებასა და მოვლას, პირადი მოწყობილობების წესებს, პაროლებსა და წვდომას, დასაშვებ გამოყენებას, კონფიდენციალური მონაცემების დამუშავებას, დაკარგვის ან ინციდენტის შეტყობინების წესს, მონიტორინგს და ტექნიკის დაბრუნებას შრომითი ურთიერთობის დასრულებისას.
შეუძლიათ თუ არა თანამშრომლებს სამუშაოდ პირადი მოწყობილობების გამოყენება?
ბევრი კომპანია ამას პირობებით უშვებს, მაგალითად, ეკრანის ბლოკით, განახლებებით და კომპანიის მონაცემების წაშლის შესაძლებლობით. სხვები კრძალავენ. რაც არ უნდა აირჩიოთ, წერილობით გაწერეთ და დარწმუნდით, რომ აღსრულება შეგიძლიათ.
შეგვიძლია თუ არა დაუბრუნებელი ტექნიკის თანხა საბოლოო ხელფასიდან დავაქვითოთ?
მხოლოდ იმ შემთხვევაში, თუ კანონი და ხელშეკრულება ამის საშუალებას იძლევა. ზოგ ქვეყანაში ხელფასიდან დაქვითვა შეზღუდულია ან აკრძალულია. შეამოწმეთ ადგილობრივი წესი და ეჭვის შემთხვევაში მოითხოვეთ ტექნიკის დაბრუნება, ღირებულებას კი ცალკე მოითხოვეთ.
უნდა ვუთხრათ თუ არა თანამშრომლებს, რომ მათ ვაკონტროლებთ?
ბევრ ქვეყანაში დიახ, ზოგჯერ კი თანამშრომელთა წარმომადგენლებთანაც საჭიროა კონსულტაცია ან მონაცემთა დაცვის შეფასების ჩატარება. აღწერეთ მონიტორინგი და მისი მიზანი თანამშრომლებისთვის განკუთვნილ კონფიდენციალურობის შეტყობინებაში.