Dentro dessa empresa relativamente pequena para a qual trabalho, tenho distribuído nomes de usuários e senhas escritos de forma muito simples em um documento do Word.
Eu desejo que este processo seja mais profissional agora que estamos expandindo e regularmente adquirimos novos funcionários, para incluir algum texto declarando coisas como ter a responsabilidade de manter as informações confidenciais para si mesmas, para não causar nenhum dano intencional ao sistemas, yada yada. Básico, bom senso, eu acho que você poderia dizer coisas legais, é o que eu estou procurando e então eu gostaria que o funcionário finalmente assinasse uma cópia.
Esse modelo já existe online? Há talvez outras recomendações sobre o que eu poderia fazer de outra maneira? Meu último recurso provavelmente teria meu chefe, CEO, para que nosso advogado produzisse algo, mas isso se tornaria um projeto muito caro.
Qualquer ajuda será muito apreciada!
Você está procurando documentos de política de uso aceitável padronizados. Eu gosto do SANS one , mas sua milhagem pode variar. Você REALMENTE quer executar esse documento (ou qualquer política) pelo seu chefe e provavelmente legal antes de implantá-lo. Seus requisitos estaduais e / ou federais podem ser muito diferentes de onde o modelo que você modificou foi gerado.
Isso é algo que eu acho que você deveria escrever. Você pode certamente ver outras AUPs para obter ideias, mas elas devem ser adaptadas ao seu ambiente.
Para mim, eu acho um documento informal, não legalista, que funciona melhor para uma empresa pequena. A nossa explica algumas coisas específicas que não queremos que as pessoas façam, diz-lhes algumas coisas que devem fazer (por exemplo, onde manter o tipo de ficheiros), diz-lhes quando / como devem pedir ajuda.
Você precisa executá-lo pelo seu chefe e, provavelmente, outros gerentes, mas acho que, se a intenção é educar as pessoas sobre o bom e o mau uso do computador, isso não precisa ser um grande negócio.
Acredito que você esteja procurando uma política de uso aceitável.
A administração da sua empresa e, possivelmente, o advogado devem estar envolvidos na criação e elaboração de tal documento, se você tiver alguma esperança de aplicá-lo. Se é apenas uma formalidade, eu digo ter em modificar um que você pode encontrar online.
Tags security