Os comentários de dan_linder acima são um breve resumo da única razão pela qual eu acho que os AUPs têm algum valor: indicar claramente as expectativas que os usuários legítimos têm de TI e resumir claramente o que acontecerá se essas expectativas não forem atendidas.
Isso argumenta strongmente contra o AUP super-waffly estilo RH que se lê como se alguém tivesse uma ordem em massa de WeaselWords e decidiu usá-los todos de uma vez. Essas políticas são estritamente na classe cover-your-bum, de mudança de responsabilidade de AUPs, e eu nunca, nem em 21 anos de administração de redes e sistemas, achei que elas fossem de alguma utilidade. Isso também argumenta contra qualquer conceito de que você pode usar um AUP contra estranhos; eles têm que obedecer à lei, com certeza, mas eles têm que fazer isso se você a escrever ou não; Além disso, o que você escreve não tem nenhum peso sobre eles.
Então: um documento simples e curto que diz o que você não deve fazer com os computadores do trabalho, e o que acontece quando você transgride, é a única vez que eu acho que um AUP é valioso. Nesses casos, quando detecto a transgressão, posso falar com alguém de maneira não-conflituosa, apontar para um documento de duas páginas que eles assinaram dizendo que não fariam X, apontar (com especificidades) que eu sei que eles estão fazendo um monte de X, e pedir-lhes para pará-lo, então eu não tenho que invocar as Forças das Trevas e obtê-los sancionados apenas como se diz na parte inferior da página 2, logo acima sua assinatura.
Então, como você escreve um desses? Bem, o SAGE tem uma boa publicação, chamada Um Guia para Desenvolver Documentos de Política Computacional (Tópicos Curtos em Administração de Sistemas, Dijker, 1996) se você conhece alguém que tenha acesso à biblioteca SAGE.
Se isso falhar, desenvolva sua própria lista resumida das coisas que acontecem no local de trabalho que causam problemas para a rede e seus usuários como um todo. A única coisa que acho mais valiosa é uma proibição explícita de compartilhar uma senha, por qualquer motivo. Muitos funcionários acham que a melhor maneira de permitir que Sam acesse suas caixas de correio enquanto estão de férias é dar a Sam seus detalhes de login, sem saber que - embora seja bom para os negócios que Sam possa ler seus e-mails enquanto estão fora - isso pode ser feito com a mesma facilidade e segurança que a tecnologia que temos à mão. Também é uma política muito fácil de afirmar em uma única frase.
A maioria dos principais problemas pode ser proscrita em uma única sentença. Anote quantas frases assim parecerem boas para você. Concordar o conteúdo e a página de sanções com a gerência. Faça com que todos assinem e forneçam uma cópia. Trabalho feito.