В этой относительно небольшой компании, в которой я работаю, я раздавал имена пользователей и пароли, написанные очень просто в текстовом документе.
Я хотел бы, чтобы этот процесс стал более профессиональным, когда мы расширяемся и довольно регулярно привлекаем новых сотрудников, включая некоторые тексты, в которых говорится о том, что они несут ответственность за сохранение конфиденциальной информации для себя, чтобы не нанести какой-либо умышленный ущерб системам, yada болтовня. Основной, здравый смысл, я думаю, вы могли бы сказать «легальные» вещи, это то, что я ищу, и тогда я бы хотел, чтобы сотрудник наконец подписал копию.
Такой шаблон уже существует онлайн? Есть ли еще какие-нибудь рекомендации относительно того, что я мог бы сделать в противном случае? Моим последним средством, вероятно, было бы, чтобы мой босс, генеральный директор, заставил нашего адвоката произвести что-то, но это превратилось бы в очень дорогой проект.
Любая помощь будет оценена!
Ответы:
Вы ищете шаблон документов о приемлемом использовании. Мне нравится SANS , но ваш пробег может отличаться. Вы ДЕЙСТВИТЕЛЬНО хотите запустить этот документ (или любую политику) от своего босса и, возможно, законно до его развертывания. Ваши государственные и / или федеральные требования могут значительно отличаться от того, где был создан шаблон, который вы изменили.
источник
Это то, что я думаю, вы должны написать сами. Вы, конечно, можете посмотреть на другие AUP, чтобы получить идеи, но они должны быть адаптированы к вашей среде.
Для себя я нахожу неофициальный нелегалистический документ, который лучше всего подходит для небольшой компании. Наш рассказывает о некоторых конкретных вещах, которые мы не хотим, чтобы люди делали, он говорит им несколько вещей, которые они должны сделать (например, где хранить файлы какого типа), сообщает им, когда и как они должны обратиться за помощью.
Вы должны управлять им от своего босса и, возможно, от других менеджеров, но я считаю, что если цель состоит в том, чтобы обучить людей тому, как хорошо и плохо пользоваться компьютером, это не должно иметь большого значения.
источник
Я считаю, что вы ищете Политику приемлемого использования.
http://en.wikipedia.org/wiki/Acceptable_use_policy
Администрация вашей компании и, возможно, юрист должны участвовать в создании и составлении такого документа, если у вас есть надежда обеспечить его соблюдение. Если это просто формальность, я скажу, что нужно изменить тот, который вы можете найти в Интернете.
источник