"Modello" per la distribuzione di utenti e password per i dipendenti

9

All'interno di questa società relativamente piccola per cui lavoro, ho distribuito nomi utente e password scritti molto semplicemente in un documento word.

Vorrei che questo processo fosse più professionale ora che stiamo espandendo e acquisendo abbastanza regolarmente nuovi dipendenti, per includere alcuni testi che affermano cose come la responsabilità di conservare le informazioni sensibili per se stessi, per non infliggere alcun danno intenzionale ai sistemi, yada bla. Di base, buon senso, immagino che potresti dire cose "legali", è quello che sto cercando e quindi vorrei che il dipendente firmasse finalmente una copia.

Un tale modello esiste già online? Ci sono forse altri consigli su cosa altrimenti potrei fare? Il mio ultimo ricorso avrebbe probabilmente il mio capo, amministratore delegato, che il nostro avvocato avrebbe prodotto qualcosa, ma questo si sarebbe trasformato in un progetto molto costoso.

Qualsiasi aiuto sarà molto apprezzato!

security

— Amivit
fonte

Questa non è davvero una domanda ServerFault.

— Ceejayoz,

2

scrivere questo tipo di documento ti apre a ciò che non dici, hai bisogno di qualcosa che un avvocato ha guardato anche se è un modello

— JamesRyan,

3

@ceejayoz - Sebbene non sia una questione tecnica, si riferisce sicuramente al server, alle reti e ai PC desktop sul posto di lavoro. La scrittura delle politiche spesso ricade sulle spalle del SysAdmin in un negozio più piccolo. Forse un'interpretazione liberale, ma l'avrei trovato utile anni fa.

— Aaron Copley il

9

Stai cercando documenti sulla politica di utilizzo accettabile del boilerplate. Mi piace quello SANS , ma il tuo chilometraggio può variare. Vuoi davvero eseguire quel documento (o qualsiasi altra politica) dal tuo capo e probabilmente legale prima di distribuirlo. I requisiti statali e / o federali potrebbero essere molto diversi rispetto a quelli in cui è stato generato il modello modificato.

— Driftpeasant
fonte

1

Buona scoperta con il modello SANS. +1

— Aaron Copley il

Questo è un modello estremamente piacevole e un punto di partenza. Dovrò modificarlo per le nostre esigenze e, infine, esaminarlo con il mio capo, ma ancora una volta, un posto fantastico per iniziare ed è in generale esattamente ciò che avevo in mente. Grazie mille!

— Amivit

Come altri hanno già detto, vale sicuramente l'ora delle spese legali per far rivedere il documento finale all'avvocato della tua azienda. Inoltre, considera di includere altri documenti nel pacchetto informatico (impostazioni del server di posta, webmail e altri URL importanti, informazioni sul calendario, a chi contattare per accedere alle stampanti laser a colori brillanti, ecc.)

— voretaq7,

5

Questo è qualcosa che penso che dovresti scrivere da solo. Puoi sicuramente guardare altri AUP per avere idee, ma dovrebbe essere adattato al tuo ambiente.

Per quanto mi riguarda, trovo un documento informale e non legalistico che funzioni meglio per un'azienda di piccole dimensioni. La nostra spiegazione di alcune cose specifiche che non vogliamo che le persone facciano, dice loro alcune cose che dovrebbero fare (ad es. Dove conservare quale tipo di file), dice loro quando / come dovrebbero chiedere aiuto.

Devi eseguirlo dal tuo capo e probabilmente da altri manager, ma trovo che se l'intento è quello di educare le persone sull'uso del computer buono e cattivo, non dovrebbe essere un grosso problema.

— Ward: ripristina Monica
fonte

+1 per avere un documento facilmente comprensibile dai laici. Mentre penso che un avvocato dovrebbe osservarlo e dare suggerimenti, il documento non dovrebbe essere un denso mattone di patrocinio - solo un amichevole "Per favore, non scaricare il porno con le pecore sulle attrezzature dell'azienda, grazie." tipo di nota. Se la tua azienda necessita di una migliore protezione legale, è più appropriato un documento separato che le persone firmano come parte del loro contratto di lavoro.

— voretaq7,

4

Credo che tu stia cercando una politica di utilizzo accettabile.

http://en.wikipedia.org/wiki/Acceptable_use_policy

L'amministrazione della tua azienda e, eventualmente, l'avvocato dovrebbero essere coinvolti nella creazione e nella stesura di tale documento se hai qualche speranza di applicarlo. Se è solo una formalità, dico di modificarne uno che puoi trovare online.

— Aaron Copley
fonte