"Templat" untuk membagikan pengguna & kata sandi untuk karyawan

9

Di perusahaan tempat saya bekerja ini relatif kecil, saya telah membagikan nama pengguna dan kata sandi yang ditulis dengan sangat sederhana dalam dokumen kata.

Saya berharap proses ini menjadi lebih profesional sekarang karena kami berkembang dan secara teratur mendapatkan karyawan baru, untuk memasukkan beberapa teks yang menyatakan hal-hal seperti memiliki tanggung jawab menjaga informasi sensitif untuk diri mereka sendiri, untuk tidak menimbulkan kerusakan yang disengaja pada sistem, yada yada. Dasar, akal sehat, saya kira Anda bisa mengatakan hal-hal "legal", adalah apa yang saya cari dan kemudian saya ingin karyawan itu akhirnya menandatangani salinan.

Apakah template semacam itu sudah ada online? Apakah mungkin ada rekomendasi lain tentang apa yang bisa saya lakukan selain itu? Usaha terakhir saya mungkin akan meminta bos saya, CEO, untuk meminta pengacara kami menghasilkan sesuatu, tetapi itu akan berubah menjadi proyek yang sangat mahal.

Bantuan apa pun akan sangat dihargai!

security Amivit
sumber
Ini sebenarnya bukan pertanyaan ServerFault.
ceejayoz
2
menulis dokumen semacam ini membuat Anda terbuka untuk apa yang tidak Anda sebutkan, Anda memerlukan sesuatu yang telah dilihat oleh seorang pengacara meskipun itu adalah templat
JamesRyan
3
@ceejayoz - Meskipun ini bukan pertanyaan teknis, ini pasti terkait dengan server, jaringan, dan PC desktop di tempat kerja. Penulisan kebijakan sering kali berada di pundak SysAdmin di toko yang lebih kecil. Mungkin interpretasi liberal tapi saya akan menemukan ini berguna bertahun-tahun yang lalu.
Aaron Copley

Jawaban:

9

Anda sedang mencari dokumen Kebijakan Penggunaan boilerplate yang Dapat Diterima. Saya suka yang SANS , tetapi jarak tempuh Anda mungkin berbeda. Anda BENAR-BENAR ingin menjalankan dokumen itu (atau kebijakan apa pun) oleh atasan Anda dan mungkin legal sebelum menggunakannya. Persyaratan negara bagian dan / atau federal Anda mungkin sangat berbeda dari tempat templat yang Anda modifikasi dihasilkan.

Driftpeasant
sumber
1
Bagus temukan dengan template SANS. +1
Aaron Copley
Ini adalah templat dan tempat yang sangat bagus untuk memulai. Saya harus mengeditnya untuk kebutuhan kita, dan akhirnya membahasnya dengan bos saya, tetapi sekali lagi, tempat yang fantastis untuk memulai dan secara umum persis seperti yang ada dalam pikiran saya. Terima kasih banyak!
Amivit
Seperti yang dikatakan orang lain, sudah sepadan dengan biaya hukum untuk meminta pengacara perusahaan Anda meninjau dokumen akhir. Juga, pertimbangkan untuk menyertakan dokumen lain dalam paket teknologi informasi (pengaturan server mail, webmail, dan URL penting lainnya, informasi kalender, siapa yang harus dihubungi untuk akses ke printer laser warna mengkilap, dll.)
voretaq7
5

Ini adalah sesuatu yang saya pikir Anda harus menulis sendiri. Anda tentu dapat melihat AUP lain untuk mendapatkan ide, tetapi harus disesuaikan dengan lingkungan Anda.

Bagi saya sendiri, saya menemukan dokumen informal, non-legalistik yang paling sesuai untuk perusahaan kecil. Milik kami merinci beberapa hal spesifik yang tidak ingin dilakukan orang, itu memberi tahu mereka beberapa hal yang harus mereka lakukan (misalnya di mana menyimpan jenis file apa), memberi tahu mereka kapan / bagaimana mereka harus meminta bantuan.

Anda perlu menjalankannya oleh bos Anda dan mungkin manajer lain, tetapi saya menemukan bahwa jika tujuannya adalah untuk mendidik orang tentang penggunaan komputer yang baik dan buruk, itu tidak perlu menjadi masalah besar.

Ward - Reinstate Monica
sumber
+1 karena memiliki dokumen yang mudah dimengerti oleh orang awam. Sementara saya pikir seorang pengacara harus mengamatinya dan membuat saran dokumen itu tidak boleh menjadi batu bata padat legalease - hanya ramah "Tolong jangan mengunduh porno domba pada peralatan perusahaan, terima kasih." semacam catatan. Jika perusahaan Anda membutuhkan perlindungan hukum yang lebih baik, dokumen terpisah yang ditandatangani orang sebagai bagian dari perjanjian kerja mereka lebih tepat.
voretaq7
4

Saya yakin Anda mencari Kebijakan Penggunaan yang Dapat Diterima.

http://en.wikipedia.org/wiki/Acceptable_use_policy

Administrasi perusahaan Anda dan mungkin pengacara harus dilibatkan dalam pembuatan dan penyusunan dokumen semacam itu jika Anda memiliki harapan untuk menegakkannya. Jika itu hanya formalitas, saya katakan harus memodifikasi yang dapat Anda temukan online.

Aaron Copley
sumber