מדיניות שימוש מקובלת (AUP) היא מסמך הקובע כללים ותקנים המסדירים שימוש מקובל או בלתי מקובל במשאבים או שירותים מסוימים, בדרך כלל בהקשר של טכנולוגיית מידע ורשתות. מסמך זה נועד להנחות את התנהגות המשתמש ולהבטיח את האבטחה, האתיקה והתפעול היעיל של המערכת.
מרכיבים מרכזיים של מדיניות שימוש מקובל עשויים לכלול:
-
הרשאות וזכויות גישה:
- ציון המשתמשים המורשים לגשת למשאבים ולמידע מסוימים.
-
מדיניות שימוש מקובל. בְּטִיחוּת:
- כללים להבטחת אבטחת משאבי המידע, לרבות דרישות לסיסמאות, הצפנה ומניעת גישה בלתי מורשית.
-
שימוש בתוכנה:
- להסדיר את ההתקנה והשימוש בתוכנה, לרבות דרישות רישוי ומניעת שימוש בלתי חוקי.
-
מדיניות שימוש מקובל. סודיות:
- ציון דרישות להבטחת סודיות המידע והנתונים וכן כללים לעיבוד נתונים רגישים.
-
התנהגות משתמש:
- הגדרת התנהגות המשתמש הצפויה בעת שימוש במשאבים, לרבות סטנדרטים אתיים וכללי תקשורת.
-
מדיניות שימוש מקובל. אַחֲרָיוּת:
- מציין שמשתמשים אחראים למעשיהם, כולל הפרות של מדיניות השימוש המקובל.
-
ניטור ובדיקה:
- כללים לגבי ניטור השימוש במערכות ומשאבים עם כדי להבטיח ציות פּוֹלִיטִיקָה.
-
מדיניות שימוש מקובל. סנקציות:
- מציין פעולות אפשריות שננקטו אם המדיניות מופרת, לרבות קנסות, חסימת גישה ואפילו השלכות משפטיות.
מדיניות שימוש מקובל חשובה כלי להבטיח את אבטחת סביבת המידע, ניהול משאבים יעיל ועמידה בדרישות החוק. בדרך כלל היא חלה על כל רמות הארגון, ועמידה בה היא לרוב תנאי לגישה למשאבי מידע.
מדיניות שימוש מקובל כללית תנאי AUP בשימוש על ידי ספקי אינטרנט
ספקי שירותי אינטרנט מיישמים בדרך כלל צורות שונות של AUP כדי למנוע שימוש לרעה בשירותיהם. תנאים כאלה עשויים לכלול:
- אל תשתמש בשירות בשום אופן כדי להפר חוקים כלשהם.
- מניעת פריצה או פריצה של שרתים או בעלי רשת על ידי חברות או יחידים כלשהם.
- עמידה ב-FUP המוצהרת (מדיניות שימוש הוגן) תוך שימוש ברוחב פס אינטרנט "בלתי מוגבל" במידה מסוימת.
- הסכם להשעיה או הפסקה של גישה לאינטרנט בפס רחב עקב הפרה של ה-FUP כאמור לעיל.
- אל תעסוק בהתקפות DDoS כדי לקרוס את השרת של כל אתר אינטרנט.
מה עליך לזכור לפני יצירת AUP? מדיניות שימוש מקובל
לכל ארגון שרוצה להגן על הנכסים הפיזיים והדיגיטליים שלו מפני שימוש לרעה וחבלה, ככל הנראה תהיה מדיניות שימוש מקובלת. ללא מדיניות שימוש נכונה ומקובלת, צוות ו לא סביר שלקוחות ישתמשו נכסי החברה ושירותים אחרים באחריות. חברות נוטות להיות הרבה יותר מפורטות בקביעת תנאים והגבלות, שכן להיות ליברליות מדי או מגבילות מדי יכולות להיות כמה השלכות שליליות. לפני פרסום מדיניות השימוש המקובל שלהן, חברות צריכות לשקול את הנקודות הבאות:
1. פוליסה גמישה
אמנם עסקים לא תמיד צריכים להסתגל לתקן או לעמוד בו זמן פרסום, ייתכן שהדרישות ישתנו בעתיד. מדיניות טובה צריכה להיות גמישה מספיק כדי להתאים לדרישות העתידיות ולשלב כמה מהשיטות העסקיות הטובות ביותר.
2. פלטפורמות דיגיטליות. מדיניות שימוש מקובל (AUP)
פלטפורמות רשתות חברתיות, למרות היותם כלי נהדר לפרסום, צמיחה וקידום חברה, יש להם חסרונות. אלה כוללים הונאה, דליפת מידע ושימוש לרעה בקניין הרוחני של החברה. הפלטפורמות הדיגיטליות הללו מאתגרות אפילו את תשתית ה-IT של חברה, וחברות גדולות לא מפספסים.
3. השתמש בתבניות מדיניות קיימות.
חברות לא צריכות לשכור עורכי דין יקרים כדי לשנות את המדיניות שלהן לעתים קרובות. ישנם שירותים חינמיים המספקים תבניות שימושיות לחברות שמתכוונות להשתמש במדיניות כזו. אמנם תבניות אלו הן מקום מצוין להתחיל בו, אך בסופו של דבר חברה תצטרך להתאים אישית את המדיניות הזו כדי להתאים לצרכים הספציפיים שלה.
טיפים לכתיבת מדיניות שימוש מקובל AUP
בנוסף לטיפים שלמעלה, כמה טיפים נוספים עשויים להיות מועילים לפני פרסום ה-AUP שלך:
1. ניסיון לקחת בחשבון את ההשלכות. מדיניות שימוש מקובל (AUP)
לא ניתן ואסור לפתח את כללי החברה ללא מחשבה מכוונת ומודעת. זה חל גם על תבניות בחינם פוליסות שעלולות לסכן את החברה בצורה כזו או אחרת. החברה צריכה לגבש מדיניות מעשית וסבירה. לקוחות ועובדים חברות ימצאו דרכים לעקוף תקנות לא סבירות ומחמירות, אז זה משהו שצריך לזכור.
2. יש הגדרות ברורות
מי שקורא את מדיניות השימוש המקובל צריך להבין את הטרמינולוגיה. ייתכן שאנשים רגילים שקוראים את המדיניות לא יבינו עד תום את הניואנסים של הטרמינולוגיה או כיצד היא חלה על החברה. IN במקרים כאלה, הגדרת המונחים וההקשר שלהם תקל בהרבה על העובדים והלקוחות.. כך גם ימנעו בעיות משפטיות שעלולות להתעורר עקב בלבול או פרצות בפוליסה.
3. קבלת משוב ותיקון המדיניות. מדיניות שימוש מקובל (AUP)
מדיניות יצטרכו להתעדכן לאורך זמן, וזה הרבה יותר קל אם מקשיבים לעצות ומשוב ומעריכים את מטרות החברה ודרישותיה.
מסקנה!
ההערה האחרונה מבהירה כי מדיניות השימוש המקובל של AUP היא אחד החלקים המרכזיים של מסגרת מדיניות אבטחת המידע שמשתמשים חייבים לעמוד בה.
AUPs נחשבים גם לנוהג נפוץ בארגונים עסקיים שבהם עובדים חדשים מתבקשים לחתום על AUP לפני שהם מקבלים גישה למערכות המידע שלו. מדיניות שימוש מקובל (AUP)
>לכן, חשוב שמדיניות השימוש המקובל תהיה תמציתית וברורה, ותכלול את רוב נקודות המפתח לגבי מה הם המשתמשים ומה אסור להם לעשות עם מערכות ה-IT של הארגון. ה-AUP צריך לכלול מדיניות אבטחה מקיפה בכל מקום שצריך.
AUPs חייב לציין אילו סנקציות עשויות להיות מוטלות אם משתמש מפר את מדיניות השימוש המקובל של AUP. עד כמה יעילה מדיניות שימוש מקובלת במניעת שימוש לא מורשה ב-IT או במערכות מחשב?
השאירו תגובה