"Plantilla" para repartir usuarios y contraseñas para empleados

9

Dentro de esta empresa relativamente pequeña para la que trabajo, he estado entregando nombres de usuario y contraseñas escritos de manera muy simple en un documento de Word.

Deseo que este proceso sea más profesional ahora que nos estamos expandiendo y adquirimos regularmente nuevos empleados, para incluir algunos textos que indiquen cosas como la responsabilidad de mantener la información confidencial para ellos mismos, para no infligir ningún daño intencional a los sistemas, yada yada Básico, sentido común, supongo que podría decir cosas "legales", es lo que estoy buscando y luego me gustaría que el empleado finalmente firme una copia.

¿Ya existe una plantilla de este tipo en línea? ¿Hay alguna otra recomendación sobre lo que podría hacer? Probablemente, mi último recurso sería que mi jefe, ceo, hiciera que nuestro abogado produjera algo, pero eso se convertiría en un proyecto muy costoso.

¡Cualquier ayuda será apreciada!

security Amivit
fuente
Esta no es realmente una pregunta de ServerFault.
ceejayoz
2
escribir este tipo de documento se abre, para lo que usted no menciona, se necesita algo que un abogado ha mirado incluso si se trata de una plantilla
JamesRyan
3
@ceejayoz: si bien no es una cuestión técnica, definitivamente se relaciona con el servidor, las redes y las PC de escritorio en el lugar de trabajo. La redacción de políticas a menudo recae sobre los hombros de SysAdmin en una tienda más pequeña. Tal vez una interpretación liberal, pero me habría resultado útil hace años.
Aaron Copley

Respuestas:

9

Está buscando documentos de la Política de uso aceptable estándar. Me gusta el SANS , pero su kilometraje puede variar. REALMENTE desea ejecutar ese documento (o cualquier política) por su jefe y probablemente legal antes de implementarlo. Sus requisitos estatales y / o federales pueden ser muy diferentes de donde se generó la plantilla que modifica.

Driftpeasant
fuente
1
Buen hallazgo con la plantilla SANS. +1
Aaron Copley
Esta es una plantilla extremadamente agradable y un lugar para comenzar. Tendré que editarlo para nuestras necesidades, y finalmente revisarlo con mi jefe, pero nuevamente, un lugar fantástico para comenzar y, en general, es exactamente lo que tenía en mente. ¡Muchas gracias!
Amivit
Como han dicho otros, definitivamente vale la pena la hora de los honorarios legales para que el abogado de su empresa revise el documento final. Además, considerar la inclusión de otros documentos en el paquete de tecnología de la información (configuración del servidor de correo, correo web y otras direcciones URL importantes, información de calendario, que al contacto para el acceso a las impresoras láser color brillante, etc.)
voretaq7
5

Esto es algo que creo que deberías escribir tú mismo. Ciertamente puede mirar otros AUP para obtener ideas, pero debe adaptarse a su entorno.

Para mí, encuentro un documento informal y no legalista que funciona mejor para una empresa pequeña. El nuestro explica algunas cosas específicas que no queremos que la gente haga, les dice algunas cosas que deben hacer (por ejemplo, dónde guardar qué tipo de archivos), les dice cuándo / cómo deben pedir ayuda.

Es necesario que lo ejecute su jefe y probablemente otros gerentes, pero creo que si la intención es educar a las personas sobre el uso bueno y malo de la computadora, no tiene por qué ser un gran problema.

Ward - Restablece a Monica
fuente
+1 por tener un documento fácilmente comprensible para los laicos. Si bien creo que un abogado debería mirarlo con atención y hacer sugerencias, el documento no debería ser un denso ladrillo de legalease, solo un amistoso "Por favor, no descargue el porno de ovejas en el equipo de la compañía, gracias". tipo de nota Si su empresa necesita una mejor protección legal, un documento separado que las personas firmen como parte de su acuerdo de empleo es más apropiado.
voretaq7
4

Creo que está buscando una Política de uso aceptable.

http://en.wikipedia.org/wiki/Acceptable_use_policy

La administración de su empresa y posiblemente un abogado deben participar en la creación y redacción de dicho documento si tiene alguna esperanza de hacer cumplirlo. Si es solo una formalidad, digo modificar la que puedes encontrar en línea.

Aaron Copley
fuente