Ki sa ki yon acceptable use policy?

Yon politik itilizasyon akseptab, souvan yo rele l AUP, se yon dokiman ekri ki esplike sa anplwaye yo ak kontraktè yo ka fè epi sa yo pa ka fè ak teknoloji konpayi an. Sa anjeneral gen ladan òdinatè pòtatif (laptop), òdinatè biwo, telefòn mobil, imel, aplikasyon mesajri, aksè entènèt, lojisyèl ki baze sou nwaj (cloud), ak dosye konpayi.

Objektif la se pa pou pinisyon. Se pou bay règ klè nan lang senp. Yon bon politik ede moun evite konpòtman ki riske, pwoteje enfòmasyon biznis, epi li bay manadjè yo yon fason jis pou jere erè oswa pwoblèm ki repete.

Pou yon ti biznis, sa ka yon dokiman kout. Li pa bezwen son tankou yon liv lwa. Li jis bezwen klè, reyalis, epi li dwe konekte ak fason ekip ou a reyèlman ap travay.

Pifò pwoblèm teknoloji nan yon ti biznis pa soti nan yon pirate ki tankou nan fim. Yo souvan kòmanse ak konfizyon nan lavi chak jou. Gen moun ki sèvi ak yon kont imel pèsonèl pou travay. Yo sove yon dosye nan move kote. Yon anplwaye enstale lojisyèl yo pa otorize. Yo pèdi yon telefòn ki gen imel konpayi an. Yon politik itilizasyon akseptab ede diminye konfizyon sa a.

Li ede tou pou gen konsistans. Si yon moun yo di yo ka itilize aparèy pèsonèl pou travay, epi yon lòt moun yo di yo pa ka, ou kreye fristrasyon ak risk. Yon politik ekri bay tout moun menm baz la.

Nan kèk endistri, règ ekri sou teknoloji ka ede tou nan pi gwo efò pou konfòmite. Kondisyon yo varye selon endistri ak eta. Pa egzanp, biznis swen sante ka bezwen reflechi sou HIPAA, ki vle di Health Insurance Portability and Accountability Act (Lwa sou Pwoteksyon Pòtab Asirans Sante ak Responsablite). Biznis ki trete kat peman ka bezwen reflechi sou PCI, ki vle di Payment Card Industry Data Security Standard (Estanda Sekirite Done Endistri Kat Peman). Yon politik itilizasyon akseptab se pa tout pwogram konfòmite a, men li souvan se yon pati itil.

Yon politik pratik anjeneral esplike ki aparèy ak kont ki apwouve pou travay, ki kalite itilizasyon entènèt ak imel ki pèmèt, kijan anplwaye yo ta dwe jere done konpayi yo, epi kisa k ap pase si règ yo pa respekte. Li ka kouvri tou travay adistans, aparèy pèsonèl, telechajman lojisyèl, ak kijan pou rapòte yon aparèy ki pèdi oswa yon mesaj ki sispèk.

Anpil biznis mete tou kèk règ sekirite debaz an lang klè. Pa egzanp, mande pou modpas solid, aktive MFA, ki vle di multi-factor authentication (otantifikasyon milti-faktè), epi kenbe done konpayi yo lwen aplikasyon depo pèsonèl. Si ekip ou a itilize laptop oswa telefòn konpayi, politik la ka di tou ke aparèy biznis yo dwe itilize an premye pou rezon biznis.

Si ou travay ak yon MSP, ki vle di managed IT services provider (founisè sèvis IT jere), yo ka ede ou prepare oswa revize yon politik kòm pati planifikasyon IT pi laj la. NodeBridge IT pa ekri ni pa aplike politik. Nou bay edikasyon jeneral epi nou ka ede w jwenn yon founisè IT jere endepandan si ou ta renmen konsèy deyò.