"Vorlage" zum Verteilen von Benutzern und Passwörtern für Mitarbeiter

9

In dieser relativ kleinen Firma, für die ich arbeite, habe ich Benutzernamen und Passwörter verteilt, die sehr einfach in einem Word-Dokument geschrieben sind.

Ich wünsche mir, dass dieser Prozess jetzt professioneller wird, da wir expandieren und regelmäßig neue Mitarbeiter gewinnen. Dazu gehört auch ein Text, der Dinge wie die Verantwortung für die Aufbewahrung der sensiblen Informationen für sich selbst enthält, um den Systemen keinen absichtlichen Schaden zuzufügen, yada yada. Grundlegender, gesunder Menschenverstand, ich denke, man könnte sagen "legales" Zeug, ist das, wonach ich suche, und dann möchte ich, dass der Mitarbeiter endlich eine Kopie unterschreibt.

Existiert eine solche Vorlage bereits online? Gibt es vielleicht noch andere Empfehlungen, was ich sonst tun könnte? Mein letzter Ausweg wäre wahrscheinlich, dass mein Chef, CEO, unseren Anwalt etwas produzieren lässt, aber das würde zu einem sehr teuren Projekt werden.

Jede Hilfe wird sehr geschätzt!

security Amivit
quelle
Dies ist nicht wirklich eine ServerFault-Frage.
Ceejayoz
2
Wenn Sie diese Art von Dokument schreiben,
öffnen
3
@ceejayoz - Obwohl es sich nicht um eine technische Frage handelt, bezieht sie sich definitiv auf den Server, die Netzwerke und die Desktop-PCs am Arbeitsplatz. Das Verfassen von Richtlinien fällt dem SysAdmin in einem kleineren Geschäft häufig auf die Schultern. Vielleicht eine liberale Interpretation, aber ich hätte dies vor Jahren nützlich gefunden.
Aaron Copley

Antworten:

9

Sie suchen nach Dokumenten mit Richtlinien zur akzeptablen Verwendung. Ich mag den SANS , aber Ihr Kilometerstand kann variieren. Sie möchten dieses Dokument (oder eine Richtlinie) WIRKLICH von Ihrem Chef ausführen und sind wahrscheinlich legal, bevor Sie es bereitstellen. Ihre staatlichen und / oder bundesstaatlichen Anforderungen können sich erheblich von denen unterscheiden, in denen die von Ihnen geänderte Vorlage erstellt wurde.

Driftbauer
quelle
1
Guter Fund mit der SANS-Vorlage. +1
Aaron Copley
Dies ist eine sehr schöne Vorlage und ein guter Ausgangspunkt. Ich muss es für unsere Bedürfnisse bearbeiten und es schließlich mit meinem Chef durchgehen, aber auch hier ist es ein fantastischer Ausgangspunkt und im Allgemeinen genau das, was ich mir vorgestellt habe. Ich danke dir sehr!
Amivit
Wie andere gesagt haben, ist es definitiv die Stunde der Anwaltskosten wert, wenn der Anwalt Ihres Unternehmens das endgültige Dokument überprüft. Erwägen Sie auch, andere Dokumente in das Informationstechnologiepaket aufzunehmen (Mail-Server-Einstellungen, Webmail und andere wichtige URLs, Kalenderinformationen, Ansprechpartner für den Zugriff auf die Laserdrucker mit glänzenden Farben usw.)
voretaq7
5

Ich denke, du solltest dir das selbst schreiben. Sie können sich sicherlich andere AUPs ansehen, um Ideen zu erhalten, aber diese sollten auf Ihre Umgebung zugeschnitten sein.

Für mich selbst finde ich ein informelles, nicht legalistisches Dokument, das am besten für ein kleines Unternehmen geeignet ist. Wir beschreiben einige spezifische Dinge, die die Leute nicht tun sollen. Sie sagen ihnen ein paar Dinge, die sie tun sollen (z. B. wo sie welche Art von Dateien aufbewahren sollen) und wann / wie sie um Hilfe bitten sollen.

Sie müssen es von Ihrem Chef und wahrscheinlich von anderen Managern ausführen lassen, aber ich finde, dass es keine große Sache sein muss, wenn die Leute über gute und schlechte Computernutzung aufgeklärt werden sollen.

Ward - Monica wieder einsetzen
quelle
+1 für ein Dokument, das für Laien leicht verständlich ist. Während ich denke, ein Anwalt sollte es in Augenschein nehmen und Vorschläge machen, sollte das Dokument kein dichter Stein der Legalität sein - nur ein freundliches "Bitte laden Sie den Schafporno nicht auf Firmenausrüstung herunter, danke." Art von Notiz. Wenn Ihr Unternehmen einen besseren Rechtsschutz benötigt, ist ein separates Dokument, das Personen im Rahmen ihres Arbeitsvertrags unterzeichnen, angemessener.
voretaq7
4

Ich glaube, Sie suchen nach einer Richtlinie zur akzeptablen Nutzung.

http://en.wikipedia.org/wiki/Acceptable_use_policy

Die Verwaltung Ihres Unternehmens und möglicherweise der Anwalt sollten an der Erstellung und Erstellung eines solchen Dokuments beteiligt sein, wenn Sie die Hoffnung haben, es durchzusetzen. Wenn es nur eine Formalität ist, muss ich eine ändern, die Sie online finden können.

Aaron Copley
quelle