«Modèle» pour la remise des utilisateurs et des mots de passe aux employés

9

Au sein de cette entreprise relativement petite pour laquelle je travaille, je distribue des noms d'utilisateur et des mots de passe écrits très simplement dans un document Word.

Je souhaite que ce processus soit plus professionnel maintenant que nous nous développons et que nous acquérons régulièrement de nouveaux employés, pour inclure des textes indiquant par exemple la responsabilité de conserver les informations sensibles pour eux-mêmes, afin de ne pas endommager intentionnellement les systèmes, yada yada. Le bon sens de base, je suppose que vous pourriez dire des choses "légales", c'est ce que je recherche et je voudrais ensuite que l'employé signe enfin une copie.

Un tel modèle existe-t-il déjà en ligne? Y a-t-il peut-être d'autres recommandations sur ce que je pourrais faire autrement? Mon dernier recours aurait probablement mon patron, chef de la direction, pour que notre avocat produise quelque chose, mais cela se transformerait en un projet très coûteux.

Toute aide sera fortement appréciée!

security Amivit
la source
Ce n'est pas vraiment une question ServerFault.
ceejayoz
2
écrire ce genre de document vous ouvre pour ce que vous ne mentionnez pas, vous avez besoin de quelque chose qu'un avocat a regardé même si c'est un modèle
JamesRyan
3
@ceejayoz - Bien que ce ne soit pas une question technique, cela concerne définitivement le serveur, les réseaux et les ordinateurs de bureau sur le lieu de travail. La rédaction des politiques tombe souvent sur les épaules du SysAdmin dans un petit magasin. Peut-être une interprétation libérale mais j'aurais trouvé cela utile il y a des années.
Aaron Copley

Réponses:

9

Vous recherchez des documents de politique d'utilisation acceptable passe-partout. J'aime celui de SANS , mais votre kilométrage peut varier. Vous voulez vraiment exécuter ce document (ou toute politique) par votre patron et probablement légal avant de le déployer. Vos exigences nationales et / ou fédérales peuvent être très différentes de celles où le modèle que vous avez modifié a été généré.

Driftpeasant
la source
1
Bonne trouvaille avec le modèle SANS. +1
Aaron Copley
C'est un modèle et un point de départ extrêmement agréables. Je vais devoir le modifier pour nos besoins, et enfin le parcourir avec mon patron, mais encore une fois, un endroit fantastique pour commencer et est en général exactement ce que j'avais en tête. Merci beaucoup!
Amivit
Comme d'autres l'ont dit, il vaut vraiment la peine de payer des frais juridiques pour que l'avocat de votre entreprise examine le document final. Envisagez également d'inclure d'autres documents dans le paquet des technologies de l'information (paramètres du serveur de messagerie, messagerie Web et autres URL importantes, informations d'agenda, qui contacter pour accéder aux imprimantes laser couleur brillantes, etc.)
voretaq7
5

C'est quelque chose que je pense que vous devriez écrire vous-même. Vous pouvez certainement consulter d'autres AUP pour obtenir des idées, mais elles doivent être adaptées à votre environnement.

Pour moi, je trouve qu'un document informel et non légaliste fonctionne le mieux pour une petite entreprise. Le nôtre énonce quelques choses spécifiques que nous ne voulons pas que les gens fassent, il leur dit quelques choses qu'ils devraient faire (par exemple où garder quel type de fichiers), leur dit quand / comment ils devraient demander de l'aide.

Vous devez l'exécuter par votre patron et probablement d'autres gestionnaires, mais je trouve que si l'intention est d'éduquer les gens sur la bonne et la mauvaise utilisation de l'ordinateur, cela n'a pas besoin d'être un gros problème.

Quartier - Réintégrer Monica
la source
+1 pour avoir un document facilement compréhensible par les profanes. Bien que je pense qu'un avocat devrait le regarder et faire des suggestions, le document ne devrait pas être une brique dense de légalité - juste un sympathique "S'il vous plaît ne téléchargez pas le porno de mouton sur l'équipement de l'entreprise, merci." genre de note. Si votre entreprise a besoin d'une meilleure protection juridique, un document distinct que les gens signent dans le cadre de leur contrat de travail est plus approprié.
voretaq7
4

Je pense que vous recherchez une politique d'utilisation acceptable.

http://en.wikipedia.org/wiki/Acceptable_use_policy

L'administration de votre entreprise et éventuellement un avocat devraient être impliqués dans la création et la rédaction d'un tel document si vous avez le moindre espoir de l'appliquer. Si c'est juste une formalité, je dis avoir à en modifier une que vous pouvez trouver en ligne.

Aaron Copley
la source