Зміст
An Політика прийнятного використання (AUP) це письмова угода, яку всі сторони щодо комп'ютерної мережі громади обіцяють дотримуватися задля загального блага. AUP визначає цільове використання мережі, включаючи неприйнятне використання та наслідки недотримання. Ви найчастіше бачите AUP під час реєстрації на веб-сайтах спільноти або під час роботи в корпоративному інтранеті.
Чому прийнятні правила використання важливі
Хороша прийнятна політика використання охоплює положення щодо мережевого етикету, згадує обмеження на використання мережевих ресурсів, а також чітко вказує на рівень конфіденційності, який член мережі повинен очікувати. Найкращі АСУ містять сценарії "що робити", що ілюструють корисність політики в реальному розумінні.
Важливість AUP досить добре відома таким організаціям, як школи або бібліотеки, які пропонують Інтернет, а також внутрішній (інтранет) доступ. Ця політика в першу чергу спрямована на захист безпеки молоді від невідповідної мови та змісту та інших сумнівних впливів. В межах корпорацій сфера діяльності розширюється і включає інші фактори, такі як захист інтересів бізнесу.
Що повинно містити AUP?
Багато детальних відомостей про політику, які слід очікувати в AUP, стосуються безпеки комп'ютера. До них відносяться керування паролями, ліцензіями на програмне забезпечення та інтелектуальна власність в Інтернеті. Інші стосуються базового міжособистісного етикету, особливо в розмовах електронною поштою та на дошках оголошень. Третя категорія стосується надмірного використання або неправильного використання ресурсів, наприклад, генерування надмірного мережевого трафіку, наприклад, граючи в комп'ютерні ігри.
Якщо ви розробляєте політику прийнятного використання або у вас вже є така політика у вашій організації, ось кілька факторів, які слід врахувати при оцінці її ефективності:
- Чи чітко вказується власник або власники полісу?
- Чи були задокументовані сценарії однозначно для ключових питань політики? Описи так званих "випадків використання" або "ситуаційних аналізів" допомагають кожному співвідносити політику з реальними ситуаціями, особливо на основі фактичного минулого досвіду.
- Чи ясні наслідки невиконання та мають бути виконані?
Все більша кількість організацій контролює свої комп’ютерні мережі для неприйнятного використання, а хороша Політика щодо прийнятного використання охоплює такі стратегії моніторингу мережі:
- Сканування журналів проксі-сервера для пошуку звернень до невідповідних веб-сайтів, включаючи доступ, не пов’язаний з роботою, який відбувається в робочий час.
- Встановлення програмного забезпечення для фільтрування, яке блокує доступ до певних загальнодоступних веб-сайтів
- Сканування вхідних та вихідних електронних листів
- Встановлення квот на дисковий простір на спільних мережевих накопичувачах
Використовуйте випадки для AUP
Поміркуйте, що б ви зробили в таких ситуаціях:
- Співробітник просить увійти в мережу за допомогою свого імені користувача та пароля, оскільки їхній обліковий запис "недоступний".
- Ви отримуєте політично чутливий жарт в електронному листі, який ви вважаєте дуже смішним і роздумуєте надсилати його своїм товаришам по службі.
- Людина, що сидить поруч, проводить весь свій час на роботі, завантажуючи фінансові котирування та торгуючи акціями в Інтернеті.
- Ваш текстовий процесор стверджує, що виявив на вашому комп’ютері вірус.
Якщо ви не впевнені в тому, що потрібно вчинити у подібних випадках, для отримання відповідей має бути політика прийнятного використання.
