связываться и обмениваться информацией согласно с миссией, характером и рабочими задачами компании, использование личной переписки допустимо, но она должна храниться в отдельных папках;
использовать общепринятую лексику и ограничения в словесных
описаниях , принятых в компании;
уважать легальную защиту, которую предусматривают различные
права пользования и лицензии на ПО и данные;
придерживаться грамотного ведения e-mail, удалять устаревшие
сообщения , в т.ч. с почтового сервера и т.д.
Запрещено и наказуемо
нарушать любые законы, политики компании или правила;
подавать, публиковать, показывать или передавать любую информацию или данные, содержащие клевету, ложь, неточности, оскорбления, непристойности, порнографию, богохульство, сексуальные домогательства, угрозы, расовые и национальные обиды и агрессивные комментарии, дискриминацию по полу, цвету волос и пр. или неверный
материал ;
нарушать приватность персонала, клиентов, данных и/или использовать информацию, содержащуюся в компании, в личных интересах
или выгоды;
заниматься рассылкой и пересылкой писем других лиц,
распространением недозволенной и другой рекламы и пр.;
намеренноеразмножение,разработкуиливыполнение
вредоносного программного обеспечения в любых формах (вирусы, черви,
трояны и пр.);
просмотр, перехват, раскрытие или помощь в просмотре, перехвате,
раскрытии e-mail, не адресованной Вам.
Антивирусная политика
Антивирусная политика применяется ко всем компьютерам сети компании, каталогам общего пользования, к которым относятся настольные компьютеры, ноутбуки, file/ftp/proxy серверы, терминалы, любое сетевое
оборудование, генерирующее трафик. Источниками вирусов могут быть e-
mail, Интернет-сайты со скрытыми вредоносными активными элементами, носители информации (флоппи-диски, CD-диски, flash-диски и пр.),
открытые для общего доступа папки и файлы и т.д.
Защита от внешних угроз и вирусов имеет несколько уровней: а) антивирусный контроль на почтовом сервере провайдера; б) защита от внешних вторжений, вирусов с Интернет-сайтов и трафика во вне с помощью ISA-серверов; в) антивирусный контроль файлов и почтовых вложений с помощью антивирусных программ на серверах и рабочих станциях пользователей; г) анти-шпионские сканеры (дополнительно); д)
персональные брэндмауэры (дополнительно).
На всех компьютерах сети должно быть установлено соответствующее стандартам компании антивирусное программное обеспечение, а в некоторых случаях в сочетании с персональным брэндмауэром. Антивирус
« патрулирует» жесткий диск и память компьютера на проникновение вируса, а брэндмауэр контролирует данные, попадающие и покидающие
«внутренний периметр» через Интернет-соединение.
Это программное обеспечение должно выполняться постоянно или настроено для регулярного исполнения по расписанию. Кроме того,
антивирусные базы должны обновляться в срок (автоматически или вручную). Инфицированные вирусами компьютеры должны удаляться из сети до полного уничтожения вирусов. Работы по уничтожению вирусов, обновлению антивирусных баз на сервере, настройке запуска антивирусных процедур по расписанию выполняются службой системного администрирования (СА).
Все сотрудники, допущенные к работе с информационно- технологическими ресурсами компании, должны владеть навыками работы с антивирусными инструментами. Антивирусное сканирование конечные пользователи выполняют самостоятельно.
Любая деятельность по намеренному созданию и/или распространению вредоносных программ внутри сети компании (вирусы, черви, трояны, почтовые бомбы и пр.) запрещена.
К любому сотруднику, замеченному в нарушении этой политики, могут применяться дисциплинарные взыскания, вплоть до увольнения с работы.
Рекомендованные антивирусные процедуры
всегда запускайте доступное на корпоративном сервере (сайте) антивирусное программное обеспечение. Скачивайте, запускайте и устанавливайте текущие версии антивирусных обновлений по мере их
доступности ;
НИКОГДА не открывайте вложенные (присоединенные) к e-mail файлы или макросы от неизвестных, подозрительных или недостоверных источников. Удаляйте эти вложения немедленно, затем удаляйте их
« физически» из корзины (папки) удаленных;
удаляйте и не пересылайте спам, рассылки и случайные e-mail
сообщения ;
используйте технологии считывания только заголовков почтовых сообщений, что резко сокращает вирусную опасность и трафик, связанный со
спамом ;
никогда не скачивайте файлы с неизвестных, подозрительных и
« зазывающих» Интернет-сайтов;
избегайте предоставления дискового пространства для чтения /записи, кроме случаев абсолютной бизнес необходимости делать так;
всегда сканируйте на вирусы носители информации (флоппи-диски,
CD -диски, flash-диски и пр.) от неизвестных источников;
при возникновении угроз, выявленных персональным брэндмауэром – контрольно-пропускным пунктом для всех Ваших данных – НЕ разрешайте доступ неизвестным Вам приложениям; обращайтесь в службу СА;
свои критические данные и системные настройки периодически сохраняйте в безопасных местах: в локальной основной папке (Мои документы), в резервной папке в другом разделе своего диска, на сервере, на
flash -диске;
если антивирусная программа (защита) отключена, никогда не запускайте приложения, которые могут передать вирус (например, e-mail,
Internet explorer, общий доступ к файлам и пр.);
при конфликтах в сети, замедлении работы, зависании и других необычных проявлениях в работе компьютера, всегда «останавливайте»,
«закрывайте» все программы и запускайте сканирующие антивирусные
программы для гарантированного лечения компьютера;
в дополнение к предыдущему пункту, хорошим тоном является визуальное наблюдение «Интернет и сетевой активности» компьютера в фоновом режиме с помощью (разрешенных в компании) программ, следящих за каналом связи и индицирующим трафик на экране (типа DU Meter для
рабочих станций);
новые вирусы появляются почти каждый день ... поэтому следует
периодически пересматривать настоящую антивирусную политику и
рекомендованные антивирусные процедуры.
Do'stlaringiz bilan baham: |