معلومات الأمن

سياسة الاستخدام المقبول

1. نظرة عامة

KORSGY لا تهدف نوايا TECHNOLOGIES لنشر سياسة الاستخدام المقبول إلى فرض قيود تتعارض مع KORSGY ثقافة الانفتاح والثقة والنزاهة في TECHNOLOGIES. KORSGY تلتزم شركة TECHNOLOGIES بالحماية KORSGY موظفي TECHNOLOGIES وشركائها والشركة من أفعال غير قانونية أو ضارة من قبل الأفراد ، سواء عن علم أو عن غير قصد.

تعد الأنظمة ذات الصلة بالإنترنت / الإنترانت / الإكسترانت ، بما في ذلك على سبيل المثال لا الحصر ، معدات الكمبيوتر والبرامج وأنظمة التشغيل ووسائط التخزين وحسابات الشبكة التي توفر البريد الإلكتروني وتصفح WWW و FTP ، ملكًا لـ KORSGY التقنيات. يتم استخدام هذه الأنظمة لأغراض تجارية لخدمة مصالح الشركة وعملائنا وعملائنا في سياق العمليات العادية. يرجى مراجعة سياسات الموارد البشرية لمزيد من التفاصيل.

الأمن الفعال هو جهد جماعي ينطوي على مشاركة ودعم الجميع KORSGY موظف شركة TECHNOLOGIES والشركات التابعة له الذي يتعامل مع المعلومات و / أو أنظمة المعلومات. تقع على عاتق كل مستخدم للكمبيوتر مسؤولية معرفة هذه الإرشادات والقيام بأنشطته وفقًا لذلك.

2. الغرض

الغرض من هذه السياسة هو تحديد الخطوط العريضة للاستخدام المقبول لأجهزة الكمبيوتر في KORSGY التقنيات. هذه القواعد المعمول بها لحماية الموظف و KORSGY التقنيات. يعرض الاستخدام غير المناسب KORSGY تقنيات للمخاطر ، بما في ذلك هجمات الفيروسات ، واختراق أنظمة وخدمات الشبكة ، والقضايا القانونية.

3 نطاق

تنطبق هذه السياسة على استخدام المعلومات والأجهزة الإلكترونية والحاسوبية وموارد الشبكة لإجراء KORSGY شركة TECHNOLOGIES تعمل أو تتفاعل مع الشبكات الداخلية وأنظمة الأعمال ، سواء كانت مملوكة أو مؤجرة KORSGY التقنيات أو الموظف أو طرف ثالث. جميع الموظفين والمقاولين والاستشاريين والمؤقتين وغيرهم من العاملين في KORSGY تعتبر شركة TECHNOLOGIES والشركات التابعة لها مسئولة عن ممارسة الحكم الجيد فيما يتعلق بالاستخدام المناسب للمعلومات والأجهزة الإلكترونية وموارد الشبكة التالية KORSGY سياسات ومعايير التقنيات والقوانين واللوائح المحلية. تم توثيق استثناءات هذه السياسة في القسم 5.2

تنطبق هذه السياسة على الموظفين والمقاولين والاستشاريين والموظفين المؤقتين والعاملين الآخرين في KORSGY التقنيات ، بما في ذلك جميع الأفراد التابعين لأطراف ثالثة. تنطبق هذه السياسة على جميع المعدات المملوكة أو المؤجرة من قبل KORSGY التقنيات.

4. سياسات

• • الاستخدام العام والملكية
    1. KORSGY معلومات مملوكة لشركة TECHNOLOGIES مخزنة على الأجهزة الإلكترونية والحاسوبية ، سواء كانت مملوكة أو مؤجرة من قبل KORSGY تظل التقنيات ، الموظف أو الطرف الثالث ، ملكية حصرية لـ KORSGY التقنيات. يجب أن تضمن من خلال الوسائل القانونية أو التقنية أن المعلومات المسجلة محمية باتباع معيار حماية البيانات.
    2. تقع على عاتقك مسؤولية الإبلاغ الفوري عن السرقة أو الضياع أو الكشف غير المصرح به KORSGY معلومات مملوكة لشركة TECHNOLOGIES.
    3. يمكنك الوصول أو الاستخدام أو المشاركة KORSGY المعلومات الخاصة بشركة TECHNOLOGIES فقط بالقدر المسموح به والضروري للوفاء بواجبات الوظيفة المعينة لك.
    4. الموظفون مسؤولون عن ممارسة الحكم الصائب فيما يتعلق بمدى معقولية الاستخدام الشخصي. الإدارات الفردية هي المسؤولة عن وضع المبادئ التوجيهية المتعلقة بالاستخدام الشخصي لأنظمة الإنترنت / الإنترانت / الإكسترانت. في حالة عدم وجود مثل هذه السياسات ، يجب أن يسترشد الموظفون بسياسات الإدارة بشأن الاستخدام الشخصي ، وإذا كان هناك أي شك ، يجب على الموظفين استشارة مشرفهم أو مديرهم.
    5. لأغراض الأمن وصيانة الشبكة ، الأفراد المرخص لهم داخل KORSGY قد تقوم شركة TECHNOLOGIES بمراقبة المعدات والأنظمة وحركة مرور الشبكة في أي وقت KORSGY التقنيات ' نهج التدقيق.

KORSGY تحتفظ شركة TECHNOLOGIES بالحق في مراجعة الشبكات والأنظمة بشكل دوري لضمان الامتثال لهذه السياسة.

5. الأمن والمعلومات الخاصة

1. يجب أن تتوافق جميع الأجهزة المحمولة وأجهزة الكمبيوتر التي تتصل بالشبكة الداخلية مع سياسة الحد الأدنى للوصول.
2. يجب أن تتوافق كلمات المرور على مستوى النظام وعلى مستوى المستخدم مع سياسة كلمة المرور. يحظر توفير الوصول إلى شخص آخر ، سواء عن قصد أو من خلال عدم تأمين وصوله.
3. يجب تأمين جميع أجهزة الكمبيوتر باستخدام شاشة توقف محمية بكلمة مرور مع ميزة التنشيط التلقائي لمدة 10 دقائق أو أقل. يجب قفل الشاشة أو تسجيل الخروج عندما يكون الجهاز غير مراقب.
4. التعيينات من قبل الموظفين من أ KORSGY يجب أن يحتوي عنوان البريد الإلكتروني لشركة TECHNOLOGIES المرسل إلى مجموعات الأخبار على إخلاء مسؤولية ينص على أن الآراء التي يتم التعبير عنها خاصة بهم وليست بالضرورة آراء KORSGY التقنيات ما لم يكن النشر في سياق واجبات العمل.
5. يجب على الموظفين توخي الحذر الشديد عند فتح مرفقات البريد الإلكتروني المستلمة من مرسلين غير معروفين ، والتي قد تحتوي على برامج ضارة.

6. الاستخدام غير المقبول

الأنشطة التالية محظورة بشكل عام. قد يتم إعفاء الموظفين من هذه القيود أثناء مسؤولياتهم الوظيفية المشروعة (على سبيل المثال ، قد يحتاج موظفو إدارة الأنظمة إلى تعطيل الوصول إلى الشبكة لمضيف إذا كان هذا المضيف يعطل خدمات الإنتاج).

تحت أي ظرف من الظروف موظف KORSGY التقنيات المصرح لها بالمشاركة في أي نشاط غير قانوني بموجب القانون المحلي أو الحكومي أو الفيدرالي أو الدولي أثناء استخدام KORSGY الموارد المملوكة للتكنولوجيا.

القوائم أدناه ليست شاملة بأي حال من الأحوال ولكنها تحاول توفير إطار للأنشطة التي تندرج في فئة الاستخدام غير المقبول.

• أنشطة النظام والشبكة

الأنشطة التالية محظورة تمامًا ، دون استثناء:

1. انتهاكات حقوق أي شخص أو شركة محمية بموجب حقوق النشر أو الأسرار التجارية أو براءات الاختراع أو حقوق الملكية الفكرية الأخرى أو القوانين أو اللوائح المماثلة ، بما في ذلك ، على سبيل المثال لا الحصر ، تثبيت أو توزيع منتجات البرامج "المقرصنة" أو غيرها من المنتجات غير المرخصة بشكل مناسب للاستخدام من قبل KORSGY التقنيات.
2. يتضمن النسخ غير المصرح به للمواد المحمية بحقوق الطبع والنشر رقمنة وتوزيع الصور من المجلات أو الكتب أو المصادر الأخرى المحمية بحقوق الطبع والنشر والموسيقى المحمية بحقوق الطبع والنشر وتثبيت أي برنامج محمي بحقوق الطبع والنشر KORSGY التقنيات أو المستخدم النهائي ليس لديه ترخيص نشط ممنوع منعا باتا.
3. الوصول إلى البيانات أو الخادم أو الحساب لأي غرض آخر غير الإجراء KORSGY يُحظر عمل شركة TECHNOLOGIES حتى لو كان لديك حق الوصول المصرح به.
4. يعد تصدير البرامج أو المعلومات الفنية أو برامج التشفير أو التكنولوجيا بشكل ينتهك القوانين الدولية أو الإقليمية للرقابة على الصادرات أمرًا غير قانوني. يجب استشارة الإدارة المناسبة قبل تصدير أي مادة معنية.
5. إدخال برامج ضارة إلى الشبكة أو الخادم (مثل الفيروسات والديدان وأحصنة طروادة وقنابل البريد الإلكتروني وما إلى ذلك).
6. الكشف عن كلمة مرور حسابك للآخرين أو السماح للآخرين باستخدام حسابك. وهذا يشمل الأسرة وأفراد الأسرة الآخرين عندما يتم العمل في المنزل.
7. باستخدام KORSGY تقوم شركة TECHNOLOGIES بحوسبة الأصول للمشاركة بنشاط في شراء أو نقل المواد التي تنتهك قوانين التحرش الجنسي أو قوانين مكان العمل المعادية في الولاية القضائية المحلية للمستخدم.
8. تقديم عروض احتيالية للمنتجات أو العناصر أو الخدمات الناشئة من أي منها KORSGY حساب التقنيات.
9. الإدلاء ببيانات حول الضمان ، صراحةً أو ضمنًا ، ما لم يكن جزءًا من واجبات الوظيفة العادية.
10. إحداث خروقات أمنية أو تعطل اتصال الشبكة. تشمل الانتهاكات الأمنية ، على سبيل المثال لا الحصر ، الوصول إلى البيانات التي لا يكون الموظف مستلمًا مقصودًا لها أو تسجيل الدخول إلى خادم أو حساب غير مصرح للموظف صراحة بالوصول إليه ما لم تكن هذه الواجبات ضمن نطاق المهام العادية. لأغراض هذا القسم ، يشمل "التعطيل" ، على سبيل المثال لا الحصر ، استنشاق الشبكة ، والفيضانات التي يتم اختبارها ، وانتحال الحزم ، ورفض الخدمة ، ومعلومات التوجيه المزورة لأغراض ضارة.
11. يُحظر صراحة فحص المنافذ أو الفحص الأمني ​​ما لم يتم إخطار مسبق بذلك KORSGY صنعت التقنيات.
12. تنفيذ أي شكل من أشكال مراقبة الشبكة الذي سيعترض البيانات غير المخصصة لمضيف الموظف ، ما لم يكن هذا النشاط جزءًا من الوظيفة / الواجب العادي للموظف.
13. التحايل على مصادقة المستخدم أو أمان أي مضيف أو شبكة أو حساب.
14. إدخال مواضع الجذب ، أو شبكات العسل ، أو التكنولوجيا المماثلة على KORSGY شبكة التقنيات.
15. التدخل في الخدمة أو رفضها لأي مستخدم بخلاف مضيف الموظف (على سبيل المثال ، هجوم رفض الخدمة).
16. استخدام أي برنامج / نص / أمر ، أو إرسال رسائل من أي نوع بقصد التدخل في جلسة المستخدم الطرفية أو تعطيلها ، عبر أي وسيلة ، محليًا أو عبر الإنترنت / الإنترانت / الإكسترانت.
17. تقديم معلومات حول ، أو قوائم ، KORSGY موظفو شركة TECHNOLOGIES إلى جهات خارجية KORSGY التقنيات.

 

7. البريد الإلكتروني وأنشطة الاتصال

عند استخدام موارد الشركة للوصول إلى الإنترنت واستخدامه ، يجب على المستخدمين إدراك أنهم يمثلون الشركة. عندما يذكر الموظفون انتمائهم إلى الشركة ، يجب عليهم أيضًا الإشارة بوضوح إلى أن "الآراء المعبر عنها تخصني وليست بالضرورة آراء الشركة". يمكن توجيه الأسئلة إلى قسم تكنولوجيا المعلومات.

1. إرسال رسائل بريد إلكتروني غير مرغوب فيها ، بما في ذلك إرسال "بريد غير هام" أو مواد إعلانية أخرى إلى الأفراد الذين لم يطلبوا هذه المواد على وجه التحديد (البريد الإلكتروني العشوائي).
2. أي شكل من أشكال المضايقات عبر البريد الإلكتروني أو الهاتف أو المناداة ، سواء من خلال اللغة أو التردد أو حجم الرسائل.
3. الاستخدام غير المصرح به أو تزوير معلومات رأس البريد الإلكتروني.
4. استجداء البريد الإلكتروني لأي عنوان بريد إلكتروني آخر ، بخلاف حساب المرسل ، بقصد المضايقة أو جمع الردود.
5. إنشاء أو إعادة توجيه "رسائل متسلسلة" أو "Ponzi" أو مخططات "هرمية" أخرى من أي نوع.
6. استخدم البريد الإلكتروني غير المرغوب فيه الصادر من الداخل KORSGY شبكات TECHNOLOGIES لمقدمي خدمات الإنترنت / الإنترانت / الإكسترانت الآخرين نيابة عن أو الإعلان عن أي خدمة يستضيفها KORSGY التقنيات أو متصلة عبر KORSGY شبكة TECHNOLOGIES.
7. نشر نفس الرسائل غير المتعلقة بالعمل أو ما شابه ذلك إلى عدد كبير من مجموعات أخبار Usenet (البريد العشوائي لمجموعة الأخبار).

التدوين ووسائل التواصل الاجتماعي

1. التدوين من قبل الموظفين سواء باستخدام ملفات KORSGY تخضع ممتلكات وأنظمة TECHNOLOGIES أو أنظمة الكمبيوتر الشخصي أيضًا للشروط والقيود الموضحة في هذه السياسة. الاستخدام المحدود والعرضي لـ KORSGY أنظمة TECHNOLOGIES للانخراط في التدوين مقبولة ، بشرط أن يتم ذلك بشكل احترافي ومسؤول ، ولا ينتهك بأي شكل آخر KORSGY سياسة TECHNOLOGIES ليست ضارة بـ KORSGY مصالح شركة TECHNOLOGIES الفضلى ، ولا تتعارض مع واجبات العمل العادية للموظف. التدوين من KORSGY تخضع أنظمة TECHNOLOGIES للمراقبة أيضًا.
2. KORSGY تنطبق سياسة المعلومات السرية لشركة TECHNOLOGIES أيضًا على التدوين. على هذا النحو ، يحظر على الموظفين الكشف عن أي المعلومات السرية أو الخاصة أو الأسرار التجارية أو أي مادة أخرى مشمولة سياسة المعلومات السرية عند المشاركة في التدوين.
3. لا يجوز للموظفين المشاركة في أي مدونة قد تضر أو ​​تلطيخ صورة و / أو سمعة و / أو حسن نية KORSGY التقنيات و / أو أي من موظفيها. يُحظر أيضًا على الموظفين إبداء أي تعليقات تمييزية أو مهينة أو تشهيرية أو مضايقة عند التدوين أو الانخراط في أي سلوك محظور بموجب KORSGY التقنيات عدم التمييز ومكافحة التحرش
4. لا يجوز للموظفين أيضًا أن ينسبوا البيانات الشخصية أو الآراء أو المعتقدات إلى KORSGY التقنيات عند التدوين. إذا عبر الموظف عن معتقداته و / أو آرائه في المدونات ، فلا يجوز للموظف ، صراحة أو ضمنيًا ، تمثيل نفسه كموظف أو ممثل لـ KORSGY التقنيات. يتحمل الموظفون أي مخاطر مرتبطة بالتدوين.
5. بصرف النظر عن اتباع جميع القوانين المتعلقة بالتعامل مع المواد المحمية بحقوق الطبع والنشر أو الخاضعة للرقابة والإفصاح عنها ، KORSGY العلامات التجارية والشعارات الخاصة بـ TECHNOLOGIES وأي شيء آخر KORSGY لا يجوز أيضًا استخدام الملكية الفكرية لشركة TECHNOLOGIES فيما يتعلق بأي نشاط تدوين.

8. الامتثال للسياسة

• • قياس الامتثال

• KORSGY سيتحقق فريق TECHNOLOGIES من الامتثال لهذه السياسة من خلال طرق مختلفة ، بما في ذلك على سبيل المثال لا الحصر تقارير أداة الأعمال والتدقيق الداخلي والخارجي والتغذية الراجعة إلى مالك السياسة.

9. استثناءات

• KORSGY يجب أن يوافق فريق TECHNOLOGIES على أي استثناء للسياسة مقدمًا.

10. عدم الامتثال

قد يخضع الموظف الذي يتبين أنه انتهك هذه السياسة لإجراء تأديبي يصل إلى ويتضمن إنهاء التوظيف.

11. المعايير والسياسات والعمليات ذات الصلة

• سياسة تصنيف البيانات
• معيار حماية البيانات
• سياسة وسائل التواصل الاجتماعي
• سياسة الحد الأدنى للوصول
• سياسة كلمة المرور

12. التعريفات والمصطلحات

يمكن العثور على التعريف والمصطلحات التالية في مسرد SANS الموجود في:

https://www.sans.org/security-resources/glossary-of-terms/

• المدونات
• وعاء العسل
• هوني نت
• معلومات الملكية
• الاسبام