Spisu treści:
- Zużycie internetu
- E-mail / sieci społecznościowe
- Kluczowa kontrola
- Bezpieczeństwo urządzeń PDA / urządzeń mobilnych
- Zarządzanie odwiedzającymi
- Umowa o poufności
- Wniosek
Wideo: Finansowa poduszka bezpieczeństwa Q&A #wtorekzfinansami odc. 22 2024
Pisemne zasady są niezbędne dla bezpiecznej organizacji. Wszyscy w firmie muszą zrozumieć znaczenie roli, jaką odgrywają w utrzymywaniu bezpieczeństwa. Jednym ze sposobów osiągnięcia tego - stworzenie "kultury bezpieczeństwa" - jest publikowanie rozsądnej polityki bezpieczeństwa. Zasady te są dokumentami, które każdy członek organizacji powinien przeczytać i podpisać, gdy wejdą na pokład. W przypadku obecnych pracowników zasady powinny być rozpowszechniane, wyjaśniane i - po odpowiednim czasie na pytania i dyskusje - podpisywane.
W tym artykule przedstawimy sześć zasad, które każda organizacja powinna rozważyć. Określone zasady, które stosujesz, a także ilość szczegółów, które zawierają, zmienią się wraz z rozwojem firmy. Z pewnością organizacja z dwoma pracownikami ma inne obawy co do bezpieczeństwa niż tysiące organizacji. Lista ta dotyczy zarówno kwestii bezpieczeństwa fizycznego, jak i bezpieczeństwa informacji i ma stanowić punkt wyjścia do oceny konkretnych potrzeb w zakresie bezpieczeństwa.
Zużycie internetu
Zagrożenia związane z dostępem do Internetu obejmują pobieranie złośliwego oprogramowania, takiego jak wirusy, oprogramowanie szpiegujące lub trojany. Zasady korzystania z Internetu powinny dotyczyć tego, czy pracownicy mogą używać komputerów firmowych do osobistego użytku oraz czy oprogramowanie może być pobierane przez kogokolwiek innego niż administrator systemu. Powinieneś również rozważyć, czy Instant Messaging może być używany w czasie pracy firmy i / lub na sprzęcie firmowym.
E-mail / sieci społecznościowe
Poczta e-mail i sieci społecznościowe stworzyły własną kategorię problemów związanych z bezpieczeństwem. Te technologie upraszczają rozpowszechnianie informacji. A gdy te informacje opuszczą twój budynek, rzadko może, jeśli w ogóle, zostać przypomniany. Twoje zasady dotyczące adresu e-mail powinny uwzględniać odpowiednie treści dotyczące firmowych e-maili i stron mediów społecznościowych. Załóżmy, że nic nie pozostanie prywatne w Internecie. Treści zawierające humory i obrazy w kolorze innym niż kolor mogą uszkodzić wizerunek Twojej firmy, a ujawnienie poufnych informacji może naruszyć Twoje bezpieczeństwo.
Kluczowa kontrola
W przeciwieństwie do elektronicznego urządzenia dostępowego mechaniczne klucze mogą być duplikowane i używane bez pozostawiania śladu. Twoje główne zasady kontroli powinny obejmować środki do śledzenia, kto aktualnie trzyma klucze mechaniczne i kto ma uprawnienia do ich duplikowania.
Bezpieczeństwo urządzeń PDA / urządzeń mobilnych
Nie masz wystarczająco dużo palców, aby podłączyć wszystkie przecieki, które urządzenie mobilne może uderzyć w twoją przepustnicę bezpieczeństwa. Nowoczesny telefon komórkowy może przechowywać poufne informacje, a także zapewnia punkt dostępu do sieci. Jeśli korzystasz z urządzeń PDA lub urządzeń mobilnych, powinieneś zająć się kwestiami, takimi jak szyfrowanie danych i zasady dotyczące haseł.
Zarządzanie odwiedzającymi
Nieautoryzowany lub nieokreślony użytkownik może stanowić zagrożenie fizyczne i może również wykraść poufne informacje. O ile to możliwe, kieruj wszystkich odwiedzających do kontrolowanego punktu wejścia, czy to na bramę, czy na recepcję. Podczas pisania zasad zdecyduj, czy odwiedzający powinni być eskortowani przez cały czas, czy tylko w określonych obszarach. Wymagając od odwiedzających noszenia plakietki oraz logowania i wychodzenia, należy również wziąć pod uwagę. Jeśli polityka zarządzania odwiedzającymi jest wyraźnie przekazywana, pracownicy mogą łatwiej służyć jako oczy i uszy, ponieważ czują się bardziej komfortowo w zbliżaniu się lub zgłaszaniu podejrzanej osoby.
Umowa o poufności
Ta zasada dotyczy poczty e-mail, mediów społecznościowych, komunikacji werbalnej i wszelkich innych sposobów udostępniania informacji. Musisz upewnić się, że pracownicy rozumieją, jakie informacje mogą, a których nie wolno przekazywać.
Wniosek
Jednym z kluczowych sposobów tworzenia skutecznych polityk jest zapewnienie ich jasności i jak najłatwiejszego ich przestrzegania. Zbyt skomplikowane zasady tylko zachęcają ludzi do ominięcia systemu. Nie daj pracownikom poczuć się jak więźniowie. Informuj o potrzebie i możesz stworzyć kulturę bezpieczeństwa.
Zawsze istnieje kompromis między bezpieczeństwem a wygodą. Chciałbyś wejść na pokład samolotu bez przechodzenia przez punkt kontrolny TSA, prawda? Ale czy czułbyś się komfortowo wiedząc, że nikt inny w samolocie nie przeszedł przez bezpieczeństwo? Zasady opisane w tym artykule pomogą zagwarantować, że Ty i Twoi pracownicy jesteście chronieni.
4 pytania Każda rodzina powinna odpowiedzieć na temat płacenia za studia
![4 pytania Każda rodzina powinna odpowiedzieć na temat płacenia za studia 4 pytania Każda rodzina powinna odpowiedzieć na temat płacenia za studia](https://i.travelcashinc.com/img//new/paying-for-college/4-questions-every-family-should-answer-about-paying-for-college.jpg)
Uczeń może brać lekcje, ale uczęszczanie do college'u jest doświadczeniem nauki rodzinnej.
Dlaczego każda organizacja non-profit powinna przekształcić interesariuszy w klientów
![Dlaczego każda organizacja non-profit powinna przekształcić interesariuszy w klientów Dlaczego każda organizacja non-profit powinna przekształcić interesariuszy w klientów](https://i.travelcashinc.com/img//new/nonprofit-organizations/why-every-nonprofit-should-turn-stakeholders-into-customers.jpg)
Wolałbyś być Comcastem lub Zapposem? Obsługa klienta jest równie ważna dla organizacji non-profit, jak i dla firm. Oto jak to zrobić dobrze.
Dlaczego potrzebujesz firmowej polityki dotyczącej prezentów i przykładowej polityki
![Dlaczego potrzebujesz firmowej polityki dotyczącej prezentów i przykładowej polityki Dlaczego potrzebujesz firmowej polityki dotyczącej prezentów i przykładowej polityki](https://i.travelcashinc.com/img//new/human-resources/why-you-need-an-employee-gift-policy-and-a-sample-gift-policy.jpg)
Potrzebujesz zasad dotyczących prezentów firmowych, aby Twoi pracownicy potrzebowali jasnego wskazania, co mogą zaakceptować? Ta zasada nie jest polityką podarunkową. Spójrz.