سياسة الاستخدام المقبول

Cross-cutting

1. الغرض

تحديد الاستخدام المقبول وغير المقبول لأنظمة المعلومات والشبكات وأصول البيانات الخاصة بـ [ORGANIZATION] لحماية المؤسسة من المسؤولية القانونية والمخاطر الأمنية مع تمكين الإنتاجية.

2. النطاق

تنطبق هذه السياسة على جميع الموظفين والمتعاقدين والاستشاريين والعاملين المؤقتين وغيرهم من العاملين في [ORGANIZATION]، بما في ذلك جميع العاملين المرتبطين بأطراف ثالثة الذين يصلون إلى أنظمة المعلومات أو البيانات الخاصة بـ [ORGANIZATION].

3. السياسة

3.1 الاستخدام العام والملكية

3.1.1

تُوفَّر أنظمة المعلومات الخاصة بـ [ORGANIZATION] بشكل أساسي للاستخدام المهني. يُسمح بالاستخدام الشخصي المحدود بشرط ألا يتعارض مع مسؤوليات العمل أو يستهلك موارد مفرطة أو ينتهك أي بند من بنود هذه السياسة.

3.1.2

جميع البيانات التي يتم إنشاؤها أو تخزينها أو نقلها أو استلامها على أنظمة المعلومات الخاصة بـ [ORGANIZATION] هي ملك لـ [ORGANIZATION] ويمكن مراقبتها أو الوصول إليها أو مراجعتها في أي وقت دون إشعار مسبق.

3.1.3

لا يتوقع المستخدمون أي خصوصية عند استخدام أنظمة المعلومات الخاصة بـ [ORGANIZATION]، إلا بما يقتضيه القانون المعمول به.

3.1.4

يتحمل المستخدمون مسؤولية أمان بيانات اعتمادهم المخصصة ويجب عليهم عدم مشاركة كلمات المرور أو الرموز المميزة أو آليات المصادقة الأخرى مع أي شخص آخر.

3.2 الأنشطة المحظورة

3.2.1

يُحظر على المستخدمين محاولة الوصول إلى الأنظمة أو البيانات أو الشبكات التي لا يملكون صلاحية الوصول إليها.

3.2.2

يُحظر على المستخدمين تثبيت برامج غير مصرح بها على الأجهزة المُدارة من قبل [ORGANIZATION] دون موافقة من [CUSTOMIZE: IT Department/Security Team].

3.2.3

يُحظر على المستخدمين تعطيل أو التحايل على أو التدخل في الضوابط الأمنية بما في ذلك على سبيل المثال لا الحصر: برامج مكافحة الفيروسات ووكلاء الكشف والاستجابة لنقاط النهاية والجدران النارية وأدوات منع فقدان البيانات.

3.2.4

يُحظر على المستخدمين توصيل أجهزة غير مصرح بها بشبكة [ORGANIZATION] دون موافقة من [CUSTOMIZE: IT Department/Security Team].

3.2.5

يُحظر على المستخدمين نقل البيانات السرية أو المقيدة الخاصة بـ [ORGANIZATION] عبر قنوات غير مصرح بها بما في ذلك البريد الإلكتروني الشخصي والتخزين السحابي غير المصرح به والاتصالات غير المشفرة.

3.2.6

يُحظر على المستخدمين الانخراط في أنشطة تنتهك القوانين واللوائح المعمول بها أو سياسات [ORGANIZATION] الأخرى، بما في ذلك على سبيل المثال لا الحصر: التحرش والتمييز وانتهاك حقوق النشر وجمع البيانات غير المصرح به.

3.3 استخدام الإنترنت والبريد الإلكتروني

3.3.1

يُوفَّر الوصول إلى الإنترنت لأغراض العمل. يجب على المستخدمين ممارسة الحكم السليم فيما يتعلق بالاستخدام الشخصي المعقول.

3.3.2

يُحظر على المستخدمين الوصول إلى أو تنزيل أو توزيع مواد غير قانونية أو مسيئة أو غير لائقة في بيئة العمل المهنية.

3.3.3

يجب على المستخدمين التعامل مع اتصالات البريد الإلكتروني بنفس المهنية التي يتعاملون بها مع المراسلات الرسمية.

3.3.4

يجب على المستخدمين توخي الحذر مع مرفقات البريد الإلكتروني والروابط من مصادر مجهولة أو مشبوهة والإبلاغ عن محاولات التصيد الاحتيالي المشتبه بها إلى [CUSTOMIZE: Security Team/IT Help Desk] فوراً.

3.4 الوصول عن بُعد

3.4.1

يجب أن يتم الوصول عن بُعد إلى شبكة [ORGANIZATION] فقط من خلال حلول الوصول عن بُعد المعتمدة مع تفعيل المصادقة متعددة العوامل.

3.4.2

يجب على المستخدمين المتصلين عن بُعد التأكد من أن أجهزتهم المتصلة تستوفي الحد الأدنى من متطلبات الأمان لدى [ORGANIZATION]، بما في ذلك تحديثات نظام التشغيل الحالية وحماية نقطة النهاية النشطة.

3.4.3

يُحظر على المستخدمين الوصول إلى أنظمة [ORGANIZATION] من أجهزة الكمبيوتر العامة أو المشتركة دون موافقة صريحة واحتياطات أمنية إضافية.

3.5 الإنفاذ

3.5.1

قد تؤدي انتهاكات هذه السياسة إلى إجراء تأديبي يصل إلى وقد يشمل إنهاء التوظيف أو العقد، وقد تؤدي أيضاً إلى عقوبات مدنية أو جنائية.

3.5.2

يجب على المستخدمين الذين يعلمون بانتهاكات لهذه السياسة الإبلاغ عنها إلى [CUSTOMIZE: Security Team/HR/Management] على الفور.

3.5.3

تحتفظ [ORGANIZATION] بالحق في إلغاء الوصول إلى الأنظمة في أي وقت بسبب انتهاكات السياسة أو المخاوف الأمنية.

4. الامتثال

4.1

الامتثال لهذه السياسة إلزامي لجميع الموظفين ضمن نطاقها. سيتم مراقبة الامتثال من خلال عمليات التدقيق الدورية والضوابط الآلية ومراجعة الإدارة.

4.2

يجب توثيق الاستثناءات من هذه السياسة مع مبرر عمل، والحصول على موافقة [CUSTOMIZE: CISO/فريق الأمن]، ومراجعتها سنوياً على الأقل.

5. الإنفاذ

5.1

قد تؤدي مخالفات هذه السياسة إلى إجراء تأديبي يصل إلى إنهاء التوظيف أو العقد، وقد تؤدي إلى عقوبات مدنية أو جنائية في حال مخالفة القانون المعمول به.

5.2

تحتفظ [ORGANIZATION] بالحق في تدقيق الامتثال لهذه السياسة في أي وقت، بإشعار أو بدونه.

6. المراجعة والتنقيح

6.1

تُراجع هذه السياسة سنوياً على الأقل من قبل [CUSTOMIZE: CISO/مالك السياسة] وتُحدث حسب الحاجة لتعكس التغييرات في مشهد التهديدات أو المتطلبات التنظيمية أو الهيكل التنظيمي.

6.2

يجب توثيق جميع المراجعات برقم الإصدار والتاريخ والمؤلف ووصف التغييرات.

اعتماد السياسة

اعتمد من قبل

[CUSTOMIZE]

المسمى الوظيفي

[CUSTOMIZE]

التاريخ

[CUSTOMIZE]

التحكم في المستند

الإصدار: [CUSTOMIZE: 1.0]

تاريخ السريان: [CUSTOMIZE]

آخر مراجعة: [CUSTOMIZE]

المراجعة القادمة: [CUSTOMIZE]

التصنيف: داخلي

السياسة التالية