为员工发放用户和密码的“模板”

Ami*_*vit 9 security

在我工作的这家相对较小的公司中,我一直在分发用 Word 文档非常简单地编写的用户名和密码。

我希望这个过程更加专业,因为我们正在扩大并定期招募新员工,包括一些文字说明诸如有责任为自己保留敏感信息,不对系统造成任何故意损坏,yada亚达。基本的常识,我想你可以说“合法”的东西,这就是我正在寻找的东西,然后我希望员工最终签署一份副本。

网上已经有这样的模板了吗?对于我可以做什么,是否还有其他建议?我最后的手段可能是让我的老板、首席执行官让我们的律师制作一些东西,但这会变成一个非常昂贵的项目。

任何帮助将不胜感激!

Dri*_*ant 9

您正在寻找样板可接受使用政策文件。我喜欢SANS one,但您的里程可能会有所不同。您真的希望在部署之前由您的老板运行该文档(或任何政策)并且可能是合法的。您所在州和/或联邦的要求可能与您修改的模板的生成地点大不相同。


War*_*ica 5

这是我认为你应该自己写的东西。您当然可以查看其他 AUP 以获得想法,但它应该适合您的环境。

就我自己而言,我发现一份非正式的、不合法的文件最适合一家小公司。我们列出了一些我们不希望人们做的具体事情,它告诉他们应该做的一些事情(例如,在哪里保存什么类型的文件),告诉他们何时/如何寻求帮助。

你确实需要由你的老板和其他经理来运行它,但我发现如果目的是教育人们关于计算机使用的好坏,这没什么大不了的。