Eine Richtlinie, die festlegt, wie Beschäftigte Systeme, Geräte und Daten der Organisation nutzen dürfen und welches Verhalten untersagt ist.
Eine Richtlinie zur zulässigen Nutzung legt fest, was Personen mit Firmengeräten, Konten, Netzwerken und Informationen tun dürfen und was nicht. Sie umfasst typischerweise Passwörter, E-Mail, Internetnutzung, Wechseldatenträger und die private Nutzung von Arbeitsmitteln.
Da die meisten Vorfälle mit menschlichem Verhalten zusammenhängen, ist eine klare, von den Beschäftigten bestätigte Richtlinie eine praktische Maßnahme. Sie gibt der Organisation zudem eine Grundlage zur Durchsetzung bei Verstößen.
Passende Frameworks
KaitoSec