6.1. Informācijas tehnoloģiju izmantošana uzņēmējdarbības vajadzībām.
6.1.1. Piegādātāja darbinieki, kas ir Budimex nodrošināto IT sistēmu lietotāji, laiku pa laikam var izmantot minētos resursus privātām vajadzībām. Šāda veida izmantošana nedrīkst traucēt oficiālo pienākumu izpildi un būt pretrunā Budimex interesēm.
6.1.2. Piegādātājs nedrīkst izmantot Budimex nodrošinātos IT sistēmu resursus algotam darbam citā uzņēmumā, izņemot Budimex.
6.2. Kontrolējiet piekļuvi informācijai no elektroniskiem avotiem.
6.2.1. Piekļuves kontrole Budimex IT sistēmās glabātajai informācijai ir obligāta. Katrai Sistēmai Lietotājiem tiek piešķirta piekļuves atļauja, ciktāl tas nepieciešams viņu darba veikšanai.
6.2.2. Piekļuve tiek kontrolēta, izmantojot individuālus identifikatorus un paroles, kas skaidri identificē lietotāju IT sistēmā un aizsargā pret nesankcionētu piekļuvi.
6.2.3. Paroles tiek izveidotas saskaņā ar īpašiem noteikumiem par to garumu, struktūru un izmaiņu biežumu.
6.2.4. Paroles ir jātur slepenībā, un tās nedrīkst izpaust citiem. Ja Lietotājs pilda pienākumu sniegt Pakalpojumu sniedzējam paroli citai personai, Provaiders ir pilnībā atbildīgs par tam uzticētās informācijas integritāti un konfidencialitāti. Paroles aizsardzība ir gan Budimex, gan Piegādātāja interesēs.
6.2.5. Lietotājs, kura ID un parole ir izmantota, lai iegūtu nesankcionētu piekļuvi IT sistēmai, tiek uzskatīts par personu, kas neautorizēti izmantojusi šīs Sistēmas resursus.
6.2.6. Ja uz laiku tiek atstāta darbstacija, datora konsolei jābūt bloķētai (piemēram,. Windows sistēmās izmantojiet CTRL-ALT-DEL + ENTER), lai novērstu nesankcionētu datora lietošanu.
6.2.7. Ja IT sistēmai tiek pievienoti jauni lietotāji, ir nepieciešama Budimex piekrišana.
6.2.8. Budimex mainīs Lietotāja paroli tikai pēc pilnvarotas personas pieprasījuma, neatklājot iepriekšējo paroli.
6.2.9. Aizliegts izmantot Budimex vai trešajām personām piederošas IT sistēmas bez tās personas piekrišanas, kura ir pilnvarota izsniegt šādas atļaujas.
6.3. Informācijas sistēmu kopīgo resursu aizsardzība.
6.3.1. Piegādātājs nedrīkst modificēt Budimex piederošās ierīces, piemēram,. instalējot datora komponentus, programmatūru vai jebkādā citā veidā bez atbildīgā Budimex darbinieka rakstiskas atļaujas.
6.3.2. Piegādātājam pastāvīgi jārūpējas par viņam uzticēto Budimex aprīkojumu un jo īpaši jārūpējas par aizsardzību pret zādzībām, jānovērš bojājumi transportēšanas vai apstrādes laikā, pareizi jāuzglabā pareizajā temperatūrā un nepakļaujiet to magnētiskajiem laukiem vai sliktiem laika apstākļiem.
6.3.3. Īpaša piesardzība jāievēro, rīkojoties ar materiāliem maināmos materiālos (piemēram,. CD-ROM u.c.), kas izveidoti vai izmantoti ārpus Budimex IT sistēmas. Datu nesējus no apšaubāma vai nezināma avota nevar izmantot Budimex piederošajās iekārtās. Visi šādi materiāli pirms lietošanas jānoskenē ar pretvīrusu programmu un/vai jāpārbauda Budimex IT birojā.
6.3.4. Visas programmatūras instalācijas Budimex datoros veic Budimex. Tikai ar Budimex rakstisku piekrišanu var veikt likumīgas programmatūras instalēšanu uzņēmējdarbībai personām, kas nav Budimex darbinieki.
6.3.5. Privātas programmatūras/datņu instalēšana un/vai izmantošana IT iekārtās, ko uzticējis Budimex, ir aizliegta.
6.3.6. Budimex nodrošinātās pretvīrusu programmatūras jaunākajai versijai vienmēr jābūt klāt un aktīvai Budimex uzticētajā datortehnikā. Jāievēro Budimex sniegtie norādījumi par vīrusu profilaksi un iespējamo vīrusu likvidēšanu, kas iekļuvuši Budimex IT sistēmā. Ja tiek pamanīta nepareiza pretvīrusu programmas darbība, Lietotājam nekavējoties jāziņo par šo faktu Budimex IT birojam.
6.3.7. Par visiem konstatētajiem IT sistēmu drošības apdraudējuma, pārkāpuma un vājināšanās gadījumiem vai Budimex neatļautas programmatūras darbību (drošības incidenti) nekavējoties jāziņo Budimex IT birojam.
6.4. Ziņojumu sūtīšana elektroniski.
6.4.1. Budimex korporatīvais elektroniskais pasts, kas var būt pieejams lietotājiem, par kuriem ir atbildīgs Piegādātājs, ir oficiāls saziņas līdzeklis Budimex un tiek uzskatīts par biznesa pastu.
6.4.2. Lietotājs, par kuru ir atbildīgs Piegādātājs, var nesniegt privātus viedokļus un spriedumus kā Budimex nostāju, nosūtot ziņojumus ar elektroniskiem līdzekļiem.
6.4.3. Budimex uzticētos datoros var izmantot tikai Budimex apstiprinātas elektroniskās ziņojumu apmaiņas sistēmas.
6.4.4. Budimex uzticētajos datoros ārējos pakalpojumus, kas tiek sniegti internetā, nevar izmantot, lai nosūtītu vai saņemtu ziņojumus (piemēram,. Hotmail, Yahoo, UP, Onet, Chat I Communicatory ITP.).
6।4।5. Lai novērstu ļaunprātīgas programmatūras darbību (piemēram,. vīrusi), kas var nokļūt Budimex IT sistēmā, jums nekavējoties jāizdzēš visi negaidītie ziņojumi ar pielikumiem no nezināma sūtītāja. Šāda ziņojuma pielikumus nevar atvērt.
6.4.6. E-pastu izplatīšana Budimex korporatīvajā e-pasta sistēmā ir jāierobežo tikai personām, kurām būtu jāzina to saturs, vai personām, kas ir tieši saistītas ar ziņojuma saturu. Adresātu sarakstus nedrīkst izmantot, izņemot gadījumus, kad visi saņēmēji atbilst iepriekš minētajiem kritērijiem.
6.4.7. Budimex korporatīvajā e-pasta sistēmā ir jāizvairās no ziņojumu sūtīšanas ar lieliem pielikumiem lielai cilvēku grupai, izmantojot adresātu sarakstus. Jums vajadzētu izmantot Budimex nodrošināto saspiešanas programmatūru, lai ierobežotu lielu pielikumu lielumu un / vai nosūtītu vairākus ziņojumus.
6.4.8. Uzticētās Budimex korporatīvās pastkastes lielumu ierobežo ierobežojums. Lietotājam, par kuru ir atbildīgs Provaiders, ir pienākums regulāri dzēst novecojušus ziņojumus.
6.5. Interneta.
6.5.1. Lai sniegtu līgumā paredzētos pakalpojumus, Budimex var būt nepieciešams nodrošināt Piegādātājam piekļuvi internetam. Uz šādu piekļuvi attieksies Budimex SA informācijas drošības politikas ierobežojumi Piekļuve internetam no Budimex piedāvātajām ierīcēm un/vai infrastruktūras ir atļauta tikai ar Budimex piedāvātajiem un apstiprinātajiem risinājumiem.
6.5.2. Lietotājs, par kuru ir atbildīgs Piegādātājs, nekādā gadījumā nedrīkst pieslēgt viņam uzticētās iekārtas internetam vai citiem tīkliem, izmantojot kabeļus, iezvanes modemus vai bezvadu savienojumu, neievērojot garantijas, ko pieprasa piemērojamā Budimex informācijas drošības politika Katrs Budimex uzticētās datortehnikas pieslēgums datortīklam, kas nepieder Budimex grupai, ir individuāli jāapstiprina Budimex.
6.5.3. Budimex patur tiesības uzraudzīt visu veidu interneta savienojumus, kas ietver ierīces, kas savienotas ar Budimex IT sistēmām, un bloķēt piekļuvi pakalpojumiem un tīmekļa vietnēm, kas tiek uzskatītas par neatbilstošām Budimex SA informācijas drošības politikai
6.5.4. Lietotājs, par kuru Pakalpojumu sniedzējs ir atbildīgs, nedrīkst:
- Mēģinājums apiet drošības, piekļuves kontroles vai satura filtrēšanas mehānismus interneta izejas vārtejā
- tīši traucēt tīkla darbību, piem.,
. nosūtot datorvīrusus, izmantojot hakeru praksi un nosūtot lielus datu apjomus, kas bloķē tīklu un kavē citu lietotāju darbu,
atklāt vai publicēt internetā slepenu vai patentētu uzņēmuma informāciju, piemēram: finanšu informāciju, jaunas idejas vai idejas, kas saistītas ar uzņēmumu, mārketinga stratēģijas un plānus, datubāzes un tajās ietverto informāciju, klientu sarakstus, programmatūras pirmkodus, datoru/tīklu piekļuves kodus un uzņēmējdarbības piederību utt.;
izmantot internetu, e-pastu vai citus rīkus, lai radītu juridiskas vai līgumiskas saistības bez nepieciešamās Budimex valdes atļaujas,
izmantot resursus citā nepareizā veidā, ko norādījis Budimex.
6.6. Nepiemērots materiāls.
6.6.1. Piegādātājs nedrīkst izmantot Budimex nodrošināto datortehniku, ierīces un telpas, lai apskatītu, apstrādātu, izveidotu un/vai izplatītu materiālus starp darbiniekiem vai jebkuru citu personu ārpus Budimex, kas satur saturu:
- saistībā ar diskrimināciju (rasu vai citu),
- uzmākšanās (seksuāla vai citkārtēja),
- Draudot
- Neķītrs
- Pornogrāfisks
- Apmelojošs
- Nelegālo
6.6.2. Piegādātājam ir pienākums nekavējoties iznīcināt/aizvākt punktā norādītos materiālus. 6.6.1. saņemt no jebkuras personas un lūgt Nosūtītāju turpmāk pārtraukt šādu praksi. Jums arī nekavējoties jāinformē iekšlietu vadītājs. Budimex SA IT sistēmu drošība attiecībā uz incidenta detaļām, kā arī sūtītāja e-pasta adresi, tēmu un veiktajām darbībām.
