6.1. Використання інформаційних технологій в бізнес-цілях.
6.1.1. Співробітники Постачальника, які є користувачами IT-систем, наданих компанією Budimex, можуть періодично використовувати зазначені ресурси в приватних цілях. Цей вид використання не повинен перешкоджати виконанню офіційних обов’язків і суперечити інтересам Budimex.
6.1.2. Постачальник не може використовувати ресурси ІТ-систем, наданих Budimex, для оплачуваної роботи для іншої організації, крім Budimex.
6.2. Контролювати доступ до інформації з електронних джерел.
6.2.1. Контроль доступу до інформації, що зберігається в Budimex IT Systems, є обов’язковим. Для кожної Системи Користувачам надається дозвіл на доступ в обсязі, необхідному для виконання їх роботи.
6.2.2. Доступ контролюється за допомогою індивідуальних ідентифікаторів і паролів, які чітко ідентифікують Користувача в ІТ-системі і захищають від несанкціонованого доступу.
6.2.3. Паролі створюються за певними правилами щодо їх довжини, структури та частоти змін.
6.2.4. Паролі повинні зберігатися в таємниці і не повинні розголошуватися іншим особам. У разі виконання Користувачем обов’язку щодо надання Провайдеру пароля іншій особі, Провайдер залишається за повною відповідальністю за цілісність та конфіденційність довіреної йому інформації. Захист паролем відповідає інтересам як Budimex, так і Постачальника.
6.2.5. Користувач, ідентифікатор та пароль якого були використані для отримання несанкціонованого доступу до ІТ-системи, вважається особою, яка використала ресурси цієї Системи несанкціонованим чином.
6.2.6. У разі тимчасового залишення робочого місця консоль комп’ютера повинна бути заблокована (наприклад,. у системах Windows використовуйте CTRL-ALT-DEL + ENTER), щоб запобігти несанкціонованому використанню комп’ютера.
6.2.7. У разі додавання нових Користувачів до ІТ-системи потрібна згода Budimex.
6.2.8. Budimex змінить пароль Користувача тільки на підставі запиту авторизованої особи, без розголошення попереднього пароля.
6.2.9. Забороняється використовувати IT-системи, що належать Budimex або третім особам, без згоди особи, яка уповноважена видавати такі дозволи.
6.3. Захист спільних ресурсів інформаційних систем.
6.3.1. Постачальник не може модифікувати пристрої, що належать Budimex, наприклад. шляхом встановлення комп’ютерних компонентів, програмного забезпечення або будь-яким іншим способом без письмового дозволу відповідального співробітника Budimex.
6.3.2. Постачальник повинен постійно дбайливо ставитися до ввіреного йому обладнання Budimex, і зокрема дбати про захист від крадіжки, запобігати пошкодженню під час транспортування або вантажно-розвантажувальних робіт, правильно зберігати при потрібній температурі та не піддавати його впливу магнітних полів або поганих погодних умов.
6.3.3. Особливу обережність слід проявляти при роботі з матеріалами на змінних носіях (наприклад,. CD-ROM і т.д.), які були створені або використовувалися поза ІТ-системою Budimex. Медіа з сумнівного або невідомого джерела не можна використовувати на обладнанні, що належить Budimex. Всі такі матеріали повинні бути проскановані антивірусною програмою та/або протестовані IT-офісом Budimex перед використанням.
6.3.4. Всі установки програмного забезпечення на комп’ютери Budimex здійснюються компанією Budimex. Лише за письмовою згодою Budimex може бути здійснено встановлення легального програмного забезпечення для комерційного використання особами, які не є співробітниками Budimex.
6.3.5. Встановлення та/або використання приватного програмного забезпечення/файлів на IT-обладнанні, довіреному Budimex, заборонено.
6.3.6. Остання версія антивірусного програмного забезпечення, що надається компанією Budimex, завжди повинна бути присутня та активна на комп’ютерному обладнанні, довіреному компанією Budimex. Необхідно дотримуватися інструкцій, наданих Budimex щодо запобігання вірусам та можливого усунення вірусів, які проникли в IT-систему Budimex. Якщо помічена некоректна робота антивірусної програми, Користувач повинен негайно повідомити про цей факт в IT-офіс Budimex.
6.3.7. Про будь-які виявлені випадки загрози, порушення та ослаблення безпеки ІТ-систем або несанкціонованої Budimex роботи програмного забезпечення (інциденти безпеки) необхідно негайно повідомляти в ІТ-офіс Budimex.
6.4. Надсилання повідомлень в електронному вигляді.
6.4.1. Корпоративна електронна пошта Budimex, яка може бути доступна користувачам, за яких несе відповідальність Постачальник, є офіційним засобом зв’язку в Budimex і розглядається як ділова пошта.
6.4.2. Користувач, за якого несе відповідальність Постачальник, не може представляти приватні думки та судження як позицію Budimex під час надсилання повідомлень електронними засобами.
6.4.3. Тільки системи обміну електронними повідомленнями, схвалені Budimex, можуть використовуватися на комп’ютерах, довірених Budimex.
6.4.4. На комп’ютерах, довірених Budimex, зовнішні послуги, що надаються через Інтернет, не можуть використовуватися для надсилання або отримання повідомлень (наприклад,. Hotmail, Yahoo, UP, Onet, Chat i Communicatory ITP).
6।4।5. Щоб запобігти роботі шкідливого програмного забезпечення (наприклад,. віруси), які можуть потрапити в IT-систему Budimex, слід негайно видалити будь-яку несподівану пошту з вкладеннями від невідомого відправника. Вкладення в такому повідомленні не можна відкрити.
6.4.6. Розсилка електронних листів в системі корпоративної електронної пошти Budimex повинна бути обмежена тільки особами, які повинні знати їх зміст або особами, безпосередньо пов’язаними зі змістом повідомлення. Списки розсилки не повинні використовуватися, за винятком випадків, коли всі одержувачі відповідають вищезазначеним критеріям.
6.4.7. У системі корпоративної електронної пошти Budimex необхідно уникати відправки повідомлень з великими вкладеннями великій групі людей через списки розсилки. Ви повинні використовувати програмне забезпечення для стиснення, надане Budimex, щоб обмежити розмір великих вкладень та/або надіслати кілька повідомлень.
6.4.8. Розмір ввіреної корпоративної поштової скриньки Budimex обмежений лімітом. Користувач, за якого несе відповідальність Провайдер, зобов’язаний регулярно видаляти застарілі повідомлення.
6.5. Інтернет.
6.5.1. Для надання послуг, на які поширюється договір, компанії Budimex може знадобитися надати Постачальнику доступ до мережі Інтернет. Такий доступ підпадатиме під обмеження політики інформаційної безпеки Budimex SA: Доступ до Інтернету з пристроїв та/або інфраструктури, наданих Budimex, дозволяється лише за допомогою рішень, наданих та схвалених Budimex.
6.5.2. Ні за яких обставин Користувач, за якого несе відповідальність Постачальник, підключати довірене йому обладнання до Інтернету або інших мереж за допомогою кабелів, комутованих модемів або бездротовим способом без гарантій, що вимагаються застосовною Політикою інформаційної безпеки Budimex SA Кожне підключення до комп’ютерної мережі, що не належить до Групи комп’ютерного обладнання Budimex Group, довіреного Budimex, має бути індивідуально схвалено Budimex.
6.5.3. Budimex залишає за собою право контролювати всі типи інтернет-з’єднань за участю пристроїв, підключених до Budimex IT Systems, і блокувати доступ до послуг і веб-сайтів, які вважаються несумісними з політикою інформаційної безпеки Budimex SA
6.5.4. Користувач, за якого несе відповідальність Провайдер, не має права:
- Спроба обійти механізми безпеки, контролю доступу або фільтрації контенту на шлюзі виходу з Інтернету
- навмисно порушувати функціонування мережі, наприклад
. розсилаючи комп’ютерні віруси, використовуючи методи злому і відправляючи великі обсяги даних, блокуючи мережу і перешкоджаючи роботі інших користувачів,
розголошувати або публікувати секретну або службову інформацію компанії через Інтернет, таку як: фінансова інформація, нові ідеї або ідеї, пов’язані з компанією, маркетингові стратегії та плани, бази даних та інформація, що міститься в них, списки клієнтів, вихідні коди програмного забезпечення, коди доступу до комп’ютера/мережі та ділові зв’язки тощо;
використовувати Інтернет, електронну пошту або інші інструменти для створення юридичних або договірних зобов’язань без необхідного дозволу Правління Budimex,
використовувати ресурси іншим неналежним чином, зазначеним Budimex.
6.6. Невідповідний матеріал.
6.6.1. Постачальник не має права використовувати комп’ютерне обладнання, пристрої та кімнати, надані Budimex, для перегляду, обробки, створення та/або розповсюдження серед співробітників або будь-кого за межами Budimex матеріалів, які містять контент:
- пов’язані з дискримінацією (расовою чи іншою),
- домагання (сексуального або іншого),
- Загрожує
- Непристойні
- Порнографічний
- Наклепницький
- Незаконним
6.6.2. Постачальник зобов’язаний негайно знищити/вивезти матеріали, зазначені в пункті. 6.6.1 отримані від будь-кого та вимагати від Відправника припинити таку практику в майбутньому. Також слід негайно повідомити про це керівника МВС. Безпека Budimex SA IT Systems про деталі інциденту, а також адресу електронної пошти відправника, тему та вжиті дії.
