Newsgroup: it.comp.sicurezza.varie
Titolo: Policy di utilizzo software per dipendenti

Ciao,
Avrei bisogno di una bozza di documento che metta in chiaro le condizioni di 
utilizzo del software aziendale per i dipendenti
Qualcuno ha idee in merito?
Grazie

 
Dipende molto dalla natura dell'azienda e dalla cultura aziendale. In linea
di principio il software (come tutti gli altri strumenti aziendali a
partire dal telefono, la scrivania, la stazione di lavoro, la macchina
fotocopiatrice, etc.etc.) è da usarsi per scopi funzionali al proprio
incarico in azienda e nient'altro. Alcune aziende decidono di essere molto
rigorose, altre accettano il concetto del "prevalente uso aziendale" (che
per esempio ti permette di mandare una email di Buon Natale anche ad amici
personali con i sistemi aziendali, ma ti sanzionano se ci gestisci una
mailing list....). Il come fai una cosa dipende dal perchè la fai e quindi,
ripeto, dipende dalla cultura aziendale.
Inoltre, così come non ti sogneresti di modificare la configurazione della
fotocopiatrice o del centralino telefonico, allo stesso modo il software
aziendale non deve essere modificato su iniziativa personale del singolo.
Quello che prospetti è parte di quello che in azienda viene chiamato
"Acceptable Usage Standard" ( Policy di Uso Accettabile) e che normalmente
copre il software ed anche le altre risorse ICT (servizi, accesso internet,
rete, spazi disco sui server, etc. etc.).
Non per venderti una consulenza a tutti i costi... ma la questione è
delicata. Solo un esempio fra tanti: se formalizzi uno standard aziendale
di Uso Accettabile devi anche monitorare tale uso per poter misurare le
deviazioni rispetto allo standard. Per monitorare devi, fra mille altre
cose, essere certo di farlo correttamente per non scontrarti con l'Art. 4
dello Statuto dei Lavoratori (Controllo a Distanza) e con il d.lgs.196/2003
(Codice sulla Privacy) che stabiliscono regole apparentemente
contradittorie (per fortuna solo apparentemente).
Insomma... un bel casino! ;-)
-- 
AB

Ti ringrazio molto per la risposta assai dettagliata.
In realtà penso che come tutti, ci si voglia solo tutelare formalmente in 
caso qualche dipendente faccia il furbo, in modo che possa fungere da 
spaventapasseri...
Mi chiedevo quindi solo se tale Documento viene utilizzato in ambito 
aziendale ed eventualmente una idea su come redigerlo. Purtroppo ho visto 
molte aziende, ma nessuna che lo utilizzasse.
Ancora grazie. 







BOBO wrote:
[4 messaggi uguali]
Si può denunciare tin per spreco di risorse internet?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Un uomo sulla luna non sara' mai interessante quanto una donna sotto il
sole.
		-- Leopold Fechtner

 
O forse sarebbe meglio se la gente la smettesse di usare autluk come
newsreader, dato che sono noti i suoi problemi quando il server non gli
risponde prima di subito!
-- 
Borland C++ Builder Mailing List:
http://tux.linuxtime.it/mailman/listinfo/bcb-it

 di utilizzo del software aziendale per i dipendenti
Qualche buona idea e' rilevabile al sito
http://www.sans.org/resources/policies/


-1- Non vederlo come un documento isolato. Integralo in una AUP.
-2- Sii semplice e lineare. Chi lo legge è un utilizzatore di servizi
informatici, ma non necessariamente un informatico
-3- Sii rigoroso, ma non minaccioso (e soprattutto non fare minacce che non
puoi mantenere...). E adattalo alla cultura e allo spirito aziendale.
-4- Istituisci un sistema di monitoraggio che sia conforme allo Statuto dei
Lavoratori, al Codice sulla Privacy, al Codice Civile ed al Codice Penale
(lo spaventapasseri al minimo non funziona, se poi ti dice male ti porta in
tribunale.... vedi sopra).
Per darti un'idea questo è l'incipit di una AUP che abbiamo recentemente
redatto per una grossa PA (Attenzione: è un esempio -- non si adatta
necessariamente alle tue esigenze!!!):
(A) Principi fondamentali:
1) Le risorse di calcolo, memorizzazione e trasmissione (hardware, software,
linee, supporti ottici e magnetici) del XXXXXX sono  proprietà di XXXXXXX;
2) tali risorse sono affidate ai singoli dipendenti e collaboratori al fine
di svolgere i compiti loro affidati nell'ambito del loro incarico ed
ufficio; 
3) è dovere dei  dipendenti e collaboratori usare tali risorse secondo
principi di etica e legalità nell'ambito del loro ufficio;
4) il XXXXXX deve monitorare l'uso ed i contenuti dei trattamenti e delle
trasmissioni eseguite con tali strumenti in ottemperenza al d.lgs. 196/2003
e sulla base di oggettive esigenze produttive, organizzative e  di
sicurezza;
5) il XXXXX esegue questo monitoraggio nel rispetto dell'Art. 4 dello
Statuto dei Lavoratori, secondo principi di correttezza e legalità ed al
solo fine di salvaguardare il proprio patrimonio informativo e la propria
immagine;
6) i dipendenti e collaboratori del XXXXXXX devono ricevere ampia
comunicazione dell'esistenza di sistemi di monitoraggio e della loro
finalità.
-- 
AB


Grande risorsa, che avevo evitato di citare perchè è prevalentemente
"USA-centric". USA (e Nord-America in generale) hanno un sistema
tecnico-legale diverso. Il loro Codice sulla Privacy ed il loro Statuto dei
Lavoratori sono scarabocchi su tovaglioli di carta al confronto di quelli
Europei (ed Italiani in particolare) ed il loro Codice Civile è basato per
il 90% sulla giurisprudenza...
Quindi SANS è un'ottima risorsa per avere "idee" e "concetti", ma attenzione
a resistere alla tentazione di tradurre banalmente in italiano i loro
template.... ;-)
-- 
AB

 
 Ho notato che lo fa anche con altri NUA, il server TIN/Virgilio
 poi ci mette del suo.
-- 
echo 152079117477642780034933529998195782666P | dc

 
Dopo l'ho notato pure io O_o
sembra che in questi giorni 
news.tin.it
 stia dando parecchi problemi e
mi pare pure lentissimo...
M.