KOLEKSYON NG MAPAGKUKUNAN

Patakaran sa Katanggap-tanggap na Paggamit

Committee on Information Technology (COIT)

Inaprubahan noong Setyembre 1, 2009

LAYUNIN AT SAKLAW

Ang layunin ng patakarang ito ay protektahan ang mga empleyado, mga iba pang kasosyo/kabalikat sa gawain ng HSH , at departamento ng Lungsod at County ng San Francisco mula sa mga ilegal o mapaminsalang aksyon ng mga indibidwal, sa pamamagitan ng sinasadya o hindi sinasadyang paraan, sa pamamagitan ng pagbabalangkas sa katanggap-tanggap na paggamit ng lahat ng kagamitan sa computer na pag-aari o inuupahan ng Lungsod. Ang hindi naaangkop na paggamit ng kagamitan ay naglalantad sa Lungsod sa mga panganib kabilang ang mga pag-atake ng virus (sakit) , pagkakompromiso ng mga sistema at serbisyo ng network, paglabag sa pagiging kumpidensyal, at legal na pananagutan.

Ang patakarang ito ay nalalapat sa lahat ng empleyado, intern, boluntaryo, o sinumang iba pang manggagawa, kontratista at vendor ng Lungsod, at sa sinumang tao o Ahensiya na may access sa mga computer ng Lungsod. Ang patakarang ito ay nalalapat sa lahat ng kagamitang pagmamay-ari o inuupahan ng Lungsod.

PAHAYAG NG PATAKARAN

Ang mga departamento ay may pananagutan sa pagpapatupad ng patakarang ito kaugnay ng kanilang sariling mga empleyado.

Ang mga sistemang may kaugnayan sa Internet/Intranet/Extranet, kabilang ngunit hindi limitado sa mga kagamitan sa computer, hardware, software, operating system, storage medya, mga network account na nagbibigay ng electronic mail, mga web browser, at mga protocol sa paglilipat ng file, ay pag-aari ng Lungsod at County ng San Francisco. Ang mga sistemang ito ay ibinibigay para sa mga layuning pangnegosyo ng Lungsod lamang.

MGA KINAKAILANGAN SA PATAKARAN

Pangkalahatang Paggamit at Pagmamay-ari

Ang datos na nilikha at/o nakaimbak sa mga sistema ng Lungsod ay nananatiling pag-aari ng Lungsod at County ng San Francisco. Walang garantiya ng pagiging kumpidensyal ng impormasyong nakaimbak sa anumang device sa network na pagmamay-ari ng Lungsod.

Malinaw na nakasaad sa Handbook ng Empleyado ng Lungsod na ang mga computer network, computer system, telepono, cell phone, fax machine at iba pang ari-arian ng Lungsod ay gagamitin lamang para sa mga layuning pangnegosyo ng Lungsod. Nakasaad sa mga seksyon ng handbook na "Paggamit ng Ari-arian ng Lungsod at County para sa mga Layuning Pangnegosyo Lamang" at "Mga Computer at Data Information Systems" sa kaugnay na bahagi:

  • Maaaring subaybayan ng mga awtorisadong empleyado o kontratista ang mga kagamitan, sistema, at trapiko sa network anumang oras para sa seguridad, pagpapanatili ng network, at mga layunin sa pagsunod sa patakaran. Kadalasan, ang sinusubaybayan ay gagawin ng mga kawani ng IT ng departamento o ng Departamento ng Teknolohiya.
  • Ang Lungsod ay may karapatang magsagawa ng mga pag-awdit nang pana-panahon upang matiyak ang pagsunod sa patakarang ito.
  • Nakalaan sa Lungsod ang karapatang suriin sa paraang forensic o kung hindi man ay suriin ang mga elektronikong aparatong pag-aari ng Lungsod, kabilang ngunit hindi limitado sa mga computer system, network, sistema ng telepono at mga cell phone.

Maaaring gumamit ang mga empleyado ng mga personal na device para ma-access ang mga network ng Lungsod, napapailalim sa mga sumusunod:

  • Paggamit ng mga personal na kagamitan upang magsagawa ng mga negosyo sa Lungsod
    • Bago ma-access ang network ng Lungsod upang magsagawa ng mga negosyo sa Lungsod gamit ang isang personal na pag-aaring device, dapat kumuha ng pahintulot ang mga empleyado mula sa kanilang mga itinalagang opisyal o itinalaga. Ang pag-access sa mga network ng Lungsod ay limitado lamang sa mga negosyo ng Lungsod, at napapailalim sa lahat ng sistema at patakaran sa sinusubaybayan sa buong Lungsod at departamento, kabilang ngunit hindi limitado sa pagbabawal ng diskriminasyon at panliligalig sa lugar ng trabaho.
    • Ang mga network ng Lungsod ay pag-aari ng Lungsod at samakatuwid ay nabibilang sa mga seksyon ng Handbook ng Empleyado na binanggit sa seksyon 3.1 ng dokumentong ito.
  • Paggamit ng mga personal na kagamitan upang magsagawa ng personal na negosyo
    • Maaaring gamitin ng mga empleyado ang kanilang mga personal na device upang ma-access ang mga network ng Lungsod na itinalaga para sa pampublikong pag-access o pag-access ng mga bisita upang magsagawa ng personal na negosyo sa panahon ng tinukoy na pahinga o oras ng pagkain, at napapailalim sa anumang naaangkop na mga limitasyon ng departamento at iba pang mga patakaran ng Lungsod, kabilang ngunit hindi limitado sa pagiging kumpidensyal, salungatan ng interes, pangkalahatang pag-uugali, panliligalig, at diskriminasyon.

Seguridad at Impormasyong Pagmamay-ari/Kumpidensyal

Ang impormasyong nakapaloob sa mga sistemang may kaugnayan sa Internet/Intranet/Extranet ay maaaring pagmamay-ari o kumpidensyal, gaya ng tinukoy ng mga alituntunin sa pagiging kumpidensyal ng Lungsod o Departamento . Ang isang halimbawa ng pagmamay-ari na impormasyon ay maaaring isang partikular Aplikasyon ng software. Ang mga halimbawa ng kumpidensyal na impormasyon ay maaaring kabilang ang, ngunit hindi limitado sa: impormasyong medikal ng empleyado , personal na datos ng empleyado , impormasyon ng vendor at bidder, sulat ng abogado/kliyente, mga materyales sa pagsusuri at Aplikasyon sa trabaho, at iba pang datos. Ang mga empleyado ay maaaring magkaroon o walang access sa pagmamay-ari at/o kumpidensyal na impormasyon, depende sa pangangailangan ng negosyo para sa pag-access sa ganitong uri ng impormasyon.

Ang mga awtorisadong gumagamit ay binibigyan ng mga network account batay sa mga tinukoy na pangangailangan sa negosyo. Ang mga account na ito ay tinatawag na Mga Account sa Antas ng Gumagamit. Ang access ng bawat empleyado sa mga partikular na uri ng impormasyon ay tinukoy sa kanyang User Level Account. Ang lahat ng empleyado, anuman ang antas ng access, ay dapat gumawa ng lahat ng kinakailangang hakbang upang maiwasan ang pagsisiwalat ng anumang pagmamay-ari at/o kumpidensyal na impormasyon sa sinumang hindi awtorisadong mag-access sa impormasyong ito.

Kung sakaling makatanggap ang isang empleyado ng Lungsod ng kahilingan para sa impormasyon, kabilang ang mga kahilingang isinumite sa ilalim ng Public Records Act at/o Sunshine Ordinance, ang empleyado ay dapat makipagtulungan sa itinalaga ng kanyang departamento upang matiyak na sa pagtupad sa mga kahilingan ay hindi nila ilalabas ang anumang pagmamay-ari at/o kumpidensyal na datos sa publiko.

Pagpapatupad

Ang mga lumalabag sa patakarang ito ay maaaring sumailalim sa naaangkop na aksyong pandisiplina, hanggang sa at kabilang ang pagtanggal sa trabaho at/o legal na aksyon.