تقوم ثقافة العمل اليومية في أكاديمية حلول التمريض على مبادئ النزاهة، والثقة، والشفافية. وتهدف هذه السياسة إلى حماية المؤسسة وموظفيها وشركائها من أي تبعات قانونية قد تنشأ نتيجة أضرار عرضية سواء كانت مقصودة أو غير مقصودة.
ويتحمل كل موظف مسؤولية الحفاظ على أمان الشبكات والأجهزة الإلكترونية من خلال فهم القواعد والإرشادات الأساسية والالتزام بها أثناء أداء مهامه اليومية.
الغرض من السياسة
الهدف الأساسي من هذه السياسة هو ضمان وعي جميع العاملين في أكاديمية حلول التمريض بالاستخدام المسموح به لأنظمة الشبكات والمعدات الحاسوبية.
فالاستخدام غير السليم يؤدي إلى إضعاف أمان الشبكات، مما يجعلها عرضة لهجمات الفيروسات والبرمجيات الخبيثة.
نطاق السياسة
تسري هذه السياسة على جميع الموظفين، والمقاولين، والاستشاريين، والمستقلين، والشركاء، وجميع العاملين في أكاديمية حلول التمريض. كما تشمل جميع الأجهزة التي تمتلكها أو تسجلها أو تستأجرها الأكاديمية.
نظرة عامة على الموارد التقنية
- تشمل الموارد التقنية للأكاديمية الأنظمة المرتبطة بالإنترنت، والإكسترانت، والإنترانت. - الأجهزة الحاسوبية مثل الحواسيب المكتبية والمحمولة. - الهويات الشبكية، وأجهزة التخزين، وأنظمة التشغيل، والبرمجيات، ومكونات الحاسوب. - أي جهاز آخر يستخدم لأغراض العمل.
الاستخدام المقبول
- يجب الالتزام بهذه السياسة من قبل جميع الأجهزة المحمولة أو المكتبية المتصلة بشبكة الأكاديمية. - يجب أن تتبع كلمات المرور على مستوى النظام والمستخدم سياسة كلمات المرور الخاصة بالأكاديمية. - يجب أن تكون كافة أجهزة النظام محمية بكلمة مرور ومزودة بخاصية قفل الشاشة التلقائي.
- سيكون الموظفون مسؤولين عن كل ما يتم عبر الشبكة من خلال أجهزته، شريطة استخدامه ضمن الأغراض الوظيفية المسموح بها.
- البنية التحتية لتكنولوجيا المعلومات في أكاديمية حلول التمريض مخصصة حصريا للأغراض التجارية المهنية فقط، ولا يُسمح باستخدامها لأغراض شخصية. - يجب على الموظفين عدم محاولة إخفاء هويتهم عن النظام وإساءة استخدامها لتهديد أو ترهيب أو مضايقة أي شخص. - منع منعا باتا على الموظفين استخدام أنظمة شبكة النظام للتحقيق في البيانات الشخصية للآخرين أو نشر معلومات حساسة عن الموظفين عبر أي منصة عامة. - لضمان الحماية من الفيروسات والبرمجيات الخبيثة، يجب التأكد من تثبيت أحدث تحديث لبرامج النظام. - لا يجوز استخدام الشبكة لتوزيع ملفات غير قانونية، بما في ذلك المواد المحمية بحقوق الطبع والنشر أو المواد الإباحية.
الاستخدام غير المقبول
- انتهاك حقوق الأفراد أو حقوق الأكاديمية المحمية بحقوق النشر أو الأسرار التجارية أو براءات الاختراع أو أي حقوق ملكية فكرية أخرى.
- تنزيل أو طباعة أو مشاركة بيانات أو ملفات سرية بشكل غير مصرح به. - تصدير البرمجيات أو المعلومات التقنية أو أدوات التشفير من مواقع غير مصرح بها، بما يخالف قوانين التصدير الدولية أو المحلية. - نسخ الصور أو المحتوى أو الموسيقى أو البرمجيات من مواقع أو مواد محمية بحقوق الطبع والنشر. - تصفح المواقع القانونية لأغراض شخصية خلال ساعات العمل. - إدخال برمجيات ضارة مثل الفيروسات والديدان وأحصنة طروادة في النظام. - السماح لأطراف خارجية أو موظفين آخرين باستخدام أصول الشركة. - تقديم مزاعم كاذبة بشأن منتجات أو خدمات للعملاء أو الشركاء باستخدام الحسابات الرسمية. - توخي الحذر الشديد عند فتح مرفقات البريد الإلكتروني المستلمة من مرسلين غير معروفين. - الامتناع عن إرسال بريد غير هام إلى الأفراد الذين لم يطلبوها.. - الالتزام بقواعد استخدام البنية التحتية لتقنية المعلومات داخل المؤسسة. - عدم اختراق جدران الحماية أو تجاوز قواعد الوصول التي قد تعرض أمن الشبكة للخطر. - تقوم الأكاديمية دورية داخلية وخارجية لضمان الامتثال لهذه السياسة. - تقوم أكاديمية حلول التمريض بإجراء تدقيقات على الشبكة والأنظمة بانتظام لضمان الامتثال لهذه السياسة. - يتحمل الجميع في أكاديمية حلول التمريض مسؤولية الحفاظ على أمان الشبكات والأنظمة.
مسؤوليات الموظف
خصوصية البيانات
- حماية معلومات الأعمال السرية باستخدام ميزات الأمان المتقدمة (مثل تطبيق Authenticator). - تسجيل الخروج من أجهزة الكمبيوتر عند تركها دون مراقبة. - التخلص من الوثائق المطبوعة المتعلقة بالعمل باستخدام آلات تمزيق الورق. - تأمين الأجهزة المحمولة إلى المشاريع أو المواقع الخارجية. - حمل الحواسيب المحمولة كأمتعة يدوية أثناء السفر. - استخدام الأقراص المدمجة، أو المحمولة (CD/DVD/USB) فقط في حالة عدم توفر وسيلة نقل بيانات آمنة. - عند العمل عن بُعد أو في مواقع خارجية، يجب استخدام معدات العمل الخاصة بالأكاديمية فقط.
الإقرار
يضمن فريق تقنية المعلومات في أكاديمية حلول التمريض الامتثال لهذه السياسة من خلال تقارير أدوات العمل، والتدقيقات الداخلية والخارجية. ولا يجوز إجراء أي استثناء إلا بموافقة الإدارة العليا. وقد يؤدي أي انتهاك لهذه السياسة إلى اتخاذ إجراءات تأديبية صارمة، قد تشمل الفصل من العمل. سيتم مراجعة هذه السياسة سنويًا، ويجب توثيق تاريخ آخر مراجعة على الموقع الإلكتروني.