הנחיות אבטחת מידע והגנת הפרטיות לעובדים

 

עובד יקר, בהתאם להנחיות אסותא מצופה ממך להקפיד על יישום ההנחיות המפורטות במסמך זה במהלך כל תקופת פעילותך באסותא.

בכל אירוע אבטחת מידע, חשד לאירוע אבטחת מידע או שאלות בנושא אבטחת מידע ניתן לפנות למרכז הסייבר – תיבת דואר "מרכז הסייבר" או בפניה למוקד מרכז התמיכה, שלוחה 3.

 

1. כללי התנהגות במחשב האישי
   1. הסיסמא למערכות אסותא הינה אישית ואין להעבירה לגורם אחר. עליך לשמור אותה בסודיות.
   2. אין להיכנס למחשב עם שם משתמש אחר וסיסמא שאינה שלך. באחריותך לבצע שימוש במשתמש האישי בלבד.
   3. אין להשאיר מידע חשוף על המסך ו/או בכל דרך אחרת. בעוזבך את עמדת המחשב הקפד/י לנעול את המחשב (מקש "Windows"+ L).
2. כללי התנהגות לגבי אבטחת מסמכים פיזיים
   1. שמירה על "שולחן נקי" - אל תשאיר/י ניירת המכילה מידע רגיש (מידע אישי או רפואי) באופן חשוף על השולחן. בעוזבך את עמדת המחשב הקפד/י לנעול את הניירת במגירה, ארון או כל מקום אחסון בטוח אחר.
   2. יש לאסוף מסמכים המכילים מידע רגיש ממכונות הדפסה ופקסים בהקדם.
   3. יש לגרוס ו/או לזרוק לפח גריסה (ולא לזרוק לפח רגיל) מסמכים המכילים מידע אישי ו/או רפואי של לקוחות, עובדי אסותא או כל אדם אחר.
3. כללי התנהגות למשתמש אופיס
   1. יש לשמור מסמכים בכונני הרשת הייעודים לנושא המסמכים.
   2. כונן הרשת האישי נועד לשמירת מסמכים וקבצים שאינם נדרשים לשיתוף עם אחרים ו/או שנועדו לשימוש הבלעדי של המשתמש במסגרת פעילותו במתקני אסותא.
4. כללי התנהגות למשתמש בדואר אלקטרוני:
   1. הדואר האלקטרוני משמש לקבלת הודעות טקסט ו/או קבצים לצורכי פעילות באסותא.
   2. אם מתקבל "דואר זבל", אין לענות ו/או לשלוח לאחר את ההודעה. ניתן לעדכן באופן עצמאי את הגדרות הטיפול ב"דואר זבל" או לדווח למוקד תמיכה במערכות מידע.
   3. חל איסור על משלוח "הודעת שרשרת".
   4. בהפצת דוא"ל לרשימת נמענים יש לתת את הדעת לתוכן הנשלח לנמענים חיצוניים לאסותא, ולוודא כי אינו מכיל חומר חסוי.
   5. חל איסור ללחוץ על קישורים בגוף המייל אשר הגיעו מגורם לא מוכר, או שאינכם מצפים לו.
   6. בזמן שימוש בדואר אלקטרוני, תקפים כל הנהלים והוראות באסותא בקשר להגנה על זכויות קניין, הזכות לפרטיות, אבטחת מידע וסודיות ו/או כל נוהל אחר הקיים באסותא באותה עת.
   7. מידע רגיש (מידע עסקי או רפואי) יישלח באופן מאובטח ע"פ הנחיות אסותא.
5. כללי התנהגות במחשב אסותא
   1. האינטרנט מיועד לצרכי פעילות אסותא בלבד.
   2. חל איסור על הורדת קבצים לרבות מסמכים, תמונות, מולטימדיה וכד' שלא לצורכי פעילות אסותא.
   3. חל איסור על הורדת ו/או התקנת קובצי תוכנה מכל סוג שהוא.
   4. חל איסור לשתף במידע על אסותא ברשתות חברתיות אשר מקנות אפשרות לדליפת מידע עסקי.

 

לתשומת לבך:
מערכות אבטחת המידע ובקרת התפעול של רשת התקשוב מבצעות מעקב וניטור לכל הפעילויות המתבצעות ברשת ומדווחות על חריגים תפעוליים אשר נבדקים באופן פרטני. הניטור כולל את מאפייני התפעול המוזכרים לעיל לרבות, בדיקות מהות ותכולה של כל הקבצים והתשדורות!

אני מודע/ת לכך, שהפרת הנחיות אבטחת מידע וביטחון לפועלים במתקני אסותא, כמפורט במסמך זה לעיל וכפי שיפורסמו מעת לעת, יטופלו עד ידי אסותא ועלולות להוביל להפסקת ההרשאה שניתנה לי לפעול במתקני אסותא.