AUP (Acceptable Use Policy) ในความปลอดภัยเครือข่ายคืออะไร?
เอกสารที่กำหนดข้อจำกัดและแนวปฏิบัติสำหรับการใช้เครือข่ายองค์กรและอินเทอร์เน็ตสำหรับกลุ่มผู้ใช้เฉพาะ
รายการ 3 อย่างที่ควรอยู่ใน AUP
1) ห้ามใช้บริการเพื่อละเมิดกฎหมาย 2) ห้ามพยายามบุกรุกเครือข่าย/ความปลอดภัยผู้ใช้ 3) ห้ามโพสต์ข้อความเชิงพาณิชย์บน Usenet โดยไม่ได้รับอนุญาต 4) ห้ามสแปม/จุนเมล์ให้ผู้ไม่ต้องการ
สิ่งที่ควรมีในนโยบาย AUP
การค้นหา/ดาวน์โหลด/เบราว์ซ์เว็บ, อีเมล, โทรศัพท์, แท็บเล็ต, เกมออนไลน์, เว็บไซต์โรงเรียน/องค์กร
6 องค์ประกอบหลักของ AUP
1) 서문 (Preamble) 2) นิยาม (Definitions) 3) นโยบาย (Policy Statement) 4) การใช้ที่ยอมรับได้ (Acceptable Uses) 5) การใช้ที่ห้าม (Unacceptable Uses) 6) ลงโทษและการละเมิด (Sanctions/Violations)
ทำไมองค์กรต้องมี AUP?
ปกป้องทางกฎหมาย ชี้แจงความคาดหวังต่อพนักงาน ลดความรับผิดชอบเรื่องการแชร์ไฟล์ผิดกฎหมาย
หน้าที่ของ AUP
ควบคุมการใช้อินเทอร์เน็ตของนักเรียน/บุคลากร/ผู้ปกครองในห้องเรียน รวมถึงการลงโทษ
สิ่งที่รวมอยู่ใน AUP
กฎเฉพาะ (ห้ามพีรตี้), ขั้นตอนลงโทษ (เตือน/ระงับสิทธิ์), ปรัชญาองค์กร (การเข้าถึงอินเทอร์เน็ตเป็นสิทธิประโยชน์ ไม่ใช่สิทธิ์พื้นฐาน)
AUP ในที่ทำงานคืออะไร?
เอกสารระบุแนวปฏิบัติและข้อจำกัดการใช้เทคโนโลยีในองค์กร กำหนดว่าพนักงานทำได้/ทำไม่ได้อะไรกับระบบ IT/เครือข่าย/คอมพิวเตอร์ของบริษัท
AUP ของโรงเรียนคืออะไร?
ข้อตกลงระหว่างโรงเรียนและนักเรียน ให้เข้าถึงโลกดิจิทัลอย่างปลอดภัย ป้องกันบุลลิइง ความรุนแรง เนื้อหาล้วงลือ
เป้าหมายของ AUP
กำหนดข้อจำกัดและแนวปฏิบัติการใช้เครือข่าย/อินเทอร์เน็ต พนักงาน/นักเรียนมักต้องเซ็น AUP ก่อนเข้าถึงเครือข่าย
AUP ใช้ที่ไหน?
ธุรกิจ, โรงเรียน, มหาวิทยาลัย, เว็บไซต์ (แจ้นเงื่อนไขการใช้งาน)
AUP ปกป้องใคร?
ป้องกันผู้ประสงค์ร้ายเข้าถึงเครือข่ายบริษัท ให้การเข้าถึงเว็บเหมาะสม ป้องกันกิจกรรมอันตราย
ตัวอย่างการละเมิด AUP
ขโมยข้อมูลลับ, เก็บ/แชร์เนื้อหาล้วงลือเด็ก, ข้อความข่มขู่/แย้ง/สแปม/เชนเลตเตอร์, ละเมิดนโยบาย/กฎหมาย
