Está en la página 1de 5

Poltica de uso aceptable

1 Objeto El objeto de la presente poltica consiste en definir cules son los requisitos de Global Crossing para el uso aceptable de la infraestructura de computacin corporativa y de los datos comerciales de importancia crtica contenidos en la misma. 2 Alcance La presente poltica comprende a todos los funcionarios, directores, empleados, contratistas, consultores, trabajadores temporarios y representantes de Global Crossing Limited, de sus subsidiarias y afiliadas. Todas las plataformas de computacin pertinentes quedan incluidas dentro del alcance de la presente poltica. 3 I. Poltica Uso aceptable

Las instalaciones de computacin, de red, electrnicas y de informacin de Global Crossing se utilizarn en beneficio de Global Crossing . 1. Los usuarios debern adherir y aceptar los lineamientos y restricciones que figuran a continuacin, adems de los que puedan publicarse en el futuro.

El uso de la identificacin de usuario al sistema (User ID) deber realizarse dentro de los lmites y con el alcance que le han sido conferidos o facultados a travs de dicha identificacin. Los usuarios autorizados de identificacin de usuarios privilegiados debern asegurarse que slo se utilice el acceso apropiado, de que dicho acceso no se use para fines no comerciales, y que ninguna persona no autorizada pueda usar dicha identificacin de usuario (o user ID). Si alguna de las cuentas del sistema bajo su control, tiene un permiso mayor al necesario para su posicin, deber notificar inmediatamente esta circunstancia a Operaciones de Seguridad. Deber notificar a Operaciones de Seguridad cuando alguno de sus reportes ya no requiera del acceso a la informacin, a los sistemas o al uso de una identificacin de usuario (por ejemplo porque ha sido transferido a otro lugar de trabajo).

Deber cumplir con todas las instrucciones expedidas por el administrador de Seguridad o representante de gestin autorizado respecto al uso de, al cambio de clave de usuario. Deber cumplir con todos los requerimientos para proporcionar seguridad fsica, control de acceso y encriptacin para las computadoras que se encuentren fuera de las instalaciones de Global Crossing (laptop, PC de uso domstico, etc.). Deber cumplir con todas las pautas, polticas y procedimientos de acceso y de publicacin en la Intranet y en Internet. Deber mantener las actividades que sean ajenas a Global Crossing, separadas de las que corresponden a Global Crossing, realizndolas fuera de la Compaa.

II. Uso inaceptable 1. Los usuarios no podrn utilizar ninguno de los sistemas de Global Crossing para fines que no redunden en beneficio de Global Crossing; como as tampoco para ningn fin ilegtimo o que ponga en riesgo los activos de la compaa, incluyendo sus datos; para algn fin prohibido por Global Crossing o por el supervisor o la gerencia del usuario. Entre las actividades inaceptables se encuentran entre otras las siguientes:

Negocios con fines de lucro, fuera de las actividades comerciales de Global Crossing . Su propio negocio particular, o el negocio particular de cualquier otra persona que enve, reciba, transfiera, o almacene cualquier material contrario a la poltica de la Compaa. Uso de un sistema informtico para violar cualquier otra poltica corporativa. Configurar cualquiera de los sistemas de Global Crossing en modo tal que se limite el acceso (sin autorizacin), o retener las claves de encriptacin, las claves de acceso, o cualquier otra clave de seguridad de la gerencia autorizada de Global Crossing, o proporcionar dichas claves excediendo los permisos concedidos. Quitar sin autorizacin, retener o demorar la devolucin, ocultar o cambiar la apariencia de cualquier sistema informtico, de comunicaciones o electrnico. Cambiar la configuracin de algn sistema y/o instalar algn software/hardware sin la autorizacin de GIS de modo tal que:
o o o

Tenga un impacto sobre los recursos del sistema y/o de la red Cause la infeccin por un virus u otro programa externo Viole una licencia de software o implique el uso del mismo sin la debida licencia de software

o o

Requiera de los recursos de Global Crossing Corporation debido a conflictos de software u otros problemas Actividades de carcter recreativo personal, negocios personales o actividades similares que podran considerarse inaceptables en caso de ser excesivas o irrazonables

Nota: Las preguntas referentes al uso aceptable deber dirigirlas a su supervisor o gerente correspondiente. 2. Toda informacin que publique (en la Intranet, Internet y dems), o que enve no deber infringir ningn derecho de autor (copyright), marcas comerciales o dems derechos de propiedad intelectual, ni derechos de terceros. 3. Se considera como no aceptable la utilizacin de los servicios o instalaciones de Global Crossing para cualquier fin que viole las leyes federales, estatales o locales, o que transmitan cualquier tipo de comunicacin cuyo contenido pueda ser considerado ofensivo para los destinatarios, o en los que sea razonable concluir que Global Crossing no desea formar parte ni verse relacionada con dicho uso o comunicacin, sea legal o no. Las actividades ilcitas o de algn modo inapropiadas incluyen con carcter enunciativo las siguientes:

Enviar, recibir, transferir o almacenar informacin propiedad de la compaa que no condiga con su trabajo/puesto/autorizacin (incluida la publicacin no autorizada de informacin propiedad de la compaa ) Enviar, recibir, transferir o almacenar software ilegal, copiado o modificado ilegalmente Enviar, recibir, transferir o almacenar pornografa infantil, u otros contenidos que los usuarios de Global Crossing razonablemente identifiquen como de contenido obsceno, indecente, dirigido en todo en parte a intereses lascivos o de algn modo reprochables. Enviar, recibir, transferir o almacenar informacin de carcter irracionalmente violenta . Enviar, recibir, transferir o almacenar aquello que promueva la discriminacin o el favoritismo sobre la base de una categorizacin prohibida por ley, tales como racial, religiosa, o sexual. Enviar, recibir, transferir o almacenar documentos de alto contenido ofensivo, siendo razonable concluir que Global Crossing no querr que la vinculen con dichos documentos. Usar cualquier servicio para comunicar amenazas, explcitas o implcitas, o participar en actividades de intimidacin o de acoso Inducir/incitar, invitar, alentar o asistir a otros a infringir leyes o reglamentos de carcter federal, estatal o local Exportacin o transferencia ilegal de software controlado

4. No es aceptable utilizar las instalaciones de Global Crossing con el objetivo de interferir o de acceder a informacin cuyo acceso no est autorizado, sea o no informacin de Global Crossing, o entorpecer y molestar el desempeo de los usuarios, sistemas, servicios o equipos de Global Crossing o de otras redes. Tales interferencias o interrupciones comprenden, a ttulo enunciativo, las siguientes:

Uso de identificacin de usuario o claves que no le fueron asignadas. Intento de acceder a informacin para la cual no se le ha autorizado el acceso. Excederse en los privilegios normales de usuario o utilizar sus privilegios para acciones prohibidas o no autorizadas. Crear o modificar cuentas o claves para otras cuentas sin autorizacin. Realizar pruebas o sondeos con alg una funcin o documento de seguridad. Modificar, copiar o borrar, sin autorizacin cualquier documento que est relacionado con la seguridad. Sacar provecho de o divulgar algn aspecto vulnerable en la seguridad. Enviar cadenas de E-mails, etc. Enviar cantidades excesivas de E-mails (como por ejemplo el correo spam). Propagacin de virus o gusanos informticos. Transmisiones de cualquier tipo o cantidad que generen interrupcin del servicio a los dems. Uso de la red para efectuar ingresos no autorizados, o para cualquier otro tipo de uso no aceptable , o para acceder a los dispositivos o recursos de informacin o de comunicaciones de otras computadoras. Enviar, recibir, transferir, almacenar o utilizar programas de captura de tramas de red (sniffers), para enviar emails falsos o falsificar nombres de dominio (spoofers), programas de hacking; software falsificado pirata-, etc. (comnmente conocidas como herramientas para hurto de datos). Proporcionar informacin o ayuda a toda persona, a quien ayude aliente a terceros, en la realizacin de cualquiera de los actos enumerados anteriormente . La tentativa de cualquiera de las acciones antes enunciadas, independientemente del xito de las mismas.

4 Cumplimiento El no cumplimiento con la presente poltica podr resultar en acciones disciplinarias incluso la extincin/terminacin de la relacin laboral (empleo) en

el caso de los empleados, en la extincin/terminacin de los contratos en el caso de los contratistas, socios, consultores y dems entidades. 5 Exenciones Las solicitudes de exencin a la Poltica podrn enviarse por escrito al Titular/Dueo de la Poltica y deber contener una justificacin comercial. El Dueo de la Poltica revisar todos los pedidos de exenciones caso por caso. Las aprobaciones a dichas solicitudes de exencin se enviarn por escrito y sern ingresadas por el Dueo de la Poltica. 6 Informe de incumplimientos o infracciones Cualquier empleado, funcionario, director o contratista que tome conocimiento de hechos o circunstancias que de acuerdo a un criterio razonable constituyan una violacin o incumplimiento de las polticas, procedimientos o estndares establecidos, deber informarlo inmediatamente al Dueo de la Poltica. La compaa investigar toda violacin que sea denunciada/informada con los procedimientos de investigacin establecidos, y basndose en los resultados de dicha investigacin, tomar las medidas necesarias para subsanarlas o las acciones que considere apropiadas. Se mantendr la confidencialidad de la investigacin hasta el mximo grado posible . 7 Polticas, procesos y estndares relacionados ISP Plan de Seguridad de la Informacin. Poltica de acceso a cuentas. Poltica de control de acceso lgico. Poltica de acceso remoto .

También podría gustarte