Политика приемлемого использования

Политика приемлемого использования ( AUP ), политика приемлемого использования или политика добросовестного использования ( FUP ) — это набор правил , применяемых владельцем, создателем, владельцем или администратором компьютерной сети , веб-сайта или службы, которые ограничивают способы использования сети. , веб-сайт или система могут использоваться и устанавливают правила их использования. Документы AUP написаны для корпораций , ^[1] предприятия , университеты , ^[2] школы , ^[3] провайдеры интернет-услуг (ISP), ^[4] и владельцы веб-сайтов, ^[5] часто для уменьшения вероятности юридических действий , которые могут быть предприняты пользователем, и часто с небольшими перспективами принудительного исполнения.

Политики приемлемого использования являются неотъемлемой и важной частью политики информационной безопасности ; Часто на всякий случай новым членам организации предлагается подписать AUP, прежде чем им будет предоставлен доступ к ее информационным системам. По этой причине AUP должен быть кратким и ясным. В то же время охватывая наиболее важные моменты о том, что пользователи имеют право делать с ИТ-системами организации и что им не разрешено делать, в нем следует отсылать пользователей к более полной политике безопасности, где это уместно. Он также должен, и очень важно, определить, какие санкции будут применены, если пользователь нарушит AUP. Соблюдение этой политики, как обычно, должно оцениваться посредством регулярных проверок .

В некоторых случаях политика добросовестного использования, применяемая к услуге, позволяющая номинально неограниченное использование за фиксированную плату, просто устанавливает ограничение на то, что можно использовать. Это предназначено для обеспечения нормального использования, но предотвращения того, что считается чрезмерным. Например, пользователи «безлимитной» услуги широкополосного доступа в Интернет могут быть подвергнуты приостановке, прекращению или ограничению пропускной способности за использование, которое постоянно является чрезмерным, несправедливым и влияет на удовольствие других пользователей от услуги широкополосного доступа. Кроме того, это не соответствует использованию, которое обычно ожидается в конкретном пакете доступа. ^[6] Политика применяется напрямую, без судебных разбирательств.

Терминология

Документы AUP аналогичны и часто выполняют ту же функцию, что и документ «Условия обслуживания» (например, используемый Google Gmail и Yahoo!), хотя и не всегда. Например, в случае IBM Условия использования касаются того, как IBM представляет сайт, как они взаимодействуют с посетителями сайта, и практически не содержат инструкций о том, как использовать сайт.

В некоторых случаях документы AUP называются «Политика Интернета и электронной почты» , «AUP Интернета» , «AUP сети» или «Политика допустимого использования ИТ» . Эти документы, хотя и называются по-разному, в основном содержат положения политики относительно того, какое поведение приемлемо для пользователей локальной сети/Интернета, подключенных через локальную сеть.

Общие элементы заявлений AUP

Как правило, заявления/документы AUP часто начинаются с изложения философии организации- спонсора и предполагаемой причины того, почему использование Интернета предлагается пользователям сети этой организации. Например, организация-спонсор принимает философию саморегулирования и предлагает пользователю подключение к локальной сети, а также подключение к Интернету при условии, что пользователь принимает тот факт, что он/она будет нести личную ответственность за действия, предпринятые при подключении к Интернету. сеть или Интернет. Это может означать, что организация не собирается предоставлять какую-либо систему предупреждения в случае нарушения пользователем политики, утверждая, что пользователь должен знать, когда его/ее действия нарушают политику. ^{[ нужна ссылка ]} Часто документы политики допустимого использования содержат заявление об использовании сети и/или Интернета, а также их использовании и преимуществах для бизнеса, школы или другой организации, спонсирующей подключение к Интернету. ^[7] В таком заявлении могут быть описаны преимущества систем электронной почты, возможность получать информацию с веб-сайтов , связь с другими людьми посредством обмена мгновенными сообщениями и другие подобные преимущества различных протоколов, включая относительно новые услуги VoIP.

Наиболее важной частью документа AUP является кодекс поведения, регулирующий поведение пользователя при подключении к сети/Интернету. Кодекс поведения может включать в себя некоторое описание того, что можно назвать сетевым этикетом, который включает в себя такие элементы поведения, как использование подходящего/вежливого языка в сети, избегание незаконных действий, обеспечение того, чтобы действия, которые может предпринять пользователь, не беспокоили и не мешали любому другому пользователю в сети. систему и предостерегайте от раскрытия личной информации , которая может стать причиной кражи личных данных .

В большинстве заявлений AUP описываются последствия нарушения политики. Такие нарушения влекут за собой последствия, зависящие от отношений пользователя с организацией. Обычные действия, которые предпринимают школы и университеты, — это отозвать услугу нарушителю, а иногда, если деятельность является незаконной, организация может привлечь соответствующие органы, например местную полицию. Работодатели иногда лишают сотрудников этой услуги, хотя более распространенной мерой является увольнение, когда нарушения могут каким-либо образом нанести ущерб работодателю или поставить под угрозу безопасность . Earthlink, американский интернет-провайдер, имеет очень четкую политику в отношении нарушений своей политики. ^[8] Компания выделяет шесть уровней реагирования на нарушения:

выносить предупреждения: письменные или устные
приостановить право участника на публикацию в группе новостей
приостановить учетную запись Участника
закрыть учетную запись Участника
выставить счет Участнику за административные расходы и/или сборы за повторную активацию
возбудить судебный иск с целью запретить нарушения и/или взыскать убытки, если таковые имеются, причиненные нарушениями.

Центральным элементом большинства документов AUP является раздел, в котором подробно описывается недопустимое использование сети, как показано в AUP Чикагского университета. Неприемлемое поведение может включать создание и передачу оскорбительных , непристойных или непристойных документов или изображений , создание и передачу материалов, призванных вызвать раздражение , неудобство или беспокойство , создание клеветнических материалов, создание и передачу, нарушающих авторские права другого лица, передачу нежелательных коммерческих или рекламных материалов и преднамеренного несанкционированного доступа к другим услугам, доступным с использованием подключения к сети/Интернету. Кроме того, существует тип деятельности, при котором сеть используется для того, чтобы тратить время технического персонала на устранение проблемы, причиной которой является пользователь, повреждая или уничтожая данные других пользователей, нарушая конфиденциальность других пользователей в Интернете, используя сеть таким образом. что он отказывает в предоставлении услуги другим, продолжает использовать программное обеспечение или другую систему, об использовании которой пользователь уже был предупрежден, а также любое другое неправомерное использование сети, например, внедрение вирусов.

Заявления об отказе от ответственности часто добавляются для того, чтобы освободить организацию от ответственности при определенных обстоятельствах. Например, в случае с Университетом Англии Раскин добавляется заявление об отказе от ответственности, освобождающее Университет от ошибок или упущений, а также от любых последствий, возникающих в результате использования информации, содержащейся на веб-сайте Университета. Хотя заявления об отказе от ответственности могут быть добавлены к любому AUP, они чаще всего встречаются в документах AUP, касающихся использования веб-сайта, тогда как те, кто предлагает услугу, не добавляют такие положения.

В частности, когда AUP написан для колледжа или школы, они напоминают учащимся (или, если в случае компании, сотрудникам), что подключение к Интернету или использование веб-сайта являются привилегией, как показано в исследовании Университета Лафборо. Джанет Сервис АУП и не права. Подчеркивая этот аспект «привилегий», Университет Северного Иллинойса затем подчеркивает, что любое злоупотребление этой привилегией может привести к судебному иску со стороны Университета.

В руководстве по написанию документов AUP Департамент образования Вирджинии указывает, что в AUP необходимо уделить внимание еще трем областям:

заявление о том, что AUP соответствует государственным и национальным правилам и положениям в области телекоммуникаций
заявление о необходимости соблюдения личной безопасности и конфиденциальности при доступе к сети Интернет
заявление о необходимости соблюдать Законы о добросовестном использовании и другие нормы авторского права при доступе к Интернету

Исполнимость

Пример:

6.3 Настоящая Политика регулируется законодательством Англии, и стороны подчиняются исключительной юрисдикции судов Англии и Уэльса.

Поскольку Интернет охватывает множество юрисдикций, в документе AUP необходимо указать юрисдикцию, которая определяет применимые законы и регулирует использование AUP. Даже если компания расположена только в одной юрисдикции и AUP применяется только к ее сотрудникам, указание юрисдикции избавляет от трудностей интерпретации, если для обеспечения соблюдения ее положений потребуются юридические действия.

AUP можно эффективно применять с помощью фильтров контента и URL-адресов.

См. также

Условия обслуживания
Ли против PMSI, Inc. , дело Окружного суда США, в котором было установлено, что нарушение политики приемлемого использования не является нарушением Закона о компьютерном мошенничестве и злоупотреблениях .

Ссылки

^ "IS.SEC.005" . Больничная корпорация Америки . 01 декабря 2007 г. Архивировано из оригинала 30 октября 2006 года . Проверено 13 декабря 2008 г.
^ «Политика допустимого использования электронных ресурсов» . Пенсильванский университет . Архивировано из оригинала 18 декабря 2008 года . Проверено 13 декабря 2008 г.
^ «Кодекс поведения студентов на 2008–2009 гг.» (PDF) . Государственные школы округа Шарлотт . Архивировано из оригинала (PDF) 20 января 2019 г. Проверено 13 декабря 2008 г.
^ «ПОЛИТИКА ПРИЕМЛЕМОГО ИСПОЛЬЗОВАНИЯ EMBARQ И СОГЛАШЕНИЕ С ПОСЕТИТЕЛЕМ» . 20 октября 2006 г. Архивировано из оригинала 20 ноября 2008 года . Проверено 13 декабря 2008 г.
^ «Соглашение об условиях использования MySpace.com» . Майспейс . 28 февраля 2008 г. Архивировано из оригинала 16 декабря 2008 года . Проверено 13 декабря 2008 г.
^ Политика использования TalkTalk Fair. Архивировано 20 октября 2015 г. на Wayback Machine. «Tiscali UK Ltd — Политика добросовестного использования» . 01.03.2014. Архивировано из оригинала 01 марта 2014 г. , типичные условия добросовестного использования для
^ «Политика приемлемого использования: Справочник» . Департамент образования Вирджинии. Архивировано из оригинала 31 марта 2007 года . Проверено 27 июня 2021 г.
^ «ПОЛИТИКА ПРИЕМЛЕМОГО ИСПОЛЬЗОВАНИЯ» . ЗемляЛинк . Проверено 8 ноября 2020 г.

Внешние ссылки

Критика политики приемлемого использования, Дэйв Киннаман . Архивировано г. 6 июля 2022 года. Проверено 17 ноября 2023

[1] "IS.SEC.005" . Больничная корпорация Америки . 01 декабря 2007 г. Архивировано из оригинала 30 октября 2006 года . Проверено 13 декабря 2008 г.

[2] «Политика допустимого использования электронных ресурсов» . Пенсильванский университет . Архивировано из оригинала 18 декабря 2008 года . Проверено 13 декабря 2008 г.

[3] «Кодекс поведения студентов на 2008–2009 гг.» (PDF) . Государственные школы округа Шарлотт . Архивировано из оригинала (PDF) 20 января 2019 г. Проверено 13 декабря 2008 г.

[4] «ПОЛИТИКА ПРИЕМЛЕМОГО ИСПОЛЬЗОВАНИЯ EMBARQ И СОГЛАШЕНИЕ С ПОСЕТИТЕЛЕМ» . 20 октября 2006 г. Архивировано из оригинала 20 ноября 2008 года . Проверено 13 декабря 2008 г.

[5] «Соглашение об условиях использования MySpace.com» . Майспейс . 28 февраля 2008 г. Архивировано из оригинала 16 декабря 2008 года . Проверено 13 декабря 2008 г.

[6] Политика использования TalkTalk Fair. Архивировано 20 октября 2015 г. на Wayback Machine. «Tiscali UK Ltd — Политика добросовестного использования» . 01.03.2014. Архивировано из оригинала 01 марта 2014 г. , типичные условия добросовестного использования для

[7] «Политика приемлемого использования: Справочник» . Департамент образования Вирджинии. Архивировано из оригинала 31 марта 2007 года . Проверено 27 июня 2021 г.

[8] «ПОЛИТИКА ПРИЕМЛЕМОГО ИСПОЛЬЗОВАНИЯ» . ЗемляЛинк . Проверено 8 ноября 2020 г.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]