स्वीकार्य उपयोग नीति

4.1 सामान्य उपयोग और स्वामित्व

T3 Consulting प्रौद्योगिकी संसाधन मुख्य रूप से वैध व्यावसायिक, परिचालन, परियोजना और ग्राहक-संबंधित गतिविधियों के लिए प्रदान किए जाते हैं।

• उपयोगकर्ताओं को कंपनी सिस्टम और प्रौद्योगिकी संसाधनों का जिम्मेदारी से और सुरक्षित रूप से उपयोग करना चाहिए।
• पहुँच अधिकृत व्यावसायिक उद्देश्यों तक सीमित होनी चाहिए।
• उपयोगकर्ताओं को लागू कंपनी नीतियों, संविदात्मक दायित्वों और कानूनी आवश्यकताओं का पालन करना चाहिए।
• कंपनी सिस्टम, एप्लिकेशन और जानकारी T3 Consulting या संबंधित ग्राहक की संपत्ति बनी रहती है।
• उपयोगकर्ताओं को कंपनी संसाधनों का उपयोग इस तरह नहीं करना चाहिए जो संचालन को बाधित करे या सुरक्षा जोखिम पैदा करे।
• व्यक्तिगत उपयोग, जहाँ अनुमति दी गई है, सीमित होना चाहिए और व्यावसायिक जिम्मेदारियों में हस्तक्षेप नहीं करना चाहिए।

उपयोगकर्ताओं को यह उम्मीद नहीं करनी चाहिए कि कंपनी के स्वामित्व वाले सिस्टम या व्यावसायिक जानकारी निजी है जहाँ वैध सुरक्षा, प्रशासनिक, परिचालन या अनुपालन उद्देश्यों के लिए मॉनिटरिंग, समीक्षा या पहुँच की आवश्यकता है।

4.2 सुरक्षा और गोपनीय जानकारी

उपयोगकर्ता T3 Consulting जानकारी, ग्राहक जानकारी, क्रेडेंशियल और प्रौद्योगिकी संसाधनों को अनधिकृत पहुँच, प्रकटीकरण या दुरुपयोग से बचाने के लिए जिम्मेदार हैं।

• पासवर्ड और प्रमाणीकरण क्रेडेंशियल साझा नहीं किए जाने चाहिए।
• उपयोगकर्ताओं को जहाँ आवश्यक हो मजबूत प्रमाणीकरण प्रथाओं का उपयोग करना चाहिए।
• गोपनीय जानकारी केवल अधिकृत व्यक्तियों द्वारा एक्सेस की जानी चाहिए।
• संवेदनशील जानकारी को प्राधिकरण के बिना कॉपी, स्थानांतरित या प्रकट नहीं किया जाना चाहिए।
• ग्राहक सिस्टम तक पहुँच स्वीकृत परियोजना आवश्यकताओं तक सीमित होनी चाहिए।
• डिवाइसों को अनुपस्थित रहने पर उचित रूप से सुरक्षित किया जाना चाहिए।
• सुरक्षा नियंत्रणों को प्राधिकरण के बिना अक्षम या बायपास नहीं किया जाना चाहिए।
• संदिग्ध सुरक्षा घटनाओं की तुरंत रिपोर्ट की जानी चाहिए।

4.3 अस्वीकार्य उपयोग

निम्नलिखित गतिविधियाँ प्रतिबंधित हैं जब तक कि किसी स्वीकृत व्यावसायिक, सुरक्षा-परीक्षण या ग्राहक जुड़ाव के हिस्से के रूप में विशेष रूप से अधिकृत न किया गया हो।

• सिस्टम, नेटवर्क, एप्लिकेशन या जानकारी तक अनधिकृत पहुँच।
• प्रमाणीकरण, अनुमतियों या सुरक्षा नियंत्रणों को बायपास करने का प्रयास।
• पासवर्ड, खाते या प्रमाणीकरण क्रेडेंशियल साझा करना।
• प्राधिकरण के बिना किसी अन्य व्यक्ति के खाते का उपयोग करना।
• अनधिकृत सॉफ़्टवेयर, उपकरण या एप्लिकेशन इंस्टॉल करना।
• मैलवेयर, रैनसमवेयर, वायरस या अन्य दुर्भावनापूर्ण कोड डालना।
• अनधिकृत भेद्यता स्कैन या पेनेट्रेशन टेस्ट करना।
• प्राधिकरण के बिना नेटवर्क ट्रैफ़िक को इंटरसेप्ट या मॉनिटर करना।
• स्वीकृत प्राधिकरण के बिना भेद्यताओं का शोषण करने का प्रयास।
• स्वीकृत परियोजना दायरे के बाहर ग्राहक वातावरण तक पहुँचना।
• ग्राहक डेटा को अनधिकृत डिवाइसों या स्टोरेज स्थानों पर कॉपी करना।
• अनधिकृत क्लाउड सेवाओं या AI उपकरणों पर गोपनीय जानकारी अपलोड करना।
• एंटीवायरस, एंडपॉइंट सुरक्षा, लॉगिंग या अन्य सुरक्षा नियंत्रणों को अक्षम करना।
• कंपनी संसाधनों का अवैध, धोखाधड़ी या दुर्भावनापूर्ण गतिविधियों के लिए उपयोग करना।
• किसी अन्य व्यक्ति को परेशान करने, धमकाने, भेदभाव करने या नुकसान पहुँचाने के लिए सिस्टम का उपयोग करना।
• गैरकानूनी, आपत्तिजनक या अनुचित सामग्री डाउनलोड या वितरित करना।
• बौद्धिक संपदा, कॉपीराइट, लाइसेंसिंग या सॉफ़्टवेयर उपयोग प्रतिबंधों का उल्लंघन करना।
• स्पैम, अवांछित बल्क संदेश या अनधिकृत प्रचार संचार भेजना।
• कंपनी क्रेडेंशियल का उपयोग करके अनधिकृत बाहरी खाते बनाना।
• अनधिकृत वाणिज्यिक या व्यक्तिगत व्यावसायिक गतिविधियों के लिए कंपनी सिस्टम का उपयोग करना।
• कंपनी या ग्राहक सिस्टम को बाधित, ओवरलोड या क्षतिग्रस्त करने का प्रयास।
• प्राधिकरण के बिना व्यावसायिक जानकारी को हटाना, संशोधित करना या नष्ट करना।
• लागू सुरक्षा आवश्यकताओं के विपरीत रिमूवेबल मीडिया या बाहरी स्टोरेज का उपयोग करना।

ग्राहक सिस्टम और डेटा का उपयोग

T3 Consulting कर्मियों को एक स्वीकृत जुड़ाव के हिस्से के रूप में ग्राहक एप्लिकेशन, डेटाबेस, क्लाउड वातावरण, नेटवर्क या अन्य प्रौद्योगिकी संसाधनों तक पहुँच प्रदान की जा सकती है।

ग्राहक वातावरण तक पहुँचने वाले उपयोगकर्ताओं को:

• केवल सौंपे गए कार्य के लिए आवश्यक सिस्टम तक पहुँचना चाहिए।
• जहाँ लागू हो ग्राहक सुरक्षा आवश्यकताओं का पालन करना चाहिए।
• ग्राहक जानकारी का उपयोग केवल अधिकृत परियोजना उद्देश्यों के लिए करना चाहिए।
• ग्राहक डेटा की अनावश्यक कॉपीइंग या डाउनलोडिंग से बचना चाहिए।
• विशेषाधिकार प्राप्त क्रेडेंशियल और प्रशासनिक खातों की सुरक्षा करनी चाहिए।
• संदिग्ध ग्राहक सुरक्षा घटनाओं की तुरंत रिपोर्ट करनी चाहिए।
• जब आवश्यकता न हो तो स्थानीय रूप से संग्रहीत ग्राहक जानकारी हटानी चाहिए।

इंटरनेट और वेब उपयोग

T3 Consulting संसाधनों के माध्यम से प्रदान की गई इंटरनेट पहुँच को मुख्य रूप से वैध व्यावसायिक, अनुसंधान, ग्राहक और व्यावसायिक गतिविधियों का समर्थन करना चाहिए।

उपयोगकर्ताओं को नहीं करना चाहिए:

• मैलवेयर या अवैध सामग्री वितरित करने वाली ज्ञात वेबसाइटों पर जाना।
• अनधिकृत सॉफ़्टवेयर या निष्पादन योग्य फ़ाइलें डाउनलोड करना।
• वेब फ़िल्टरिंग या सुरक्षा प्रतिबंधों को बायपास करना।
• सुरक्षा नियंत्रणों से बचने के लिए अनधिकृत प्रॉक्सी, VPN या गुमनामी सेवाओं का उपयोग करना।
• गैरकानूनी गतिविधियों के लिए कंपनी इंटरनेट संसाधनों का उपयोग करना।

4.4 ईमेल और संचार गतिविधियाँ

ईमेल, मैसेजिंग प्लेटफ़ॉर्म और अन्य संचार उपकरणों का उपयोग जिम्मेदारी से, पेशेवर रूप से और सुरक्षित तरीके से किया जाना चाहिए।

• उपयोगकर्ताओं को गोपनीय जानकारी भेजने से पहले प्राप्तकर्ताओं को सत्यापित करना चाहिए।
• संवेदनशील जानकारी केवल स्वीकृत संचार चैनलों के माध्यम से साझा की जानी चाहिए।
• संदिग्ध ईमेल, लिंक और अटैचमेंट को सावधानी से संभाला जाना चाहिए।
• उपयोगकर्ताओं को संदिग्ध फ़िशिंग संदेशों का जवाब नहीं देना चाहिए।
• अनधिकृत बल्क ईमेल या स्पैम प्रतिबंधित है।
• कंपनी संचार प्रणालियों का उपयोग उत्पीड़न या गैरकानूनी गतिविधियों के लिए नहीं किया जाना चाहिए।
• उपयोगकर्ताओं को किसी अन्य कर्मचारी, ग्राहक या संगठन का रूप नहीं धारण करना चाहिए।
• व्यावसायिक संचार पेशेवर और उचित होना चाहिए।

पासवर्ड और खाता सुरक्षा

उपयोगकर्ता अपने को सौंपे गए खातों की सुरक्षा के लिए जिम्मेदार हैं।

• पासवर्ड सहकर्मियों या तृतीय पक्षों के साथ साझा नहीं किए जाने चाहिए।
• उपयोगकर्ताओं को असंबंधित बाहरी सेवाओं पर व्यावसायिक पासवर्ड का पुन: उपयोग नहीं करना चाहिए।
• जहाँ प्रदान किया गया हो या आवश्यक हो मल्टी-फैक्टर प्रमाणीकरण का उपयोग किया जाना चाहिए।
• उपयोगकर्ताओं को असुरक्षित फ़ाइलों या दस्तावेज़ों में पासवर्ड संग्रहीत नहीं करना चाहिए।
• संदिग्ध क्रेडेंशियल समझौते की तुरंत रिपोर्ट की जानी चाहिए।
• उपयोगकर्ताओं को किसी अन्य व्यक्ति के क्रेडेंशियल प्राप्त करने का प्रयास नहीं करना चाहिए।

सॉफ़्टवेयर और एप्लिकेशन उपयोग

T3 Consulting सिस्टम पर इंस्टॉल या उपयोग किया जाने वाला सॉफ़्टवेयर स्वीकृत, उचित रूप से लाइसेंस प्राप्त और वैध व्यावसायिक उद्देश्यों के लिए आवश्यक होना चाहिए।

• अनधिकृत सॉफ़्टवेयर इंस्टॉलेशन प्रतिबंधित है।
• पायरेटेड या अनुचित रूप से लाइसेंस प्राप्त सॉफ़्टवेयर का उपयोग नहीं किया जाना चाहिए।
• सुरक्षा उपकरणों को प्राधिकरण के बिना अक्षम नहीं किया जाना चाहिए।
• जहाँ आवश्यक हो एप्लिकेशन को अपडेट रखा जाना चाहिए।
• उचित सत्यापन के बिना अज्ञात निष्पादन योग्य या स्क्रिप्ट नहीं चलाई जानी चाहिए।

AI और बाहरी ऑनलाइन सेवाओं का उपयोग

उपयोगकर्ताओं को कृत्रिम बुद्धिमत्ता प्लेटफ़ॉर्म, फ़ाइल-शेयरिंग सेवाओं, क्लाउड एप्लिकेशन या अन्य बाहरी ऑनलाइन सेवाओं का उपयोग करते समय उचित सावधानी बरतनी चाहिए।

• गोपनीय ग्राहक जानकारी अनधिकृत AI प्लेटफ़ॉर्म में दर्ज नहीं की जानी चाहिए।
• पासवर्ड, API कुंजियाँ, टोकन और क्रेडेंशियल कभी भी सार्वजनिक AI उपकरणों में जमा नहीं किए जाने चाहिए।
• सोर्स कोड या मालिकाना जानकारी केवल वहीं साझा की जानी चाहिए जहाँ विशेष रूप से अधिकृत हो।
• जहाँ आवश्यक हो बाहरी क्लाउड या फ़ाइल-शेयरिंग सेवाओं को स्वीकृत किया जाना चाहिए।
• उपयोगकर्ता व्यावसायिक उद्देश्यों के लिए उपयोग करने से पहले AI-जनित आउटपुट की समीक्षा करने के लिए जिम्मेदार रहते हैं।

डिवाइस और एंडपॉइंट उपयोग

कंपनी के स्वामित्व वाले और अधिकृत डिवाइसों को डेटा हानि, अनधिकृत पहुँच या मैलवेयर संक्रमण के जोखिम को कम करने के लिए सुरक्षित रूप से संभाला जाना चाहिए।

• अनुपस्थित रहने पर डिवाइसों को लॉक किया जाना चाहिए।
• सुरक्षा सॉफ़्टवेयर सक्षम रहना चाहिए।
• ऑपरेटिंग सिस्टम और एप्लिकेशन को आवश्यकतानुसार अपडेट किया जाना चाहिए।
• डिवाइस की हानि या चोरी की तुरंत रिपोर्ट की जानी चाहिए।
• अनधिकृत व्यक्तियों को व्यावसायिक सिस्टम का उपयोग करने की अनुमति नहीं दी जानी चाहिए।
• कंपनी की जानकारी अनधिकृत व्यक्तिगत डिवाइसों पर संग्रहीत नहीं की जानी चाहिए।

मॉनिटरिंग और लॉगिंग

T3 Consulting सुरक्षा, प्रशासन, समस्या निवारण, अनुपालन और परिचालन उद्देश्यों के लिए यथोचित आवश्यक होने पर अपने सिस्टम, नेटवर्क और प्रौद्योगिकी संसाधनों के उपयोग की मॉनिटरिंग या लॉगिंग कर सकती है।

मॉनिटरिंग में शामिल हो सकते हैं:

• प्रमाणीकरण और लॉगिन गतिविधि
• सिस्टम और एप्लिकेशन लॉग
• नेटवर्क गतिविधि
• सुरक्षा घटनाएँ
• प्रशासनिक गतिविधियाँ
• कंपनी प्रौद्योगिकी संसाधनों का उपयोग

सुरक्षा घटनाओं की रिपोर्टिंग

उपयोगकर्ताओं को संदिग्ध सुरक्षा घटनाओं या नीति उल्लंघनों की तुरंत रिपोर्ट करनी चाहिए।

उदाहरणों में शामिल हैं:

• खोए या चोरी हुए डिवाइस
• संदिग्ध फ़िशिंग ईमेल
• मैलवेयर संक्रमण
• समझौता किए गए पासवर्ड या खाते
• अनधिकृत सिस्टम पहुँच
• गोपनीय जानकारी का आकस्मिक प्रकटीकरण
• ग्राहक वातावरण से जुड़ी संदिग्ध गतिविधि
• ज्ञात या संदिग्ध सुरक्षा भेद्यताएँ

5.1 अनुपालन माप

T3 Consulting उचित तकनीकी, प्रशासनिक, परिचालन या सुरक्षा समीक्षाओं के माध्यम से इस नीति के अनुपालन का मूल्यांकन कर सकती है।

अनुपालन गतिविधियों में सिस्टम मॉनिटरिंग, पहुँच समीक्षाएँ, सुरक्षा मूल्यांकन, लॉग समीक्षाएँ और रिपोर्ट की गई घटनाओं की जाँच शामिल हो सकती है।

5.2 अपवाद

इस स्वीकार्य उपयोग नीति के किसी भी अपवाद को कार्यान्वयन से पहले उचित रूप से अधिकृत किया जाना चाहिए जहाँ ऐसी स्वीकृति आवश्यक हो।

अपवाद अतिरिक्त नियंत्रणों, प्रलेखन, जोखिम मूल्यांकन या समय सीमाओं के अधीन हो सकते हैं।

5.3 गैर-अनुपालन

इस स्वीकार्य उपयोग नीति का पालन न करने पर उचित सुधारात्मक कार्रवाई हो सकती है, जिसमें T3 Consulting सिस्टम और संसाधनों तक पहुँच का प्रतिबंध या निष्कासन शामिल है।

उल्लंघन की प्रकृति और गंभीरता के आधार पर, लागू नीतियों, समझौतों और कानूनों के अनुसार अतिरिक्त अनुशासनात्मक, संविदात्मक या कानूनी कार्रवाई की जा सकती है।