Patakaran sa Paggamit

4.1 Pangkalahatang Paggamit at Pagmamay-ari

Ang mga mapagkukunan ng teknolohiya ng T3 Consulting ay pangunahing ibinibigay para sa lehitimong mga aktibidad sa negosyo, operasyon, proyekto at mga aktibidad na may kaugnayan sa customer.

• Dapat gamitin ng mga user ang mga sistema at mapagkukunan ng teknolohiya ng kumpanya nang responsable at secure.
• Ang access ay dapat limitado sa mga awtorisadong layunin sa negosyo.
• Dapat sumunod ang mga user sa mga naaangkop na patakaran ng kumpanya, mga obligasyon sa kontrata at mga legal na kinakailangan.
• Ang mga sistema, aplikasyon at impormasyon ng kumpanya ay nananatiling pag-aari ng T3 Consulting o ng kaugnay na customer.
• Hindi dapat gamitin ng mga user ang mga mapagkukunan ng kumpanya sa paraang nakakagambala sa mga operasyon o lumilikha ng mga panganib sa seguridad.
• Ang personal na paggamit, kung pinapahintulutan, ay dapat limitado at hindi dapat makagambala sa mga responsibilidad sa negosyo.

Ang mga user ay hindi dapat umasa na ang mga sistemang pagmamay-ari ng kumpanya o impormasyon sa negosyo ay pribado kung saan kinakailangan ang pagsubaybay, pagsusuri o pag-access para sa lehitimong seguridad, administratibo, operasyonal o mga layunin sa compliance.

4.2 Seguridad at Proprietary na Impormasyon

Ang mga user ay responsable sa pagprotekta ng impormasyon ng T3 Consulting, impormasyon ng customer, mga credential at mga mapagkukunan ng teknolohiya laban sa hindi awtorisadong pag-access, pagsisiwalat o maling paggamit.

• Ang mga password at authentication credential ay hindi dapat ibahagi.
• Ang mga user ay dapat gumamit ng matibay na mga kasanayan sa authentication kung kinakailangan.
• Ang kumpidensyal na impormasyon ay dapat ma-access lamang ng mga awtorisadong indibidwal.
• Ang sensitibong impormasyon ay hindi dapat kopyahin, ilipat o isiwalat nang walang awtorisasyon.
• Ang access sa mga sistema ng customer ay dapat limitado sa mga aprubadong kinakailangan ng proyekto.
• Ang mga device ay dapat naaangkop na na-secure kapag iniwan nang walang nagbabantay.
• Ang mga kontrol sa seguridad ay hindi dapat i-disable o i-bypass nang walang awtorisasyon.
• Ang mga pinaghihinalaang insidente sa seguridad ay dapat iulat kaagad.

4.3 Hindi Katanggap-tanggap na Paggamit

Ang mga sumusunod na aktibidad ay ipinagbabawal maliban kung partikular na awtorisado bilang bahagi ng isang aprubadong negosyo, security-testing o pakikipag-ugnayan sa customer.

• Hindi awtorisadong pag-access sa mga sistema, network, aplikasyon o impormasyon.
• Pagtatangkang i-bypass ang authentication, mga pahintulot o mga kontrol sa seguridad.
• Pagbabahagi ng mga password, account o authentication credential.
• Paggamit ng account ng ibang tao nang walang awtorisasyon.
• Pag-install ng hindi awtorisadong software, mga tool o aplikasyon.
• Pagpapakilala ng malware, ransomware, mga virus o iba pang nakakahamak na code.
• Pagsasagawa ng hindi awtorisadong vulnerability scan o penetration test.
• Pag-intercept o pagsubaybay ng network traffic nang walang awtorisasyon.
• Pagtatangkang samantalahin ang mga kahinaan nang walang aprubadong awtorisasyon.
• Pag-access sa mga kapaligiran ng customer sa labas ng aprubadong saklaw ng proyekto.
• Pagkopya ng data ng customer sa mga hindi awtorisadong device o lokasyon ng storage.
• Pag-upload ng kumpidensyal na impormasyon sa mga hindi awtorisadong serbisyo sa cloud o mga tool ng AI.
• Pag-disable ng antivirus, endpoint protection, logging o iba pang mga kontrol sa seguridad.
• Paggamit ng mga mapagkukunan ng kumpanya para sa mga iligal, mapanlinlang o nakakahamak na aktibidad.
• Paggamit ng mga sistema upang manligalig, magbanta, mandiskrimina o makapanakit sa ibang tao.
• Pag-download o pamamahagi ng labag sa batas, nakakasakit o hindi naaangkop na nilalaman.
• Paglabag sa intellectual property, copyright, lisensya o mga paghihigpit sa paggamit ng software.
• Pagpapadala ng spam, hindi hinihinging bulk na mensahe o hindi awtorisadong promotional na komunikasyon.
• Paglikha ng mga hindi awtorisadong external na account gamit ang mga credential ng kumpanya.
• Paggamit ng mga sistema ng kumpanya para sa mga hindi awtorisadong komersyal o personal na aktibidad sa negosyo.
• Pagtatangkang gambalain, i-overload o sirain ang mga sistema ng kumpanya o customer.
• Pagtanggal, pagbabago o pagwasak ng impormasyon sa negosyo nang walang awtorisasyon.
• Paggamit ng removable media o external storage na salungat sa mga naaangkop na kinakailangan sa seguridad.

Paggamit ng mga Sistema at Data ng Customer

Ang mga tauhan ng T3 Consulting ay maaaring bigyan ng access sa mga aplikasyon, database, cloud environment, network o iba pang mga mapagkukunan ng teknolohiya ng customer bilang bahagi ng isang aprubadong pakikipag-ugnayan.

Ang mga user na nag-a-access sa mga kapaligiran ng customer ay dapat:

• Mag-access lamang ng mga sistema na kinakailangan para sa nakatalagang gawain.
• Sumunod sa mga kinakailangan sa seguridad ng customer kung naaangkop.
• Gamitin ang impormasyon ng customer lamang para sa mga awtorisadong layunin ng proyekto.
• Iwasan ang hindi kinakailangang pagkopya o pag-download ng data ng customer.
• Protektahan ang mga privileged credential at administrative account.
• Agad na iulat ang mga pinaghihinalaang insidente sa seguridad ng customer.
• Tanggalin ang lokal na naka-imbak na impormasyon ng customer kapag hindi na kinakailangan.

Paggamit ng Internet at Web

Ang access sa internet na ibinibigay sa pamamagitan ng mga mapagkukunan ng T3 Consulting ay dapat pangunahing sumuporta sa lehitimong negosyo, pananaliksik, customer at mga propesyonal na aktibidad.

Ang mga user ay hindi dapat:

• Bumisita sa mga website na kilalang namamahagi ng malware o iligal na nilalaman.
• Mag-download ng hindi awtorisadong software o executable na mga file.
• Mag-bypass ng web filtering o mga paghihigpit sa seguridad.
• Gumamit ng hindi awtorisadong proxy, VPN o mga serbisyo ng anonymization upang maiwasan ang mga kontrol sa seguridad.
• Gamitin ang mga mapagkukunan sa internet ng kumpanya para sa mga labag sa batas na aktibidad.

4.4 Mga Aktibidad sa Email at Komunikasyon

Ang email, mga messaging platform at iba pang mga tool sa komunikasyon ay dapat gamitin nang responsable, propesyonal at secure.

• Dapat i-verify ng mga user ang mga tatanggap bago magpadala ng kumpidensyal na impormasyon.
• Ang sensitibong impormasyon ay dapat ibahagi lamang sa pamamagitan ng mga aprubadong channel ng komunikasyon.
• Ang mga kahina-hinalang email, link at attachment ay dapat tratuhin nang maingat.
• Hindi dapat tumugon ang mga user sa mga pinaghihinalaang phishing na mensahe.
• Ang hindi awtorisadong bulk email o spam ay ipinagbabawal.
• Ang mga sistema ng komunikasyon ng kumpanya ay hindi dapat gamitin para sa panliligalig o mga labag sa batas na aktibidad.
• Hindi dapat mag-impersonate ng ibang empleyado, customer o organisasyon ang mga user.
• Ang mga komunikasyon sa negosyo ay dapat manatiling propesyonal at naaangkop.

Seguridad ng Password at Account

Ang mga user ay responsable sa pagprotekta ng mga account na itinalaga sa kanila.

• Ang mga password ay hindi dapat ibahagi sa mga kasamahan o third party.
• Hindi dapat gamitin muli ng mga user ang mga business password sa mga hindi kaugnay na external na serbisyo.
• Ang multi-factor authentication ay dapat gamitin kung ibinibigay o kinakailangan.
• Hindi dapat mag-imbak ng mga password ang mga user sa mga hindi secure na file o dokumento.
• Ang pinaghihinalaang compromise ng credential ay dapat iulat kaagad.
• Hindi dapat tangkaing makuha ng mga user ang mga credential ng ibang tao.

Paggamit ng Software at Aplikasyon

Ang software na naka-install o ginagamit sa mga sistema ng T3 Consulting ay dapat aprubado, may naaangkop na lisensya at kinakailangan para sa lehitimong mga layunin sa negosyo.

• Ipinagbabawal ang hindi awtorisadong pag-install ng software.
• Ang pirated o hindi wastong may lisensyang software ay hindi dapat gamitin.
• Ang mga tool sa seguridad ay hindi dapat i-disable nang walang awtorisasyon.
• Ang mga aplikasyon ay dapat panatilihing updated kung kinakailangan.
• Ang mga hindi kilalang executable o script ay hindi dapat patakbuhin nang walang naaangkop na validation.

Paggamit ng AI at mga External na Online na Serbisyo

Dapat mag-ehersisyo ng naaangkop na pag-iingat ang mga user kapag gumagamit ng mga platform ng artificial intelligence, mga serbisyo sa file-sharing, mga cloud application o iba pang mga external na online na serbisyo.

• Ang kumpidensyal na impormasyon ng customer ay hindi dapat ipasok sa mga hindi awtorisadong AI platform.
• Ang mga password, API key, token at credential ay hindi kailanman dapat isumite sa mga pampublikong tool ng AI.
• Ang source code o proprietary na impormasyon ay dapat ibahagi lamang kung partikular na awtorisado.
• Ang mga external na cloud o file-sharing na serbisyo ay dapat aprubado kung kinakailangan.
• Ang mga user ay nananatiling responsable sa pagsusuri ng output na nabuo ng AI bago ito gamitin para sa mga layunin sa negosyo.

Paggamit ng Device at Endpoint

Ang mga device na pagmamay-ari ng kumpanya at awtorisadong mga device ay dapat hawakan nang secure upang mabawasan ang panganib ng pagkawala ng data, hindi awtorisadong pag-access o impeksyon ng malware.

• Ang mga device ay dapat i-lock kapag walang nagbabantay.
• Ang security software ay dapat manatiling naka-enable.
• Ang mga operating system at aplikasyon ay dapat i-update kung kinakailangan.
• Ang pagkawala o pagnanakaw ng device ay dapat iulat kaagad.
• Ang mga hindi awtorisadong indibidwal ay hindi dapat pahintulutang gumamit ng mga sistema ng negosyo.
• Ang impormasyon ng kumpanya ay hindi dapat iimbak sa mga hindi awtorisadong personal na device.

Pagsubaybay at Pag-log

Ang T3 Consulting ay maaaring sumubaybay o mag-log ng paggamit ng mga sistema, network at mga mapagkukunan ng teknolohiya nito kung makatwirang kinakailangan para sa seguridad, administrasyon, troubleshooting, compliance at mga layunin sa operasyon.

Ang pagsubaybay ay maaaring kabilang ang:

• Aktibidad ng authentication at login
• Mga log ng sistema at aplikasyon
• Aktibidad sa network
• Mga kaganapan sa seguridad
• Mga aktibidad ng administrator
• Paggamit ng mga mapagkukunan ng teknolohiya ng kumpanya

Pag-uulat ng mga Insidente sa Seguridad

Dapat agad na iulat ng mga user ang mga pinaghihinalaang insidente sa seguridad o mga paglabag sa patakaran.

Kabilang sa mga halimbawa ang:

• Nawala o ninakaw na mga device
• Mga pinaghihinalaang phishing email
• Mga impeksyon ng malware
• Mga na-compromise na password o account
• Hindi awtorisadong pag-access sa sistema
• Aksidenteng pagsisiwalat ng kumpidensyal na impormasyon
• Kahina-hinalang aktibidad na kinasasangkutan ng mga kapaligiran ng customer
• Mga kilala o pinaghihinalaang kahinaan sa seguridad

5.1 Pagsukat ng Compliance

Ang T3 Consulting ay maaaring suriin ang pagsunod sa patakarang ito sa pamamagitan ng naaangkop na teknikal, administratibo, operasyonal o mga pagsusuri sa seguridad.

Ang mga aktibidad sa compliance ay maaaring kabilang ang pagsubaybay ng sistema, mga pagsusuri ng access, mga pagsusuri sa seguridad, mga pagsusuri ng log at pagsisiyasat ng mga naiulat na insidente.

5.2 Mga Eksepsyon

Anumang eksepsyon sa Patakaran sa Paggamit na ito ay dapat naaangkop na awtorisado bago ipatupad kung saan kinakailangan ang naturang pag-apruba.

Ang mga eksepsyon ay maaaring napapailalim sa karagdagang mga kontrol, dokumentasyon, pagsusuri ng panganib o mga limitasyon sa oras.

5.3 Hindi Pagsunod

Ang hindi pagsunod sa Patakaran sa Paggamit na ito ay maaaring magresulta sa naaangkop na pagwawasto, kabilang ang paghihigpit o pagtanggal ng access sa mga sistema at mapagkukunan ng T3 Consulting.

Depende sa kalikasan at kalubhaan ng paglabag, maaaring gumawa ng karagdagang aksyong pandisiplina, kontraktwal o legal alinsunod sa mga naaangkop na patakaran, kasunduan at batas.