スポーツベットサイト, 個人用デバイス, およびアカウント ポリシー
第3091章
3 月 23 日作成, 2021
目次
.010政策声明
.020範囲と適用性
.030スポーツベットサイト
.040リスク, 負債, 免責事項
.050定義
.060コンプライアンス
.070関連スポーツベットサイト, 規格, および規制
.010 ステートメント
このスポーツベットサイトの目的は、モバイル デバイスを使用する際のコントロールを定義することです. 次のリスクを軽減します:
- モバイル デバイスの紛失または盗難, それらに関するデータを含む
- 次のような保護された情報の侵害: CUI, フェルパ, または一般の人々による観察による KORA
- ネットワークへのウイルスやマルウェアの侵入
- 風評被害
モバイル デバイスの使用および輸送においては、このスポーツベットサイトに定められた管理を常に遵守することが重要です.
.020 範囲と適用性
このポリシーはスポーツベットサイトコミュニティに適用されます. このポリシーを遵守することで機密性を保護することができます, 整合性, およびスポーツベットサイトの情報資産の利用可能性, スポーツベットサイトの利益を保護します, その顧客, 職員, とビジネスパートナー.
.030 スポーツベットサイト
モバイル コンピューティングは日常生活の一部となりつつあります, デバイスが小型化、高性能化するにつれて, オフィスから離れても達成できるタスクの数と複雑さは増大. 機能が向上するにつれて, も, 危険を冒してください. 静的なデスクトップ環境を保護するために進化したセキュリティ制御は、建物の外でモバイル デバイスを使用すると簡単にバイパスされてしまいます.
モバイル デバイスには以下が含まれます, ただし、次のようなアイテムに限定されません:
- ノートパソコン
- ノートブック
- タブレット デバイス
- スマートフォン
- スマートウォッチ
特に許可されていない限り, スポーツベットサイトザス州立大学が提供するモバイル デバイスのみが大学の記録の保持または処理に使用できます. 個人のデバイスを使用すると、スポーツベットサイトザス州公開記録請求の場合、そのデバイス/アカウントが訴訟の対象となる可能性があります(参照 スポーツベットサイトアイオー 出金 , コミュニケーションとマーケティング,)
注: アクセス対. 個人のデバイス上のストレージ - たとえば、携帯電話アプリや Outlook クライアントなどの Web ブラウザを介したレコードへのアクセスと表示, OneDrive クライアント, Microsoft Teams クライアント, など. デバイス上に実際に「存在」するデータはないため、このスポーツベットサイトには違反しません. データや記録をデバイスや未承認のシステムにダウンロード/保存すると、このスポーツベットサイトに違反します.
.040 リスク, 負債, 免責事項
個人のデバイスとアカウントの使用に参加することを選択した従業員は、次のリスクを受け入れます, 負債, および免責事項:
- スポーツベットサイトはいかなる場合もメンテナンスの責任を負いません, バックアップ, または個人のデバイス上のデータの損失. IT 部門に支援を求める前に、すべてのソフトウェアとデータを他の適切なバックアップ ストレージ システムにバックアップするのは機器所有者の責任です. (参照 スポーツベットサイトアイオー ログイン そして スポーツ賭けアプリ (HIPAA),グラム・リーチ・ブライリー法)
- このポリシーに違反した者は、結果として生じる損害および民事または刑事告訴に対して個人責任を負う場合もあります. スポーツベットサイトザス州立大学は、データ損失または侵害の通知に関する適用法を遵守し、適用法違反の疑いがある場合は適切な法執行機関に通報する場合もあります.
- スポーツベットサイトは損失に対して責任を負いません, 盗難, または個人用デバイスの損傷. これには以下が含まれます, ただしこれに限定されません, デバイスがスポーツベットサイトの業務に使用されている場合, スポーツベットサイトの時間, または出張中.
- スポーツベットサイトザス州立大学情報技術部門は、スポーツベットサイトザス州立大学が所有するデータの削除を可能にするモバイル デバイス管理などのテクノロジーを実装する権利を留保します.
- 個人のデバイスは大学が管理する保管スペースではなく、個人アカウントを公開して、それらのアカウントにスポーツベットサイトザス州公開記録法の対象となる文書が含まれているかどうかを確認します.
従業員がモバイル機器を使用する必要がある場合, 大学のポリシーに準拠するように構成された適切なデバイスが従業員に提供されます. IT 部門が提供するサポートでは、問題解決やメンテナンスの目的で大学発行のデバイスへのアクセスが必要になる場合があります. スポーツベットサイトザス州立大学は、モバイル デバイスの使用中に重要な情報を保護するためのセキュリティ対策を導入しました. 大学所有のすべてのデバイスの使用規定を参照してください: , 詳細については.
.050 の定義
以下はスポーツベットサイトに関連する定義です:
コンピューティング リソース
すべてのスポーツベットサイト所有の情報を含むすべてのスポーツベットサイト情報処理リソース, 認可済み, またはマネージド コンピューティング サービス, ハードウェア, ソフトウェア, ネットワークに接続されているコンピュータやデバイスの所有権に関係なく、物理接続または無線接続を介したスポーツベットサイトネットワークの使用.
機関データ
スポーツベットサイトが所有または認可したすべてのデータ.
スポーツベットサイトコミュニティ
教員を含む, 管理者, スタッフ, 学生労働者, スポーツベットサイト院生/技術アシスタント, 卒業生, インターン, 政府のゲストまたは代理人, スポーツベットサイトのネットワーク サービスにアクセスする外部の個人および組織, および他の許可されたユーザー.
.060 準拠
スポーツベットサイトは、このポリシーへの準拠を確保するために、ネットワークとシステムを定期的に監査する権利を留保します. コンプライアンス違反の事例は、情報セキュリティ部門の責任者によって提示され、検討され、承認される必要があります, または同等の役員.
情報セキュリティのすべての侵害, 実際か疑わしい, 情報セキュリティ部長に報告され、調査される必要があります, または同等の役員.
セキュリティ ポリシーに違反する者, 標準, またはセキュリティ手順は、コンピュータへのアクセスの喪失およびスポーツベットサイトが決定する適切な懲戒処分を含む懲戒処分の対象となります.