ECC2-1-3
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-1 · إدارة الأصول
يجب تحديد وتوثيق واعتماد وتعميم سياسة الاستخدام المقبول للأصول المعلوماتية والتقنية في الجهة.
- سياسة معتمدة تغطي متطلبات الاستخدام المقبول للأصول المعلوماتية والتقنية في الجهة (مثل: نسخة إلكترونية أو ورقية رسمية).
- يجب تعميم سياسة الاستخدام المقبول للأصول المعلوماتية والتقنية في الجهة على جميع الموظفين والأطراف ذات العلاقة، ويشمل ذلك على سبيل المثال لا الحصر البريد الإلكتروني الرسمي أو الموقع الإلكتروني للجهة، مع تقديم ما يثبت اطلاع جميع الموظفين والأطراف ذات العلاقة وإحاطتهم.
- الاعتماد الرسمي من رئيس الجهة أو من ينيبه على السياسة (مثل: عبر البريد الإلكتروني الرسمي للجهة أو بالتوقيع الورقي أو الإلكتروني)
The policy of acceptable use of information and technology assets of the entity shall be identified, documented, approved, and communicated.