Er zijn regels vastgesteld, gedocumenteerd en geïmplementeerd voor aanvaardbaar gebruik van informatie en bedrijfsmiddelen die verband houden met ICT voorzieningen en informatieprocessen. Hieronder volgen de geldende uitgangspunten:
Apparatuur en programmatuur van de organisatie mogen niet zonder toestemming vooraf van de locatie worden meegenomen;
De verantwoordelijkheid voor specifieke beheersmaatregelen mag door de eigenaar worden gemandateerd, maar de eigenaar blijft verantwoordelijk voor een goede bescherming van de bedrijfsmiddelen;
Medewerkers dienen bij het gebruik van ICT-middelen, social media en gemeentelijke informatie de nodige zorgvuldigheid te betrachten en de integriteit en goede naam van de gemeente te waarborgen;
Medewerkers gebruiken gemeentelijke informatie uitsluitend voor het uitvoeren van de aan hen opgedragen taken en het doel waarvoor de informatie is verstrekt;
Privégebruik van gemeentelijke informatie en bestanden is niet toegestaan;
Voor het werken op afstand en het gebruik van privémiddelen worden nadere regels opgesteld. Echter, de medewerker is gehouden aan regels zoals:
Illegale software, of niet goedgekeurde software mag niet worden gebruikt voor de uitvoering van het werk;
Er bestaat geen plicht de eigen computer te beveiligen, maar de gemeentelijke informatie daarop wel;
Het verbod op ongewenst gebruik in de (fysieke) kantooromgeving geldt ook als dat via de eigen computer plaatsvindt.
De medewerker neemt passende technische en organisatorische maatregelen om gemeentelijke informatie te beveiligen tegen verlies of tegen enige vorm van onrechtmatig gebruik. De medewerker houdt hierbij in ieder geval rekening met:
de beveiligingsclassificatie van de informatie;
de door de gemeente gestelde beveiligingsvoorschriften (o.a. dit informatieveiligheidsbeleid)
aan de werkplek verbonden risico’s;
het risico door het benaderen van gemeentelijke informatie met andere dan door de gemeente verstrekte of goedgekeurde ICT-apparatuur.
Hoofdstuk 3.
Artikel 3.3
Aanvaardbaar gebruik van bedrijfsmiddelen
Onderdeel van Strategisch gemeentebreed informatieveiligheidsbeleid