Answers:
它在某些方面有很大不同,例如您所从事的行业(以下内容仅适用于美国)...
我从事的许多较小的工作对于PCI DSS将CC信息以纯文本,可公开访问的数据库服务器进行存储非常糟糕,而基础知识只是被忽略了。
以下仅适用于美国;
特别是如果您是由州或联邦教育机构雇用的,则:http : //www.fcc.gov/cgb/consumerfacts/cipa.html
同样,如果您受政府机构雇用:http : //www.fcc.gov/foia/
请注意网络分析和入侵检测的法律方面。在某些地方,未经授权的使用nmap
会被视为犯罪,试图出于安全(非恶意)目的闯入系统也可能被视为犯罪。
请注意最终用户(如果与他们打交道)以及服务器和其他系统管理员的软件许可问题。如果您选择在企业服务器上运行盗版软件,请了解可能的后果。
请注意您的营业地点,地方,州和联邦法律的隐私法。知道您是什么信息,并且不允许存储。同时,无论是法律条款还是公司准则所规定的信息,您都知道您是什么样子,也不允许他们查看。
另一方面,请注意您的营业地点的信息保留法律。知道需要保留哪些信息,需要保留多长时间以及在需要时将信息透露给谁。能够在隐私和遵守法规之间划清界限(并知道何时为彼此辩护)。
实际上,只有您告诉我们您的位置,才能回答这个问题。
我个人认为SysAdmin是负责每一个数据位的人,因此在数据丢失/暴露/滥用时承担最大的风险(即使您不会面对法律后果,老板也会找您并且您将不得不解释为什么地球上的数据可能会从您的公司中移出)。
我个人确保:
我确定的其他事项:
这些要点与侦听文件或类似内容无关,而只是与同事和同事定期聊天,并试图将不同的部分组合在一起。
一无是处谈论从某种意义上说不参与聊天,人们经常向我提出有关丢失密码,要还原的文件或其他内容的请求。这可能会导致人们对本来努力工作的人有某些意见,我不希望那样。
这可以用人与人交谈,公司邮件或海报来进行,并带有友好的提示,即公司中存在可以访问所有数据的一方。
这些并不是法律同事的确切例子,或者我偶然发现。但这就是“无话可说”发挥作用的部分。很抱歉让您失望的例子。
您的数据保护法规。您的雇主的AUP- 内在地了解它-它也适用于您!