SWZ Watch используется для рабочих терминалов, которые на законных основаниях принадлежат организации или имеют на это явные регулирующие полномочия. Возможности продукта должны использоваться в рамках четких целей управления, внутренних систем и границ полномочий.
Область авторизации устройства
Управляйте только корпоративными устройствами или устройствами, для которых организация получила четкие разрешения на управление в соответствии с законом. Запрещается использовать на несанкционированных личных устройствах или терминалах, не связанных с рабочими целями.
Системное объявление и уведомление персонала
Предприятия должны четко описать правила управления терминалами, просмотра экрана, дистанционного управления, видеозаписи, камеры, доступа к файлам и удаления данных в своих внутренних системах, а также выполнить необходимое уведомление персонала и авторизацию в соответствии с применимыми требованиями. Продукты не предназначены для скрытого, несанкционированного или не связанного с работой наблюдения.
Ограничения администратора
Иерархические разрешения и область управления должны быть установлены в соответствии с обязанностями, утверждения должны быть настроены для высокоэффективных операций, а записи аудита должны регулярно проверяться, чтобы предотвратить злоупотребления со стороны администратора.
Минимизация данных
Собирайте и сохраняйте только изображения, видео, камеры, журналы и информацию о файлах, необходимые для достижения четких целей безопасности, установки разумного периода хранения, а также контроля доступа и экспорта.
Запрещенное использование
Продукты не должны использоваться для незаконного вторжения, кражи данных, обхода сбора судебных доказательств, секретного фотографирования или других действий, которые нарушают конфиденциальность, а также законные права и интересы.
Ответственность клиента
Пользователи должны выполнить необходимое раскрытие информации о системе, настройку разрешений, уведомление персонала и меры по защите данных в соответствии с применимыми законами и правилами, трудовыми системами и внутренней политикой информационной безопасности.