6.1. Nutzung der Informationstechnologie für geschäftliche Zwecke.
6.1.1. Die Mitarbeiter des Lieferanten, die Benutzer der von Budimex bereitgestellten IT-Systeme sind, können diese Ressourcen gelegentlich für private Zwecke nutzen. Diese Art der Nutzung darf die Erfüllung offizieller Aufgaben nicht beeinträchtigen und den Interessen von Budimex zuwiderlaufen.
6.1.2. Der Lieferant darf die von Budimex zur Verfügung gestellten Ressourcen der IT-Systeme nicht für eine Erwerbstätigkeit für ein anderes Unternehmen als Budimex verwenden.
6.2. Kontrolle des Zugangs zu Informationen aus elektronischen Quellen.
6.2.1. Die Kontrolle des Zugriffs auf Informationen, die in den IT-Systemen von Budimex gespeichert sind, ist obligatorisch. Für jedes System wird dem Benutzer eine Zugriffsberechtigung erteilt, soweit dies für die Ausübung seiner Arbeit erforderlich ist.
6.2.2. Der Zugriff wird mittels individueller Identifikatoren und Passwörter gesteuert, die den Benutzer im IT-System eindeutig identifizieren und vor unbefugtem Zugriff schützen.
6.2.3. Passwörter werden nach spezifischen Regeln bezüglich ihrer Länge, ihres Aufbaus und der Häufigkeit von Änderungen erstellt.
6.2.4. Passwörter müssen vertraulich behandelt werden und dürfen nicht an Dritte weitergegeben werden. Wenn der Benutzer, der die Verpflichtung des Anbieters erfüllt, das Passwort einer anderen Person zur Verfügung stellt, bleibt der Anbieter in vollem Umfang für die Unverletzlichkeit und Vertraulichkeit der ihm anvertrauten Informationen verantwortlich. Der Passwortschutz liegt sowohl im Interesse von Budimex als auch des Lieferanten.
6.2.5. Der Benutzer, dessen ID und Passwort verwendet wurden, um unbefugten Zugriff auf das IT-System zu erhalten, gilt als die Person, die die Ressourcen dieses Systems auf unbefugte Weise genutzt hat.
6.2.6. Wenn Sie Ihren Arbeitsplatz für eine Weile verlassen, sperren Sie die Computerkonsole (z.B. verwenden Sie unter Windows STRG-ALT-ENTF + ENTER), um eine unbefugte Nutzung des Computers zu verhindern.
6.2.7. Im Falle des Hinzufügens neuer Benutzer zum IT-System ist die Zustimmung von Budimex erforderlich.
6.2.8. Budimex wird das Passwort des Benutzers nur auf Anfrage einer autorisierten Person ändern, ohne das vorherige Passwort preiszugeben.
6.2.9. Es ist verboten, IT-Systeme, die Budimex oder Dritten gehören, ohne Zustimmung der Person, die berechtigt ist, solche Genehmigungen zu erteilen, zu verwenden.
6.3. Schutz der gemeinsam genutzten Ressourcen von Informationssystemen.
6.3.1. Der Lieferant darf die Geräte von Budimex nicht verändern, z.B. durch die Installation von Computerkomponenten, Software oder auf andere Weise ohne schriftliche Genehmigung des verantwortlichen Budimex-Mitarbeiters.
6.3.2. Der Lieferant sollte sich ständig um die ihm anvertrauten Budimex-Geräte kümmern, insbesondere auf den Schutz vor Diebstahl achten, Schäden während des Transports oder der Handhabung vermeiden, ordnungsgemäß bei der richtigen Temperatur lagern und sie keinen Magnetfeldern oder schlechten Wetterbedingungen aussetzen.
6.3.3. Besondere Vorsicht ist geboten beim Umgang mit Materialien auf austauschbaren Medien (z.B. CD-ROM usw.), die außerhalb des Budimex-IT-Systems erstellt oder verwendet wurden. Medien aus einer zweifelhaften oder unbekannten Quelle dürfen nicht auf Geräten verwendet werden, die sich im Besitz von Budimex befinden. Alle diese Materialien sollten vor der Verwendung mit einem Antivirenprogramm gescannt und/oder vom IT-Büro von Budimex getestet werden.
6.3.4. Alle Softwareinstallationen auf Budimex-Computern werden von Budimex durchgeführt. Nur mit schriftlicher Zustimmung von Budimex darf die Installation von legaler Software für den geschäftlichen Gebrauch durch Personen, die keine Mitarbeiter von Budimex sind, durchgeführt werden.
6.3.5. Die Installation und/oder Verwendung von privater Software/Dateien auf IT-Geräten, die Budimex anvertraut wurden, ist verboten.
6.3.6. Die neueste Version der von Budimex bereitgestellten Antivirensoftware muss immer auf den von Budimex anvertrauten Computergeräten vorhanden und aktiv sein. Den von Budimex zur Virenprävention und möglichen Beseitigung von Viren, die in das IT-System von Budimex eingedrungen sind, ist Folge zu leisten. Wenn eine fehlerhafte Funktion des Antivirenprogramms festgestellt wird, muss der Benutzer diese Tatsache unverzüglich dem IT-Büro von Budimex melden.
6.3.7. Alle festgestellten Fälle von Bedrohung, Verletzung und Schwächung der Sicherheit von IT-Systemen oder der Betrieb von Software, die von Budimex nicht autorisiert wurde (Sicherheitsvorfälle), müssen unverzüglich dem IT-Büro von Budimex gemeldet werden.
6.4. Nachrichten elektronisch senden.
6.4.1. Die Firmen-E-Mail von Budimex, die den Benutzern zur Verfügung gestellt werden kann, für die der Lieferant verantwortlich ist, ist ein offizielles Kommunikationsmittel in Budimex und wird als Geschäftspost behandelt.
6.4.2. Der Benutzer, für den der Lieferant verantwortlich ist, darf beim Versenden von Nachrichten auf elektronischem Wege keine privaten Meinungen und Urteile wie die Position von Budimex vertreten.
6.4.3. Nur elektronische Nachrichtenaustauschsysteme, die von Budimex genehmigt wurden, können auf Computern verwendet werden, die Budimex anvertraut wurden.
6.4.4. Auf Computern, die von Budimex anvertraut werden, können externe Dienste, die über das Internet bereitgestellt werden (z.B. Hotmail, Yahoo, WP, ONET, Chat und Messenger, etc.), nicht zum Senden oder Empfangen von Nachrichten verwendet werden.
6.4.5. Um das Eindringen von Schadsoftware (z.B. Viren) in das IT-System von Budimex zu verhindern, ist es notwendig, jede unerwartete E-Mail mit Anhängen von einem unbekannten Absender sofort zu löschen. Anhänge in einer solchen Nachricht können nicht geöffnet werden.
6.4.6. Die Verteilung von E-Mails im Firmen-E-Mail-System von Budimex darf nur an Personen beschränkt werden, die ihren Inhalt kennen müssen oder an Personen, die direkt mit dem Inhalt der Nachricht in Verbindung stehen. Verteilerlisten sollten nur verwendet werden, wenn alle Empfänger die oben genannten Kriterien erfüllen.
6.4.7. Im Firmen-E-Mail-System von Budimex ist es notwendig, das Versenden von Nachrichten mit großen Anhängen an eine große Gruppe von Personen über Verteilerlisten zu vermeiden. Sie sollten die von Budimex bereitgestellte Komprimierungssoftware verwenden, um die Größe großer Anhänge zu begrenzen und/oder mehrere Nachrichten zu senden.
6.4.8. Die Größe des anvertrauten Budimex-Firmenpostfachs ist durch das Limit begrenzt. Der Nutzer, für den der Anbieter verantwortlich ist, ist verpflichtet, veraltete Nachrichten regelmäßig zu löschen.
6.5. Internet.
6.5.1. Um die im Vertrag enthaltenen Dienstleistungen zu erbringen, kann es für Budimex erforderlich sein, dem Lieferanten Zugang zum Internet zu gewähren. Dieser Zugang unterliegt den Einschränkungen der Informationssicherheitsrichtlinie von Budimex SA. Der Zugriff auf das Internet von den von Budimex zur Verfügung gestellten Geräten und/oder Infrastrukturen ist nur über Lösungen gestattet, die von Budimex bereitgestellt und genehmigt werden.
6.5.2. Unter keinen Umständen darf der Benutzer, für den der Lieferant verantwortlich ist, die ihm anvertrauten Geräte über Kabel, Einwahlmodems oder drahtlos mit dem Internet oder anderen Netzwerken verbinden, ohne die Sicherheitsvorkehrungen, die in der geltenden Informationssicherheitsrichtlinie von Budimex SA vorgeschrieben sind. Jede Verbindung zu einem Computernetzwerk, das nicht zur Budimex-Gruppe gehört, muss von Budimex anvertraut werden. individuell von Budimex genehmigt.
6.5.3. Budimex behält sich das Recht vor, alle Arten von Internetverbindungen zu überwachen, die Geräte betreffen, die mit den IT-Systemen von Budimex verbunden sind, und den Zugang zu Diensten und Websites zu sperren, die als nicht mit der Informationssicherheitsrichtlinie von Budimex SA vereinbar angesehen werden
6.5.4. Der Benutzer, für den der Anbieter verantwortlich ist, darf nicht:
- Versuch, Sicherheits-, Zugriffskontroll- oder Inhaltsfiltermechanismen auf dem Gateway zum Internet zu umgehen,
- absichtlich das Funktionieren des Netzwerks stören, z.B. durch das Versenden von Computerviren, die Anwendung von Hacking-Praktiken und das Versenden großer Datenmengen, die das Netzwerk blockieren und die Arbeit anderer Benutzer behindern,
- geheime oder proprietäre Firmeninformationen über das Internet offenzulegen oder zu veröffentlichen, wie z.B.: Finanzinformationen, neue Ideen oder Ideen in Bezug auf das Unternehmen, Marketingstrategien und -pläne, Datenbanken und darin enthaltene Informationen, Kundenlisten, Software-Quellcodes, Computer-/Netzwerk-Zugangscodes und Geschäftszugehörigkeiten, etc.,
- das Internet, E-Mail oder andere Tools zu nutzen, um rechtliche oder vertragliche Verpflichtungen ohne die erforderliche Genehmigung des Vorstands von Budimex zu schaffen,
- Ressourcen auf eine andere von Budimex angegebene unsachgemäße Weise zu verwenden.
6.6. Ungeeignetes Material.
6.6.1. Der Lieferant darf die von Budimex zur Verfügung gestellte Computerausrüstung, Geräte und Räume nicht verwenden, um Materialien anzusehen, zu verarbeiten, zu erstellen und/oder an Mitarbeiter oder Personen außerhalb von Budimex zu verteilen, die Inhalte enthalten:
- im Zusammenhang mit Diskriminierung (rassistisch oder anderweitig),
- Belästigung (sexuell oder anderweitig),
- ,
- obszön,
- ,
- verleumderisch,
- illegal
6.6.2. Der Anbieter ist verpflichtet, die in Abschnitt 6.6.1 genannten Materialien, die er von jemandem erhalten hat, unverzüglich zu vernichten/zu entfernen und den Absender aufzufordern, solche Praktiken in Zukunft einzustellen. Der IT-Systemsicherheitsmanager von Budimex SA sollte auch unverzüglich über die Einzelheiten des Vorfalls informiert werden, zusammen mit der E-Mail-Adresse des Absenders, dem Betreff und den ergriffenen Maßnahmen.
