4.1 – Direitos e Responsabilidade dos usuários na Política de Segurança
Com relação aos direitos e responsabilidades dos usuários deve-se verificar:
utilização de contas de acesso;
utilização de softwares e informações, incluindo questões de instalação, licenciamento e copyright;
proteção e uso de informações como senhas, dados de configuração de sistemas e dados confidenciais da organização;
uso aceitável de recursos como email, news e páginas Web;
direito à privacidade;
condições nas quais esse direito pode ser violado pelo provedor dos recursos.
Uma condição obrigatória é o uso de antivírus em todos os dispositivos terminais de dados do sistema.
Os provedores de recursos devem exercer os direitos e prover responsabilidades nos itens relacionados:
backups;
diretrizes para configuração e instalação de sistemas e equipamentos de rede;
autoridade para conceder e revogar autorizações de acesso, conectar e desconectar sistemas e equipamentos de rede, alocar e registrar endereços e nomes de sistemas e equipamentos;
monitoramento de sistemas e equipamentos de rede e