Monday, November 13, 2017

# 15 IT-eetikakoodeks - Oracle



Selle postituse teemaks on ettevõtte eetikakood. Valisin blogi jaoks Oracle näite. Oracle uuendas omas eetikakoodi aastal 2017. Uues eetikakoodis on täpsustatud organisatsiooni sisekord kui ka organisatsiooni väärtused ja vastandamine välistele osapooltele. Kahjuks ei erine Oracle eetikakoodeks kuidagi teiste suurorganisatsioonide omast. Kirjeldatakse põhiväärtusi, püütake olla eetilised, rõhutakse avatusele ja läbipaistvusele. Oracle tõin näiteks sellepärast, et nende eetikakoodeks uuendati see aasta ja tegemist on seega „värske“ suunanäitajaga.

Oracle eetikakoodi eesmärk on kirjeldada ettevõtte põhiväärtuseid ning anda selged suunised oma töötajatele.  Oracle on üles märkinud 10 põhiväärtust. Nendeks on terviklikus, eetika, üldine respekt, meeskonnatöö, suhtlus, innovatsioon, kliendirahulolu, kvaliteet, õiglus ja vastavus. Eetikakoodi eesmärgiks on defineerida reeglid, mille järgi juhindavad Oraclega seotud osapooled.  Näiteks on Oracle eraldi defineerinud rollid vastavalt positsioonidele, jaotades vastutusalad töötajate ja juhtide vahel. Kuna tegemist on rahvusvahelise organisatsiooniga, siis on eriti suurt rõhku pööratud ettevõtte ärieetikale erinevates regioonides. Koodeksis on eraldi toonud välja käitumisjuhised ja normid vältimaks näiteks võimalike korruptsiooni juhtumeid. Aastatel 2011 - 2013 pidi organisatsioon tegelema mitmete korruptsiooni süüdistustega, seega sellest ka uued rõhuasetused eetika koodeksis. Oracle rõhutab, et ausus on nende ettevõtte üks alustaladeks ja nad ei allu ühelegi provokatsioonile. Nad lubavad samuti teha koostööd vaid nende ettevõtetega, kes jagavad Oraclega sarnaseid väärtuseid ning on seaduskuulekad.  Oracle töötajatel on keelatud pakkuda kolmandale osapooltele altkäemaksu või teisi määramatuid „soodustusi“. Töötajatel on lubatud teha äripartneritele kingitusi ja meeneid, kuid nende väärtus ei tohi kunagi ületada Anti-korruptsiooni seadusega sätestatud rahalisi piirmäärasid.  Samuti ei ole eetiline Oracle töötajatel võtta vastu „suure“ rahalise väärtusega kingitusi.

Teiseks suureks klausliks on Oracle toonud suurkorporatsioonile kohaselt välja innovatsiooni teema. Tarkavarafirmale on eriti oluline intellektuaalomandi küsimused, sest peale töötajate, peab Oracle patente ja autoriõigusi oma organisatsiooni suurimaks väärtuseks. Töötajatele on antud väga selged juhised kuidas kaitsta intellektuaalset omandit.

Kolmandaks on toodud välja Oracle suhtumise oma töötajatesse. Kuna tegemist on rahvusvahelise ettevõttega, kus on esindatud erinevad rassid ja sood, siis Oracle on eraldi välja toonud punktid immigratsiooni, mitmekesisuse, ahistamise, turvalisuse ning tervise osas.

Kes pole varem suurorganisatsiooni eetikakoodeksiga kokku puutunud, siis tasuks korra pilk peale visata http://www.oracle.com/us/corporate/investor-relations/cebc-176732.pdf




Thursday, November 2, 2017

# 14 IT-Turvariskid


Tänase blogi postituse teema pidi andma ülevaate ühest suuremast turvariskist, kuid ma otsustasin hoopis kirjutada minu kodus olevast “suurimast“ turvariskist. Ma arvan, et enamusel meist on kodus nii viiekümnendates või kuuekümnendates aastates olev IT- turvarisk kodus. Jah, selleks on meie vanemad, kes on agaralt hakanud kasutama arvuteid. Trükivad kahe näpuga, aegajalt paluvad selgitada kuhu on kadunud aken, mille nad kogemata ekraanilt välja lohistanud ning pärivad alatihti, et mille pärast see väike punase märgiga aken ekraanil vilgub. Ärge saage valesti aru, mul on suur austus oma ema vastu, et ta arvutit ei karda ja suudab kõik oma igapäeva toimetused iseseisvalt ära teha. Samas pean ma tõdema, et ega see kõige lõbusam pole, kui pean jälle arvutit viirustest puhastama. Ja seda teen ma üsna tihti, sest jälle on ema mingile kirjale klõpsinud või mindagi alla tirinud.

Olen juba ammu mõelnud sellele, et kuidas korraldada kodust “turvaõpet“. Ilmselgelt ei pole minu koolitusest piisavalt kasu olnud ja loodud “reeglid“ ei kehti kodusele ;) Seega on meie kodus olev tehnoloogia (loe: arvuti) pidevalt rünnaku all :D

Ainuke asi mille ma olen suutnud hästi selgeks teha on see, et tundmatult aadressilt tulevatele kirjadele ei tohi vastata ega ka sisus olevaid linke avada. Kuid kuidas koolitada “tagasihoidlikku“ arvutikasutajat? Olen selgitanud, et inglise keelseid linke, aknaid, jne. ei tohiks puutuda. See aga limiteeris mu ema julgust arvutit kasutada ning selle vältimiseks pidin selle reegli kehtetuks tunnistama. Otsustasime, et ta siis lihtsalt helistab mulle, kui mingi ebaselge aken jälle ekraanile ilmub. Pean tunnistama, et see ka ei tööta hästi, sest kui arvuti uuendusi teeb võib mulle kõne tulla iga 5 minuti tagant. Mingi aeg ma lõin lihtsalt käega ja installisin lihtsalt kõik võimalike viirusetõrjeid peale. See võttis palju mälumahtu ja tegi arvuti kohati väga aeglaseks. Iga kord kui arvuti tööle lülitasid hakkas mingi viirusetõrje kontroll pihta.


Vahel tundub, et ma ei suuda ühtegi asjaliku lahendust välja pakkuda. Küll oleks tore, kui mõni kohalik õppeasutus teeks ka vanematele inimestele selliseid algtaseme koolitusi. Ei pea kohe arvutit avama, vaid räägiks lihtsalt “maakeeli“ mis arvutimaailmas toimub ja kuidas märgata potentsiaalseid ohte.