所以我知道 AUP 中应该包含什么。这个问题更多地围绕着我如何向我的老板解释拥有 AUP 的重要性，并确保每个人不仅知道它，而且理解它的价值和后果。

我们是一家总部位于东海岸的电子商务公司，向全国和其他几个国家发货。我们的订单都是由我们运营团队中的用户通过网络处理的，他们使用他们的 PC/Mac 来 1. 登录到管理控制台，2. 管理订单和 3. 处理管理任务和电子邮件

是否有任何具体的法律或研究表明需要 AUP 进行互联网访问和保护机密数据的价值？

编辑 - 我们确实处理信用卡信息。我们不存储数字（但......内部辩论和推理）。不过，有些人可能可以访问此类数据（在某些情况下，甚至可以致电我们的 CC 网关提供商以获取该号码）。这意味着我们受 PCI-DSS 要求的约束