IT-reglement for tilsatte
Fastsatt av høgskoledirektøren 04.12.98
- Hva reglementet gjelder.
- Dette reglement gjelder bruk av IT-ressurser for ansatte ved Høgskolen i Telemark (HiT).
- IT-ressurser er datarom, datamaskiner, skrivere og annet IT-utstyr, programvare, elektronisk lagret informasjon, lokale datanett og IT-ressurser utenfor HiT som kontaktes via HiTs datanett.
- Formålet med reglementet er å sikre at HiTs IT-ressurser utnyttes så godt som mulig i tråd med HiTs mål og strategier, forhindre at IT-ressursene misbrukes til ulovlig eller uakseptabel virksomhet og beskytte IT-ressursenes funksjonalitet og informasjonsinnhold mot ødeleggelse, uønsket endring eller uønsket innsyn.
Hvem kan bruke IT-ressurser ved HiT?
- Ansatte, engasjert personale og stipendiater som er finansiert over HiTs budsjett.
- Eksternt finansierte stipendiater og personale ved HiT når IT-kostnadene er dekket av ekstern finansieringskilde eller HiT.
- Personale ved Studentsamskipaden i Telemark og forskningsinstitutter som har inngått avtale om IT-samarbeid med HiT.
- Deltakere på kurs ved HiT, som har fått midlertidig brukerkonto i kursperioden.
- Andre som har fått tildelt brukerkonto midlertidig etter søknad til IT-tjenesten.
Publisering, opphavsrett og ansvar.
- IT-brukere ved HiT skal følge " " når tekst, bilder, lyd, video eller annen informasjon legges ut på web-sider eller andre filområder.
- Brukerne skal forsikre seg om at det ikke hefter opphavs- eller publiseringsrettigheter ved informasjon som gjøres tilgjengelig for andre v.h.a. HiTs IT-utstyr.
- En bruker skal gjøre seg kjent med persondataloven og om nødvendig skaffe konsesjon fra Datatilsynet, før persondata lagres på HiTs IT-utstyr.
- HiT står ikke økonomisk eller på annen måte ansvarlig for kostnader eller ulemper som brukere av høgskolens IT-ressurser påføres på grunn av tekniske feil, mangelfulle systemer, feil bruk av systemene eller uønsket virksomhet utført av høgskolens studenter, ansatte eller eksterne inntrengere.
Bruk og sikkerhet.
- Brukernavn sammen med passord fungerer som brukerens personlige adgangskode til datanettet. Brukerne skal holde sine brukerkoder og passord hemmelig og følge .
- Når en bruker forlater en datamaskin og andre kan få tilgang til den, skal brukeren alltid logge seg ut av nettet.
- En bruker må ikke gi uautoriserte personer tilgang til bruk av høgskolens datamaskiner, datanett eller rom hvor datautstyr er tilgjengelig.
- En bruker skal rapportere til IT-personalet om misbruk, feil eller andre forhold som kan ha betydning for IT-systemenes sikkerhet.
Lagring, sikring og sletting av data.
- Data som krever 100% sikkerhet mot innsyn, f.eks. eksamensoppgaver, må ikke lagres ukryptert på dataområder som kan være tilgjengelig for andre over nettet.
- En bruker har bare lov å legge inn filer på egen hjemmekatalog, fellesområder og spesielle områder hvor brukeren har fått skrivetilgang. Lagring av data på andre områder er forbudt, selv om områdene ikke er sperret for brukeren.
- HiT har ikke ansvar for lagrede data hvis ikke dette er avtalt spesielt med IT-tjenesten. IT-tjenesten tar regelmessig sikkerhetskopi, men ansatte som har spesielt viktige data bør sikre disse med egen kopi på diskett eller media for lagring av større datamengder.
- Når personale slutter ved HiT, skal brukerkontoen slettes og brukeren selv sørge for at ønskede data bevares.
- Ansatte som slutter ved HiT, har plikt til å sørge for at data og systemer som HiT eier eller har rettigheter til sikres for senere bruk, levere tilbake lånt IT-utstyr og å slette utlånte kopier av HiTs programvare fra egne datamaskiner.
Lisensiert programvare og data.
- Det er ikke lov å kopiere lisensiert programvare fra høgskolens systemer uten at IT-tjenesten har gitt tillatelse.
- Det er ikke tillatt å lagre lisensierte programpakker på fellesområder uten avtale med IT-tjenesten.
Datavirus.
- Disketter skal alltid sjekkes for datavirus hvis de har vært i kontakt med en datamaskin som kan være virusinfisert.
- Ved mistanke om virusinfeksjon skal IT-personalet straks varsles dersom brukeren ikke kan fjerne viruset selv, og det må ikke utføres arbeid som kan føre til spredning av viruset.
Hensynsfull bruk av begrensede ressurser.
- HiT-nettet er en del av UNINETT, og IT-brukerne skal sette seg inn i og følge UNINETTs Etiske retningslinjer for bruk av nettet.
- Høgskolens IT-utstyr skal bare brukes til oppgaver som er relevant for høgskolens virksomhetsområder.
- Utskrift er ressurskrevende og bør begrenses. Utskrift i mer enn ett eksemplar bør mest mulig unngås. Forhåndsvisning skal brukes når det er mulig for å unngå mislykket utskrift.
- Virksomhet som beslaglegger en stor del av felles IT-ressurser, bl.a. masseutsending av epost med store vedlegg, bør om mulig unngås.
Det er ikke tillatt...
- Kommersiell bruk av høgskolens IT-utstyr og programpakker er ikke tillatt uten at dette er avtalt med HiT.
- Det er forbudt å bruke høgskolens maskiner i forsøk på "innbrudd" eller ulovlig bruk av høgskolens eller andres IT-ressurser.
- Det er forbudt å forfalske data, f.eks. avsender på epost, opptre under falsk identitet, formidle kjedebrev og foreta annen ulovlig eller uhederlig virksomhet på nettet.
- Det er ikke tillatt å sette opp egne servere i nettet uten avtale med IT-tjenesten.
- Det er ikke tillatt å flytte utstyr, forandre konfigurasjon, skru opp utstyr eller koble utstyr til/fra nettet, uten avtale med IT-tjenesten. Unntatt fra dette er tilkobling av videokanoner, skjermer o.s.v. når dette ikke har innvirkning på nettet eller oppsettet på datamaskinen.
- Høgskolens datanett må ikke brukes til å formidle ærekrenkelser, diskriminerende eller usømmelig informasjon, krenke privatlivets fred, eller oppfordre eller medvirke til ulovlige handlinger.
Innsynsrett og taushetsplikt.
- En bruker har taushetsplikt om sensitiv informasjon som han/hun får innsyn i via HiTs IT-utstyr p.g.a. feil, uhell eller mangler ved sikkerheten på nettet.
- IT-tjenesten har rett til å foreta nødvendig overvåkning og logging av datatrafikk og aktiviteter i datanettet for å kunne ivareta datasikkerhet og stabil drift.
- Når hensynet til stabil IT-drift krever det, har IT-tjenesten rett til innsyn i brukeres dataområder. Personalet i IT-tjenesten har taushetsplikt om informasjon som ikke er åpen for brukerne av nettet.
Ansvarlig for nettsiden Arne Hatlen - 11.06.2012