Del 2: IT-reglementet

Nedslagsfelt

Dette reglementet gjelder for bruk av HINEs IT-ressurser. Reglementet gjelder også bruk av andres IT-ressurser gjennom bruk av sin tilknytning til HINE.

Dette reglement gjelder for all bruk av IKT- anlegg (Informasjons- og kommunikasjons- teknologi- anlegg) ved HINE.

Med IKT- anlegg menes det maskiner, sluttbrukerutstyr (også enheter som mobiltelefon og lomme- PC), nettverk, programmer, data m.v. som stilles til disposisjon av institusjonen- inklusive lokale, nasjonale og internasjonale nettverk, eller andres anlegg som man får tilgang til gjennom slike resurser.

Reglementet gjelder også, så langt det passer, for brukerens private IKT- anlegg eller andre IKT- anlegg i den utstrekning det benyttes til å utføre oppgaver for HINE. Dette gjelder uansett om anlegget er plassert i HINEs lokaler eller andre steder.

Reglementet gjelder for ansatte, studenter og andre som får tilgang til IKT- anlegg, heretter kalt brukere.

HINEs IKT- anlegg skal benyttes til å utføre oppgaver knyttet til forskning, utdanning og formidling, samt til nødvendig drift og administrasjon.

Alle bestemmelser i reglementet skal forstås ut fra dette formålet.

2. Akseptabel bruk

Bruk av HINEs IT-ressurser er ment å skulle oppfylle institusjonens formål. Det er forbudt å bruke HINEs IT-ressurser til noe som er uforenlig med HINEs formål, eller med de etiske eller moralske normene som er fastsatt for hine. Bruk av HINEs IT-ressurser til noe som strider mot norsk lov vil kunne føre til selvstendige sanksjoner fra HINE.

Brukeren har et medansvar for at IKT- anlegg utnyttes best mulig. IT- drift kan kreve at brukeren skal identifisere seg med navn, egen brukeridentitet og eget passord, eller på annen måte.

Brukeren skal la sin bruk av IKT-anlegg være til minst mulig ulempe for andre og ikke misbruke felles resurser. Bruk som ikke er direkte knytte til institusjonens formål, herunder reklame og komersiell bruk , er kun tillatt dersom dette er bemyndiget av institusjonen.

Brukeren har plikt til å følge IT- ansvarliges anvisninger om bruk av anlegg eller tjenester knyttet til anlegget.

Det er brukerens ansvar at den informasjon som skapes, lagres eller formidles på institusjonens IKT- anlegg ikke er i strid med reglementet her, eller rettsregler forøvig (f.eks.å fremsette ærekenkelser eller diskriminerende uttalelser, formidle pornografi eller taushetshetsbelagte opplysninger, krenke privatlivets fred, oppfordre eller medvirke til ulovlige handlinger).

Utover dette skal brukeren avholde seg fra bruk av IKT- anlegg som utsetter HINE for vesentlig risiko for tap av omdømme.

Brukeren er selv ansvarlig for de ytringer og informasjon som formidles gjennom IKT- anlegg. Det skal fremgå hvem som er ansvarlig for den aktuelle informasjon. Informasjon om annet enn institusjonens virksomhet skal ha en form som gjør at den ikke kan forveksles med offisiell informasjon fra institusjonen.

Det er ikke tillatt å bruke HINEs IT-ressurser uten å få tillatelse til dette i forkant. Det å få en bruker hos HINE innebærer at tillatelse er gitt til formålstjenlig bruk.

HINEs IT- resurser skal kun anvendes av de som HINE har bemyndiget til dette. Det å registrere en bruker og gjøre denne operativ og så dele ut brukernavn og passord/pin til brukeren, ansees som en tillatelse til å begynne å anvende IT-ressursene.

Annen bruk, eller forsøk på slikt kan også forekomme, f.eks. ved at personer som ikke er registrerte brukere forsøker å anvende trådløs nettilgang. Dette vil da ikke være tillatt etter dette reglementet, foruten hvor det er eksplisitt gitt slik tillatelse.

For HINEs websider, som er åpne for alle, og liknende resurser må slik tillatelse anses som gitt ved at resursen er tilgjengelig.

Det er ikke tillatt å brukeHINEs IT-ressurser på en måte som opptar større ressurser enn nødvendig, tatt de tilgjengelige ressursene i betraktning. Bruk som ikke er begrunnet i HINEs formål skal ikke oppta annet enn ubetydelige ressurser.

Bruk av IT-ressursene skal foretas med samme nennsomhet som andre ressurser. Det er ikke akseptabelt å bruke mer av IT- resursene enn det som er nødvendig.

Privat bruk skal ikke forekomme i en slik grad at det opptar vesentlig resurser, eller er til fortrengsel for bruk som er begrunnet i virksomhetens formål.

IT-ressursene skal ikke brukes på en måte som kan forringe eller krenke deres integritet. Dette gjelder også ved bruk av privat utstyr.

Brukeren skal ikke uautorisert endre eller modifisere IKT- anlegg eller på annen måte forårsake at IKT- anlegg virker på en annen måte enn forutsatt.

Brukere har plikt til å følge IT-ansattes pålegg og instrukser om bruk av IT-ressursene.

Reglementet, og eventuelle utfyllende bestemmelser, skal være tilgjengelig på institusjonens web- sider. Brukeren av av IKT- anlegg plikter å holde seg informert om det til enhver tid gjeldende IKT- reglement og eventuelle supplerende bestemmelser til dette. Brukeren har plikt til å sette seg inn i bruksanvisning, dokumentasjon m.v. på forsvarlig måte slik at risikoen for driftsforstyrrelser eller tap av data, programmer eller utstyr ikke blir unødig stor.

Hvor det er påkrevd skal brukere identifisere seg på korrekt måte. En brukers passord eller annen nøkkel skal holdes hemmelig og skal kun anvendes av den korrekte brukeren.

Systemeier kan kreve at brukeren skal identifisere seg med navn, egen brukeridentitet og eget passord eller på annen måte. Brukeren plikter å ikke gjøre personlige passord eller lignende sikkerhetselementer kjent for andre.

Brukeren plikter å forhindre at uautoriserte personer får tilgang til bruk av nettet, adgang til anlegg eller tilgang til rom hvor utstyr er tilgjengelig, og ellers på annen måte bidra til å hindre at uautoriserte personer får tilgang til utstyret.

Vis nett-vett.

Nett- vett er et sett regler for sømmelig og fornuftig oppførsel ved bruk av e-post. Retningslinjer for godt nett- vett finner man her: http://www.uninett.no/epost/nettvett

Brukernes rettigheter

HINE skal tilgjengeliggjøre oppdatert informasjon til brukerne om relevante forhold om IT-ressursene og brukernes anvendelse av disse.

Planlagt nedetid eller avbrudd for vedlikehold, kommende manglende støtte for forskjellige klienter, plattformer eller liknende som skal fases ut skal bekjentgjøres i god tid.

Alle brukere har krav på at deres personvern og integriteten til deres data ikke krenkes av HINE. HINE skal bidra til for at brukernes personvern og integriteten til brukernes data ikke krenkes av andre.

Personopplysningsloven stiller særlige krav til hvordan HINE som behandlingsansvarlig skal utføre planlagte og systematiske tiltak, herunder internkontroll, for å sikre at alt er som det skal med informasjonssikkerheten og at behandlingen av persondata ikke strider mot hva loven har angitt som tillatelig.

HINE skal ikke utlevere opplysninger om en enkelt bruker eller data tilhørende en bruker hvor dette ikke fremgår av vedtatte reglementer eller følger av lovgivningen forøvrig.

IKT- anlegget utfører blant annet sporing (logging av hendelser og sikkerhetskopiering). Loggingen er typisk kopling mellom tjeneste, tidspunkt, nettverksadresse og innloggings- id. Brukeren er kjent med at annen bruk, herunder privat bruk, også kan føre til at personopplysninger blir registrert.

Inngrep og sanksjoner

IT-driftspersonell har som oppgave å sikre systemets funksjonalitet og integritet. IT-driftspersonell ved HINE kan utføre ethvert inngrep for å ivareta systemets funksjonalitet så lenge som det ikke er i utrengsmål. Ved inngrep skal bruker varsles så snart som praktisk mulig.

Overtedelse av reglementets bestemmelser kan føre til at bruker nektes adgang til hele eller deler av institusjonens IKT- anlegg. I tillegg kan det medføre sanksjoner etter andre regler, så som disiplinærreaksjoner etter tjenestemannslovgivningen, advarsel elle utestenging fra studier og eksamen etter universitets- og høgskoleloven, erstatningsansvar, straffeansvar o.a.

Institusjonen kan etablere regler for forenklet saksbehandling for mindre alvorlige brudd på reglementet. Slike regler skal være tilgjengelig på institusjonens web- sider

Datasikkerhet

Brukeren plikter selv å treffe de tiltak som er hensiktsmessig for at tap av data, programvare eller lignende skal få minst mulig følger gjennom sikkerhetskopiering, forsvarlig oppbevaring av media, anbefalte rutiner for bruk av nettet m.v. IKT- driftsansvarlig skal opplyse om institusjonens rutiner og tiltak for å sikre brukerens data. Brukeren er kjent med at ingen IKT- anlegg kan være helt sikre og skal legge dette til grunn når sikkerhetsløsning velges.

Brukeren plikter å ikke gjøre personlige passord eller lignende sikkerhetselementer kjent for andre.

Brukeren plikter å forhindre at uautoriserte personer får tilgang til bruk av nettet, adgang til anlegg eller tilgang til rom hvor utstyr er tilgjengelig, og ellers på annen måte bidra til å hindre at uautoriserte personer får tilgang til utstyret.

Brukeren plikter å være oppmerksom på at programmer eller data kan inneholde uønskede elementer (virus e.l.) , og selv treffe hensiktsmessige tiltak for kontroll.

Brukeren plikter straks å rapportere forhold som kan ha betydning for IKT- anleggets sikkerhet eller integritet til nærmeste foresatte, alternativt den IKT- driftsansvarlige.

Ved opphør av ansettelse, studie eller brukerforhold er brukeren selv ansvarlig for at kopier av data, programmer m.v. som eies/ disponeres av institusjonen sikres for den IKT- driftsansvarlige.

Andre filer m.v. som er lagret under brukerens navn, brukeridentitet eller lignende skal brukeren selv slette. Skjer dette ikke innen rimelig tid, og senest innen tre måneder, kan den IKT- driftsansvarlige granske og slette slike filer m.v. Det samme gjelder ved dødsfall, men da skal pårørende varsles og få adgang til å overta kopi av matrialet før eventuell sletting finner sted. Drsom brukeren ikke har benyttet anlegg eller tjenester i løpet av 12 måneder kan institusjonen legge til grunn at brukerforholdet er opphørt, med mindre annet er avtalt.

Ansvarsfraskrivelse:

HINE er ikke ansvarlig for noe tap av data, tjenestebortfall eller andre tap som skyldes svikt i IT-tjenestene. HINE kan ikke frata brukere rettigheter eller stille dem til ansvar grunnet handlinger eller passivitet hvor det er svikt i IT-tjenestene som er årsaken til dette

Brukerne har selv ansvaret for bruk av opplysninger, programmer m.v. som gjøres tilgjengelig gjennom anlegget. Institusjonen fraskriver seg ansvar for økonomisk tap eller annen ulempe som følge av feil eller mangler i programmer, data, bruk av opplysninger fra tilgjengelige databaser eller andre opplysninger innhentet gjennom nettet m.v.