NTNUs IT-reglement
Vedtatt av rektor på
fullmakt 14.06.2005
Dette reglementet gjelder for all bruk av NTNUs dataanlegg.
1.1 NTNUs dataanlegg er definert slik:
· Alle fysiske komponenter (datanett bestående av kabling og nettverkselektronikk, samt generelle eller spesielle datamaskiner), programvare, og andre IT-baserte resurser anskaffet av, eller som disponeres av NTNU.
Reglementet gjelder også for privat utstyr så lenge dette er koblet til dataanlegget, samt for programvare lisensiert av NTNU som installeres på privat utstyr. Jfr.5.2
1.2 Reglementet gjelder for all bruk av Internett (inkl. WWW og elektronisk post).
1.3 Driftsansvarlig ved fakultet/enhet ved NTNU eller andre enheter som administrerer deler av dataanlegget er pliktig til å påse at IT-reglementet følges.
Bruker: Person som er gitt tilgang
til NTNUs data-anlegg.
Brukerkonto: En brukers definerte tilgang til én eller flere datamaskiner med tilhørende personlig lagringsområde, og rettigheter til å lese og skrive data og bruke programmer.
Brukernavn/BrukerID: Et entydig
symbolsk navn som identifiserer en bruker av en datamaskin eller et dataanlegg.
Systembruker (systembrukers ID, Systembrukers konto): Rollebrukere som root og admin. Roller som brukes for administrative formål. Rollene opptrer i datasystemet som brukere med egne ikke-personlige brukerID og ikke-personlige brukerkontoer.
Passord: En personlig nøkkel. Passordet må oppgis i tillegg til brukernavn for å få tilgang til en brukerkonto eller annet område med tilgangsbegrensning.
Driftsansvarlig: Den person som er ansvarlig for driften av en datamaskin eller et datanett. Den driftsansvarlige vil også være en bruker, men med spesielle rettigheter og plikter.
Nettet: NTNUs datanett og alle nett som NTNUs nett er knyttet til - direkte eller indirekte. Der det pekes på NTNUs nett er det spesifisert.
Definerte deler av nettet: (uttrykket brukt i 7.1). Del av nettet som kan skilles ut og behandles separat fra hele nettet. Eksempler er en datasal, et adresseområde (subnett), en hybel på en studentby, en studentby eller et grupperom på et institutt.
Brukeradministrert del av nettet: Del av NTNUs dataanlegg som er administrert av brukere som ikke er NTNU-ansatte IT-ansvarlige. Eksempler er arbeidsstasjoner og tjenermaskiner på kontor, grupperom og studentbyer eller private maskiner som er koblet til nettet.
3 Brukerkonto, brukernavn og brukers passord.
Det er forbudt å låne ut passord eller på annen måte bidra til at andre får tilgang til dataanlegget. Hvis bruker vet, eller får mistanke om, at passordet likevel er blitt kjent for uvedkommende, plikter brukeren umiddelbart å forandre passordet.
4 Informasjon og oppfølging av reglementet.
4.2 Bruker av NTNUs dataanlegg plikter å holde seg kjent med endringer i IT-reglementet med utfyllende bestemmelser publisert på NTNUs web-sider.
4.3 Den som er administrator for brukeradministrerte deler av nettet og gir brukere tilgang til nettet, skal informere disse brukerne om IT-reglementet og påse at de følger reglene. Administratoren må også påse at brukerne har lovlig tilgang etter IT-reglementets punkt 3.1.
Ved brudd på IT-reglementet fra de brukeradministrerte delene av nettet, vil denne delen kunne bli koblet fra NTNUs nett helt eller delvis. Administrator kan bli rapportert til NTNU for brudd på IT-reglementet. Administrators tilgang til NTNUs dataanlegg vil kunne stenges i samsvar med pkt. 7.
5 Bruk av dataanlegget.
Bruker må følge anvisning fra driftsansvarlig for bruk av dataanlegget ved knapphet på ressurser.
Taushetsbelagte opplysninger skal behandles slik det er fastsatt i NTNUs retningslinjer for informasjonssikkerhet og NTNUs retningslinjer for behandling av personopplysninger.
5.3 De programmer som er installert på NTNUs dataanlegg og som ved lisensavtale kan installeres på private maskiner, stilles til disposisjon for bruker på de lisensbetingelser som er fastsatt av rettighetshaverne. Ved bruk av læremidler og annet elektronisk materiale som stilles til disposisjon for brukerne på NTNUs dataanlegg skal de lisensbetingelsene som er fastsatt av rettighetshaverne følges. Bruker skal ikke kopiere programvare eller annet materiale uten å ha forvisset seg om at det er tillatt etter Åndsverkloven eller etter avtale med rettighetshaver.
5.4 Brukeren plikter å undersøke om det han/hun legger ut på websider eller på annen måte gjør tilgjengelig for andre ved hjelp av NTNUs dataanlegg er vernede verk. Dersom verket er vernet, plikter brukeren, før utleggelse, å innhente nødvendige tillatelser fra forvaltningsorganisasjon eller rettighetshaver.
For musikkverk skal en alltid undersøke om rettighetshaveren har inngått forvaltningskontrakt om lydfesting og fremføringsvederlag og i tilfelle kontakte forvaltningsorganisasjon (TONO) eller plateselskapet for å få tillatelse før musikken blir distribuert via NTNUs nett.
NTNUs logo er vernet. På World Wide Web skal den bare brukes på NTNUs offisielle sider.
Fotografi som avbilder en person kan bare legges ut dersom det er innhentet skriftlig samtykke fra den avbildede eller i de tilfelle som er nevnt i Åndsverkloven § 45c.
Bruker er personlig ansvarlig for de krav av rettslig og økonomisk art som rettighetshavere måtte fremme ved bruk eller distribusjon av materiale uten tillatelse.
5.5 NTNU har ikke ansvar for eventuelle økonomiske tap som følge av feil eller mangler i programmer, data eller opplysninger innhentet via dataanlegget fra databaser eller andre kilder.
5.6 Lesing, skriving eller kopiering av filer på en annen brukers personlige lagringsområde er forbudt såfremt dette ikke er eksplisitt tillatt av vedkommende bruker. Innbrudd i – , eller forsøk på innbrudd i andres maskiner via NTNUs nettverk er forbudt.
Det er ikke tillatt å avlytte datatrafikk i nettet. Unntatt fra forbudet er driftsansvarlige og annet IT-personell som arbeider med feilsøking eller sikkerhetsarbeid.
5.7 Det er forbudt å foreta handlinger som ulovlig blokkerer andre maskiner fra nettet eller som har til hensikt å hindre trafikken til og fra andre maskiner.
Det er forbudt å distribuere program eller annet materiale, f.eks. virus, som gjør skade på nett, maskiner og enheter som er tilkoblet nettet, skade lagret materiale eller forstyrre stabiliteten av NTNUs dataanlegg.
5.9 Bruker kan av driftsansvarlig bli pålagt å følge bestemte rutiner for å sikre anleggets funksjonalitet og driftsstabilitet.
1) for å administrere systemet og sikre anleggets funksjonalitet.
2) for å bistå en bruker når brukeren i det enkelte tilfelle har gitt tillatelse.
3) for å avdekke/oppklare brudd på sikkerheten.
4) når det foreligger skjellig grunn til mistanke om at brukeren har brutt reglementet og det kan være av betydning for universitetets ansvar eller renommé.
For tilfelle 3) og 4) må det på forhånd være innhentet tillatelse fra Universitetsdirektøren eller den Universitetsdirektøren bemyndiger, med mindre det foreligger særlig tungtveiende grunner for øyeblikkelig inngripen. Slike tungtveiende grunner skal dokumenteres overfor Universitetsdirektøren i etterkant av inngrepet.
For tilfelle 4) må det i tillegg foreligge samtykke fra brukeren.
6 Avslutning av ansettelsesforhold eller studier.
6.1 Ved opphør av ansettelsesforhold eller avslutning av studier ved NTNU, skal brukeren rydde sin konto. Filer som tilhører saker som en ansatt har hatt til behandling, skal forelegges vedkommendes overordnede til vurdering. Filene skal ikke slettes før vedkommendes fakultet eller enhet har godkjent dette. Filer som ikke tilhører bestemte saker skal forelegges nærmeste overordnede som avgjør om filene skal slettes.
6.3 Materiell tilhørende NTNU skal leveres tilbake. Alle kopier av programvare, dokumentasjon og data eid av, eller utlånt fra NTNU, skal slettes på privat utstyr.
6.4 Retten til å knytte opp private maskiner til NTNUs nettverk opphører ved avslutning av ansettelsesforhold eller studier.
7 Sanksjoner ved brudd på reglementet.
Ved brudd på reglementet foretatt fra definerte deler av dataanlegget kan koblingen mellom denne delen og NTNUs øvrige nettverk stenges helt eller delvis. For å avklare om et brudd har skjedd og for å sikre mot nye brudd, kan driftsansvarlig stenge tilkoblingen helt i inntil 5 arbeidsdager. Universitetsdirektøren eller den Universitetsdirektøren bemyndiger avgjør om tilknytningen til NTNUs øvrige nettverk deretter skal stenges helt eller delvis.
oo 00 oo