Utestenging ved sikkerhetshendelser

Maskiner tilknyttet HiT-nettet og hybelnettet er i økende grad kilde for virusspredning, portskanning og ulovlig distribusjon av rettighetsbelagt materiale. IT-sjefen har derfor innført følgende rutiner for utestenging fra nettet ved regelbrudd og sikkerhetshendelser.

1. Maskiner som sprer virus eller driver portscanning
   Maskiner som sprer virus, driver portscanning eller på annen måte angriper eller ødelegger for andre i nettet, skal tas av nettet.
2. Maskiner som distribuerer rettighetsbelagt materiale
   Maskiner som distribuerer rettighetsbelagt materiale, f.eks. ved tilknytning til fildelingstjenester, skal tas av nettet. Ved klage på ulovlig distribusjon skal maskinen utestenges hvis IT-tjenesten har gode indikasjoner på hvilken maskin det gjelder.
3. Usikre maskiner i nettet
   IT-tjenesten kan utestenge maskiner som vurderes som en vesentlig sikkerhetsrisiko, bl.a. hvis det kjøres usikre versjoner av Windows eller hvis det ikke kjøres oppdatert system for virusbeskyttelse.
4. Gjenåpning for maskiner som er utestengt p.g.a. sikkerhetsrisiko, ulovlig virksomhet eller mistanke om dette
   Bruker må henvende seg til lokal IT-gruppeleder for å få maskin på nettet igjen når årsaken til sikkerhetsbruddet er fjernet. IT-gruppeleder kan kreve en skriftlig dokumentasjon av hvilke tiltak som er gjennomført for å fjerne sikkerhetstrusselen.
5. Utestenging ved gjentatte sikkerhetshendelser
   Ved gjentatte hendelser som truer sikkerheten og funksjonaliteten i nettet, kan tilknytningspunktet til nettet, maskinen eller brukeren bli utestengt fra nettet inntil IT-tjenesten har kunnet iverksette tiltak som eliminerer sikkerhetsrisikoen.