Strona główna > Regulamin SK UMK

Regulamin Sieci Komputerowej UMK

ZARZĄDZENIE Nr 76
Rektora Uniwersytetu Mikołaja Kopernika
z dnia 18 września 2007 r.
Regulamin Sieci Komputerowej Uniwersytetu Mikołaja Kopernika w Toruniu
Na podstawie art. 66 ust. 2 ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie
wyższym (Dz. U. Nr 164, poz. 1365, z późn. zm.)
I. Postanowienia ogólne
§ 1
-
Regulamin niniejszy ustala zasięg, strukturę oraz zasady funkcjonowania
Sieci Komputerowej Uniwersytetu Mikołaja Kopernika w Toruniu, zwanej dalej
"SK UMK".
-
Podstawową rolą SK UMK jest wspomaganie procesów dydaktycznych, naukowych i zarządzania Uniwersytetem.
-
W zakresie kanałów transmisyjnych SK UMK korzysta częściowo z infrastruktury
Miejskiej Sieci Komputerowej TORMAN (MSK TORMAN) i Miejskiej Sieci Komputerowej
BYDMAN (MSK BYDMAN).
II. Sieć Komputerowa UMK
§ 2
- SK UMK tworzą:
- sieć centralnych usług informatycznych,
- sieci lokalne poszczególnych jednostek organizacyjnych UMK,
- sieć administracji UMK,
- sieć Domów Studenckich w Toruniu, zwana dalej siecią DS.
- Sieć centralnych usług informatycznych obejmuje serwery oraz infrastrukturę
komunikacyjną przeznaczoną do świadczenia usług ogólnouczelnianych.
- Sieć lokalna SK UMK obejmuje komputery, serwery i infrastrukturę komunikacyjną
jednostki organizacyjnej UMK i podlega kierownikowi jednostki.
- Sieć administracji obejmuje komputery, serwery i wydzieloną infrastrukturę
komunikacyjną przeznaczone do obsługi administracji UMK i podlega kanclerzowi.
- Sieć DS obejmuje infrastrukturę komunikacyjną oraz serwery DS i podlega
zastępcy kanclerza ds. Technicznych.
§ 3
-
Podłączenie lokalnej sieci komputerowej jednostki z siecią zewnętrzną jest
realizowane na wniosek kierownika jednostki organizacyjnej UMK do kierownika
Uczelnianego Centrum Informatycznego (UCI).
-
Kierownik jednostki organizacyjnej może ustanowić wewnętrzny regulamin
użytkowania sieci lokalnej; postanowienia tego regulaminu nie mogą być
sprzeczne z ustaleniami niniejszego Regulaminu.
-
Zastępca kanclerza ds. Technicznych, w porozumieniu z kierownikiem UCI,
ustanawia Regulamin sieci DS.
§ 4
- UMK nie ponosi odpowiedzialności z tytułu strat poniesionych wskutek awarii SK UMK.
- SK UMK może być użytkowana wyłącznie w zgodzie z obowiązującym prawem.
- Za pośrednictwem SK UMK nie wolno rozpowszechniać bez zgody rektora treści
lub obrazów o charakterze komercyjnym, reklamowym, politycznym itp.
- W przypadku stwierdzenia, że w sieci lokalnej SK UMK pracuje komputer w
sposób niezgodny z ust. 2 lub 3, administrator sieci powiadamia o tym fakcie
właściwego zwierzchnika użytkownika komputera. Administrator ma również
prawo do natychmiastowego wyłączenia dostępu takiego komputera do sieci,
jeżeli w jego ocenie jest to niezbędne.
-
W przypadku stwierdzenia, że w sieci DS pracuje komputer w sposób niezgodny
z ust. 2 lub 3, administrator sieci DS wyłącza dostęp takiego komputera
do sieci i powiadamia o tym fakcie kierownika DDSiHS i kierownika UCI.
§ 5
-
Główną domeną internetową Uniwersytetu jest umk.pl, co oznacza, że na ogólnych
stronach uniwersyteckich oraz stronach jednostek UMK inne strony uniwersyteckie
są adresowane wyłącznie poprzez tę domenę.
-
Prawo do wnioskowania o zarejestrowanie nazw w domenie umk.pl mają wyłącznie:
rektor, kanclerz, dziekani, kierownicy jednostek ogólnouczelnianych i międzywydziałowych.
-
Nazwy w domenie umk.pl rejestruje administrator SK UMK na pisemny wniosek
uprawnionej osoby.
-
Zarejestrowanie nazwy poddomeny w domenie umk.pl powinno być uzasadnione
zamiarem udostępnienia w ramach tej poddomeny stron WWW lub usługi poczty
elektronicznej. Czynności zarejestrowania domeny oraz przygotowania odpowiedniego
serwera wirtualnego (WWW) lub serwera poczty elektronicznej muszą być ściśle
skoordynowane, tak by ograniczyć okres, gdy pod danymi adresami nie będzie
dostępna strona WWW lub poczta elektroniczna.
-
W domenie uni.torun.pl nie rejestruje się nowych nazw, ale nazwy zarejestrowane
przed wejściem w życie niniejszego Regulaminu będą utrzymywane.
III. Użytkownicy SK UMK
§ 6
-
Użytkownikiem SK UMK jest każda osoba korzystająca z komputera bądź terminala
podłączonego do SK UMK.
§ 7
-
Konto użytkownika SK UMK to zarejestrowane uprawnienie do korzystania z SK UMK.
- Konto użytkownika SK UMK posiadać mogą:
- pracownicy UMK,
- studenci UMK (w tym studenci studiów doktoranckich, nazywani dalej doktorantami),
- goście UMK w czasie ich pobytu w uczelni,
- posiadacze karty absolwenta UMK,
- emeryci UMK,
- osoby zarządzające kontami funkcjonalnymi,
- inne osoby - w szczególnie uzasadnionych przypadkach, za zgodą Kierownika UCI.
-
Konto użytkownika nie może być używane do rozpowszechniania treści lub
obrazów godzących w dobre imię Uniwersytetu, ani do rozpowszechniania treści
lub obrazów o charakterze komercyjnym, reklamowym, politycznym itp.
-
Na serwerach ogólnouniwersyteckich jedna osoba może posiadać tylko jedno
konto.
-
Pracownicy, emeryci i studenci UMK mają prawo do utrzymywania własnej strony
WWW, prowadzonej zgodnie z zapisami ust. 3.
-
Konto użytkownika używane z naruszeniem ust. 3 jest blokowane przez administratora
SK UMK lub administratora odpowiedniej sieci lokalnej. O fakcie zablokowania
konta użytkownika powiadamiany jest właściwy przełożony użytkownika, który
po wyjaśnieniu sprawy podejmuje decyzję o odblokowaniu konta.
-
Dodatkowe zasady prowadzenia kont użytkowników w sieciach lokalnych SK
UMK mogą zostać określone w regulaminach tych sieci.
-
Zasady prowadzenia kont posiadaczy karty absolwenta określa Regulamin Programu
Absolwent.
§ 8
-
Konta nauczycieli akademickich UMK są zakładane w momencie zatrudnienia.
-
Konta pozostałych pracowników UMK są prowadzone na wniosek zainteresowanego,
poświadczony przez kierownika jednostki macierzystej, lub na wniosek przełożonego.
-
Konta doktorantów są prowadzone na ogólnouniwersyteckim serwerze kont i
są zakładane samodzielnie przez zainteresowanych przy pomocy narzędzi udostępnionych
przez UCI.
-
Konta pozostałych studentów są prowadzone na ogólnouniwersyteckim serwerze
kont zgodnie z następującymi zasadami:
-
identyfikatorem konta jest numer albumu studenta,
-
konto jest zakładane automatycznie w momencie przyjęcia na studia i aktywowane
przez studenta przy pomocy narzędzi udostępnionych przez UCI.
-
Konta dla gości UMK prowadzone są okresowo na podstawie wniosku podpisanego
przez kierownika odpowiedniej jednostki organizacyjnej.
-
Konta dla emerytów UMK są prowadzone pod tym samym identyfikatorem, co
konto pracownicze; konto wymaga corocznego odnowienia.
-
W przypadku wygaśnięcia uprawnień do posiadania konta uruchamiana jest
następująca procedura likwidacji:
-
zablokowana zostaje możliwość wysyłania poczty elektronicznej,
-
zablokowana zostaje indywidualna strona WWW użytkownika,
-
zablokowane zostają wszystkie uprawnienia wynikające z posiadania konta,
-
przez okres 3 miesięcy użytkownikowi pozostawiany jest dostęp do zawartości
konta i w tym czasie użytkownik powinien zadbać o ew. przeniesienie jego
zawartości lub wznowienia uprawnień do korzystania z konta,
-
po upływie 3 miesięcy zawartość konta jest usuwana,
-
identyfikator konta nie zostanie ponownie przydzielony innej osobie.
§ 9
-
Konto funkcjonalne to uprawnienie do prowadzenia usług informacyjnych w
imieniu:
-
jednostek organizacyjnych UMK,
-
zarejestrowanych organizacji studenckich i samorządowych działających w
UMK,
-
studenckich kół naukowych,
-
innych instytucji i organizacji, udostępniane na mocy odrębnych przepisów
lub ustaleń.
-
Konta funkcjonalne jednostek organizacyjnych UMK prowadzi się na zlecenie
ich kierownika.
-
Konta funkcjonalne organizacji studenckich i samorządowych oraz kół studenckich
prowadzi się na ich wniosek zaakceptowany przez rektora lub dziekana.
-
Dostęp do kont funkcjonalnych jest realizowany poprzez uprawnione konta
użytkownika.
-
Konta funkcjonalne mogą być używane tylko zgodne ze statutem jednostek
i organizacji, którym zostały przyznane.
§ 10
-
Pracownicy i emeryci UMK (i tylko oni) mają prawo do posługiwania się adresem
ID@umk.pl lub ID@uni.torun.pl, gdzie ID jest dowolnym identyfikatorem wybranym
przez pracownika (w szczególności może to być identyfikator konta lub Imie.Nazwisko).
-
Pracownik UMK używający konta na serwerze ogólnouniwersyteckim otrzymuje
domyślnie adres poczty elektronicznej ID@umk.pl, gdzie ID jest identyfikatorem
konta, przy zakładaniu konta jest jednak informowany o innych możliwościach.
-
Doktoranci korzystając z konta na serwerze ogólnouniwersyteckim używają
adresów ID@doktorant.umk.pl, gdzie ID jest identyfikatorem konta doktoranta.
-
Pozostali studenci korzystając z konta na ogólnouniwersyteckim serwerze
studenckim używają adresów ID@stud.umk.pl, gdzie ID jest identyfikatorem
konta studenta.
-
Goście UMK w czasie pobytu w uczelni korzystając z konta na serwerze ogólnouniwersyteckim
UMK (zgodnie z niniejszym Regulaminem) używają adresów ID@v.umk.pl, gdzie
ID jest identyfikatorem konta.
-
Posiadacze karty absolwenta UMK posługują się adresami określonymi przez
Regulamin Programu Absolwent.
-
Użytkownicy kont na serwerach lokalnych posługują się adresami ustalanymi
na podstawie regulacji dotyczących tych serwerów.
IV. Administrowanie SK UMK
§ 11
Funkcję administratora SK UMK pełni UCI, w imieniu którego działają:
-
poza Collegium Medicum - kierownik Pracowni Sieci Uczelnianej lub inna
osoba upoważniona przez kierownika UCI,
-
w Collegium Medicum - kierownik Samodzielnej Sekcji Informatycznej.
§ 12
-
Kierownik jednostki organizacyjnej posiadającej sieć lokalną powołuje administratora
tej sieci i powiadamia o swojej decyzji kierownika UCI.
-
Za eksploatację sieci lokalnej odpowiedzialny jest jej Administrator współpracujący
z Administratorem SK UMK.
-
Administrator sieci lokalnej prowadzi konta na komputerach w swojej sieci
oraz jest zobowiązany zagwarantować, by osoby postronne nie uzyskały dostępu
do SK UMK.
-
Administrator sieci lokalnej współpracuje z administratorem SK UMK w celu
zachowania ciągłości, spójności i bezpieczeństwa SK UMK.
-
Siecią domów studenckich zarządza administrator powołany przez kanclerza
w porozumieniu z kierownikiem UCI i współpracujący z kierownikiem DDSiHS.
§ 13
Administratorzy mają prawo limitowania wielkości udostępnianych zasobów
komputera, z których może korzystać użytkownik oraz, w uzasadnionych przypadkach,
mogą ograniczyć dostęp do usług sieciowych, operacji typu uruchomienia
programu, odczytu/zapisu plików lub połączenia z innym systemem.
V. Usługi sieciowe SK UMK
§ 14
-
Jednostką odpowiedzialną za funkcjonowanie podstawowych usług sieciowych
i koordynującą działania dotyczące udostępniania usług sieciowych w SK
UMK jest UCI, a w przypadku usług prowadzonych lokalnie w Collegium Medicum
- Samodzielna Sekcja Informatyczna.
-
UCI utrzymuje uniwersytecki serwer nazw (DNS) na potrzeby SK UMK. Udostępnienie
serwera nazw w lokalnej sieci odbywa się w porozumieniu z administratorem
SK UMK.
-
W razie stwierdzenia nieprawidłowości administrator SK UMK ma prawo odmówić
dołączenia serwera nazw, jak również w uzasadnionych przypadkach wyłączyć
usługę.
-
UCI utrzymuje uniwersytecki serwer poczty elektronicznej, odpowiada za
jego prawidłową konfigurację i ciągłą dostępność.
-
Sieci lokalne SK UMK mogą dysponować własnymi serwerami poczty elektronicznej
bądź korzystać z serwera uniwersyteckiego. Zarejestrowanie serwera poczty
elektronicznej w sieci lokalnej może nastąpić tylko na komputerze pracującym
całą dobę i odbywa się po akceptacji konfiguracji serwera przez administratora
SK UMK. Administrator SK UMK ma prawo podjąć decyzję o wyłączeniu serwisu
poczty elektronicznej w sieci lokalnej po stwierdzeniu niepoprawnego funkcjonowania
tej usługi.
-
Usługi typu ogólnodostępny serwer FTP, serwer WWW oraz inne serwisy oferowane
w sieci SK UMK podlegają kontroli administratora SK UMK, który w szczególności
może domagać się:
-
zagwarantowania ciągłej dostępności serwisu,
-
podporządkowania się obowiązującym w SK UMK zasadom bezpieczeństwa.
§ 15
-
Wszystkie strony WWW udostępniane przez serwery SK UMK muszą być u dołu
strony oznaczone informacją o osobie/jednostce odpowiedzialnej za zawartość
danej strony, w sposób pozwalający na przekazanie uwag dotyczących zawartości
strony.
-
Rektor powołuje zespół ds. stron internetowych UMK powierzając mu zadanie
nadzoru nad formą i zawartością głównych stron WWW UMK oraz jednostek organizacyjnych
UMK, a w szczególności:
-
przeprowadzania przeglądów wszystkich istniejących stron głównych w sieciach
lokalnych SK UMK i przekazywania administratorom sieci lokalnych odpowiednich
wniosków i zaleceń,
-
ustalania zakresu informacji, która musi zostać umieszczona na każdej głównej
stronie WWW jednostki organizacyjnej UMK.
§ 16
-
Administrator serwera WWW określa warunki techniczne utrzymywania stron
WWW użytkowników.
-
Strony WWW użytkowników służą do celów edukacyjnych i naukowych, a w przypadku
jednostek organizacyjnych i organizacji - do celów zgodnych z ich działalnością
statutową.
-
Użytkownik jest odpowiedzialny za treści umieszczane na jego stronie WWW.
W szczególności mają tutaj zastosowanie przepisy §7, ust. 3.
§ 17
-
Usługi typu forum lub lista dyskusyjna są prowadzone zgodnie z zasadami
określonymi w §9.
-
Uruchomienie usługi forum lub listy dyskusyjnej wymaga określenia administratora
usługi, który będzie odpowiedzialny za przestrzeganie zasad prawa oraz
niniejszego regulaminu.
-
Administrator usługi forum lub listy dyskusyjnej ma obowiązek usuwania
z usługi wypowiedzi niezgodnych z prawem lub zasadami niniejszego regulaminu.
VI. Ochrona SK UMK
§ 18
-
Administrator SK UMK zapewnia ochronę SK UMK oraz określa zasady zewnętrznego
dostępu do usług.
-
W zakresie ochrony danych osobowych Administrator SK UMK i administratorzy
sieci lokalnych są zobowiązani do przestrzegania zaleceń Administratora
Bezpieczeństwa Informacji UMK.
-
Administrator SK UMK ma prawo wystąpić do administratora sieci lokalnej
z zaleceniem instalacji w jego systemie wskazanych mechanizmów ochrony.
-
Administratorzy sieci lokalnych SK UMK są zobowiązani utrzymywać zapis
podstawowych zdarzeń w systemie przez okres dwóch tygodni i w razie potrzeby
analizować zapisy systemowe i przekazywać wyniki administratorowi SK UMK.
-
Administrator sieci lokalnej zapewnia ochronę zasobów użytkowników za pomocą
dostępnych narzędzi systemowych.
-
Administrator sieci lokalnej posiadającej serwer poczty elektronicznej
podporządkowuje się zaleceniom administratora SK UMK w celu ochrony przed
atakowaniem sieci za pośrednictwem programów obsługi poczty elektronicznej.
-
Personel obsługujący sieć ma obowiązek zachowywania tajemnicy służbowej.
Szczegółowe wytyczne w tym zakresie wydaje, w formie zarządzenia, kanclerz
w porozumieniu z kierownikiem UCI i Administratorem Bezpieczeństwa Informacji.
-
Administrator ma prawo czasowo zablokować konto, gdy jest ono niewłaściwie
chronione lub zachodzi uzasadnione podejrzenie, że jest używane przez osoby
nieupoważnione.
-
SK UMK nie zapewnia szyfrowania transmisji na poziomie łącza, ale administratorzy
sieci lokalnych powinni udostępniać techniki umożliwiające szyfrowanie
danych.
-
W przypadku stwierdzenia generowania przez komputer dołączony do SK UMK
strumienia danych zakłócającego prace sieci administrator SK UMK lub administrator
sieci lokalnej ma prawo zablokować dostęp do tego komputera do czasu wyjaśnienia
sprawy. O ponawiających się problemach tego typu administratorzy powiadamiają
kierownika jednostki, która jest dysponentem komputera.
-
Urządzenia dostępowe łączności bezprzewodowej mogą być podłączane do SK
UMK wyłącznie w porozumieniu z administratorem SK UMK lub osobą upoważnioną
przez administratora SK UMK do podejmowania takich decyzji na określonym
terenie; podłączanie urządzeń bez porozumienia będzie traktowane jako poważne
naruszenie bezpieczeństwa SK UMK.
-
Strony WWW zawierające formularz logowania użytkownika nie mogą narażać
danych użytkownika na przechwycenie, w szczególności:
-
cała strona musi korzystać z protokołu HTTPS,
-
połączenie ze skryptem obsługującym dane musi korzystać z protokołu HTTPS,
-
serwer obsługujący stronę musi korzystać z certyfikatu przydzielonego przez
administratora SK UMK,
-
jeżeli serwer obsługuje wyłącznie logowanie do sieci lokalnej, to musi
to być wyraźnie zaznaczone,
-
obsługa logowania w zakresie szerszym niż do sieci lokalnej może być uruchomiona
wyłącznie za zgodą administratora SK UMK, taka zgoda musi być udzielona
na piśmie.
§ 19
-
W celu ochrony sieci użytkownik SK UMK powinien dbać o bezpieczeństwo swojego
konta, w szczególności chronić swoje hasło i inne dane służące do uwierzytelnienia.
-
Użytkownik nie może żądać zmiany hasła czy otwarcia zablokowanego dostępu
drogą telefoniczną, jeżeli nie ma możliwości identyfikacji dzwoniącego.
-
Zabrania się użytkownikowi SK UMK:
-
odstępowania uprawnień dotyczących posiadanego konta innym osobom,
-
podejmowania prób wykorzystania obcego konta i uruchamiania aplikacji deszyfrujących
hasła,
-
prowadzenia działań mających na celu podsłuchiwanie lub przechwytywanie
informacji przepływającej w sieci,
-
zmiany adresu sprzętowego karty sieciowej lub przydzielonego adresu IP
(z wyjątkiem sytuacji uzgodnionych z administratorem odpowiedniej sieci),
-
uruchamiania aplikacji, które mogą zakłócać lub destabilizować pracę systemu
lub sieci komputerowej, bądź naruszyć prywatność zasobów systemowych,
-
wysyłania masowej poczty kierowanej do losowych odbiorców (spam).
-
W przypadku nie przestrzegania powyższych zasad przez użytkownika, administrator
sieci w drodze decyzji może czasowo ograniczyć lub zablokować dostęp do
sieci.
-
O naruszeniu obowiązujących zasad użytkowania SK UMK powiadamiany jest
przełożony użytkownika (w przypadku studentów i doktorantów - dziekan).
§ 20
-
Obsługa poddomen UMK na serwerach znajdujących się poza SK UMK może mieć
miejsce jedynie w szczególnie uzasadnionych przypadkach i wymaga zgody
rektora.
-
Do przypadków, o których mowa w ust. 1 oraz wszelkich innych sytuacji,
gdy adresy w domenach zarejestrowanych przez UMK (umk.pl, uni.torun.pl,
ncu.edu.pl itd.) są używane poza SK UMK i dotyczą dostarczania usług i
zasobów, oraz posługiwania się adresem UMK w poczcie elektronicznej mają
zastosowanie przepisy §4 ust. 1, 2, §15 ust. 1 oraz §18 ust. 12.
§ 21
W terminie do 30 grudnia 2007 r. należy zakończyć prace w zakresie dostosowania
SK UMK do zasad obecnego regulaminu, tzn.:
-
powołanie administratorów sieci lokalnych,
-
powołanie administratora sieci DS,
-
wydanie regulaminu sieci DS,
-
wprowadzenie zapisów dotyczących korzystania z kont do Regulaminu Programu
Absolwent,
-
wydanie zarządzenia dotyczącego zachowywania tajemnicy służbowej, o którym
jest mowa w §18 ust. 7,
-
dostosowanie warunków eksploatowanych punktów bezprzewodowego dostępu do
sieci do wymagań §18 ust. 12,
-
wprowadzenie obsługi domeny umk.pl i jej poddomen we wszystkich jednostkach
UMK poprzez wprowadzenie równoległych wpisów dla wszystkich używanych obecnie
poddomen domeny uni.torun.pl,
-
zamiana wszystkich odsyłaczy do poddomen domeny uni.torun.pl na odsyłacze
do odpowiednich poddomen domeny umk.pl,
-
oznaczenie wszystkich stron WWW zgodnie z §15 ust. 1,
-
dostosowanie wszystkich stron WWW do wymagań opisanych w §18 ust. 12.
§ 22
Traci moc zarządzenie Nr 27 Rektora UMK z dnia 7 czerwca 2002 r. - Regulamin
Sieci Komputerowej Uniwersytetu Mikołaja Kopernika.
§ 23
Zarządzenie wchodzi w życie z dniem 18 września 2007 r.
R e k t o r
Andrzej Jamiołkowski
|