Debreceni Egyetem Debrecen
A Debreceni Egyetem informatikai rendszerének felhasználói szabályzata
2005. március 24.
Tartalomjegyzék Tartalomjegyzék ...................................................................................................................................... 2 1. Bevezetés............................................................................................................................................ 3 2. Intézményi elektronikus szolgáltatások rövid ismertetése .................................................................. 3 2.a. Egyetemi belső rendszerek (intranet) .......................................................................................... 3 2.b. Internetről elérhető egyetemi rendszerek .................................................................................... 5 3. Felhasználók jogai és kötelezettségei, rendeletetésszerű használat ................................................. 5 3.a. Általános rendelkezések .............................................................................................................. 6 3.b. Hallgatói géptermek ..................................................................................................................... 7 3.c. Labor géptermek .......................................................................................................................... 7 3.d. Könyvtári géptermek .................................................................................................................... 8 3.e. Saját gépek az egyetemi hálózaton ............................................................................................. 8 3.f. Vezetéknélküli rendszer ................................................................................................................ 9 3.g. Intranet szolgáltatások ................................................................................................................. 9 3.h. Internet szolgáltatások ................................................................................................................. 9 4. Felhasználói magatartás ..................................................................................................................... 9 4.a. Adat- és titokvédelem................................................................................................................. 10 4.b. Fegyelmi vétségek ..................................................................................................................... 10 4.c. Tilalmak ...................................................................................................................................... 11 4.d. Anyagi felelősség ....................................................................................................................... 11 5. Veszélyek elhárítására vonatkozó üzemeltetői jogosultságok .......................................................... 11 6. Bejelentési kötelezettség................................................................................................................... 12 7. Hatálybalépés.................................................................................................................................... 12 8. Függelékek ........................................................................................................................................ 13 8.a. Felhasználói nyilatkozat ............................................................................................................. 13 8.b. Fogalmak.................................................................................................................................... 14
2
1. Bevezetés A Debreceni Egyetem informatikai rendszere az európai színvonalnak megfelelő, a magyar felsőoktatásban alkalmazott minőségi szolgáltatásokat nyújtja. Az információs társadalom modern eszközeihez való hozzáférést biztosítva kell lehetővé tenni, hogy az intézmény oktatói, kutatói és hallgatói a professzionális képzési előírásoknak legjobban megfelelő teljesítményt tudják nyújtani munkájuk során. Ehhez az egyetemen létező különböző elektronikai rendszerek hatékony felhasználására van szükség, aminek előfeltétele az egyes szolgáltatások ismerete és rendeletésszerű napi használata. Ebből a célból az Informatikai Bizottság által szakmailag megvitatott és az Egyetemi Tanács által jóváhagyott felhasználói szabályzatba foglalva kerülnek bele a létező rendszerekhez való hozzáférés szükséges feltételei, valamint a használat szabályai. Jelen dokumentum a Debreceni Egyetem informatikai rendszerének felhasználói szabályait foglalja össze. Mindezek mellett a kar/centrum egységek az intézményi szabályokkal összahangban álló további kari/centrum szintű informatikai felhasználói szabályzatot dolgozhatnak ki. Az intézményi elektronikus rendszerre kapcsolt minden egyes eszköznek, szolgáltatásnak felelős üzemeltetője van. Az üzemeltetésre az intézményi informatikai üzemeltetési szabályzat előírásai vonatkoznak.
2. Intézményi elektronikus szolgáltatások rövid ismertetése A Debreceni Egyetem elektronikus szolgáltatásai az európai és a magyar színvonalnak felelnek meg. Az egyetem folyamatosan bővíti elektronikus szolgáltatásait abból a célból, hogy a hallgatók, oktatók, kutatók a legfrisebb információkhoz jussanak hozzá. Az intézményi rendszerek két csoportba sorolhatók: - alanyi jogon a Debreceni Egyetemmel tanulmányi vagy munkaviszonyban lévő személyek számára járó globális elektronikus szolgáltatások, - speciális szolgáltatások, amelyek valamilyen projekt vagy intézethez tartozó személyek számára biztosítanak további lehetőségeket. A globális szolgáltatások az egyetem web portálján, a http://www.unideb.hu címen elérhető oldalon találhatók meg, míg a speciális szolgáltatásokat az egyes intézetek, karok, centumok belső rendszerei biztosítják, így ezek elérését az adott belső szolgáltatók teszik lehetővé.
2.a. Egyetemi belső rendszerek (intranet) Elektronikus levelezés A központi és kari/centrum egységek szinte mindegyike nyújt elektronikus levelezési szolgáltatást – esetleg korlátozva az adott egységhez tartozó felhasználókra. A levelezési szolgáltatások nagyon különböznek,mind a platform, mind a rendelkezésre álló funkciók, mind az egyetemi hálózaton kívülről történő elérhetőség módjában, ezekről a szolgáltatások üzemeltetői tudnak naprakész információval szolgálni. Hivatalos egyetemi, centrum, és kari, valamint egyéni weboldalak Az egyetemi hivatalos oldalának a címe http://www.unideb.hu, amelyről elérhetőek az egyes szervezeti egységek oldalai. A karok, centrumok saját maguk üzemeltetik a hivatalos weboldalaikat. Egyes tanszék szintű szervezeti egységek saját üzemeltetésben, mások a kari és központi szervereken tartják a saját oldalaikat. Egyéni weboldalak elhelyezésére a központi szervereken minden felhasználónak, illetve az oktatók/kutatók számára a tanszéki szervereken is lehetőség van. Az aktuális lehetőségekről a szerverek üzemeltetői tudnak naprakész információval szolgálni.
3
Elektronikus telefonkönyv Az intézményi Internet portálon létezik webes felületről elérhető elektronikus telefonkönyv. Az egyetemi hálózaton kívülről jelenleg csak név(részlet) szerinti keresés engedélyezett. A felhasználók rendelkezhetnek egyes adataik (például E-mail cím) láthatóságáról. A belső hálózaton a hozzáférés nincs korlátozva, valamint lehetőség van a szervezeti egységek listázására is. A szolgáltatást a DISZK üzemelteti, az adatkarbantartás a szervezeti egységek érdeke és kötelessége, amelyet dedikált azonosító és jelszó birtokában tehetnek meg. Új vagy megváltozott szervezeti információk bejelentésének és az azonosító igénylésének módja a szolgáltatás weboldalán található. Levelezési lista A levelezési listák jelenleg különböző szervereken, ad-hoc jelleggel működnek. Igény szerint a szolgáltatóval történő egyedi egyeztetés alapján a központi szervereken lehetőség van témához rendelt levelezési lista használatára. Címtár szolgáltatás (LDAP) A szolgáltatás jelenleg mint technikai háttér képezi számos nyilvános (pl. egyes szerverek elektronikus azonosító igénylése, országos IP telefónia adatbázis) és zárt felhasználású (pl. DNS adatbázis) webes szolgáltatásnak, illetve stratégiai célkitűzés a későbbiekben tervezett szolgáltatások címtár alapú megvalósítása. Ehhez való hozzáférés a felhasználói gépekről közvetett módon történik. Elektronikus könyvtári szolgáltatások Integrált Könyvtári rendszer: A Debreceni Egyetem Egyetemi és Nemzeti Könyvtára (DEENK) a dokumentumok adatait integrált könyvtári rendszerben tárolja. A központi katalógust Corvina könyvtári rendszerben építi. A katalógus lekérdezhető Java kliens segítségével, vagy a könyvtár web szerverén keresztül. A szolgáltatás elérési címe http://www.lib.unideb.hu. A katalógusban a dokumentumok alapadatai mellett a kölcsönzési állapotuk is elérhető, illetve az olvasó tájékozódhat a tartozásairól és előjegyzést is kérhet. Web szolgáltatás: A DEENK hivatalos web szervert üzemeltet, amelynek címe: http://www.lib.unideb.hu. A könyvtár teljes szöveges dokumentumainak gyűjteménye és a könyvtár által szolgáltatott elektronikus adatbázisok, folyóiratok pontos listája (több mint ötezer bejegyzés) a http://fulltext.lib.unideb.hu címen érhető el. Adatbázis szolgáltatás: A Könyvtár távoli adatbázisokra is előfizet, amelyek az egyetem területén használhatóak. A helyi silverplatter adatbázisok WinSPIRS klienssel, vagy a könyvtár WebSPIRS átjáróján keresztül érhetők el. Egyes adatbázisok Citrix szerveren keresztül vehetők igénybe, pl. jogtár. Microsoft Network megosztásként férhetők hozzá egyes ritkábban használt adatbázisok, pl. bibliográfiai adatbázisok. Az adatbázis szolgáltatásokról bővebb információ a http://fulltext.lib.unideb.hu címen található. Minden adatbázis szolgáltatás elérését csak az egyetem IP címei számára biztosítja a szolgáltató. Hallgatói nyilvántartás (Neptun) A hallgatók nyilvántartása, kurzusokra, vizsgákra jelentkezés elektronikusan, az erre bevezetett Neptun rendszer segítségével történik. A szolgáltatás adott jogkörű elérése a rendszer lehetőségeinek megfelelően távoli asztal felületen keresztül történhet. Az elérési lehetőségek részletezése és a felhasználói kézikönyvek a DISZK http://neptun.unideb.hu című oldalán, illetve a Tanulmányi osztályok információs oldalain találhatók meg. Gazdasági rendszerek, DE GF informatikai rendszere A gazdasági rendszerek természetüknél fogva csak személyre korlátozottan, a Gazdasági Főigazgatóság hálózatából érhetők el. A szervezeti egységek munkaköri feladatként a GF által biztosított program és azonosító birtokában kötelesek karbantartani leltáradataik. Az alábbi rendszereket működteti a GF: - ECOMED rendszer a LELTAR, ECMPrinter, ECM2Giro, ECM2Mail almodulokkal – Az egyetem gazdálkodásának könyvelése 2000-2005 között. - EGR – A KLTE gazdálkodási rendszere 1999-2000 között.
4
- DOLBER, KCLIENT, Kxxx, APEH, MobElsz, Levelezés – GF belső rendszerek. - SAP – 2005/2006-ban bevezetésre kerülő gazdálkodási rendszer, ami az EcoMed-et váltja ki. - WEB – A Gazdasági Főigazgatóság belső és külső információszolgáltatását látja el. A szolgáltatások részletesebb ismeretetése a GF központi web szeverén érhető el, amelynek címe: http://www.gf.unideb.hu. Telefonos behívás ATC: Az ATC campus dolgozói számára 56 kbps-os analóg, illetve 64/128 kbps-os ISDN telefonos behívási lehetőséget nyújt a dolgozói gépek számára elérhető IP szolgáltatásokkal. A szolgáltatás a centrum alkalmazottai számára térítésmentes, a telefonhívás díja az igénylőt terheli. OEC: Az OEC campus dolgozói számára 56 kbps-os analóg, illetve 64/128 kbps-os ISDN telefonos behívási lehetőséget nyújt a dolgozói gépek számára elérhető IP szolgáltatásokkal. A szolgáltatás térítéses, amelynek költségét a felhasználó vagy a munkáltató finanszírozza. TEK: A TEK dolgozói számára 56 kbps-os analóg, illetve 64/128 kbps-os ISDN telefonos behívási lehetőséget nyújt a dolgozói gépek számára elérhető IP szolgáltatásokkal. A szolgáltatás térítéses, amelynek költségét a felhasználó vagy a munkáltató finanszírozza. A szolgáltatás igénybevétele a DISZK helyi üzemeltető egységével történő egyeztetés alapján történik. A betárcsázó számítógép a szolgáltatás igénybevételének időtartama alatt az egyetemi informatikai rendszer része, ezért jelen szabályzat előírásainak betartása ezidő alatt a felhasználóra vonatkozóan kötelező.
2.b. Internetről elérhető egyetemi rendszerek A legtöbb publikus egyetemi szolgáltatás webes felületen érhető el. Használatuk feltételeit mindig az illetékes szolgáltató szabja meg. Oktatók és hallgatók számára bárhonnan elérhető az elektronikus tanulmányi rendszer távoli asztal (RDP) felületen. Több szolgáltató nyújt távolról elérhető levél letöltési (pop3, imap) lehetőséget. Számos könyvtári adatbázis is elérhető az Internetről. DE GF informatikai rendszere, alkalmazások: Levelezés – A Gazdasági Főigazgatóság belső és külső levelezését látja el (POSTFIX). Az e-mailben terjedő vírusok elleni védelem miatt VBMAILSHIELD-del védett. WWW – A Gazdasági Főigazgatóság belső és külső információszolgáltatását látja el (APACHE). A jelenlegi fejlesztéseknél cél, hogy minél több külső egységgel történő adatcsere ezen keresztül történjen.
3. Felhasználók jogai és kötelezettségei, rendeletetésszerű használat Az egyetemi informatikai infrastruktúra elsődleges célja az intézmény alapfeladataival (oktatás, kutatás) kapcsolatos, valamint annak működtetéséhez/irányításához szükséges információszolgáltatás és kommunikáció biztosítása, továbbá ugyanezen feladatok ellátásához szükséges külső információs szolgáltatások elérése. Az elsődleges cél biztosítása minden tekintetben (szabályozások, üzemeltetési elvek, stb.) prioritást élvez.
5
3.a. Általános rendelkezések Információnyújtás és elérés Az egyetemi polgároknak joguk van egyetemi információkhoz jutni. Az egyetem, illetve szervezeti egységeinek joga, érdeke és kötelessége az egyetemi polgárok, vagy mindenki számára az információk biztosítása. A felhasználó joga az egyetemi információs források megismerése és rendszeres használata. Az információs rendszerekben közzétett adatok az egyetem vagyonának részét képezik, ezért minden felhasználó köteles ezeket az elvárható gondossággal kezelni. Az egyetemi informatikai infrastruktúra használata Az egyetemi polgárok az intézmény területén ingyenesen használhatják a munkájukhoz (tanuláshoz) szükséges, erre a célra rendelt számítógépeket, egyéb eszközöket és szolgáltatásokat. A felhasználók kötelesek ezen eszközöket rendeltetésszerűen használni, állapotuk, működőképességük megóvására törekedni. Az intézmény adott elektronikus rendszerére való kapcslódás előfeltéte az illetékes szolgáltatónál történő nyilvántartásba vétel. Minden felhasználó kötelessége, hogy az osztott erőforrásokat belátással, azokat nem kisajátítva használja. A felhasználóknak tilos a hálózat forgalmát analizáló vagy befolyásoló eszközök és programok használata, valamint minden olyan alkalmazás futtatása, amely mások munkáját szándékosan zavarja vagy akadályozza. A számítógépeket üzembentartók kötelesek minden elvárhatót megtenni annak érdekében, hogy a működtetett rendszerek mindenkor a rendeltetésnek megfelően üzemeljenek (vírusvédelem, operációs rendszer kritikus frissítések, stb.). Az egyetemi gépekre tilos olyan (ingyenes) alkalmazások telepítése, amelyek adware/spyware komponensek (Gator, AltNet, Hotbar, stb.) használatához kötöttek. A felhasználó a hálózaton általa elhelyezett és mozgatott minden tartalomért, míg a számítógépre telepített szoftverekért az üzemeltető teljes felelősséggel tartozik. Azonosítók, jelszavak kezelése A legtöbb szolgáltatás csak felhasználói azonosítás után vehető igénybe. A felhasználó köteles a szolgáltatás használatának szabályait megismerni, az igénylőlapot helyesen és a valóságnak megfelelően kitölteni, a szolgáltató által biztosított segédprogramokat telepíteni, és a kapott cím és konfigurációs adatokat beállítani. A felhasználó köteles a jelszavakat és egyéb azonosításra alkalmas konfigurációs adatot titokban tartani, illetve mindent megtenni annak érdekében, hogy azt illetéktelenek ne találhassák ki. Mások jelszavának megszerzésére, a saját azonosító jogkörének módosítására, vagy egyéb illetéktelen hozzáférésre tett kísérlet fegyelmi eljárást von maga után. Internethasználat Az egyetem az intézmény területén térítésmentesen biztosítja minden polgára számára az elektronikus levelezést, a saját honlap elhelyezését, illetve az Internet használatát. Az egyetemi hálózat egyes pontjairól elérhető szolgáltatások halmaza a technikai lehetőségek és biztonsági megfontolások alapján változhat. Munka közben a felhasználó köteles betartani az adott szolgáltatás használatára vonatkozó szabályokat, a rá vonatkozó magyar törvényeket, az egyetemi informatikai szabályzatot, valamint az NIIF AUP-t (lásd. http://www.iif.hu/aup). Számítógép használata a hálózaton Minden számítógépnek, amely a hálózatra csatlakozik IP címmel kell rendelkeznie. Ezt a címet a számítógép üzemeltetője állítja be az intézményi informatikai üzemeltetési szabályzat erre vonatkozó kitételei alapján. A hálózat üzemeltetője minden számítógépről nyilvántartást vezet. Az ehhez szükséges adatok köre minimálisan az alábbiakat jelenti: - IP cím, - Fizikai cím/címek, - Felhasználás típusa (nyilvános egyetemi, irodai, egyéni), - Egyéni gép esetén a felhasználó neve, - Helyiség azonosítására szolgáló adatok (campus, épület, szobaszám), - Felelős személy neve és elérhetősége (telefonszám, e-mail cím, fax).
6
Ezen túlmenően az adott szolgáltató további részleteket is nyilvántarthat. A felhasználónak a gép címinformációját megváltoztani tilos. A többi adat bármelyikének megváltozását a felelős köteles a hálózat üzemeltetője felé jelezni. A feleslegessé vált Internet címeket töröltetni kell. A számítógép hálózatba kötésekor a felelős köteles a gépére vírusirtó szoftvert installálni, illetve annak folyamatos frissítéséről gondoskodni. Az egyetem tulajdonában levő vírusirtó szoftver letölthető a http://soft.unideb.hu címről. A felhasználó felelős minden, a gépéről indított hálózati forgalomért. A hálózat működését gátló/akadályozó csomópont forgalma a hiba elhárításáig – a felelős személy elérhetetlensége esetén – utólagos tájékoztatás mellett is letiltható. A letiltás tényéről a felhasználó az üzemeltetőtől egy munkanapon belül értesül. A gerinchálózatba eszköz elhelyezése, hálózati bővítés, kábelezés csak az üzemeltetővel történt előzetes egyeztetés után történhet. A szerverként nem regisztrált csomópontok (kliens gépek) az Internet felől nem láthatóak, csak az egyetemi hálózaton belül érhetők el, illetve ott nyújthatnak szolgáltatásokat. Az Internet azon szolgáltatásai, melyek használatát egyéb szabály nem tiltja, a kliens gépekről igénybe vehetőek. Az egyetemi informatikai rendszerre csak olyan számítógépet szabad csatlakoztatni, amely kifogástalan állapotú, az érintésvédelmi szabályoknak megfelelő, földelt tápkábellel rendelkezik.
3.b. Hallgatói géptermek Az általános szabályozáson túl a nyilvános hallgatói számítógépes termekre az alábbi rendelkezések vonatkoznak: - A hallgatói gépteremben csak azok tartózkodhatnak, akik a megfelelő beléptetési rendszeren keresztül számítógép mellett dolgoznak. A teremben a torlódás elkerülése érdekében várakozni tilos. - Konzultációra, várakozásra az erre kijelölt hely szolgál. - A teremben hangos beszéddel, járkálással, stb. mások munkáját zavarni tilos. - A gépek mellett csak a munkához szükséges tárgyakat szabad tartani. Kabátot és egyéb holmit a fogasokon kell elhelyezni. Őrizetük a tulajdonos feladata, értük a terem üzemeltetője semmiféle felelősséget nem vállal. - Az elektronikus hallgatói rendszer mindenkor elsőbbséget élvez. - Helyi, időszakos rendelkezésekre jól látható helyen kiírás hívja fel a figyelmet. - A hallgatói gépteremben ételt, italt tárolni vagy fogyasztani tilos! - Tilos bármilyen hardver jellegű átalakítást eszközölni (pl.: gépek burkolatának megbontása, nem rendszeresített külső hardverek engedély nélküli csatlakoztatása, stb.). - Tilos a gépeken beállított konfigurációt megváltoztatni. - Tilos a hálózati szoftvereket átkonfigurálni, vagy egyik gépről a másikra átmásolni. - Tilos bármiféle játékprogram futtatása, politikai célú használata, gyűlöletet, agressziót sugárzó képek, kiadványok, mások ízlését sértő tartalmak nézegetése, forgalmazása. - Saját gépnek a hallgatói terem hálózatára kapcsolása kizárólagosan a teremfelügyelő engedélyével és a nyilvántartásába történő bejegyzésével lehetséges. A házirend előírásait megsértő felhasználó először figyelmeztetésben részesül, súlyosabb esetben fegyelmi eljárást kezdeményezhető.
3.c. Labor géptermek A labor géptermet speciális céllal hozzák létre, ezért az általános gépterem használati szabályzaton felül belső használati szabályzatot kell elkészíteni és azt a laborban jól látható helyen kifüggeszteni. Ha a labor gépei csatlakoznak az egyetemi számítógépes hálózatra, akkor az általános hálózat használati szabályzatban foglaltak ezekre a gépekre is érvényesek.
7
3.d. Könyvtári géptermek A könyvtári géptermeket csak a könyvtár beiratkozott olvasói vehetik igénybe. Az egyetemi polgárok a beiratkozás után szabadon használhatják a gépeket. A nem egyetemi polgárok számára számítógépés olvasójegy váltása szükséges a gépek korlátozásmentes használatához, egyébként csak a könyvtár katalógusa érhető el. A gépekbe az olvasójegy számával lehet bejelentkezni. Csak a saját olvasójegy használható. A gépeken kutatómunka folytatható, adatbázis használat, internetes keresések, jegyzetek, dolgozatok készítése. A gépekről floppy-ra vagy USB Drive-ra fájlok letölthetőek illetve nyomtathatóak. A nyomtatásra elküldött fájlok a Társadalomtudományi könyvtár kölcsönzésében, a NAGY könyvtár reprográfiájan, vagy a Kenézy könyvtár kölcsönzésében vehetők át. A könyvtár fenntart speciális géptermeket is, ahol a hatályos szerzői jogi törvénynek megfelelően védelem alatt álló dokumentumok digitalizált formában érhetők el. Ezekben a géptermekben tilos a fájlok letöltése, nyomtatása, elektronikus tovabbítása. Csak a képernyőn történő megjelenítés engedélyezett. Tilos bármilyen hardver jellegű átalakítást eszközölni (pl.: gépek burkolatának megbontása, nem rendszeresített külső hardverek engedély nélküli csatlakoztatása, stb.). Tilos a gépeken beállított konfigurációt megváltoztatni. Tilos bármiféle játékprogram futtatása, politikai célú használata, gyűlöletet, agressziót sugárzó képek, kiadványok, mások ízlését sértő tartalmak nézegetése, forgalmazása. A gépeken csak legális tevékenység folytatható. A géptermek rendjét megsértők olvasójegye felfüggeszthető, egyetemi polgár ellen fegyelmi eljárás kezdeményezhető.
3.e. Saját gépek az egyetemi hálózaton Az egyetemi informatikai rendszerre kapcsolt gépekre vontkozó általános szabályozáson túl a hálózatra csatlakoztatott saját tulajdonú gépekre az alábbi speciális szabályok betartása kötelező. Dolgozói gépek Az egyetemi dolgozóknak lehetőségük van saját tulajdonú számítógépet vagy egyéb informatikai eszközöket a munkahelyükre behozni, ott használni, és az egyetemi hálózatra rácsatlakoztatni. Csak sértetlen burkolatú, a kategóriájára érvényes nemzetközi műszaki előírást teljesítő (érintésvédelem, klinikai környezetben rádiókisugárzás) eszköz használható. A leltárproblémák megelőzése érdekében a saját eszközön jól láthatóan fel kell tüntetni a tulajdonost. A saját tulajdonú gépekről elérhető szolgáltatások és a betartandó szabályok megegyeznek a hálózat ugyanazon pontjára csatlakoztatott dolgozói gépével. A géppel kapcsolatos adatokat (kiosztott IP cím, stb.), az irodai gépeknek megfelelő módon regisztrálni kell. A tulajdonos kötelessége a gépre telepített összes szoftver (beleértve az operációs rendszer) jogtisztaságát biztosítani. Az egyetemi tömeges-licensz szerződés keretében használható szoftverek (az ott meghatározott szabályok szerint és célra) saját tulajdonú gépekre is telepíthetőek. A tulajdonos teljes felelősséggel tartozik a gép működéséért. Hallgatói gépek A kollégiumokban az egyetem hallgatóinak saját gép hálózaton való tartós használatára van lehetőségük. Ehhez az adott rendszer üzemeltetője által megfolgalmazott előírások betartása és a géphez tartozó adatok nyilvántartásba való vétele kötelező. A bekapcsolási eljárást minden tanévben a helyi szolgáltató előírása szerinti időpontban meg kell ismételni. A csatlakozás idő előtti megszüntetését írásban kezdeményezheti a gép tulajdonosa. A hálózathasználati szabályok súlyos megszegése esetén a kollégium, vagy az üzemeltető megszüntetheti a gép hálózati hozzáférését. A hallgató a hálózati szolgáltatás továbbadására semmilyen formában nem jogosult. Az igénylő a csatlakozáskor kapott azonosítókat és hálózati címeket csak azon a gépen használhatja, amelyre a csatlakozást igényelte. A tulajdonos tartozik felelősséggel azokért is, akiknek a gépe használatát átengedte, egyben vállalja, hogy a hálózathoz való hozzáférést nem egyetemi polgárok számára nem teszi lehetővé. A kollégiumi hálózaton szigorúan tilos bármilyen más gép forgalmát/működését akadályozó, illetve hálózatfigyelő, analizáló vagy hálózatmenedzselő programok használata. Ilyen észlelésekor az üzemeltető az illető gépet izolálja a hálózatról, és a tulajdonos ellen egyetemi fegyelmi eljárást kezdeményez.
8
Technikai és biztonsági okokból a kollégiumi gépek ún. Intranet IP-címet kapnak, amellyel csak az egyetemi hálózaton belül szolgáltathatnak és az egyetemi hálózaton kívüli Internet-elérés csak proxy-kiszolgálón keresztül lehetséges.
3.f. Vezetéknélküli rendszer Az egyetem bizonyos épületein belül lehetővé teszi a felhasználók számára, hogy saját laptop/notebook számítógépüket használva vezeték nélkül, WiFi technológia segítségével kapcsolódjanak az intézményi belső hálózathoz. Ez a szabványos rendszer 1-54 Mbps átviteli sebességgel továbbítja az információt, ami erőteljesen függ a rádióhullámok terjedési minőségétől (akadályok, távolság). Mivel az egyetem épületeibe bárki bejárhat, ezért ezen rendszert biztonsági szempontok miatt csak nagyon korlátozott formában, szigorú védelmi előírásoknak megfelelően lehet igénybe venni. A technológiai fejlődés miatt erre a rendszerre való kapcsolódás aktuális feltételeit az Informatikai Szolgáltató Központ honlapján, a http://diszk.unideb.hu címen elérhető tájékoztatóban lehet megtalálni. Az intézményi dolgozók számára lehetőség van kültéri vezetéknélküli kapcsolódásra is, amit az egyetem külön szerződésben szabályoz. A rendszerhez kapcsolódás aktuális feltételeiről a DISZK fenti web címén lehet részletesebb információt találni.
3.g. Intranet szolgáltatások Az intranet hálózat az egyetem belső számítógépes és információs hálózata. Ha az intranet hálózatból más hálózatba lépnek át, idegen szolgáltatót vesznek igénybe, így az idegen hálózatra érvényes szabályokat is kötelesek betartani. A felhasználó köteles az adott intranet szolgáltatás üzemeltetője által előírt szabályokat betartani. A szabályzat megsértésének gyanúja esetén, amennyiben szükséges, az intranet hálózat üzemeltetői intézkednek. A szabályzat szándékos és durva megsértésének szankcionálása a hálózati szolgáltatásokból való ideiglenes vagy végleges kizárást vonhat maga után. Ha a szabályzat megsértése kismértékű, vagy nem szándékos, akkor az elkövetőt figyelmeztetni kell.
3.h. Internet szolgáltatások Az elektronikus kommunikáció és információszolgáltatás elterjesztése valamint támogatása érdekében az Egyetem ingyenesen biztosítja minden polgára számára: − saját elektronikus postafiók (e-mail) használatát, − file-szolgáltatások használatát, − saját honlap elhelyezésének lehetőségét , − a nyilvános adatbázis szolgáltatásokhoz való hozzáférést, − az akadémiai hálózat és az Internet szolgáltatásaihoz való hozzáférést. Amennyiben egy informatikai szolgáltatás vagy információs rendszer használata egy egyetemi polgár számára kötelező, vagy feladatát csak annak használatával tudja elvégezni, úgy az egyetem biztosítja a szolgáltatás eléréséhez és használatához szükséges feltételeket.
4. Felhasználói magatartás A Debreceni Egyetem informatikai rendszerére csatlakozó bármilyen számítógépes infrastruktúra minden felhasználója köteles a felhasználói szabályzat szerint végezni munkáját. A felhasználók a számítógépes infrastruktúrát csak rendeltetésszerűen használhatják. A a felhasználás csak oktatásra, kutatásra, ügyvitelre, az ezekhez kapcsolódó tevékenységekre, valamint a hallgatók tanulmányaik folytatására vonatkozhat. Nem engedélyezhető még saját tulajdonú, az intézményi hálózatra kapcsolt gépen sem a szórakozás (hálózati játékprogramok futtatása, hálózati forgalmat jelentősen növelő szórakoztató kép- és hanganyagok továbbítása), továbbá olyan
9
tevékenység folytatása vagy szolgáltatás indítása, amely a számítógépes infrastruktúra erőforrásait igénybe veszi és nem kari vagy egyetemi célokat szolgál. A felhasználó köteles együttműködni a kijelölt helyi és egyetemi üzemeltető személyzettel. Az üzemeltető személyzet utasításait a felhasználónak még ellenkező véleménye mellett is végre kell hajtania. Ilyenkor utólag élhet panasszal az üzemeltetőnél. A felhasználó köteles az eszköz használatával kapcsolatos fontos események, hibák jelentésére az üzemeltető által előírt formában. Különösen köteles tartozékok, elemek hiányát, szoftver vírus fertőzések gyanúját, felfedezett biztonsági lyukakat, problémákat jelenteni. Köteles más felhasználók figyelmeztetésére a szabályzatok betartására, a nem rendeltetésszerű, ill. a szabályzatokkal ellentétes használat jelentésére.
4.a. Adat- és titokvédelem Az üzemeltetői jogosultságok által megszerezhető, ill. a tevékenységek naplózásával, a forgalom ellenőrzésével, továbbá más számítástechnikai eszközökkel gyűjtött információk csak az egyetemi számítástechnikai rendszer működésének javítására, a rendellenes használat kiszűrésére, a szabálysértő magatartás felderítésére használhatók. Az elektronikus rendszerek által kezelt személyes adatokra az intézményi adatvédelmi szabályzat előírásai vonatkoznak.
4.b. Fegyelmi vétségek A szabályzatot sértő felhasználót a szabályellenesség mértékétől függően az üzemeltető határozott időre teljesen vagy részlegesen felfüggesztheti a Debreceni Egyetem informatikai rendszerének használatára való jogosultságaiból. A vétkest az üzemeltető értesíti a felfedett szabálysértésről, aki köteles az üzemeltető egység vezetőjénél személyesen megjelenni, aki a büntetést vele ismerteti. A vétkes a felette fegyelmi jogkört gyakorló egyetemi vezetőtől (hallgató esetében az illetékes kar dékánjától) kérheti a büntetés mérséklését vagy eltörlését. Jogosultságok megszerzésére irányuló kísérlet A felhasználó arra irányuló, sikeres vagy sikertelen kísérlete, hogy a számára, ill. a besorolása szerinti felhasználói csoport számára nem engedélyezett erőforrásokat, szolgáltatásokat, jogosultságokat (felhasználói azonosító, dial-up, mount jog stb.), kvótákat megszerezze, a betöréssel ill. a lopással azonos megítélés alá tartozik, így cselekménye súlyosnak minősítendő, a Debreceni Egyetem informatikai rendszerének használatából való kizárással büntetendő. Biztonsági rendszer feltörése Biztonsági rendszer feltörése – abban az esetben is, ha ez más vétséggel nem is párosul – Debreceni Egyetem informatikai rendszerének használatából való kizárással büntetendő és fegyelmi eljárás indítandó. Belső és külső felhasználó esetében egyaránt meg kell tenni azokat az intézkedéseket, amelyek az Internet közösséget hasonló támadásoktól a későbbiekben esetleg megvédik. A jogosultságok átadása A jogosultságok átadásából, más személyekkel való megosztásából eredő vétségeket az üzemeltető első esetben figyelmeztetéssel, ismétlődő esetben a Debreceni Egyetem informatikai rendszerének használatából való kizárással vagy felfüggesztéssel szankcionálja. Amennyiben a jogosultságok átadása egyéb vétségek elkövetésére, vagy jogosulatlan hozzáférésre is alkalmat ad, a felhasználót ki kell zárni a Debreceni Egyetem informatikai rendszerének használatából. Személyes jövedelemszerzés Abban az esetben, ha a vétség személyes jövedelemszerzésre irányuló munkavégzés, ebben való közreműködés, ilyen célra törekvő hirdetés, vagy a Debreceni Egyetem informatikai rendszerén keresztül elérhető információk árusítása, a büntetés a Debreceni Egyetem informatikai rendszerének használatából való felfüggesztés.
10
Meg nem engedett egyéb tevékenység Meg nem engedett egyéb tevékenység (játékprogramok hálózati futtatása, más felhasználók zavarása, üzemzavar okozása stb.) figyelmeztetéssel, ismétlődő esetben a Debreceni Egyetem informatikai rendszerének használatából való felfüggesztéssel büntetendő.
4.c. Tilalmak Tilos más felhasználók tevékenységének zavarása, illetéktelen jogosultságok és adatok megszerzése, jogosultságok (felhasználói azonosító, dial-up, mount jelszó stb.) bárkinek átadása, a szoftverek és a hardver elemek megrongálása, működőképességük veszélyeztetése, eszközök jogosulatlan megbontása vagy önkényes átkonfigurálása, szegmensek tartós megszakítása vagy átépítése, a szoftver licence jogok megsértése (szerzői joggal védett szoftverek másolása), illetve a hálózati forgalom monitorozása. A felhasználó nem kísérelheti meg a számára, ill. a besorolása szerinti felhasználói csoport számára nem engedélyezett erőforrások, szolgáltatások, jogosultságok, kvóták megszerzését. Minden szolgáltatás csak arra a célra vehető igénybe, amelyre azt létrehozták. Különösen nem megengedhető pl. mail, telnet használata nagyméretű adattömegek hálózati átvitelére, mozgatására. Meghibásodás esetén a hiba elhárítását jogosulatlanul megkezdeni tilos. A kijelölt üzemeltető személyzetet kell értesíteni (a hibajelenség minél pontosabb leírásával). A kijelölt üzemeltető személy jogosult a hibák kijavításáról intézkedni.
4.d. Anyagi felelősség A szabályzatok, illetve az elvárható gondosság be nem tartásából, a nem rendeltetésszerű használatból, rongálásból, az ezekből eredő üzemzavar előidézéséből adódó károkért a felhasználó anyagi felelősséget is visel. Az üzemeltető a felhasználót ezzel együtt az általa üzemeltetett eszközök használatában korlátozhatja, illetve teljesen kizárhatja, súlyosnak minősíthető esetben fegyelmi eljárást kezdeményezhet.
5. Veszélyek elhárítására vonatkozó üzemeltetői jogosultságok A számítógépes hálózat megfelelő működése az egyetemi elektronikus rendszer valamennyi felhasználójának érdeke, ezért az üzemeltetőknek kötelessége beavatkozni, ha az üzemszerű működést veszély fenyegeti. Kötelező mihamarább elhárítani a kialakult problémát és mindent megtenni a hibák kialakulásának megelőzése érdekében. A hálózat üzemeltetői jogosultak: - monitorozni a halózat forgalmát, - monitorozni a levélforgalmat (de nem tekinthetnek be a levelekbe), - naplózni a szolgáltatások használatát, - az egyetem területére érkező, és innen iduló elektronikus leveleket virusírtóval és SPAM szűrővel ellenőrízni, és figyelmeztetés nélkül eldobni a vírusos és a nyilvánvaló SPAM leveleket. - kizárni a hálózati erőforrások eléréséből azokat a felhasznalókat akik nem rendeltetésszerűen használják azokat, - kizárni a hálózat működéséből azokat a számítógépeket, amelyek veszélyt jelentenek a hálózat működésére, biztonságára ( például vírusos és fertőző gépeket), - kizárni a hálózat működéséből azokat a számítógépeket, amelyek nem jogszerű tevékenységet folytatnak (például open proxy, nem saját tulajdonú tartalom jogosulatlan szolgáltatása), - amennyiben nem állapítható meg a hibás gép csak a hálózati szegmens, akkor az üzemeltetők kizárhatnak részhálózatokat is a szolgáltatásból. A hálózat üzemeltetői csak a fent említett adminisztratív eszközöket használhatják és nem jogosultak pl. ellentámadással válaszolni egy DDOS támadásra az egyetemi hálózaton belül. A naplófájlokat meg
11
is oszthatják egymás között, illetve együtt kell működniük a rendellenes működés felszámolása, vagy kialakulásának megakadályozása érdekében. A naplófájlokat csak hibakeresési és statisztikai céllal használhatják fel, egyéb felhasználás tiltott.
6. Bejelentési kötelezettség A Debreceni Egyetem minden oktatója, dolgozója, hallgatója jogosult a hálózatra kapcsolódni az egyetem területén. Az egyetemi munkaviszony megszűnésével inaktív állapotba kerülnek a felhasználó egyetemi szervereken lévő azonosítói és az azokhoz kapott tárterületek, valamint a NEPTUN kód és az e-mail címek. Ezt kikörözéskor a Munkaviszony megszűnési lapon a felhasználónak le kell igazoltatnia az egyes szolgáltatóknál.
7. Hatálybalépés Jelen szabályzatot az Egyetemi Tanács 2005. március 24-ei ülésén megtárgyalta és a 7./2005. (III. 24.) számú határozatával elfogadta. A szabályzat az elfogadásával lép hatályba. A technológiai fejlődés dinamizmusa és az újabb szolgáltatások megjelenése megköveteli, hogy a szabályzat szövegét az egyetemi Informatikai Bizottság éves szinten újra áttekintse és a szükséges módosításokat megtegye.
Debrecen, 2005. március 24.
Dr. Nagy János egyetemi tanár, rektor
12
8. Függelékek 8.a. Felhasználói nyilatkozat
Felhasználó neve: Azonosító:
…………………………… ……………………………
Az egyetem által nyújtott szolgáltatás felhasználója kijelenti, hogy az egyetem informatikai rendszereinek felhasználói szabályzatát, valamint az adott szolgáltatásra vonatkozó speciális szabályokat megismerte, és azok szellemében fogja használni a szolgáltatást.
Debrecen, ………, …………., ……….
…………………………………………………………
felhasználó aláírása
13
8.b. Fogalmak - DNS: az internet neveket és címeket egymáshoz rendelő adatbázis, mely általában külön kiszolgáló gépen fut. - Internet: a világháló. - intranet: az intézményen belüli hálózat és annak szolgáltatásai. - IP telefónia: olyan számítógéphálózati alkalmazás, amely dedikált eszközök (készülék és központ) segítségével telefonszolgáltatást tesz lehetővé. Ez a hagyományos telefonközpontokat felváltó számítógépes rendszer. - LDAP (Light Weight Directory Access Protocol): nyílt szabványú címtár struktúra leíró nyelv. - NAT (Network Address Translation): olyan IP címszolgáltatási mechanizmus, amely az Interneten nem címezhető logikai címek számára elérést biztosít. Ehhez program azonosító port felhasználása is megtörténik. - NIIF (Nemzeti Információs Infrastruktúra Fejlesztési Iroda), az Informatikai és Hírközlési Minisztérium azon intézete, amely a magyar felsőoktatás és a közintézmények számára komplex adathálózati, tartalmi és Internet szolgáltatást nyújt. - TCP (Transmission Control Protocol): Az IP csomagban szállított, kapcsolat orientált forgalom továbbítási mechanizmus. - TCP/IP: az internet működéséhez szükséges protokollok összessége. - Tűzfal: olyan kiszolgáló (számítógép vagy program), amelyet a lokális és a külső hálózat közé, a csatlakozási pontra telepítenek, hogy az illetéktelen behatolásoknak ezzel is elejét vegyék. Ezzel együtt lehetővé teszi a kifelé irányuló forgalom ellenőrzését is. - UDP (User Datagram Protocol): Az IP csomagban szállított, kapcsolat nélküli forgalom továbbítási mechanizmus. - WiFi (Wireless Fidelity): olyan szabványos vezetéknélküli adatáviteli technika, amely az 1-54 Mbpsos tartományban működik. A szabad frekvenciatartományt használó rendszer átviteli sebessége nagymértékben függ a rádióhullámok terjedési környezetétől (akadályok, távolság). Legtöbb notebook, laptop, palmtop számítógép gyárilag rendelkezik ilyen kapcsolódási lehetőséggel.
14
