Az MTA Mezőgazdasági Kutatóintézete. informatikai üzemeltetési, biztonsági és adatvédelmi szabályzata

Az MTA Mezőgazdasági Kutatóintézete informatikai üzemeltetési, biztonsági és adatvédelmi szabályzata

Martonvásár 2008

Kizárólag az MTA MGKI belső használatára

Az MTA Mezőgazdasági Kutatóintézete informatikai üzemeltetési, biztonsági és adatvédelmi szabályzata

Tartalomjegyzék I. Általános rendelkezések.......................................................................................................... 3 1. A szabályzat célja............................................................................................................... 3 2. Értelmező rendelkezések.................................................................................................... 3 II. Az informatikai rendszer működtetésének rendje ................................................................. 4 3. Informatikai eszközök ........................................................................................................ 4 4. Jogosultságok ..................................................................................................................... 6 5. Hálózati szolgáltatások....................................................................................................... 8 6. Internet szolgáltatások........................................................................................................ 9 7. Rendszerfelügyelet ........................................................................................................... 11 8. Informatikai szolgáltatások .............................................................................................. 12 9. Felhasználók kötelességei és jogai................................................................................... 14 III. Adatbiztonság..................................................................................................................... 16 10. Biztonsági alapelvek ...................................................................................................... 16 11. Általános rendelkezések................................................................................................. 17 12. Szerverbiztonság ............................................................................................................ 17 13. Adatkezelés, adatvédelem .............................................................................................. 19 14. Mentés és archiválás....................................................................................................... 20 15. Adathordozók megsemmisítése...................................................................................... 20 16. Vírusvédelem ................................................................................................................. 21 17. Kiemelten tiltott tevékenységek ..................................................................................... 22 18. Veszélyhelyzetek és hálózati betörések kezelése........................................................... 23 19. Katasztrófa elhárítás....................................................................................................... 24 IV. Szoftverhasználat ............................................................................................................... 24 V. Záró rendelkezések.............................................................................................................. 28 Dolgozói nyilatkozat ........................................................................................................ 29 VI. Mellékletek......................................................................................................................... 30 A hálózatba nem kötött eszközök használatának rendje .................................................. 30 Rendszer helyreállítása..................................................................................................... 32 Informatikai erőforrások igénylésének adattartalma........................................................ 33 Szoftver etika és Netikett ................................................................................................. 35 Az intézetben használható szoftverek .............................................................................. 37

Kizárólag az MTA MGKI belső használatra

2

I. Általános rendelkezések Az MTA Mezőgazdasági Kutatóintézete (Intézet) informatikai üzemeltetési, biztonsági és adatvédelmi szabályzata (továbbiakban szabályzat) a kutatói illetve a Pénz és Munkaügyi Osztály (GAO) hálózatára kapcsolt számítógépek működtetési szabályait írja le. A kutatói hálózat a tudományos kutatói munka, valamint a hazai és a nemzetközi tudományos együttműködésekben való részvétel céljait szolgálja. A GAO hálózat az MTA MGKI pénz és munkaügyi feladatai ellátásának célját szolgálja.

1. A szabályzat célja A szabályzat célja az Intézet informatikai szolgáltatásainak teljes körét érintően szabályozni: • • • • •

Az Intézet irodatechnikai és informatikai berendezéseinek, valamint azokon futó szoftvereinek (továbbiakban eszközök) használatát, az eszközök használatának módját, feltételeit, hozzáférési jogosultságokat, a biztonsági (rendszer és adat) és üzembiztonsági követelményeket, az Internet használat és külső kommunikáció (levelezés, email használat) rendjét, jogi és etikai kérdéseket.

A szabályzatban foglaltak ismerete és betartása az informatikai szolgáltatásokat, eszközöket igénybe vevő minden szervezeti egység, személy (továbbiakban felhasználó) számára kötelező. Az eszközöket csak olyan személy használhatja, aki a szabályzatot ismeri és betartja. Ennek érdekében a szabályzatot minden olyan személlyel ismertetni kell, aki az eszközök használatára engedélyt vagy utasítást kap. A szabályzatban foglaltak tudomásulvételét, és az abban foglaltak elfogadását aláírással kell igazolni. Az a személy, aki ezt nem tette meg, nem jogosult az informatikai eszközök használatára. A szabályzat elfogadása önmagában nem jogosít fel senkit az eszközök használatára. A felhasználók által használható eszközök meghatározása a felhasználói jogosultság alapján történik.

2. Értelmező rendelkezések Informatikai rendszer: az Intézet számítógép-hálózata, beleértve a hálózati eszközöket, szervereket, általános célú számítógépeket, munkaállomásokat, laboratóriumi eszközkezelő számítógépeket, hordozható számítógépeket, felhasználói és rendszerszoftvereket, perifériákat (pl. monitor, nyomtató) sokszorosító, digitalizáló berendezéseket.


3

Intézet számítógépes hálózata: az Intézet tulajdonában és kezelésében lévő számítógépek és számítástechnikai eszközök összekapcsolt rendszere, beleértve az összekapcsoláshoz szükséges kiegészítő eszközöket és vezetékrendszert. Rendszergazda: az(ok) a számítástechnikai ismeretekkel rendelkező személy(ek), akit(et) ezzel a feladattal az igazgató írásban megbíz, munkaköri leírása tartalmazza a rendszergazdai feladatokat. Felhasználó: az Intézet informatikai rendszerét igénybevevő, felhasználói azonosítóval és jelszóval rendelkező személy.

II. Az informatikai rendszer működtetésének rendje Az Intézet szervezeti egységeinek vezetői (lásd SZMSZ) működésükhöz megfelelő éves fejlesztési és beruházási tervet dolgoznak ki, melyet az igazgató intézményi szinten koordinál, majd jóváhagy. Az Intézet évről évre kialakítja az informatikai rendszere fenntartására, működtetésére vonatkozó elveit, hosszabb távú koncepcióját, javaslatokat dolgoz ki a fejlesztés irányaira, kidolgozza, programját, lehetőségeihez mérten kezdeményezi, és támogatja az informatikai rendszerek és elemeik összehangolt fejlesztését (lásd: Az MTA Mezőgazdasági Kutatóintézet informatikai és információs fejlesztésének stratégiája).

3. Informatikai eszközök A szabályzat alkalmazása tekintetében informatikai eszköznek tekintendők: • számítógépek (szerverek és kliens eszközök), • számítógép perifériák (pl. nyomtató, szkenner, monitor, egér), • számítógép hálózat, • számítógépeken használt szoftverek, • felhasználói és üzemeltetési dokumentációk, • adathordozók (pl. CD, DVD, floppy disk, USB pendrive) • irodatechnikai berendezések (pl. fénymásoló, fax). Az informatikai eszközök pontos nyilvántartását, jegyzékét az Intézet leltára tartalmazza. A szoftverek használati engedélyének másolatát a rendszergazda is megkapja. Az eszközök kezelése, használata során minden felhasználónak gondosan be kell tartani az alábbiakat: • minden olyan előírást, mely az eszközök kezelési útmutatójában szerepel, • a szoftverek, dokumentumok használata, létrehozása során a szerzői jogokra vonatkozó jogszabályokat, • munka és tűzvédelmi előírási szabályokat. • A felhasználónak tilos – rendszergazdáknak megengedett: o az eszközöket és azok perifériáit fizikailag áthelyezni, burkolatukat, hálózati és elektromos csatlakozásait megbontatni, o számítógépekre szoftvert telepíteni illetve letörölni. • A felhasználók kötelesek minden meghibásodást a rendszergazdának jelenteni. Elektromos meghibásodás gyanúja esetén az eszközt áramtalanítani kell. Ha a


4

meghibásodás a szerverszoba elektromos hálózatában keletkezik, az egész szobát áramtalanítani kell. A rendszergazda feladata az eszközök kezelésének bemutatása, az ahhoz kapcsolódó speciális tudnivalók ismertetése. Az egyes felhasználók csak azon eszközök használatára jogosultak, melyek kezelését megtanulták, és felhasználói jogosultságot kaptak. Egyéni felhasználók • A felhasználói azonosítók kiadása központilag történik minden rendszer esetében. • Felhasználói azonosítót a rendszergazdától írásban kell igényelni (Melléklet). • Azonosító igénylésekor egyértelműen meg kell határozni a jogosultságot birtokló, azért felelősséggel tartozó személyt. Ellenőrizni kell, hogy az igénylő jogosult-e a felhasználói azonosító igénylésére. • A felhasználónak aláírásával kell igazolnia, hogy a használat feltételeit és szabályait megismerte, és azokat magára nézve kötelezőnek tekinti. • Adminisztrátori – rendszergazda – feladatokat ellátó személyek részére a normál felhasználói feladatok ellátására és adminisztrációs célokra külön azonosítót kell létrehozni. • A felhasználói azonosítót le kell tiltani, ha azzal visszaélés történt, és az esetet ki kell vizsgálni. • A felhasználói azonosítókat a rendszerből törölni kell, ha a felhasználó már nem az Intézet dolgozója, illetve egyéb okok miatt már nincs a rendszer használatához joga. A munkahelyi vezető kötelessége a rendszergazdát értesíteni, aki elvégzi a szükséges teendőket – adatállományok mentése, felhasználói azonosító törlése. • Az Intézetben a sokféle tevékenység miatt az egyes felhasználók számítástechnikai igényei eltérnek, ezért egyedi megfontolás alapján a munkahelyi vezető a rendszergazda segítségével határozza meg a rendelkezésre bocsátott eszközöket. • Az Intézet informatikai rendszerében a felhasználói szerepkört betöltő munkatársak számára biztosított egyedi számítástechnikai környezet elemeinek listáját a rendszergazda folyamatosan karbantartja. • A kiadott informatikai eszköz illetve jogosultság személyhez és munkakörhöz kötődik. A munkakör megváltozását vagy a munkavállaló munkaviszonyának megszűnését, illetve 60 napot meghaladó szünetelését a munkahelyi vezető köteles a rendszergazdának jelenteni, aki intézkedik az eszközök kezeléséről és szükség esetén áthelyezéséről. • Az egyéni használatú informatikai erőforrásokhoz csak az a felhasználó férhet hozzá, aki azt név szerint megkapta. • A jogosultságok kiosztását a vezető kezdeményezi a felhasználó felvételekor, illetve amikor ezt a munka- és/vagy feladatkörében bekövetkezett változások indokolják. Ennek beállításától kezdve kizárólag az adott felhasználó felel az egyéni használatú erőforrás használatáért, arra további jogosultság nem adható. Munkacsoportok • Az Intézet informatikai hálózatán a közös munka támogatására minden Intézeti szervezeti egység vagy munkacsoport részére közös hálózati háttértároló terület állhat rendelkezésre, melyeket a munkacsoportok tagjai számára hozzáférhetővé kell tenni. Kialakítására az e célra megnyitott könyvtárban kerülhet sor az alábbiak szerint:


5

•

• •

o A közös területet a rendszergazda az Intézet szervezeti egység, munkacsoport igénye alapján hozza létre. o Az igénylésnek tartalmaznia kell a közös terület szükséges méretét, a közös terület használatának várható időtartamát (határozott vagy határozatlan idejű), továbbá a felhasználói csoportokat, a tagjait és a tagok jogosultságait. o A közös területhez felhasználói felelőst kell kijelölni. A létrehozott közös területet a rendszergazda megszünteti, ha a megszüntetést a felhasználói felelős kéri, továbbá o ha a szervezeti egység, csoport megszűnik, o ha a megjelölt határidő lejárt. A felhasználói felelős igénye alapján a rendszergazda a tárolási szerkezet megőrzésével archiválja a megszüntetésre kerülő közös területen tárolt adatokat. A fájl szerveren a „temp” nevű könyvtárhoz az Intézet kutatói hálózatának összes felhasználójának teljes hozzáférése van. Ez a könyvtár a fájlok ideiglenes tárolására, az adatállományok átadására, illetve az adatállományon való rövid közös munka lehetőségére szolgál. A felhasználók kötelesek a „temp” könyvtárból a már nem ott tárolandó adatállományokat haladéktalanul eltávolítani. Ebben a könyvtárban személyes, titkos anyagok tárolása nem ajánlott a széleskörű hozzáférés miatt.

4. Jogosultságok Az eszközök használatának lehetősége, módja a felhasználói jogosultság függvénye. A felhasználók különböző jogosultságokkal rendelkezhetnek, melyeket jelen szabályzat alapján, a meghatározott jogosultsági szinteknek megfelelően kell meghatározni (1. táblázat). A megfelelő jogosultságokat a rendszergazda állítja be, az igények és a munkahelyi vezető által aláírt igénylőlap alapján (Melléklet). Az Intézet irodai munkát is végző, munkavállalói jogviszonyban álló munkatársait megilleti az alap jogosultsági szint, ha aláírásával igazolta, hogy a szabályzat tartalmát megismerte, betartását vállalja. 1. táblázat. Felhasználói jogosultsági szintek: Szint Alap

Jogosultak Irodai munkát végző dolgozók

Vendég

Ideiglenesen az Intézetben dolgozó „vendégkutatók”. Az egyes kutatócsoportokban dolgozó felhasználók. Az egyes kutatólaboratóriumokban dolgozó felhasználók

Kutatócsoport Kutatólaboratórium


Jogok Egyéni azonosítóval, meghatározott számítógépeken az operációs rendszer és azon futó szoftverek, perifériák használata. Internet, email, file szerveren saját könyvtár, „/temp” könyvtár elérése. Egy adott PC-n futó programok és Internet használata. Alap szint + a kutatócsoport közös könyvtárának illetve szoftvereinek használata Alap szint + a laboratóriumi eszközöket kezelő számítógépek, szoftverek és perifériáik használata. 6

Rendszergazda

Rendszergazdák

Teljes rendszerhez való rendszeradminisztráció.

hozzáférés,

A speciális – pl. hálózati adminisztráció, jogosultság kiosztás, stb. – feladatokhoz tartozó jogok alapértelmezésben a rendszergazdát illetik meg, de hivatalos megállapodás alapján – igazgatói engedéllyel, munkaköri leírásban is megfogalmazva - más személynek átadhatók. Amennyiben a rendszergazda úgy ítéli meg, hogy a speciális feladatokat ellátó személy a rendszer biztonságát veszélyezteti, joga van a kiemelt jogok használatának lehetőségét felfüggeszteni, és köteles haladéktalanul beszámolni az igazgatónak vagy helyettesének. Az informatikai rendszer használatával való visszaélés kizárása érdekében az Intézet hálózatán minden felhasználónak egyedi felhasználó azonosítóval és az ahhoz tartozó jelszóval kell azonosítania magát. Felhasználó az Intézet dolgozója, de igazgatói engedéllyel külső személy is kaphat felhasználói azonosítót. A jelszó a hozzáférés kelezés alapvető eszköze, így az informatikai biztonság fontos része. Az informatikai rendszer minden felhasználójának tisztában kell lennie a jelszó fontosságával, és a nem megfelelő jelszókezelés következményeivel, mert egy rosszul megválasztott, könnyen kitalálható jelszó nemcsak a jelszó tulajdonosára, hanem az Intézet informatikai rendszerére is negatív következményekkel járhat. A felhasználói azonosítók kezelésének szabályai: • A felhasználók csak saját azonosítóval használhatják a hálózatot. • A felhasználó felel a rábízott felhasználói azonosító és az ahhoz rendelt jogok biztonságáért. Az azonosító használata másnak még a tulajdonos jelenlétében sem engedhető át. • A felhasználói azonosítóhoz tartozó jelszót csak annak birtokosa és a rendszergazda ismerheti. Jelszavakat (password) úgy kell megválasztaniuk és kezelniük, hogy ahhoz más ne juthasson hozzá. • A jelszó megválasztásának fő szempontja, hogy az ne legyen könnyen kitalálható: legyen a rendszer által megengedett hosszúságon belül lehetőleg hosszú; ne tartalmazzon olyan, személyhez fűződő adatot, melyet más könnyen kitalálhat (családtag neve, családi dátum, gépkocsi rendszáma, stb.); betűkön kívül tartalmazzon más megengedett karaktert (számjegyet stb.) is. • A jelszót mással nem szabad közölni, és nem szabad olyan helyen (titkosítás nélkül számítógépen, elektronikus levélben, más által hozzáférhető írásos feljegyzésben stb.) tárolni, ahol más hozzáférhet, és azt elolvashatja. Ne használjuk a programok jelszó megjegyző funkcióját, jelszavunkat ne írjuk be kérdőívbe, űrlapokba, jelszó tartalmára ne utaljunk. • A jelszavakat rendszeres időközönként - legalább háromhavonta – ajánlott megváltoztatni. • A felhasználót jelszavának átadására más felhasználó számára senki sem kérheti. • Amennyiben felmerül a gyanú, hogy a jelszó mások tudomására jutott, úgy azt azonnal meg kell változtatni. • Amennyiben valaki észleli, hogy mások kísérletet tesznek a felhasználói jelszavaik megszerzésére, azt azonnal jelezni kell a rendszergazdának. • 5 egymás utáni sikertelen próbálkozás után a jelszót a rendszer letiltja, rendszergazda segítségét kell kérni.


7

• •

•

Más személy jelszavának vagy adatainak megszerzésére irányuló cselekedet súlyos fegyelmi vétség. A felhasználói azonosító tulajdonosa elsődlegesen felel az azonosító használatával elkövetett szabálytalanságokért. Akkor is felelősségre vonható, ha bebizonyosodik, hogy azt nem ő használta, de gondatlansága folytán jutott jelszava illetéktelen kezekbe. A felhasználó a számítógépes munkahely elhagyásakor köteles kilépni a hálózatból, és az utolsónak távozó a szobát bezárni.

5. Hálózati szolgáltatások • • • • • •

•

A hálózat üzemeltetéséért a rendszergazda felelős. A hálózat bővítésekor, fejlesztésekor felmerülő munkákat a rendszergazda végzi, vagy vezetője egyetértésével, szakértő céggel végezteti. A csomópontokban, fali szekrényekben elhelyezett hálózati eszközök – hub, switch – teszik lehetővé a csatlakozást a gerinchálózathoz. A hálózat aktív eszközeit a rendszergazda tartja karban. Az aktív eszközökhöz hozzányúlni, azokat felszültségmentesíteni és újraindítani, a hálózati csatlakozásokat megbontani csak a rendszergazda vagy az általa megbízott személyek jogosultak. A hálózati csatlakozáshoz szükséges címek felett a rendszergazda rendelkezik. Tilos önkényesen címeket megadni vagy megváltoztatni. Szükség esetén a rendszergazda jogosult a már kiadott címek visszavonására vagy megváltoztatására. A hálózat használatához szükséges szoftverek beállítását, telepítését a rendszergazda végzi. A telepítés során a rendszergazda bemutatja a használathoz szükséges programok működését. A továbbiakban a felhasználó önállóan dolgozik az adott szoftverrel. A rendszergazda bármikor jogosult ellenőrizni az Intézet eszközeinek szabályos használatát. Az ellenőrzés tényét nem köteles előre bejelenteni, de törekednie kell arra, hogy lehetőség szerint ne zavarja a napi munkamenetet.

A rendszergazda az Intézet igazgatójával egyetértésben annak érdekében, hogy az Intézet számítógépes rendszere károkozás ellen védett legyen, jogosult arra, hogy: • bárkit a hálózat használatából kizárjon károkozásra utaló alapos gyanú felmerülése esetén, • megtekintsen, átmásoljon, megváltoztasson, vagy töröljön bármely fájlt, amely kapcsolatban van a rendszer vagy a hálózat jogosulatlan használatával, • ellenőrizze a számítógépes rendszereket, helyi hálózatokat és az Intézeti hálózatot, indokolt esetben leállítsa, vagy átkonfigurálja, illetve bármely egyéb szükséges intézkedést megtegyen a működés biztosításához. Hálózati erőforrások használata: • Minden felhasználó önálló azonosítót és email címet kap. A felhasználó vállalja, hogy az elvárható alkalmazói szinten megismeri, és önállóan alkalmazza a szolgáltatások igénybevételének módjait. • Az egyedi azonosító nem jogosítja fel a felhasználót a szerver gépek közvetlen használatára. A szerverek közvetlen használata kizárólag a rendszergazda joga, és csak rendszerkarbantartásra illetve rendszeradminisztrációra használható.


8

A rendszergazda feladatai: • a hálózati szolgáltatások folyamatos működtetése, • a belső és külső hálózat rendszeres ellenőrzése, • a számítógépek és hálózati eszközök részére hálózati végpontok biztosítása, • a központi hálózati funkciókat ellátó számítógépek rendszerkarbantartása és rendszeradminisztrációja, • a dolgozók részére egyedi azonosító és email cím kiadása aláírt igénylőlap alapján, • a hálózat használatával kapcsolatos új ismeretekről, tudnivalókról a felhasználók folyamatos tájékoztatása, • hálózati problémákkal kapcsolatos segítségnyújtás. Minden felhasználó jogosult: • hivatalos leveleket küldeni és fogadni, • a saját gépén valamint a szerveren az azonosító neve alatti tárterületen dolgozni, • egyéni jogosultsága szerint a szerveren futó szoftvereket használni, • Internetet használni.

6. Internet szolgáltatások Internet használat • Az Intézet belső hálózatának védelme és biztonsága érdekében az Internet elérésére használt eszközökre, illetve az elérhető szolgáltatásokra technikai és etikai jellegű korlátozások érvényesülnek. • Informatikai szempontból nemkívánatosnak minősülnek az Internet azon oldalai, amelyek tartalmuk alapján a letöltő oldalak, és a számítógépes bűnözést segítő ún. hacker oldalak kategóriájába tartoznak. A nem informatikai-szakmai szempontokat illetően az Internet etikai kódexében (Netikett) foglaltakat kell irányadónak tekinteni. • Az Internetről programok (.com, .exe., .dll., .obj, stb. kiterjesztésű file-ok) letöltése nem engedélyezett. • A web-alapú email szolgáltatások – pl. Hotmail, Yahoo, Freemail – használata nem javasolt. • Az Intézet honlapjának vagy bármely részének jogosulatlan felhasználása a szerzői jog megsértésének minősül. • A lokális hálózat általános szolgáltatásainak technikai elérési lehetőségét és Internet kapcsolatát a rendszergazda a nap 24 órájában biztosítja – leszámítva az előre bejelentett karbantartások időszakait. Az Intézet Internet szolgáltatója az NIIF. • Az általánostól eltérő állandó és eseti hálózat-hozzáférési igényeket az igazgató engedélyezheti. • Az Internetet minden felhasználó külön engedély és korlátozás nélkül használhatja. Elektronikus levelezés (email) • A felhasználók jogosultak az elektronikus levelezés használatára, melyhez email címet is kapnak. • Az email címet a rendszergazda – konvenció alapján képezi: vezetéknév + utónév első betűje pl. Minta Anna: [email protected]. A rendszergazda végzi az email címek nyilvántartását, karbantartását.


9

•

Az elektronikus levelezési szolgáltatás belső hálózatról POP3/SMTP szerveren keresztül érhető el, külső hálózatról Webmail-en keresztül, melynek elérhetősége az intézeti honlap nyitó oldalán van feltüntetve (www.mgki.hu).

Az elektronikus levelezés használatának szabályai: • Az Intézeten kívülre küldött elektronikus üzenet mérete nem érheti el a 2 Mb-ot. Az ennél nagyobb csomagok elektronikus továbbítására a rendszergazda nyújt segítséget. • Intézeten kívülről érkező elektronikus üzenet mérete nem érheti el a 2 Mb-ot. • A vírusveszély miatt levél mellékleteként kapott működő komponenst (pl. .exe, .com., .vba kiterjesztésű fájl) az üzenetből nem szabad kimenteni. • A vírusveszély miatt a nem megbízható forrásból származó, ismeretlen mellékleteket vagy csupán hirdetéseket, reklámokat tartalmazó üzenetek kinyitása, továbbítása tilos. • Törekedni kell arra, hogy az adott ügyben nem érintetteket az üzenet feleslegesen ne zavarja. • Tilos a lánc-, piramis- és egyéb hasonló jellegű levelezés. • A levelek nem képviselhetnek a hatályos magyar jogszabályokba ütköző magatartásformát. • A levelek nem sérthetik mások becsületét, emberi jogait, faji, nemzetiségi hovatartozását, vallási, politikai világnézetét. • A levelek tartalma nem sérthet meg szerzői és szomszédos jogokat. • A levelek nem ronthatják az Intézet jó hírnevét, megítélését, nem terjeszthetnek róla szándékosan valótlan információkat. • A levelezés nem veszélyeztetheti a hálózati infrastruktúra működését. • Tilos kéretlen leveleket, hirdetéseket küldeni. • Tilos a levélbombák, levelezési láncok küldése illetve továbbküldése. • Tilos a levelek fejlécének megváltoztatása, hamis levelek küldése. • Tilos a levelezési címet olyan kereskedelmi listára feltenni, amelyről az Intézeti levelező rendszert email szeméttel (spam) terhelhetik meg. Tanácsok: • A hálózaton történő (titkosítás nélküli) levelezés nem biztonságos, könnyen megfigyelhető, ezért érzékeny információkat titkosítás nélkül soha ne küldjünk emailben. • Ismeretlen feladótól érkezett, különös témájú, csatolt fájlt tartalmazó levelekkel legyünk nagyon óvatosak, a jelek vírusfertőzésre utalhatnak, inkább töröljük a levelet. • Nagy méretű fájlokat ne küldjünk sok címzettnek, mert ez túlzott mértékben terheli a hálózat forgalmát. A rendszergazda segít a webszerverről való letöltés lehetőségének megvalósításában, így email-ben csak a letöltési hely címét kell megadni. Email távoli elérése • A felhasználóknak a saját postaládájuk távoli elérésére webes felületen is lehetőségük van (https://mail.mgki.hu/cgi-bin/openwebmail/openwebmail.pl). • A távoli bejelentkezés időtartamára is érvényes a felhasználóra az Intézet informatikai szabályzata • A levelezés eléréséhez a távolról bejelentkező felhasználót egyedileg azonosítani kell (a felhasználói azonosító / jelszó együttes térjen el a belső hálózatban megadottaktól). • A belépési azonosítókat másra átruházni, illetve más azonosítóját használni nem szabad. • A belépési adatokat senkinek sem szabad elárulni. Kizárólag az MTA MGKI belső használatra

10

• • • • • •

A bejelentkezett végpontot nem szabad felügyelet nélkül hagyni, még rövid időre sem. 5 egymás utáni sikertelen bejelentkezési kísérlet után a hozzáférést le kell tiltani. A jelszót tilos a távoli számítógépen elmenteni (pl. web böngészőben). A bejelentkezéseket a rendszer ellenőrzi és naplózza. Távoli bejelentkezés adminisztrátori jogokkal csak biztonságos, birtokláson és jelszón alapuló felhasználói azonosítással lehetséges. A távoli elérésnek biztonságos kapcsolaton keresztül kell megvalósulnia (SSH, SFTP vagy SCP, vagy valamilyen biztonsági protokollon keresztül).

Honlap üzemeltetés • Az Intézet hivatalos web-címe: www.mgki.hu • A honlap üzemeltetését, fejlesztését az igazgató által megbízott rendszergazda végzi, az intézet saját üzemeltetésű web szerverén. • A honlap tartalmát az igazgató által megbízott személyek szerkesztik, tartják karban és felelnek a honlapon közölt adatok tartalmáért. Megbízott személyek: o intézeti honlapfelelős, o osztályvezetők, o osztályvezetők által kiválasztott munkatárs. • A honlapon eszközölt változásokról az intézeti honlapfelelős minden esetben köteles az igazgatót tájékoztatni. • Az intézeti honlapfelelős háromhavonta email-ben értesíti az osztályvezetőket és megbízottjaikat a frissítések esedékességéről. • Minden módosítást magyarul és angolul kell az intézeti honlapfelelősnek email-ben eljuttatni, aki azt az igazgatónak és a rendszergazdának továbbítja. • A felelősök kötelesek az érvényüket vesztett adatokat az összes hivatkozással és segédállománnyal együtt töröltetni. • Az Intézeti honlapon kötelező megjelentetni az Üvegzseb program keretében meghatározott adatokat, melyért a Gazdasági és munkaügyi osztály vezetője a felelős, továbbá a közalkalmazotti törvény szerint a pályázatok kiírását, melyért az igazgató által megbízott személy a felelős. • A honlapon szereplő egyéb információk (múzeumok, kapcsolódó cégek, stb.) tartalmának frissítése az intézeti honlapfelelős feladata.

7. Rendszerfelügyelet A számítógépet – hardver, szoftver – a rendszergazda felügyeli és elvégzi a rendszeradminisztrációs feladatokat. A rendszergazda kontrollálja a hálózat egyes részeinek, szolgáltatásainak működését, rendeltetésszerű és szabályos használatát, valamint felel a biztonsági előírások betartásáért és betartatásáért. Hozzáférés az informatikai erőforrásokhoz: • A felhasználói jogosultsági szinteket az informatikai erőforrás tervezése során úgy kell kialakítani, és a felhasználókhoz rendelni, hogy biztosítható legyen a felhasználószakmai, ügyviteli és biztonságtechnikai szempontból összeférhetetlen funkciók


11

• •

szétválasztása, illetve megvalósítható legyen, hogy minden felhasználó a munkakörének betöltéséhez feltétlenül szükséges és elégséges jogosultságot kapjon. Az informatikai erőforrásokhoz való hozzáférésre vonatkozó igény adattartalmát a munkahelyi vezető a mellékelt űrlapot kitöltve igényli. A rendszergazda feladata biztosítani az ellenőrzéshez szükséges információkat – ideértve a rendszerbe beállított hozzáférési jogosultságokat is – az informatikai eszköz ellenőrzésére feljogosított vezetők részére.

Nyilvántartási kötelezettségek • A rendszergazdának valamennyi számítógépes felhasználói azonosítóról, informatikai erőforráshoz tartozó jogosultságról, a jogosultsági szinteket, kategóriákat tartalmazó igénylésekről, felhasználói felelősről naprakész nyilvántartást kell vezetnie. A nyilvántartást úgy kell kezelni, hogy ahhoz csak az arra jogosultak (rendszergazda, igazgató és helyettese) férhessenek hozzá. • A felhasználói felelősnek az általa felügyelt informatikai erőforrásokra vonatkozó hozzáférési jogosultságokról nyilvántartást kell vezetni. • A hozzáférési jogosultságokkal kapcsolatos igényléseket legalább a felhasználó jogosultságának visszavonását követő 60 napig őrizni kell. A felhasználók felhasználói azonosítói • A felhasználói azonosítókat konkrét személyekhez kell rendelni. • A felhasználói azonosítók kiosztását, karbantartását a rendszergazda végzi. • A felhasználói azonosítókat lehetőleg a „vezetéknévkeresztnévelsőbetűje” névkonvenció alapján kell kialakítani. • A személyekhez nem kapcsolható, azaz csoportos felhasználói azonosítót nem szabad jogosultsággal ellátni. Eszköztelepítés és –mozgatás • A hardvereszközök telepítése során - ideértve a költöztetést is - a rendszergazdának fokozott figyelmet kell fordítani a vonatkozó munkavédelmiergonómiai szabályok, előírások betartására. • A felhasználó a hardvereszközök telepítése során kérheti egyéni szempontjainak érvényesítését, és ha az nem felel meg az ide vonatkozó munkavédelmiergonómiai szabályoknak, akkor az ilyen kérések teljesítésére csak a felhasználó saját felelősségének dokumentálása után kerülhet sor. • Tilos az Intézet informatikai architektúráját a rendszergazda előzetes hozzájárulása nélkül – például hardvereszközök mozgatásával, szoftvereszközök telepítésével – megváltoztatni (áthelyezni, átruházni, engedély nélkül hazavinni, más telephelyre szállítani, szétszerelni). • A rendszeres napi munka során létrehozandó fájlok és könyvtárak kezelése nem tartozik az architektúra megváltoztatásának fogalomkörébe.

8. Informatikai szolgáltatások • •

A rendszergazda informatikai szolgáltatásokkal kapcsolatos működése teljes mértékben nyílt, arról minden érintett minden igényelt tájékoztatást megkaphat. Informatikai hibának tekintendő minden olyan eset, amikor egy korábban már működőképesnek bizonyult eszköz vagy eszköz-rész, esetleg szolgáltatás nem vagy nem a korábbi módon, esetleg nem a hozzá tartozó leírásban rögzített módon


12

•

működik. Az informatikai hibákat a rendszergazdának kell bejelenteni ([email protected]). Informatikai igénynek tekintendő minden kérés, aminek a lényege olyan informatikai eszköz, jogosultság vagy szolgáltatás biztosítása, amellyel az adott igénylő korábban nem rendelkezett. Az informatikai igényeket szintén a rendszergazdának kell bejelenteni.

Alkalmazás-üzemeltetés • Az alkalmazói rendszerek központi üzemeltetése a rendszergazda feladat- és hatáskörébe tartozik. • Indokolt esetben bizonyos üzemeltetői funkciókat felhasználók is elláthatnak. • Bármely alkalmazás üzemelésében jelentkező hibát az azt észlelő felhasználó köteles haladéktalanul bejelenteni a rendszergazdának, a rendszergazda pedig köteles – a lehetőségekhez képest - haladéktalanul megkezdeni a hiba elhárítását vagy értesíteni az illetékeseket. Segélyszolgálati tevékenység • A rendszergazda által telepített hardver- és szoftver eszközökben, illetve az általa nyújtott szolgáltatásokban észlelt informatikai hibákat – amint hiba voltuk igazolást nyer – a költséghatékonyság szempontját is figyelembe véve a lehető legrövidebb időn belül ki kell javítani, azaz helyre kell állítani az eredeti, leírások szerinti működést. • A munkavégzés folyamatossága érdekében a javításra elszállított hardvereszköz helyett a rendszergazda – lehetőség szerint – csereeszközt biztosít a felhasználó számára. • A rendszergazda a hibakezelésen túlmenően szakértői támogatást nyújt a felhasználóknak az informatikai eszközök használata során felmerülő problémáik és igényeik kezeléséhez. Igénykezelési tevékenység • Az informatikai igények teljesítésére vagy elutasítására vonatkozó döntést a lehető legrövidebb időn belül meg kell hozni, és ennek során figyelembe kell venni o szakmai és informatikai indokoltságot, o a szükséges források (pénzügyi keret és emberi munkaerő) rendelkezésre állását, o a költséghatékonyság szempontjait, o a lehetséges alternatív megoldásokat, o a teljesítés elutasításának várható kockázatait és következményeit, o a teljesítés esetén elérhető hasznot, o az igény jellegétől függően a kapcsolódó pénzügyi, beszerzési szabályokat. • A felhasználók részére az informatikai eszközöket a felmerülő igény alapján az osztályvezető – vagy munkahelyi vezető – jóváhagyásával a rendszergazda biztosítja. Egyedi beszerzés esetén is kötelező a rendszergazdával való egyeztetés. • A rendszergazda jogosult a kérelmet a munkakör alapján szükségszerűség szempontjából vizsgálni, és számítástechnikai- szakmai szempontból alternatív megoldást javasolni.


13

9. Felhasználók kötelességei és jogai Jogok • A felhasználó személyiségi jogait és a levéltitkot a hálózat üzemeltetője tiszteletben tartja, ettől eltérni csak a törvény által meghatározott esetekben lehet. • A rendszer technikai problémáiról tájékozatni kell a felhasználókat. • A hálózati szolgáltatások használatához szükséges alapismeretek megszerzésének lehetőségét biztosítani kell. • A felhasználók védett adataihoz hozzáférni csak technikai vagy biztonsági okokból szabad, de ilyenkor is csak a feltétlenül szükséges mértékben, és az érintettek megfelelő tájékoztatásával. Erre csak a rendszergazda jogosult, aki az ily módon tudomására jutott információkat nem hozhatja nyilvánosságra, valamint másokkal nem közölheti. • Minden felhasználónak joga van a saját felhasználói postafiók, a levelezőrendszer és az Internet eléréséhez. • A felhasználók számára elérhető módon közzé kell tenni a felhasználókra vonatkozó szabályok érvényes változatát. Kötelességek • A felhasználók kötelessége a szabályzat megismerése és az abban foglaltak betartása, valamint együttműködni a hálózat üzemeltetőjével a szabályzat betartatása érdekében. • A felhasználó viseli a felelősséget minden műveletért, mely az azonosítójával kerül végrehajtásra. • A felhasználók a számítógépes infrastruktúrát csak rendeltetésszerűen használhatják. • A felhasználó a hálózati eszközöket csak munkavégzésre, ügyvitelre, az ezekhez kapcsolódó tevékenységekre vehetik igénybe. • A felhasználónak tudatában kell lenni annak, hogy a keletkezett adatok, információk az Intézet tulajdonát képezik. • Az Intézet az összes felhasználótól elvárja, hogy munkájuk magas szinten történő végzéséhez szükséges számítástechnikai ismeretekkel rendelkezzen. • A számítógép felhasználásával kapcsolatos fontos események, hibák naplózása, jelentése minden felhasználónak saját érdeke. Meghibásodás esetén a rendszergazdát értesíteni kell. • A felhasználónak az általuk karbantartott adatokat, fájlokat és adatbázisokat védeniük kell technikai és egyéb hibákból eredő károsodás ellen. • Biztonsági és hálózat-karbantartási célokból a rendszergazda és az erre külön felhatalmazott munkatársak az eszköz-, rendszer- és hálózat használatot bármikor ellenőrizhetik, természetesen az ide vonatkozó törvények betartásával. • Az adatfájlokat, dokumentumokat és adatbázisokat az adathordozó sérülésének veszélye miatt több különböző adathordozón ajánlott tárolni. • A számítógépbe lokálisan telepített merevlemezek tartalmát a rendszergazda csak külön kérés esetén menti, így felelősséget sem vállal a felhasználók által ide rögzített állományokért – pl. sérülés vagy törlés esetén helyreállításukért. Ebből következően a számítógépekbe lokálisan telepített merevlemezekre a felhasználók kizárólag saját felelősségükre rögzíthetnek információkat. (A hálózaton biztosított tárolóterületek tartalmának mentésére meghatározott gyakorisággal kerül sor.) • A munkaállomás merevlemezein (C:, D:, E: meghajtók) lévő adatok CD/DVD-re történő mentéseit a felhasználók maguk végzik, kérésre a rendszergazda segítséget nyújt. Kizárólag az MTA MGKI belső használatra

14

• •

A felhasználóknak a hálózat biztonsága és a saját adatainak védelme érdekében a többfelhasználós rendszereken használt erőforrásaikat (fájlokat, leveleket, adatbázisokat) védeni kell az illetéktelen felhasználóktól. A hálózatba beléptetett munkaállomást csak kilépés vagy jelszavas védelem bekapcsolása után szabad elhagyni.

Külön engedélyhez kötött tevékenységek: • A felhasználó számára jövedelmet hozó, nem a munkaköréhez tartozó munkavégzés. • A számítógép a hivatali feladatok elvégzésének támogatására szolgál, a magáncélú használat nem hátráltathatja az Intézet célú használatot és az Intézet működését. Nem engedélyezett tevékenységek: • Hálózati játékprogramok futtatása, hálózati forgalmat jelentősen növelő szórakoztató kép- és hanganyagok továbbítása, továbbá olyan tevékenység folytatása vagy szolgáltatás indítása, amely az Intézet erőforrásai igénybe veszi és nem Intézeti célokat szolgál. • Az azonosító rendszer nélkül üzemeltetett, de a hálózati szolgáltatásokra konfigurált eszköz jogosulatlan személy használatába átadása (pl. web kliens, mail), kapcsolt vagy bérelt vonali csatlakozás létesítése, szerver üzemeltetése. • A felhasználónak tilos más felhasználók erőforrásait illetéktelenül használni. • Tilos a hálózati erőforrásokat védő technikai korlátozások megsértése, más felhasználók jelszavainak megszerzése. • Tilos a rendszer és más felhasználók adatait engedély nélkül másolni, törölni vagy módosítani. • Tilos: o a szerzői jog, üzleti és egyéb titkok megsértése, a megfelelő licensszel nem feljogosított termékek telepítése, o rosszindulatú programok (pl. vírusok) telepítése, o bármilyen formában végzett hálózat monitorozás – kivéve, ha ez a munkakör része, o a felhasználói azonosító eljárás megkerülése bármely hálózati eszközön, szerveren. Tilos az informatikai infrastruktúra etikátlan használata, azaz a hálózaton az alábbi tevékenységek nem végezhetők: • Az érvényes magyar törvényekbe ütköző cselekmények, ideértve mások személyiségi jogainak megsértése, tiltott haszonszerzésre irányuló tevékenység – pl. piramis-, pilótajáték, szerzői jogok megsértése, szoftver szándékos és tudatos illegális terjesztése. • Hálózati erőforrások magáncélra való túlzott mértékű használata, direkt üzleti célú tevékenység, reklámok terjesztése. • A hálózat illetve erőforrásai normális működését megzavaró, veszélyeztető tevékenység. • Az informatikai infrastruktúra erőforrásainak nagymértékű terhelése (nagyméretű adathalmaz hálózati fel-, letöltése munkaidő alatt). • A hálózatot illetve erőforrásait indokolatlanul vagy szándékosan túlzott mértékben, pazarló módon igénybevevő tevékenység (levélbombák, internetes játékok).


15

• • • • • •

A hálózat erőforrásaihoz, a hálózaton elérhető adatokhoz történő illetéktelen hozzáférés, azok illetéktelen használata, megrongálása, megsemmisítésére irányuló tevékenység. A hálózat biztonságát veszélyeztető információk, programok terjesztése. Bármilyen központi szoftver-beállítás engedély nélküli megváltoztatása. Másokra nézve sértő, vallási, etnikai, politikai vagy más jellegű érzékenységet sértő, másokat zaklató tevékenység (pl. pornográf anyagok közzététele). Mások munkájának indokolatlan zavarása vagy akadályozása (kéretlen levelek). Hálózati üzenetek meghamisítása.

A szabályzat megsértésének gyanúja esetén az esetet ki kell vizsgálni, és az igazgató által kijelölt felelősnek meg kell tennie a szükséges intézkedéseket, amelyre a következők az irányadók: • A szabályzat előírásainak nem ismerete nem mentesít a következmények vállalásának kötelességétől. • A szabályzat gondatlan megszegése esetén az elkövetőt figyelmeztetésben kell részesíteni. • A szabályzatnak egy figyelmeztetést követő ismételt megsértése szándékos elkövetésnek minősül. • A szabályzat szándékos megsértése esetén az elkövető a hálózat használatából ideiglenesen vagy véglegesen kizárható, és az eset súlyosságától függően fegyelmi eljárás folytatható le ellene. • A szándékos elkövető köteles megtéríteni az általa okozott károkat a PTK előírásai szerint. • Ha az elkövetett cselekedet kimeríti valamely hatályos magyar törvény tényállását, akkor a felelősnek kötelessége megtenni a megfelelő törvényi lépéseket. • A felelősnek kötelessége tájékoztatni a felhasználó szervezeti egységének vezetőjét a szabályzat súlyos megszegéséről.

III. Adatbiztonság 10. Biztonsági alapelvek • • • • •

Az informatikai biztonsági intézkedések meghatározásánál az elsődleges szempont a kockázatokkal arányos védelem biztosítása. Az Intézet informatikai architektúráját alkotó hardver- és szoftverelemek készletében, tartalmában, ezek kapcsolatában és egymáshoz való viszonyában változtatást csak a rendszergazda – vagy erre hivatalosan felhatalmazott személy - hajthat végre. Az Intézet szoftver-eszközeinek és informatikai dokumentációinak egy-egy példányát a szerverszobában lévő „szoftver-könyvtárban” kell őrizni. Üzembe helyezni és éles környezetben üzemeltetni – a speciális esetektől eltekintve – csak szabályosan nyilvántartásba vett és könyvtárosított alkalmazói rendszert és számítástechnikai adatterméket szabad. Az Intézet számítógépes rendszerei által kezelt adatokról rendszeresen mentéseket kell készíteni.


16

•

Adatok tárolására alkalmas, vagy ilyen részegységet tartalmazó hardver-eszköznek a használatból történő kivonása során a korábban rögzített adatok helyreállíthatatlan törlésével, vagy más módon gondoskodni kell arról, hogy ilyen eszközzel feldolgozható adat ne juthasson ki az Intézetből.

11. Általános rendelkezések •

•

• •

A rendszer üzemeltetői jogosultságok által megszerezhető, illetve a tevékenységek naplózásával, a forgalom ellenőrzésével, továbbá más számítástechnikai eszközökkel gyűjtött információk csak az Intézet működésének javítására, a rendellenes használat kiszűrésére, a szabálysértő magatartás felderítésére használhatók. Egyéb célokra való információgyűjtésre vagy felhasználásra csak az Intézet igazgatója adhat utasítást. Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket, és kialakítani azokat az eljárási szabályokat, amelyek adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat – kiemelten a szolgálati titokká minősített személyi adatot – védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetőleg sérülés vagy a megsemmisülés ellen. Az adatbiztonsági rendszabályok érvényesítése érdekében a szükséges intézkedéseket meg kell tenni mind a manuálisan kezelt, mind a számítógépen tárolt és feldolgozott személyi adatok biztonsága érdekében.

12. Szerverbiztonság Alapelvek: • A hálózatba kapcsolt szerverekről nyilvántartást kell vezetni. • A szerverekről minimálisan a következő információkat kell naprakészen nyilvántartani: o A szerver fizikai helye, o hardver konfigurációja, o operációs rendszere, o főbb funkciói, szolgáltatásai. • A szervereket a szerverszobában, zárt helyiségben kell elhelyezni – kivéve a GAO szerverét, illetve a mentés szervert. A szerverekhez való hozzáférést fizikailag korlátozni kell. • A szervereknek illetéktelen behatolástól jól védettnek kell lennie. • A megfelelő alapbeállításokat, majd upgrade-eket, biztonsági javításokat mielőbb telepíteni kell. • A szerverek konzoljairól az adminisztrációs tevékenység befejeztével ki kell lépni, nem szabad felügyelet nélkül bejelentkezve hagyni. • Hacsak nem feltétlenül szükséges, nem szabad adminisztrátori jogosultságokkal használni a szervert. • A szervereken le kell tiltani minden nem használt szolgáltatást. • Ha adottak a technikai lehetőségek, a biztonságos kapcsolatfelvételt kell preferálni, adott esetben csak az ilyen típusú hozzáférést szabad engedélyezni.


17

• • • •

A szerverhez illetve szolgáltatásaihoz történő hozzáférési kísérleteket naplózni kell, és ezeket a naplókat rendszeresen ellenőrizni kell. A biztonsági mentéseket minden esetben a szervertől elkülönített helyiségben elzárva kell őrizni. A biztonsági eseménynaplókat 1 évig visszamenőleg kell őrizni. A jelentősebb biztonsági eseményeket az igazgatónak vagy helyettesének be kell jelenteni.

Szervereken tárolt adatok • A Gazdasági és munkaügyi osztályon kezelt személyes adatokat, bér- és munkaügyi, személyzeti nyilvántartás továbbá a gazdasági könyvelési adatokról hetente kell külön adathordozóra biztonsági mentést készíteni. A biztonsági mentéseket tartalmazó adathordozókat tűzbiztos fémkazettában, a szerverektől elkülönült helyiségben kell őrizni. • A fájl szerveren tárolt adatokról, emailekről másik épületben elhelyezkedő szerverre naponta kell mentést készíteni – kivéve péntek, szombat, vasárnap – mely mentés hetente felülíródhat. • A szerverek konfigurációs adatait minden változás esetén menteni kell, a mentést a szerverektől elkülönült helyiségben kell tárolni. • A biztonsági eseménynaplókat 1 évre visszamenőleg meg kell őrizni. • Legalább évente visszatöltés, helyreállítási kísérletet kell végezni a technika megfelelőségének ellenőrzése érdekében. Az eredményről jegyzőkönyvet kell felvenni. Az eredménytől függően a mentési rendszer korrekcióját is el kell végezni. • Tűzvédelem: A szervereket tűzvédelmi és vagyonvédelmi berendezésekkel ellátott helyiségben kell elhelyezni. • Vírusvédelem: A szervereken és munkaállomásokon folyamatosan gondoskodni kell a vírus-mentesítésről. • Hozzáférés-védelem: A hálózati erőforrásokhoz, valamint adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal – legalább felhasználói azonosítóval és jelszóval – lehet hozzáférni. A jelszavak cseréjéről rendszeresen gondoskodni kell. A rendszergazda legalább kéthetente köteles új jelszót megadni. • Hálózati védelem: A mindenkor rendelkezésre álló számítástechnikai eszközök felhasználásával meg kell akadályozni, hogy adatokat tároló, hálózaton keresztül elérhető szerverekhez illetéktelen személy hozzáférjen. o A Gazdasági és munkaügyi osztályon személyes adatokat, bér- és munkaügyi, személyzeti nyilvántartás, továbbá a gazdasági könyvelési adatokat kezelő szervert és személyi számítógépeket az Intézeti hálózat többi részéről és az Internetről leválasztva kell használni. Megjegyzés: az osztályon egyes gépekhez modem csatlakozik, melynek biztonságos kezeléséért a felhasználó illetve a szolgáltató vállalat felelős. o A fájl szervert és a „belső hálózatot” külső behatolások ellen tűzfallal védeni kell. o A tűzfal védelmi rendszerét rendszeresen felül kell vizsgálni és ha szükséges frissíteni. Szerverszoba működése • A szerverszobában lévő szervereket csak rendeltetésüknek megfelelően szabad használni.


18

• • • • • • •

A szerverekre telepített programokat törölni vagy módosítani, illetve a számítógépekre új programokat telepíteni csak a rendszergazda jogosult. A szerverszoba berendezéseit kikapcsolni, átrendezni, átkonfigurálni, a számítógépeket kinyitni illetve a gépteremből elvinni csak a rendszergazda vagy az általa felkértek jogosultak. A szerverszobában a rendszergazda engedélye nélkül tartózkodni tilos. Tilos a dohányzás illetve nyílt láng használata. Mindenki köteles betartani az Intézet érvényes vagyonvédelmi, munkavédelmi és érintésvédelmi szabályait. A szerverszobában lévő eszközökben okozott bármilyen kárt a károkozó köteles azonnal jelenteni, majd az okozott kárt megtéríteni. A szerverszoba rendjére minden belépőnek kötelessége ügyelni.

13. Adatkezelés, adatvédelem Az informatikai eszközök használata során a felhasználók kötelesek betartani az adatkezelésre és adatvédelemre vonatkozó szabályokat, és élhetnek a felhasználói jogosultságukból származó jogaikkal. Jogok: • A felhasználók az általános jogosultságuk alapján méretkorlátozott, mások számára nem elérhető, mailbox típusú egyedi tárterülettel rendelkeznek az intézmény szerverén. • A felhasználó jogosult személyes adatainak, és adatterületének védelmére, azokat a személyiségi jogainak betartásával kezelni, adatait kiadni, az általa létrehozott dokumentumokról másolatot készíteni. • Más adataiba betekinteni csak a tulajdonos hozzájárulásával lehet. A jogok és kötelezettségek betartása és betartatása érdekében, valamint a rendszer biztonságának megőrzése érdekében az intézmény rendszergazdája indokolt esetben bármely dokumentumba betekinthet. Az ily módon tudomására jutott, és a rendszer biztonságával nem összefüggő információkat további személyek számára nem teheti hozzáférhetővé, kivéve, ha erre törvényi felhatalmazás kötelezi. Kötelezettségek: • Minden felhasználó köteles a biztonságos adatkezelésre vonatkozó előírások betartására. • A felhasználók a rendelkezésükre bocsátott eszközökkel rendszeresen kötelesek adathordozóikat (pl. CD, DVD) ellenőrizni (pl. adatvesztés megakadályozása, vírusvédelem). • A felhasználók a hivatalos dokumentumokat tartalmazó adathordozókat csak a munkahelyi vezető előzetes engedélyével vihetik ki az intézményből. • Az Intézmény eszközeivel csak az intézmény számára készíthetők dokumentumok. A személyes célra készült dokumentumok nem szolgálhatnak anyagi haszonszerzés vagy politikai propaganda céljául. • Az intézményben fellelhető dokumentumok titokvédelmi besorolásáról hivatalos iratok tekintetében az igazgató, rendszeradminisztrációs, illetve üzemeltetés biztonsági szempontból a rendszergazda dönt.


19

A felhasználók adatai az eszközök meghibásodása vagy bármely más okból megsérülhetnek. Az ebből származó károkért az intézmény felelősséget nem vállal.

14. Mentés és archiválás Az elektronikusan tárolt adatok könnyen sérülhetnek, elveszhetnek – pl. hardver meghibásodás miatt -, ezért a biztonság növelése és a károk csökkentése érdekében szükség van rendszeres mentésekre. A mentések fő feladata a biztonsághoz kapcsolódik, az archiválás viszont egy korábbi állapot eltárolását szolgálja. Ez utóbbinak a biztonsági incidensek bekövetkezése esetén lehet fontos szerepe, a napló és log fájlokban, valamint egyéb adatok között értékes információkat, nyomokat lehet találni a biztonsági esemény bekövetkezésével kapcsolatban. Javaslat felhasználók, munkacsoportok részére (a fájl szerverről hetente készül mentés, de archiválás nem!): • A munkacsorporton belül ki kell jelölni azt a személyt, akinek a biztonsági mentéseket illetve archiválásokat el kell végezni. Ezt dokumentálni is kell. • Meg kell határozni a mentések gyakoriságát. Javaslat: o Hetente teljes biztonsági mentést kell végezni a folyamatban lévő munkaanyagokról egy, a szervertől másik helyiségben levő személyi számítógépre. o Havonta, évente – vagy a munka befejeztével – CD/DVD-re vagy hasonló biztonságos adathordozóra teljes archiválást kell végezni és ezeket megőrizni. Ehhez biztosítani kell a megfelelő számú adathordozó egységet. • A mentéseket lehetőleg úgy kell elvégezni, hogy azzal a felhasználók munkáját ne akadályozzák. • A CD/DVD-írás végrehajtásához szükség esetén létrehozott valamennyi átmeneti állományt a lehető legrövidebb időn belül törölni kell. • A biztonsági mentéseket és archiválásokat tartalmazó adathordozókat – lehetőség szerint – minden esetben a szervertől elkülönített helyiségben elzárva (fémkazettában) kell őrizni. • A mentéseket tartalmazó adathordozókon fel kell tüntetni a mentett munka nevét, a mentés típusát és idejét. • Az alkalmazások CD/DVD-re kimentett adatainak a megőrzési idő lejárta utáni megsemmisítése az üzemeltető feladata. • A rendszergazda feladata, hogy évente felülvizsgálja az általa őrzött CD/DVD-ket, és amelyek megőrzési ideje lejárt, azokat rögzített módon – az arra vonatkozó szabályok szerinti irattárba adással vagy megsemmisítéssel – kivezesse a kezelt készletből. • A CD/DVD-re kiírt információknak a lokális hálózaton történő ismételt elérését igénylés alapján biztosítja a rendszergazda: o az információk lokális hálózatra történő feltöltése, és azokhoz a szükséges hozzáférési jogosultságok biztosítása a rendszergazda feladata, o a lokális hálózatra feltöltött információk tartalmi ellenőrzése majd felhasználása és további kezelése az igénylő feladata.

15. Adathordozók megsemmisítése


20

Minden adathordozót, amelyre nincs szükség kellő körültekintéssel meg kell semmisíteni, mielőtt kikerül az irodából hulladékként. A leselejtezett adathordozókról semmilyen információ ne legyen visszaállítható. • Papír alapú dokumentumok: iratmegsemmisítővel. • Mágneses alapú adathordozók: egy mágneses térbe való helyezéssel (lemágnesezés) már nem lehet visszaállítani a rajta tárolt adatokat, de lehetőség szerint előtte meg kell formázni. • További optikai eszközök (CD, DVD): fizikai megsemmisítés (bezúzás, elégetés, elolvasztás, darálás). • Egyéb hardverek: veszélyes hulladék.

16. Vírusvédelem A vírusvédelem minden Intézeti hálózatba kötött számítógépre és szerverre kötelezően vonatkozik. A számítógépes vírusok a számítógépen tárolt adatok és programok kártevői. A vírus a megfertőződött program futása közben másolja, többszörözi önmagát. Rendszerbe kerülésük történhet fertőzött lemeztől történő rendszerindítási kísérlet (boot-vírusok), fertőzött program elindítása (fájlvírusok), vírusos makrókat tartalmazó dokumentum megnyitása (makróvírusok), vagy email-ben csatolt állományként terjedő makró- illetve script vírusok, férgek megnyitásának eredményeként. A vírusok gépről gépre terjednek, többnyire észrevehetetlenek, amíg nem aktivizálódnak. Ekkor azonban nagy kárt okozhatnak pótolhatatlan adatok megsemmisítésével, a rendszer bénításával, bizonyos esetben hardveres károkozással. A víruskeresők, vírusirtók használata elengedhetetlen, de tudni kell, hogy csak a már ismert vírusok ellen nyújt igazi védelmet. Vírusfertőzés gyanús helyzetek: Sok jele lehet vírus jelenlétének, azonban ezek nagy része normál tevékenység eredményeként is előállhat. Mivel a vírusok írói általában igyekeznek elkerülni a feltűnő viselkedést, a felhasználó nem feltétlenül találkozik az alább felsorolt – vírusfertőzésre utaló – jelenségekkel: • A víruskereső program névvel azonosított vírust jelez. A lehető legerősebb vírusjegy. • Fájl másolása esetén az újonnan keletkezett és az eredeti példány hossza eltérő. Nagyon erős vírusjegy. • Szokatlan és váratlan képernyő tevékenység. Erős vírusjegy. • Szokatlan számítógép- vagy programviselkedés (pl. program magától elindul). Általánosan erős vírusjegy. Ha az operációs rendszer újraindítása után is fennáll, erős vírusjegynek tekinthető. • A rendszer működése többszöri újraindítás után is egyértelműen lassabb a megszokottnál. Átlagosan erős vírusjegy, de helytelen rendszerkonfiguráció is okozhatja. Vírusvédelmi teendők: Az alábbi utasítások betartása erősen ajánlott a vírusfertőzések megelőzésére, illetve azok kockázatának csökkentése érdekében:


21

• • • • • • • • • •

•

Biztosítani kell a hálózat minden alkotó elemének – a szerverek és a munkaállomások, a levelező rendszer, stb. - vírusvédelmét. Vírusok ellen folyamatosan frissített adatbázisú vírusvédelmi szoftvert kell használni. A vírusvédelmi programnak rezidens módban kell futnia, így az minden egyes rendszerindításkor aktivizálódik, és állandó háttérvédelmet biztosít. Ezt a védelmet a felhasználók nem kapcsolhatják ki. Ne fusson egyszerre két vírusölő program! Kapcsoljuk ki a Windows rendszer „system restore” funkcióját! Vigyázzunk a vírusirtás közben a felkínált lehetőségek kiválasztásánál (rendszergazda segítségét is hívhatjuk)! A vírusvédelmi program vírusdefiníciós adatbázisát a lehető leggyakrabban frissíteni kell. Az automatikus frissítést kell választani, így az új elemek rögtön megjelenésük után felkerülhetnek a rendszerre. Idegen helyről származó adattárolókon (floppy, CD/DVD, HDD stb.) használat előtt vírusellenőrzést kell végezni. Soha nem szabad ismeretlen vagy gyanús helyről fájlokat letölteni. Ahol lehet, be kell állítani a makrók jelenlétének kijelzése funkciót. Idegen állományokat csak makrók futtatása nélküli opcióval szabad megnyitni. Ismeretlen, megbízhatatlan forrásból származó furcsa, gyakran vicces email-ek csatolt fájljait nem szabad megnyitni, azonnal törölni kell őket. Az email-ben küldött vírusok, férgek rendszeresen operálnak valamilyen különös megjegyzéssel a levelek tárgy bejegyzésében. A fontos adatokról és a rendszerkonfigurációról készüljön mentés/archiválás.

Teendők vírusfertőzés esetén: • Azonnal tájékoztatni kell a vírusvédelemért felelős személyt (rendszergazdát) a fertőzésről vagy annak gyanújáról. • Az ethernet hálózati csatlakozót ki kell húzni vagy a vezeték nélküli csatlakozást le kell tiltani. • A számítógépet újra kell indítani egy előkészített, vírusmentes, a használt operációs rendszert és a vírusvédelmi program legfrissebb változatát tartalmazó lemezről. Ha ez nem lehetséges, akkor védett módban kell újraindítani a gépet csak a legszükségesebb szolgáltatásokkal – hálózati kapcsolat nélkül. • Elindítjuk a vírusvédelmi szoftvert, és megszüntetjük a vírusfertőzést. Ez történhet elsődlegesen fertőzött állomány javításával, ha erre nincs lehetőség, a fertőzött állomány törlésével. • A víruskeresést addig kell folytatni, amíg a víruskereső program az összes állományt le nem ellenőrizte, és nem talált több fertőzött állományt. • Ezek után a rendszer a szokott módon újraindítható.

17. Kiemelten tiltott tevékenységek Bejelentkezési kísérletek • Tilosak a bejelentkezési kísérletek olyan gépre, melyre az igénybevevőnek nincs jogosultsága. • Tilos más ismert, nem saját felhasználói néven történő bejelentkezési kísérlet, vagy a „névtelen” felhasználói nevek használata kifejezett engedély nélkül.


22

•

Határozottan tiltott dolog a „supervisor”, „administrator” illetve más kiemelt jogosultsággal rendelkező felhasználói néven való próbálkozás.

Betörési kísérletek, biztonsági rendszabályok megsértése • Tilos az informatikai rendszer biztonsági rendszerében levő hibák, hiányosságok kihasználásával privilégiumok szerzése. Amennyiben a sikeres betörést a felhasználó a rendszergazda tudtára hozza, mielőtt az észlelné, és semmilyen károkozás nem történt, „felmentésben” részesül, hiszen hozzájárult az informatikai rendszer biztonságának növeléséhez. • Más felhasználói nevének használata még annak engedélyével is tilos! • A felhasználói név kölcsönadása még ideiglenesen is tilos! • Másvalaki jelszavának kiderítésére irányuló bármely kísérlet tilos! • Bármely adatállomány átvitele más adattárolóra, más gépre vagy a hálózatra az állomány tulajdonosának tudomása vagy szándéka nélkül tilos! • A számítógép vagy szoftvereinek másokat sértő használata számítógépes zaklatás, ezért tilos!

18. Veszélyhelyzetek és hálózati betörések kezelése A rendszergazdának joga és kötelessége, hogy az általa észlelt vagy tudomására jutott veszély-helyzetnek (például időben nem javított biztonsági probléma) vagy betörésnek a méretétől, várható következményeitől függően a megfelelő ideiglenes védekező lépéseket meghozza: • az adott gép(ek) külső elérhetőségének a letiltása, • az adott gép(ek)nek a hálózatról való eltávolítása, vagy más, az esetnek megfelelő mértékű intézkedés. A rendszergazda minden betörésről és más nagyobb, a biztonságot érintő incidensről az intézet részére összefoglaló beszámolót készít. Minden felhasználónak kötelessége, hogy ha betörésgyanús esetet észlel, ezt azonnal jelentse a biztonsági csoportnak, és a szükséges mértékben működjön együtt a csoporttal a károk elhárítása érdekében. Példaként felsorolunk néhány olyan jelenséget, amelyek bekövetkezése esetén egy rendszergazda vagy felhasználó számítógépes betörésre gyanakodhat: • fájlok vagy könyvtárak között ismeretlen nevűt talál, • korábban létezett fájl vagy könyvtár eltűnik, • egy fájl mérete ismert ok nélkül megváltozik, • egy felhasználó helyfoglalása a merevlemezen vagy hálózati meghajtónk ismert ok nélkül megnő, • ismert programok szokatlanul viselkednek (szokatlan üzenetek stb.). • a rendszerbejegyzések szerint egy felhasználó olyan helyről/időpontban jelentkezett be, ahonnan, és amikor ismereteink szerint nem jelentkezhetett volna be. A rendszergazda a betörések kivizsgálása során a hazai ill. külföldi CERT (Computer Emergency Response Team) szervezetekhez fordul segítségért. Ha rendőri feljelentés válik szükségessé, a rendszergazda közreműködik a feljelentés elkészítésében.


23

19. Katasztrófa elhárítás Informatikában katasztrófáról nemcsak a hétköznapi értelemben vett természeti katasztrófák esetén beszélünk, hanem egy kisebb meghibásodás, áramkimaradás is vezethet informatikai katasztrófához, hiszen itt katasztrófát az informatikai rendszer helyrehozhatatlan, elviselhetetlen károsodása jelenti. Az ilyen veszélyeket, úgynevezett katasztrófa okokat nem lehet teljesen kivédeni, de hatásukat csökkentetni lehet. Az ilyen megelőző és elhárító tevékenységeket nevezzük katasztrófa elhárításnak. Jelen szabályzat általános alapelveket fogalmaz meg, amit a konkrét rendszerek esetében ki kell egészíteni a gyakorlatban végrehajtandó feladatokkal (Melléklet). Alkalmazni kell az Intézet minden kritikus fontosságú rendszere esetén. Alapelvek: • A katasztrófák megelőzése érdekében megfelelő hibatűrő rendszereket kell alkalmazni (szünetmentes tápegység, rendszeres biztonsági adatmentés), és a lehetőségektől függően rendelkezni kell tartalék eszközökkel. • Létre kell hozni a katasztrófa helyzet esetén értesítendő személyeket és elérhetőségeiket tartalmazó listát. A lista tartalmazzon egy sorrendet is, így egy úgynevezett riadóztatási láncot alkotva. A listát naprakészen kell tartani, és rendszeres időközönként ellenőrizni szükséges. • Felelősségi és döntési jogköröket kell meghatározni külön-külön minden rendszerhez. (Pl. Ki rendelheti el az adott rendszerrel kapcsolatos katasztrófa helyzetet? Kinek milyen feladatot kell végrehajtania?) • Az adott rendszer visszaállítására ütemtervet kell készíteni, amely pontosan és részletesen tartalmazza az elvégzendő feladatokat. Listát kell készíteni a legszükségesebb funkciókról és szolgáltatásokról, és elsődlegesen ezeket kell visszaállítani. • Ellenőrző lista szükséges annak eldöntéséhez, hogy minden előírt feladatot végrehajtottak-e, és így a rendszer újraindítható-e. • A katasztrófa tervben foglaltakat a résztvevők, érintettek számára oktatni, és évente legalább egyszer a katasztrófa helyzet szimulálásával tesztelni is kell. • A katasztrófa tervet legalább évente, és minden jelentősebb változás bekövetkezésekor felül kell vizsgálni, és az abban foglaltakat a megváltozott körülményekhez kell igazítani.

IV. Szoftverhasználat Szoftverrel kapcsolatos fogalmak, értelmezések: • A Szerzői jogi törvény szerint szoftver: a számítógépi programalkotás és a hozzá tartozó dokumentáció (a továbbiakban szoftver) akár forráskódban, akár tárgykódban, vagy bármilyen más formában rögzített minden fajtája, ideértve a felhasználói programot és az operációs rendszert is.


24

•

•

•

•

•

Szellemi tulajdon: A törvény szerint az eredeti számítógépes program az azt létrehozó személy vagy vállalat szellemi tulajdona. A számítógépes programokat szerzői jogi törvény védi, amely kimondja, hogy az ilyen művek engedély nélküli másolása törvénybe ütköző cselekedet. Szoftver licensz szerződés: Egy adott szoftver esetében a licensz szerződés határozza meg a szerzői jog tulajdonosa által megengedett szoftverhasználat feltételeit. A szoftverhez adott licensz szerződésre külön utalás történik a szoftver dokumentációjában, vagy a program indításakor megjelenő képernyőn is. A szoftver ára tartalmazza a szoftver licenszét, és megfizetése kötelezi a vevőt, hogy a szoftvert kizárólag a licensz szerződésben leírt feltételek szerint használja. Jogosulatlan másolás: A szoftver licensz szerződés, amennyiben eltérően nem rendelkezik, a vevőnek csak egyetlen „biztonsági” másolat készítését engedélyezi arra az esetre, ha az eredeti szoftver lemeze meghibásodna, vagy megsemmisülne. Az eredeti szoftver bármely további másolása jogosulatlan másolásnak minősül, és megsérti a szoftvert védő és használatát szabályozó licensz szerződést, valamint a szerzői jogi törvényt. Illegális szoftverhasználat: Az illegális szoftverhasználat azt jelenti, hogy valaki egy számítógépes programot jogosulatlanul másol le és használ, ezzel megsértve a szerzői jogi törvényt, valamint a szerzőnek a szoftver licensz szerződésben leírt feltételeit. Aki szoftvert illegálisan használ, az a szerzői jogi törvény értelmében büntetőjogi törvénybe ütköző cselekedetet követ el. Új szoftver beszerzések: Az egyedi beszerzéssel, ajándékozással vagy pályázat útján megszerzett szoftver. A szoftverek beszerzése és használata során figyelembe kell venni a Büntető törvénykönyv szerzői jogra vonatkozó rendelkezéseit, és a szoftvert kísérő licensz szerződés feltételeit. Ezért az Intézetben minden szoftverhasználónak tudni kell, hogy a licensz szerződés megsértésével törvénysértést követ el: • aki a szoftvert vagy annak dokumentációját, beleértve a programokat, alkalmazásokat, adatokat, kódokat és kézikönyveket a szerzői jog tulajdonoságnak engedélye nélkül lemásolja, vagy terjeszti, • aki szerzői jog által védett szoftvert egyidejűleg két vagy több gépen futtat, hacsak ezt a szoftver licensz szerződése külön nem engedélyezi, • az a szervezet, amely tudatosan vagy akaratlanul munkatársait arra ösztönzi, kötelezi, vagy számukra megengedi, hogy illegális szoftvermásolatokat készítsenek, használjanak vagy terjesszenek, • aki az illegális szoftvermásolást tiltó törvényt megsérti azért, mert valaki erre kéri vagy kényszeríti, • aki szoftvert kölcsönad úgy, hogy arról másolatot lehessen készíteni, vagy aki a kölcsönkért szoftvert lemásolja, • aki olyan eszközöket készít, importál vagy birtokol, amelyek lehetővé teszik a szoftver védelmét szolgáló műszaki eszközök eltávolítását, vagy ilyen eszközökkel kereskedik.

Általános rendelkezések • Tilos az Szjt-be ütköző szoftverhasználat. • A rendszergazda és a felhasználó felel szoftvergazdálkodásért.


a

legális

szoftver

használatért,

25

• •

Az Intézet igazgatója gondoskodik a jogtiszta szoftverhasználat érdekében történő alkalomszerű ellenőrzésről. Az ellenőrzésekről jegyzőkönyv, és a szükséges intézkedések megtételére javaslat készül. Az új szoftverek licensz igazolását vagy számlamásolatát a rendszergazdának át kell adni.

A rendszergazda szoftverhasználattal kapcsolatos kötelességei: • Telepíti, konfigurálja a számítógép által futtatott szoftvereket (a számítógép beépített gyári szoftverét is beleértve) a felhasználói igények szerint. • Tájékoztatja a felhasználót a telepítés során a szoftver licenszében rögzített jogokról és kötelezettségekről. • Aktualizálja a nyilvántartásban – 2 héten belül – a szoftverállományban történő változásokat. • Ellenőrzi, hogy az egyedi fejlesztésű programok gyártó által történő telepítése során csak a szerződésben szereplő legális szoftverek kerüljenek telepítésre, amikor a szoftvert a gyártó telepíti. A rendszergazda szoftverhasználattal kapcsolatos jogai: • Új szoftver telepítésére csak a rendszergazda – vagy az általa megbízott személy jogosult. • A rendszergazda – a rendszer technikai védelme érdekében – jogosult technikai korlátozások bevezetésére. • A rendszergazda a számítógép használójának felügyelete mellett rendszeresen és alkalomszerűen ellenőrizheti az adott szervezeti egységen belül a szoftverek legalitását, a rendelkezések betartását. Az ellenőrzésről jegyzőkönyvet készít, melyet a szervezeti egység vezetőjének ad át. • A rendszergazda szoftverhasználattal kapcsolatos mindennemű felelőssége megszűnik, ha azt illegálisan telepítették. A rendszergazda köteles a felelősség megszűnését és a kiváltó okokat az igazgatónak írásban bejelenti. Szoftverek nyilvántartása A beszerzett szoftverek nyilvántartása a Gazdasági osztályon történik számviteli előírások szerint. A szoftver részletes nyilvántartását a rendszergazda végzi. A nyilvántartásban tételesen fel kell sorolni a rendelkezésre álló szoftver licenszeket az alábbi szempontok feltüntetésével: • a szoftver gyártója, • a szoftver neve, • a szoftver verziószáma, • a szoftver leírása, • a szoftver azonosító sorszáma, szériaszáma, • a szükséges hardver környezet, • a szükséges operációs rendszer, szoftverkörnyezet, • a szoftver licensz típusa (egyedi, konkurens, OEM, frissítés, ..) • a licensz feltételei: hányan, hány számítógépen, mettől meddig használhatják, • a szoftvert melyik számítógép(ek)re telepítették: osztály, felhasználó, gépnév. A szoftverek biztonsági mentésének rendje


26

Cél, hogy az Intézet informatikai rendszere akkor is (újra) telepíthető legyen, ha bármely ok – például katasztrófa – következtében elérhetetlenné válnak a programokat tartalmazó eredeti adathordozók. Ezért létre kell hozni egy szoftverkönyvtárat a szerverszobában, ami a szoftverek biztonsági másolatát tartalmazza: • Az egyes programokat tartalmazó adathordozókról történő másolatkészítés célja annak biztosítása, hogy a későbbi felhasználás számára folyamatosan rendelkezésre álljanak az adott programok éles informatikai környezetben üzembe helyezett legutolsó verzióinak telepíthető változatai. • Dobozolt alkalmazói rendszer esetében biztonsági másolaton az eredeti adathordozók másolatát értjük. Nem kell másolatot készíteni, ha az adott program több licensszel és egynél több telepítésre alkalmas adathordozóval került beszerzésre, mivel ekkor az eredeti adathordozók egyike tölti be a szoftver biztonsági másolatának szerepét. Egy példányt a szoftverkönyvtárban kell elhelyezni. • Az Intézet részére egyedi fejlesztésű alkalmazói rendszer (a forráskód az Intézet rendelkezésére áll) esetében biztonsági másolaton az alkalmazói rendszer végrehajtható kódját tartalmazó elektronikus adathordozók másolata értendő. • Az alkalmazói rendszer biztonsági másolatát az adott rendszer üzembe helyezését követően egy munkanapon belül kell elkészíteni. • A biztonsági másolatokat tartalmazó adathordozókat legkésőbb az elkészülte után a következő munkanapon a szoftver licensz igazolásával együtt el kell juttatni a szerverszobába. • A központilag beszerzett szoftverek adathordozóit (operációs rendszer, vírusirtó, stb.) a rendszergazda kezeli, egy-egy másolatot elhelyez a szoftverkönyvtárban. • Az egyénileg beszerzett szoftverek eredeti adathordozóját a felhasználó biztonságos helyen tárolja a dokumentációkkal együtt, egy másolatot lead a szoftverkönyvtárba. • Ha valamely program selejtezésre kerül, akkor a számítógépes programot tartalmazó adathordozókat – jegyzőkönyv felvétele mellett – meg kell semmisíteni. • Ha valamely program verzióváltásakor az adott számítógépes program előző változatának éles üzemeltetése megszűnik, akkor a megszűnt verziót tartalmazó adathordozókat – jegyzőkönyv felvétele mellett – meg kell semmisíteni. • A szoftverkönyvtárban őrzött biztonsági másolatokat tartalmazó adathordozókról nyilvántartást, az eredeti adathordozó tárolási helyét, a mozgatásukról folyamatosan aktualizált naplót kell vezetni, melyben rögzíteni kell a mozgatás dátumát, az adathordozó azonosítóját, mozgatás okát valamint az azt végző személy nevét.


27

V. Záró rendelkezések Jelen szabályzat 2008. július 1-én lép hatályba. A jelen szabályzat mindenkori hozzáférhetősége: Központi Titkárság. Ezt a szabályzatot rendszeresen – háromévente – felül kell vizsgálni, és a megváltozott helyzethez igazítani. Az itt nem szabályozott kérdésekben minden esetben a Ptk. és más kapcsolódó jogszabályok rendelkezéseit kell követni, valamint figyelembe kell venni az Interneten zajló kommunikáció közmegegyezéssel elfogadott szabálygyűjteményét, a Netikett ajánlásait is. A szabályzatot minden esetben az igazgató hagyja jóvá. Martonvásár, 2008. ............................

........................................................ igazgató


28

Dolgozói nyilatkozat Tudomásul veszem az MTA Mezőgazdasági Kutatóintézete informatikai üzemeltetési, biztonsági és adatvédelmi szabályzata elveit, előírásait. Az Intézeti Informatikai Szabályzatban foglaltakat, valamint az abban megfogalmazott szoftverhasználati rend betartását magamra nézve kötelezőnek fogadom el. Dolgozó olvasható neve és aláírása, munkahelye:


29

VI. Mellékletek A hálózatba nem kötött eszközök használatának rendje Fénymásoló berendezések A fénymásoló berendezések beszerzéséről, karbantartásáról az egyes osztályok kijelölt felelősei vagy az Ellátási osztály vezetője gondoskodik – lehetőleg a rendszergazdával egyeztetve. Az Ellátási osztály vezetője a felmerülő igényeknek megfelelően, a rendelkezésre álló költségkeret, üzemeltetési tapasztalatok, és a várható technikai fejlődés irányának figyelembevételével fénymásoló berendezések beszerzésére tesz javaslatot. Az üzemeltetői funkciókat a felhasználók látják el. Készülék típus: A készülékek lehetőleg legyenek képesek a LAN hálózatok multifunkciós feladatok ellátására. Készülék cseréje: A berendezéseket 5 év üzemeltetés után minősíteni kell, műszakigazdaságossági megfelelőségük alapján – javasolva a további üzemeltetést vagy a cserét. A gépek korától függetlenül kell cserére minősíteni azokat a berendezéseket, amelyeknek a számláló állása meghaladja a gyártó által ajánlott értéket, vagy a javítási, illetve fejlesztési költsége meghaladja a beszerzései érték 50%-át, és a berendezés szolgáltatási szintje már nem felel meg az elvárásoknak. Igénybejelentés: Új igény esetén a fénymásoló üzemeltetésére az Ellátási osztály igénybejelentő lap alapján az osztályvezető és az igazgató – vagy helyettese - ad engedélyt. Új igénynek minősül a meglévő fénymásolónak egy magasabb szolgáltatási szintű fénymásolóra irányuló csereigénye is. Általános használat: A felhasználóknak ügyelniük kell arra, hogy a berendezéseket a kezelői előírásoknak megfelelően használják. Karbantartás: Karbantartási célokból a fénymásoló készülékeket a vonatkozó üzemeltetési szerződés alapján a szerződött fél erre felhatalmazott munkatársai ellenőrizhetik. Fax készülék Faxkészülék beszerzése: Új fax készülék üzembe helyezését az igazgató engedélyezi. A fax készüléket az osztályvezető igénybejelentése alapján az Ellátási osztály vezetője szerzi be. Faxkészülék cseréje: a tintasugaras nyomtatási elven működő faxkészülékek cseréjét 3 évente, a lézeres nyomtatási elven működő faxkészülék cseréjét 5 évente javasolt végezni. A faxberendezést rendeltetésének megfelelően kell használni, a költséghatékonyság szem előtt tartása mellett.


30

Lapolvasó (szkenner) berendezések A rendszergazda a felmerülő igényeknek megfelelően a rendelkezésre álló költségkeret, üzemeltetési tapasztalatok, és a várható technikai fejlődés irányának figyelembevételével osztályvezetői meghatalmazással beszerzi, üzembe helyezi a lapolvasó készülékeket. Felhasználói jogosultságok: A szkenner készülék használatára jogosultságokat, új szkenner beszerzését és üzembe helyezését az osztályvezető – az igazgató egyetértésével - engedélyezi. A szkennerek esetében törekedni kell a készülékek kompatibilitására az olvasott dokumentumok hálózati elérhetőségének biztosítására. A készülék cseréje: a lapolvasó készülékeket az elhasználódás függvényében 3-5 évente ajánlott cserélni. Kutatólaboratóriumi mérőeszközök A kutatólaboratóriumokban használt eszközök beszerzéséről és üzemeléséről a kutatólaboratórium vezetője gondoskodik a hatályos jogszabályok és ezen szabályzat rendelkezéseinek betartása mellett. A rendszergazda az informatikai berendezések üzembe helyezése, üzemeltetése során igény szerint segítséget nyújt. A kutatólaboratóriumokban használt eszközök (hardver és szoftver) használatára is vonatkozik jelen szabályzat minden rendelkezése. A kutatólaboratóriumokban mérőeszközöket vezérlő számítógépekről – az eszközök védelme érdekében - csak a belső, kutatói hálózat elérésére van lehetőség, az Internet használata nem engedélyezett. Hordozható számítógépek (notebook) • A hordozható számítógépet használó munkavállaló köteles o rendeltetésszerűen – a beállított jogosultságoknak megfelelően – használni a hordozható számítógépet, o betartani az adatok kezelésére vonatkozó hatályos előírásokat, o betartani az Intézet által nem rendszeresített, jogszerűen nem használható szoftverekre és számítástechnikai adattermékekre vonatkozó telepítés tilalmát, o betartani a beállított jogosultsági rendszer módosításának tilalmát. • A hordozható számítógépek használatára – értelemszerűen – vonatkoznak az Informatikai szabályzatban a számítógépekre, munkaállomásokra vonatkozó alapelvek. • A hordozható számítógépeknek az Intézet területén kívüli szállításakor az adatok tárolására vonatkozó szabályokat kell értelemszerűen alkalmazni, figyelemmel arra, hogy az adott számítógépen milyen minősítésű adatokat rögzítettek.


31

Rendszer helyreállítása Szerverek: • Levelező szerver és elsődleges névszerver: mail.mgki.hu, • Másodlagos névszerver: albatross.mgki.hu, • Webszerver: www.mgki.hu • Tűzfal: fire.mgki.hu • Laborgépek domain PDC-je: paris.labor, • Mgki domain PDC-je: tonouz.mgki.hu, • Mgki domain antivirus szervere: darling.mgki.hu • Labor domain antivirus szervere: zeus.mgki.hu • Fájl szerver: tux.mgki.hu • Mentés szerver: matahari.mgki.hu • GAO szerver: Novell szerver, külön hálózaton, külső cég üzemeltetésében. Helyreállítás áramszünet esetén: • Valamennyi szervert bekapcsolni, a rendszer automatikusan feláll. • Mail szerveren postfix programot kézzel kell indítani az alábbi módon: o bejelentkezni root-ként, o cd /etc/rc.d o ./rc.postfix start Helyreállítás hardverhiba esetén: Hibás szerveren alkatrész cseréje, majd újratelepítés, elmentett konfigurációs fájlok betöltése.


32

Informatikai erőforrások igénylésének adattartalma Új felhasználó felvétele Felhasználó neve Szervezeti egység neve Épület / szobaszám Telefonszám Munkakör Az alapjogosultságokon kívüli jogosultságok (munkacsoport) Szervezeti egység vezetője Dátum Felhasználó törlése Felhasználó neve Szervezeti egység neve Épület / szobaszám Telefonszám Utolsó munkanap Szervezeti egység vezetője Dátum Felhasználó áthelyezése Felhasználó neve Szervezeti egység neve Épület / szobaszám Telefonszám Új szervezeti egység neve Új épület / szobaszám Új telefonszám Új munkakör Az alapjogosultságokon kívüli jogosultságok (munkacsoport) Szervezeti egység vezetője Dátum Hardvertelepítési igény Felhasználó neve Szervezeti egység neve Épület / szobaszám Telefonszám Hardverelem neve Telepítés indoklása Igénylő aláírása Szervezeti egység vezetője Dátum Szoftvertelepítés igény Felhasználó neve Szervezeti egység neve Épület / szobaszám


33

Telefonszám Szoftver neve, verziószáma Telepítés indoklása Igénylő aláírása Szervezeti egység vezetője Dátum Közös adatterület kialakítása, hozzáférés módosítása Felhasználói csoport neve Felhasználók neve Hozzáférési jog Könyvtár neve Van-e igény könyvtár létrehozására Igényelt méret (MB) Várható használati időtartam Igénylő aláírása Felhasználói felelős aláírása Szervezeti egység vezetője Dátum


34

Szoftver etika és Netikett A szerzői jog által védett számítógépes szoftverek illegális használata és másolása ellenkezik az Intézet politikájával, törvénybe ütköző és büntetőjogi felelősségre vonással járó cselekedet. Az ilyen jellegű szoftvermásolás megakadályozására az Intézet a következő alapelveket fogadja el: • Nem támogatja, és nem engedi az illegális szoftvermásolatok készítését vagy használatát. • Az indokolt szoftverigények kielégítésére az Intézet jogtiszta szoftver beszerzését biztosítja a számítógépekre. • Betartja az általa beszerzett vagy használt szoftverek felhasználását szabályozó licensz vagy szerződési feltételeket. A szoftverek használatát illetően az alábbiakat követi: • Az Intézet külső cégtől vásárolja meg a számítógépes szoftverek licensz engedélyét. A licensz szerződéssel az Intézet nem válik a szoftverek tulajdonosává, és azok dokumentációját és adathordozói a szoftver fejlesztőinek külön szerződésbe foglalt engedélye nélkül nem áll jogában reprodukálni. • Az Intézet alkalmazottai a lokális hálózaton vagy a munkaállomásokon a szoftvereket kizárólag a licensz szerződésnek megfelelően használhatják. • A Btk. értelmében az illegális szoftvermásolásban részt vevő személy kártérítésre kötelezhető, és a törvény értelmében pénzbírsággal vagy akár több éves szabadságvesztéssel is sújtható. • Az illegális szoftvermásolatot készítő ill. beszerző munkatársakkal szemben fegyelmi eljárás kezdeményezhető. Netikett • Az Intézet felhasználói az Internet és az intranet használata során tanúsított magatartásukkal feleljenek meg a hivatalosnak elfogadott Netikett előírásainak. A Netikett (RFC 1855) hivatalosnak tekinthető magyar fordítása elérhető, és megtekinthető : http://www.mek.iif.hu/porta/szint/muszaki/szamtech/wan/kultura/rfc1855h.hun • Az Intézet felhasználói kötelesek továbbá oly módon használni a hálózatot, hogy magatartásukkal az Intézet hitelét, jó hírét és érdekeit ne sértsék. Illemszabályok Az itt felsoroltak nem szankcionáltak, csupán etikai szabályok. De ha tudunk róluk és betartjuk őket, nem okozunk kellemetlenséget másoknak: • az a tény, hogy meg lehet tekinteni egy állomány tartalmát, el lehet olvasni egy dokumentumot, nem jelenti azt, hogy meg is kell tenni; • a felhasználóknak takarékoskodni illik az Informatikai rendszer erőforrásaival, • lehetőleg minél előbb törölnie kell azokat az állományokat, melyekre nincs szüksége, • lehetőleg ne futtassunk interaktívan hosszú, számolásigényes feladatokat, szélessávú multimédia- adatfolyamatokat, vagy ezek használatát beszéljük meg a rendszergazdával, • nagy fájlok letöltéséhez kérjük a rendszergazda segítségt, hogy ne lassítsuk ezzel a hálózat sebességét,


35

•

•

nem ajánlott személyes adatok (név, lakcím, telefonszám, igazolványszám, bankkártyaszám, születési adatok esetleg email cím) megadása olyan weboldalakon, ahol nem biztosított ezek biztonságos kezelése. Sose adjuk meg a helyi rendszeren használt felhasználói nevünket és jelszavunkat, és azt ne is használjuk más szolgáltatásnál. Sokszor előfordul, hogy a megadott adatokat más célja is felhasználják, vagy például email címünkkel visszaélve a későbbiekben óriási reklámözönnel találkozunk postaládánkban. A felhasználóknak mindent meg kell tenni az informatikai rendszer védelméért. Ennek érdekében elsősorban megfelelő jelszót kell választania, továbbá a jelszót rendszeresen illik megváltoztatnia.


36

Az intézetben használható szoftverek Az Intézetben jelenleg használt szoftverek típusai: • Akadémiai licensz által korlátlan számban használhatók a o Microsoft Windows 98, 2000, XP, Vista operációs rendszerek, o Microsoft Office 2000, XP, Vista programcsomag, o VirusBuster víruskereső •

Korlátozott számban telepíthető szoftverek: o Adobe Photoshop, o Corell Draw, o SPSS statisztikai programcsomag – korlátlan telepítés, korlátozott számú egyidejű használat,

•

Egyedi beszerzésű szoftverek: o A felhasználók által 1-2 példányban megvásárolt szoftverek: statisztikai program, mérőműszerkezelő programok, adatfeldolgozó programok, stb.

•

Internetről ingyenesen letölthető programok: o Web böngészők, o Levelező rendszerek

•

Szerverek operációs rendszerei: o Linux o Novell Netware (GAO)

•

Beszerzésük folyamatban van: o 10 db Adobe Acrobat Professional 8.0 Pro, o 9 db CorelDRAW Graphics Suite X4, o 6 db Adobe Photoshop Extended CS3, o 1 db Everest Professional rendszeradminisztrációs szoftver 200 felhasználó, o 1 db Opal iktatószoftver 5 felhasználó.


37

Az MTA Mezőgazdasági Kutatóintézete. informatikai üzemeltetési, biztonsági és adatvédelmi szabályzata

Recommend Documents