IT-reglement for studenter ved VID
VID vitenskapelige høgskole (VID) er forpliktet til å kontrollere risiko og sikkert håndtere informasjon og tekniske ressurser. Når du (brukeren) gis tilgang til disse ressursene (IKTressurser, både informasjon, applikasjoner, nettverk og utstyr), tillegges du samtidig et ansvar for å utnytte disse ressursene best mulig, være minst mulig til ulempe for andre og for å ikke misbruke disse ressursene.
Alle brukere av våre ressurser må være bevisst sine roller og sitt ansvar. La sikkerhet starte med deg – la sikkerhetsholdning være en del av dine daglige rutiner.
- Sikkerhetstiltak som blir satt i verk, skal følges. Jeg har lest, og er innforstått med de krav som stilles i denne erklæringen.
- Brukernavn. Jeg er selv ansvarlig for all bruk som gjøres med mitt brukernavn. Min brukeridentitet skal ikke lånes til andre. Avlogging eller låsing av skjerm skal skje ved fravær fra arbeidsplass/studieplass.
- Passord/pinkode legitimerer meg som rettmessig bruker av mitt brukernavn. Passord/pinkode er personlig, og skal ikke overdras til andre, eller nedskrives synlig for andre (f. eks. på gul lapp). Dersom andre har fått kjennskap til passord/pinkode skal det umiddelbart byttes til noe som ikke lett kan knekkes av andre. Ved mistanke om misbruk av passord, skal jeg gi beskjed til høgskolens IT-seksjon.
- Kopiering av lisensiert programvare er forbudt, med mindre høgskolens avtale med leverandør uttrykkelig gir adgang til dette.
- Ansvarlig bruk av høgskolens IKT-ressurser innebærer at brukeren ikke bruker disse i strid med ITreglementet, andre regler ved høgskolen eller rettsregler for øvrig. Brukeren skal også avholde seg fra bruk av IKT-ressursene som kan utsette høgskolen for tap av omdømme. Den enkelte bruker er ansvarlig for handlinger utført fra brukerens påloggings-ID.
- Lagringsmedier (eksempelvis minnebrikker, opptaksutstyr, o.l., samt papirdokumenter) som inneholder opplysninger som eies og/eller forvaltes av VID skal håndteres slik at dette ikke kommer på avveie.
- Privat bruk av VID sitt datautstyr kan bare tillates i begrenset omfang. Bruk i egen næringsvirksomhet er ikke tillatt.
- Opphør av studie eller brukerforhold medfører at brukeren selv er ansvarlig for at data lagret av brukeren blir slettet. Data som ikke er slettet senest innen 3 måneder kan slettes av IT-seksjonen.
- Internett. Tilgang til Internett skal primært brukes som en kommunikasjonskilde relatert til din status som student. All aktivitet på Internett kan logges av sikkerhetsgrunner.
- Nedlasting av ny programvare til høgskolens IT-utstyr, fra ukjente leverandører og/eller nettsteder, tillates ikke uten godkjenning fra IT-seksjonen. Nedlasting må ikke være i strid med norske lover, eksempelvis åndsverksloven. Det er ikke lov å laste ned (eller bidra til deling av) opphavsrettslig beskyttet materiale gjennom høgskolens IKT-ressurser.
- Personvern. Uautorisert tilgang til andres data aksepteres ikke. Det er ikke lov å bruke høgskolens IKT-utstyr gjennom andres brukerkonto.
- Rettighetsbestemmelser knyttet til data og programmer må respekteres. Om en bruker er i tvil om rettighetsforhold må dette tas opp med lærer eller IT-seksjonen. Programmer og data som høgskolen gjør tilgjengelig for brukeren må ikke brukes i strid med de avtaler høgskolen har med rettighetshaver. Ressurser som tilhører høgskolen må ikke deles utenfor de rammer som utgjøres av studiesituasjonen. Det må vises aktsomhet ved bruk av sensitive data og elektroniske læringsressurser slik at disse ikke kommer på avveie. Installasjon av programvare på høgskolens IT-systemer er ikke lov.
- Kontroll mot fiendtlig kode. Det skal vises aktsomhet ved åpning av e-post fra ukjente. Åpning av websider ol. Alt som mottas gjennom minnepinner, o.l., skal virus sjekkes uavhengig av avsender. Ved mistanke om virus, kontaktes IT-seksjonen.
- Rapportering. Sikkerhetshendelser og mistanke om sikkerhetshendelser skal rapporteres til lærer eller til IT-seksjonen.
- Erstatningsansvar. Brukeren er ansvarlig for bruk av ressurser som er tilgjengelig gjennom høgskolens IT-systemer. Høgskolen har ikke ansvar for tap påført bruker gjennom som følge av feil og mangler i de programmer data m.m. som brukeren har tilgang til gjennom høgskolens ITressurser.
- Adgangskort og evt. pinkode er personlig og må lagres trygt og ikke komme andre i hende.
- Tilgang til brukerens reserverte områder. IT-seksjonen har rett til å gjennomsøke brukerens reserverte områder med henblikk på å sikre sikker drift av IT-ressursene. IT-seksjonen har taushetsplikt om brukeren og brukerens virksomhet når det gjelder informasjon fått på denne måten. Ved mistanke om brudd på dette reglementet kan IT-seksjonen melde dette til overordnede.
- Privat utstyr tillates ikke tilkoblet høgskolens fysiske nettverk. Det er heller ikke lov å koble ned høgskolens utstyr og erstatte det med privat utstyr.
- Sanksjoner. Brudd på ovennevnte vil kunne medføre sanksjoner i form av inndragelse av brukerrettigheter permanent eller for en periode. Sanksjoner kan også iverksettes etter andre bestemmelser ved høgskolen.