Tietokoneiden käyttökäytäntö

Tietokoneiden käyttökäytäntö

INSTITUTIONAL COMPUTER USE POLICYColumbia-Greene Community College

Päivitetty 21.05.2018

A. TAVOITE

Columbia-Greene Community College omistaa ja käyttää erilaisia tietokonejärjestelmiä, joita C-GCC:n opiskelijat, tiedekunta ja henkilökunta käyttävät College-ohjelmien tukemiseen. Tietojärjestelmiä saa käyttää ainoastaan opetukseen, tutkimukseen, akateemiseen kehittämiseen ja julkiseen palveluun. Kaupallinen käyttö on nimenomaisesti kielletty. Erityisluvan saaneiden käyttäjien on noudatettava näitä ohjeita, eivätkä he saa häiritä C-GCC:n tiedekunnan, opiskelijoiden ja henkilökunnan tarpeita. Kaikki käyttäjät ovat vastuussa siitä, että he käyttävät tietokoneita ja koneita tehokkaasti, tuloksellisesti, eettisesti ja lainmukaisesti.

Tässä asiakirjassa vahvistetaan säännöt ja kiellot, jotka määrittelevät näiden järjestelmien hyväksyttävän käytön. Hyväksymätön käyttö on kielletty, ja se johtaa kurinpitoon tai oikeudellisiin seuraamuksiin liittovaltion, osavaltion ja paikallisten lakien sekä korkeakoulun sääntöjen mukaisesti.

Korkeakoulu pidättää oikeuden muuttaa tätä käytäntöä milloin tahansa ilman ennakkoilmoitusta.

B. KÄYTTÄJÄT JA SOPIMUS

Kaikkien käyttäjien on luettava, ymmärrettävä ja noudatettava järjestelmien ylläpitäjien laatimia ohjeita (The Academic Support Center -tietokonelaboratorio, tietokoneluokkahuoneet, hallinnolliset/akateemiset järjestelmät ja kirjasto). Käyttämällä mitä tahansa näistä järjestelmistä käyttäjät sitoutuvat siihen, että he ovat lukeneet ja ymmärtäneet nämä ohjeet ja noudattavat niitä.

Opiskelijat saavat käyttää tietokoneita vain nimetyissä tietokoneluokissa, -laboratorioissa ja kirjastossa. Opiskelijat eivät saa missään olosuhteissa ladata tai poistaa ohjelmia mihinkään korkeakoulun tietokoneeseen.

C. OIKEUDET

C-GCC pidättää itsellään kaikki oikeudet, mukaan lukien palvelun irtisanominen ilman ennakkoilmoitusta, niihin tietokoneresursseihin, joihin se tarjoaa pääsyn. Näitä menettelyjä ei saa tulkita C-GCC:n oikeuksista luopumiseksi, eivätkä ne saa olla ristiriidassa sovellettavien lakien kanssa. C-GCC pidättää oikeuden valvoa ja tallentaa kaikkien käyttäjien toimintaa verkossa. Käyttäjillä on oikeuksia, joita voidaan suojata liittovaltion, osavaltion ja paikallisten lakien sekä korkeakoulun määräysten nojalla.

D. OIKEUDET

C-GCC:n tietokonejärjestelmien käyttöoikeudet ja -oikeudet ovat yksittäisten järjestelmien ylläpitäjien myöntämiä ja hallinnoimia. Oikeutetuista henkilöistä voi tulla järjestelmän valtuutettuja käyttäjiä ja heille voidaan myöntää asianmukaiset käyttöoikeudet ja etuoikeudet noudattamalla kyseiselle järjestelmälle määrättyjä hyväksymisvaiheita.

E. VASTUUT

Käyttäjät ovat vastuussa seuraavien asioiden ylläpitämisestä:

• Ympäristö, jossa pääsy kaikkiin C-GCC:n laskentaresursseihin on jaettu tasapuolisesti käyttäjien kesken: Järjestelmänvalvoja asettaa vähimmäisohjeet, joiden puitteissa käyttäjien on toimittava.
• Työskentelyä tai oppimista edistävä ympäristö: Käyttäjä, joka käyttää korkeakoulun tietokonejärjestelmiä häirintään tai herjaaviin huomautuksiin, kantaa täyden vastuun teoistaan. Käyttämällä näitä järjestelmiä käyttäjät suostuvat lisäksi siihen, että C-GCC:n rooli näiden järjestelmien hallinnoinnissa on ainoastaan tiedon välittäjänä ja että he eivät koskaan pidä näiden järjestelmien kautta tapahtuvaa tiedonsiirtoa C-GCC:n hyväksymänä. Kun käyttäjät käyttävät Internetiä, heille ilmoitetaan, että he voivat törmätä materiaaliin, jota voidaan pitää luonteeltaan tai sisällöltään loukkaavana tai paheksuttavana. Käyttäjille ilmoitetaan myös, että C-GCC ei ota vastuuta näiden ulkopuolisten verkkojen sisällöstä. Käyttäjä sitoutuu noudattamaan C-GCC:n järjestelmien kautta käyttämiensä ulkopuolisten verkkojen tai palvelujen hyväksyttävää käyttöä koskevia ohjeita. Lisäksi käyttäjä sitoutuu noudattamaan asianmukaisia käytöstapoja ulkopuolisissa verkoissa. Käyttäjä sitoutuu siihen, että hän ei koskaan yritä lähettää tai anna lähettää viestiä, jonka alkuperä on tarkoituksellisesti harhaanjohtava. Käyttäjä suostuu siihen, että siinä epätodennäköisessä tapauksessa, että joku välittää tai antaa välitettäväksi viestin, joka ei ole sopusoinnussa työskentelyä tai oppimista edistävän ympäristön kanssa tai jonka alkuperä on harhaanjohtava, viestin välittäjä on yksin vastuussa viestistä, ei C-GCC, joka toimii ainoastaan tiedon välittäjänä.
• Ympäristö, jossa ei esiinny laittomia tai ilkivaltaisia toimia: Käyttäjä sitoutuu siihen, ettei hän koskaan käytä järjestelmää laittoman tai ilkivaltaisen teon suorittamiseen. Kaikki yritykset lisätä sitä käyttöoikeustasoa, johon hänellä on oikeus, tai kaikki yritykset riistää muilta valtuutetuilta käyttäjiltä resursseja tai pääsy johonkin C-GCC:n tietokonejärjestelmään katsotaan ilkivaltaisiksi teoiksi, ja niitä voidaan pitää laittomina tekoina.
• Turvallinen ympäristö: Käyttäjä, joka havaitsee mahdollisen tietoturva-aukon missä tahansa järjestelmässä, on velvollinen ilmoittamaan siitä välittömästi järjestelmän ylläpitäjälle ja/tai Computer Information Systems (CIS) -toimistolle. Tietoja salasanoista tai tietoturvajärjestelmien porsaanrei’istä ei saa käyttää tietojenkäsittelyresurssien vahingoittamiseen, ylimääräisten resurssien hankkimiseen, resurssien ottamiseen toiselta käyttäjältä, resurssien luvattomaan käyttöön tai sellaisten tietojenkäsittelyresurssien muuhun käyttöön, joihin ei ole annettu asianmukaista lupaa. Kaikkien käyttäjien on ryhdyttävä asianmukaisiin varotoimiin pitääkseen järjestelmä- ja tilisalasanansa turvassa. Käyttäjät eivät saa jättää salasanoja kirjoitettuna tai näkyville paikkaan, jossa luvaton käyttäjä voi nähdä ne. Käyttäjät eivät saa antaa salasanojaan muille käyttäjille, ja he ovat vastuussa kyseisen käyttäjän teoista, jos he tekevät niin. Kaikki käyttäjät eivät saa jättää tietokonettaan valvomatta, kun he käyttävät mitään turvaluonteista sovellusta, tietoa tai järjestelmää, eivätkä ryhtyä asianmukaisiin toimenpiteisiin tietokoneen suojaamiseksi luvattomalta käytöltä poissaolonsa aikana.

Käyttäjiä, joilla on pääsy korkeakoulun hallintoverkkoon ja -sovelluksiin, muistutetaan siitä, että he ovat vastuussa niiden tietokantojen eheyden ylläpidosta, joihin heillä on pääsy, ja heidän on ryhdyttävä kaikkiin tarvittaviin turvatoimiin varmistaakseen tietokantojen eheyden säilymisen. CIS-toimisto tarjoaa rajoitetun käytön tilit, joilla työntekijät voivat käyttää hallinnollista verkkoa ja sovelluksia. Näihin tileihin on toteutettu korkeat turvatoimet, ja niitä suositellaan käyttäjille, jotka eivät tarvitse täyttä pääsyä hallinnolliseen tietokantaan.

Turvatoimenpiteenä opiskelijat eivät saa käyttää mitään tietokonetta, joka on tarkoitettu työntekijöiden käyttöön, mukaan lukien työntekijöiden toimistoissa olevat tietokoneet. Tämä koskee myös opiskelijatyöntekijöitä, ellei opiskelijatyöntekijälle ole delegoitu työtehtäviä, jotka edellyttävät tietokoneen käyttöä, ja ellei hän ole saanut osaston esimieheltä lupaa käyttää tietokonetta.

• Vahvat salasanat, jotka suojaavat käyttäjiä ja heidän tietojaan: Seuraavat suositukset koskevat salasanojen valintaa:
• Valitse salasanoja, joita jonkun on vaikea arvata.
• Vältä sanoja, jotka saattavat esiintyä sanakirjassa.
• Valitse salasanoja, joissa on upotettuja numeroita/ välimerkkejä tai jotka koostuvat useista sanoista.
• Älä kirjoita salasanaa sellaiseen paikkaan, josta luvaton käyttäjä voi löytää sen.
• Terve tietokonejärjestelmä ja -ympäristö:
• Työntekijöiden on mahdollisuuksien mukaan suoritettava hoitamiensa tietokoneiden rutiinipuhdistustehtävät, kuten levyasemien, näppäimistöjen ja näyttöjen puhdistaminen.
• Työntekijöiden on otettava yhteyttä CIS-toimistoon pyytääkseen tietokoneohjelmistojen tai -laitteistojen päivityksiä. Kaikki päivitykset suorittaa CIS-toimisto, CIS-toimiston nimeämä korkeakoulun työntekijä tai CIS-toimiston pyynnöstä ulkopuolinen palveluntarjoaja. CIS-toimisto voi luokitella jotkin kampuksen tietokoneet erittäin olennaisiksi joko tietokoneen suorittaman toiminnon tai kyseiseen tietokoneeseen asennetun erikoisohjelmiston vuoksi. Tällaiseksi luokiteltuja tietokoneita käyttävät työntekijät eivät saa tehdä mitään muutoksia järjestelmäänsä, mukaan lukien vähäisimmätkin muutokset, kuten näytön värien, näytönsäästäjien tai taustakuvien muuttaminen, ilman CIS-toimiston lupaa.
• Työntekijät eivät saa käyttää mitään ohjelmistoja tai laitteistoja järjestelmädiagnoosien tekemiseen.
• Työntekijät eivät saa estää CIS-toimistoa suorittamasta mitään tässä luetelluista tehtävistä eivätkä kieltäytyä tai evätä CIS-toimistolta pääsyä järjestelmiinsä minkään tässä luetellun tehtävän suorittamiseksi.
• Käyttäjät eivät saa suorittaa tietokonejärjestelmässään mitään sellaisia toimia, jotka johtavat keskusyksikön kannen irrottamiseen ja/tai sisäisten komponenttien paljastumiseen. Käyttäjät eivät saa käyttää järjestelmän ylläpito-/suojausohjelmia lukuun ottamatta tietokoneen käyttöjärjestelmän tarjoamaa oletusarvoista median skannausohjelmistoa tai CIS-toimiston käyttöön hyväksymää virustorjuntaohjelmistoa.
• Käyttäjät eivät saa asentaa tai asentaa uudelleen ohjelmistosovelluksia, päivityksiä tai käyttöjärjestelmiä lukuun ottamatta virustorjuntaohjelmistomääritysten ajoittaista päivittämistä työntekijöiden tietokoneisiin. Kaikki vioittuneiden tietokoneiden diagnoosit ja korjaukset suorittaa CIS-toimisto, CIS-toimiston nimeämä korkeakoulun työntekijä tai CIS-toimiston pyynnöstä ulkopuolinen palveluntarjoaja. Opiskelijoilla tai opiskelijoiden työntekijöillä ei ole valtuuksia suorittaa mitään tässä lueteltuja toimia.

F. Epäsopiva käyttö

Käyttäjien on otettava huomioon yhteisten tilojen julkinen luonne. Käyttäytyminen heijastuu sekä yksilöön että korkeakouluun. Tietokone- ja verkkoresursseja saa käyttää vain tämän politiikan mukaisesti. Kaikkea sähköiseen ympäristöön liittyvää tahallista käyttäytymistä, joka häiritsee korkeakouluyhteisön tehtävää tai toimintaa, pidetään epäeettisenä, ja se voi johtaa kurinpitotoimiin korkeakoulun tavanomaisten väärinkäytöksiä koskevien sääntöjen ja nykyisten oikeudellisten, kurinpito- tai henkilöstömenettelyjen mukaisesti. Esimerkkejä tietokonejärjestelmän sopimattomasta ja tuomittavasta käytöstä ovat muun muassa seuraavat:

1. Luodaan, näytetään, tulostetaan, ladataan tai lähetetään tietoja, jotka rikkovat korkeakoulun seksuaalista häirintää koskevia sääntöjä. Tähän kuuluu muun muassa seksuaalisesti ilmeisten, graafisesti häiritsevien tai seksuaalisesti häiritsevien kuvien tai tekstien näyttäminen.
2. Pelien pelaaminen. Tähän kuuluvat muun muassa PC-pohjaiset pelit, verkkopelit tai minkä tahansa muunlaiset vuorovaikutteiset verkkopelisivustot.
3. Työntekijöiden sosiaalisen median käyttö on sallittua työhön liittyvissä toiminnoissa rajoitetusti ja vain asianomaisen dekaanin etukäteen antamalla luvalla. Työntekijän käyttö sosiaalisessa mediassa ilman etukäteislupaa rikkoo tätä käytäntöä.
4. Tietoisesti tai huolimattomasti ajetaan tai asennetaan johonkin tietokonejärjestelmään tai -verkkoon tai annetaan toiselle käyttäjälle ohjelma, jonka tarkoituksena on vahingoittaa tai kuormittaa kohtuuttomasti tietokonejärjestelmää tai -verkkoa tai riistää valtuutetulta henkilöstöltä resursseja tai pääsy johonkin korkeakoulun tietokonejärjestelmään. Tähän kuuluvat muun muassa tietokoneviruksina, troijalaisina hevosina ja matoina tunnetut ohjelmat.
5. Toiselle henkilölle kuuluvan käyttäjätunnuksen tai tilin käyttäminen tai sen salliminen, että toinen henkilö käyttää tiliäsi.
6. Korkeakoulun tilisalasanojen käyttäminen millä tahansa muulla tilillä, henkilökohtaiset tilit mukaan lukien.
7. Yrität päästä käsiksi verkon kautta siirrettäviin tietoihin tai minkä tahansa verkkoon liitetyn tietokoneen tiedostoihin ilman omistajan lupaa.
8. Ohjelmiston asentaminen, muuttaminen tai poistaminen mistä tahansa tietokonejärjestelmästä. Tähän kuuluu muun muassa järjestelmän oletusasetusten muuttaminen, asetusten muokkaaminen omien mieltymysten mukaisiksi, muiden kuin itselle kuuluvien tiedostojen poistaminen järjestelmästä tai datatiedostojen tallentaminen muuhun kuin järjestelmänvalvojan sinulle myöntämään paikkaan.
9. Tietoisen tuhlaamisen/ylikuormituksen tekeminen tietokoneen resursseja. Tähän kuuluu muun muassa useiden kopioiden tulostaminen asiakirjasta tai sellaisten suurten asiakirjojen tulostaminen, jotka saattavat olla saatavilla verkossa ja jotka saattavat vaikuttaa merkittävästi muiden käyttäjien tulostusresursseihin. Käyttäjät säästävät resursseja välttämällä tarpeettomia tiedostojen siirtoja. Suuret tiedostojen siirrot tulisi tehdä muina kuin ruuhka-aikoina (arkisin kello 20.00-8.00 ja milloin tahansa lauantaina, sunnuntaina ja juhlapyhinä).
10. Tietokoneresurssien käyttö toisen henkilön häiritsemiseen, pelotteluun tai muuhun ärsyttämiseen esimerkiksi lähettämällä ei-toivottuja viestejä tai lähettämällä viestejä, joiden tiedetään olevan ei-toivottuja. Tämä koskee myös materiaalia, joka on peräisin tältä kampukselta mutta lähetetty muille sivustoille tai henkilöille internetissä. Ketjukirjeet, massapostitukset (SPAM) ja mainokset kuuluvat tähän kategoriaan, ja ne ovat tietokonejärjestelmän käyttöä, jota ei voida hyväksyä.
11. Tietoteknisten resurssien käyttö taloudelliseen hyötyyn tai kaupallisiin tarkoituksiin.
12. Tietoteknisten resurssien käyttö mihinkään henkilökohtaiseen käyttöön.
13. Ohjelmistojen tekijänoikeuksien ja käyttölupasopimusten rikkominen.
14. Käytäntöjen ja määräysten rikkominen niissä verkoissa ja verkkoympäristöissä, joissa korkeakoulu on osallisena tai joissa korkeakoulu on valtuutettu käyttämään.
15. Akateeminen epärehellisyys (esimerkiksi plagiointi tai huijaaminen).
16. Laskentajärjestelmien käyttö äänen/videon suoratoistoon muuhun tarkoitukseen kuin opetukseen, tutkimukseen, akateemiseen kehittämiseen tai julkiseen palveluun.
17. Työntekijät ja opiskelijat saavat käyttää henkilökohtaisten sähköpostitilien ulkopuolisia sähköpostitilejä, kunhan se tehdään tämän käytännön mukaisesti. Korkeakoulun tarjoamien sähköpostiosoitteiden käyttäminen henkilökohtaiseen käyttöön on kielletty.
18. Korkeakoulun ulkopuolisten tai henkilökohtaisten tietokonelaitteiden, itsenäisten tietokoneiden tai kannettavien tietokoneiden käyttäminen yhdessä korkeakoulun tietokonelaitteiden kanssa ei ole sallittua eikä tuettua. Henkilökohtaisten laitteiden käyttö on rajoitettu langattomaan, julkiseen Wi-Fi-verkkoon pääsyyn tai itsenäiseen käyttöön, sillä CIS-toimisto kieltää henkilökohtaisten laitteiden liittämisen korkeakoulun verkkoon tai sen oheisverkkolaitteisiin. Käyttäjä ei saa korvata tai asentaa mitään korkeakoulun omistamaa sisäistä tai oheislaitetta muuhun kuin korkeakoulun omistamaan tietokoneeseen eikä myöskään korvata tai asentaa mitään muuta kuin korkeakoulun omistamaa sisäistä tai oheislaitetta korkeakoulun omistamaan tietokoneeseen. CIS-toimisto ei tue laitteita, jotka eivät ole korkeakoulun omistuksessa, ellei ole tehty erityisjärjestelyjä tietyn laitteen käytöstä tietyn ajan, jonka CIS ja osaston esimies ovat etukäteen hyväksyneet.
19. Korkeakoulun sähköpostiosoitteen käyttäminen tilien luomiseen kolmannen osapuolen sivustoille henkilökohtaiseen käyttöön on kielletty.

G. JULKISEN LAN-VERKON KÄYTTÖÖNOTTO

Opiskelijat ja julkiset kävijät voivat käyttää julkisessa Wi-Fi-verkkopalvelimessa laitteita, jotka eivät ole korkeakoulun laitteita. Kukaan ei saa liittää muun kuin korkeakoulun omistamaa laitetta mihinkään verkkopistokkeeseen. Julkisen Wi-Fi-verkon palvelua ja turvallisuutta ei ole taattu, ja sitä on tarkoitus käyttää ”omalla vastuulla”.” On suositeltavaa, että käyttäjät asentavat laitteisiinsa virustorjuntaohjelmiston, jossa on uusimmat virustorjuntamääritykset sekä kaikki kriittiset käyttöjärjestelmän korjaukset tai päivitykset, ennen kuin he käyttävät julkista Wi-Fi-verkkoa. Tartunnan saaneet laitteet, joiden havaitaan estävän verkkoliikennettä, poistetaan verkosta, kunnes laite on vapaa tartunnasta tai toimintahäiriöstä. Kollegio ei ota vastuuta henkilökohtaisten ohjelmistojen tai laitteistojen vahingoittumisesta julkisen Wi-Fi-verkon käytön aikana. Julkisen Wi-Fi-verkon käyttö edellyttää samojen oikeuksien, etuoikeuksien ja vastuiden hyväksymistä ja noudattamista, jotka on esitetty tässä politiikassa.

H. RIKKOMUKSET

Yksittäisen henkilön tietokoneen käyttöoikeudet voidaan keskeyttää välittömästi, kun havaitaan, että näitä käytäntöjä on mahdollisesti rikottu.

Opiskelijoiden epäillyistä rikkomuksista ilmoitetaan asianomaiselle järjestelmän ylläpitäjälle ja opiskeludekaanille ”C-GCC:n yleisen järjestyksen ylläpidon säännöt (Code of Conduct)” -ohjeen mukaisesti.”

Työntekijöiden epäillyistä rikkomuksista ilmoitetaan CIS-toimistolle ja epäillyn rikkojan välittömälle esimiehelle.”

Näiden menettelytapojen rikkomukset käsitellään samalla tavalla kuin muidenkin korkeakoulun menettelytapojen rikkomukset, ja ne voivat johtaa kurinpitomenettelyyn. Tällaisen tarkastelun yhteydessä voidaan käyttää kaikkia mahdollisia kurinpitoseuraamuksia, mukaan lukien tietokoneen käyttöoikeuksien menettäminen, erottaminen korkeakoulusta ja oikeustoimet. Joidenkin edellä mainittujen käytäntöjen rikkominen voi olla rikos.