30.技术资源的合理使用
Owner:
- Position: 信息技术副总裁和首席信息官,信息技术
- Email: oit-security@rnveurope.com
Last updated: July 01, 2022
Contents:
A. Purpose
B. Scope
C. Definitions
D. Policy
E. Non-Compliance
F. Exceptions
G. Contact Information
H. References
A. Purpose. 365滚球官网(U of I)提供技术资源和资产,以支持其在所有领域的土地赠款任务. 这些包括指令, research, outreach, and service missions; administrative functions; and student and campus life activities. 这一政策规定了科技资源使用者的权利和责任. 它还定义或链接到机构可能采取的措施的例子,以确保大学的资源的完整性和遵守适用的法律和政策.
B. Scope. 此策略适用于所有使用本校技术资源的用户, 他们是否正式隶属于伊利诺伊大学,他们是否在伊利诺伊大学的校园里访问这些网站,还是在其他地方使用这些网站.
C. Definitions
C-1. Technology Resources. 所有大学拥有、经营、租赁或承包的技术,包括但不限于:
- 计算、网络、电信、存储和信息资源.
- 所有信息都保存在大学的计算资源中.
- 所有技术资源,包括所有硬件, software, applications, databases, and storage media.
C-2. Data Owner. 对所有访问和使用指定类型数据负有直接责任的机组管理员. Use of this term, 与此政策有关, 不得影响大学对数据所有权的主张或权利,或大学拥有的第三方数据所有权.
D. Policy. 365滚球官网为学生提供访问和使用其技术资源的机会, staff, faculty, and others, 作为商业惯例的一部分, in turn, support its mission. 访问和使用U of I技术资源是一种特权,要求这些技术资源的用户负责任地行动, 无论用于访问这些资源的端点计算设备的所有权如何. 用户只能以符合适用的联邦和州法律以及爱达荷州教育委员会和伊利诺伊大学政策和程序的方式访问或使用伊利诺伊大学的技术资源. Applicable laws and policies are not limited to those specifically addressing access to and use of computers and networks; they may also include, 但不限于, 与个人行为相关的法律和政策,这些法律和政策反映在365滚球官网教职员手册和其他大学政策中. 访问U of I技术资源的用户对U of I技术资源的使用没有隐私期望.
D-1. User Responsibilities. U of I技术资源的用户必须:
a. Follow all U of I policies and procedures and IT standards.
b. 积极维护所有访问U of I技术资源或被用于访问的设备的安全, store, 或进程U的i维护的数据.
c. 积极维护大学数据或伊利诺伊大学维护的第三方数据的安全和隐私,并仅在授权的地点存储或处理此类数据, 符合伊利诺伊大学的政策和标准.
d. Report privacy, security, 或违反技术政策的U的OIT安全办公室使用 OIT Support Portal or security@rnveurope.com.
D-2. 用户行为构成对高校技术资源的滥用. 以下行为将被视为滥用U或I的技术资源:
a. 使用任何身份或帐户不是由U或I特别分配给用户.
b. Hindering, monitoring, 或者拦截其他用户的网络流量, 除非明确授权作为本政策的例外(见第F条)。.
c. Attempting to access, disclose, destroy, use, 或者在未经数据所有者授权的情况下修改大学系统或数据.
d. 利用技术资源创作、传播可能危及他人人身安全的材料的;
e. 使用未经授权的技术资源访问任何系统或网络.
f. 利用技术资源进行非法通信或非法活动, 包括暴力威胁, obscenity, child pornography, defamation, 骚扰通信(根据法律定义),如网络跟踪或违反跟踪法的其他类似活动.
g. 从事未经授权的复制, distributing, 或传送受版权保护的资料,例如软件, music, or other media. 参见FSH 5300版权、受保护的发现和其他知识产权.
h. 使用流量匿名器等技术, proxy services, 或第三方VPN,在访问U of I技术资源时伪装所在国家, 除非明确授权作为本政策的例外(见第F条)。.
i. 使用技术资源或应用程序在任何U of I网络内外提供未经授权的网关或接入点.
j. 使用或访问未经授权的非美国地点的技术资源, 包括受出口管制限制的产品, trade sanctions , or other laws, regulations, or University policy. See APM 45.19 U.S. 出口管制,APM 70.23大学国际旅游和FSH 3250弹性工作时间/弹性工作地点.
k. 利用技术资源进行党派政治或竞选活动, 例如参与或干预竞选公职,或为候选人提供技术资源, campaign, political party, 或者政治行动委员会. 见FSH 6230大学雇员的政治权利和FSH 3170大学道德B-10部分.
l. 将技术资源用于商业目的(包括但不限于个人经济利益), 除非FSH 3260专业咨询和额外工作量允许.
m. 利用大学资源为个人服务, 非商业用途, 不包括个人电子邮件或访问互联网等用途, 当这些活动不妨碍个人在伊利诺伊大学的雇佣责任或给伊利诺伊大学带来成本时.
E. Noncompliance. 联合国可以采取任何行动,它认为有必要保护和管理其技术资源的安全和完整性. 不遵守此政策可能会导致后果, 视不遵守的性质而定, 在用户的账户或访问U / I技术资源被暂时暂停, disabled, 或者永久终止. 在临时中止的情况下, 在恢复用户的帐户或访问权限之前,大学可能需要实施补救措施或满足教育课程. Additionally, 用户可能会被转介到适当的大学纪律机构进行机构制裁,并可能受到民事和刑事处罚.
F. Exceptions. Sections D-2.k through D-2.M不适用于学生, guests, 或大学宿舍的居民,除非这种用途违反联邦或州法律, 或者给U (I)带来成本. 本政策的其他例外请求可以通过OIT支持门户提交. 伊利诺伊大学信息安全官将评估风险,并向伊利诺伊大学信息技术副校长和首席信息官提出建议.
G. Contact Information. OIT信息安全办公室可以协助解决有关本政策和相关标准的问题. 请在OIT支持门户网站上提交您的问题.
H. References.
NIST - SP 800-171修订2
365滚球官网- FSH 2300 -学生行为准则
365滚球官网- FSH 2400 -涉嫌违反学生行为准则的纪律处分程序
伊利诺伊大学- FSH 3170 -大学伦理
U of I - FSH 3250 -弹性工作时间/弹性工作地点
I - FSH 3260 -专业咨询和额外的工作量
FSH 5300 -版权,可保护的发现和其他知识产权
U of I - FSH 5700 -研究数据
U of I – APM 30.大学数据分类和标准
U of I – APM 45.出口管制,美国.S.
U of I – APM 65.记录库存,保留和处理
U of I – APM 65.06 -大学电子档案管理指引
U of I – APM 70.大学国际旅游
U of I -批准的存储地点
Version History
Amended 2022. 全面审查和修订, 包括应对新技术掩盖个人位置的语言.
Amended 2017. 实质性修订,以解决用户和系统的责任,而不具体到频繁变化的技术资源类型.
Adopted 2007.