Политика допустимого использования
Настоящая Политика допустимого использования информационной обучающей системы «еКурсы» (https://e.sfu-kras.ru) описывает допустимое использование компьютерного оборудования в системе ИОС «еКурсы» (далее по тексту ИОС «еКурсы»), принадлежащей ФГАОУ ВО «Сибирский федеральный университет». Эти правила защищают вас и ФГАОУ ВО «Сибирский федеральный университет» в части ненадлежащего использования ИОС «еКурсы».
Настоящая Политика распространяется на штатных сотрудников, контрактных работников, сотрудников, работающих по совместительству, консультантов, временно трудоустроенных и других работников, включая третью сторону, обучающихся всех форм и уровней обучения. Политика распространяется на все подсистемы ИОС «еКурсы».
1. Общие правила и ответственность
1.1. В связи с тем, что ФГАОУ ВО «Сибирский федеральный университет» стремится обеспечить требуемый уровень защиты информации, регламентируемый различными законодательными актами, нормативными документами государственных регуляторов, а также локальными нормативно-правовыми документами, настоящая Политика вводит определенные ограничения на действия пользователей по отношению к ИОС «еКурсы».
1.2. Вы ответственны за свои действия. Каждый пользователь ИОС «еКурсы» должен руководствоваться локальными нормативно-правовыми документам, размещенными на официальном сайте ФГАОУ ВО «Сибирский федеральный университет», и в случае неясностей проконсультироваться у своего руководителя (для сотрудников) или преподавателя (для обучающихся).
1.3. В целях обеспечения безопасности и поддержания работоспособности ИОС «еКурсы» уполномоченный персонал ФГАОУ ВО «Сибирский федеральный университет» осуществляет наблюдение за оборудованием, системами и сетевой активностью в любое время в соответствие с внутренними Политиками аудита.
2. Безопасность и внутренняя информация
2.1. Пользовательский интерфейс для работы с информацией, содержащейся в ИОС «еКурсы», должен рассматриваться как конфиденциальный в соответствии с локальными нормативными документами университета в области защиты информации и иными локальными нормативными документами. Примерами конфиденциальной информации являются: персональные данные, сведения о текущей, промежуточной и итоговой аттестации, учётные данные единого доступа к сервисам (логин/пароль), контрольно-измерительные материалы (любых видов). Вам необходимо предпринять все необходимые действия для предотвращения неавторизованного доступа к этой информации.
2.2. Держите свои учётные данные в тайне и не позволяйте использовать свои учётные данные посторонним. Будучи зарегистрированным пользователем, вы ответственны за свои пароли и учётные записи.
2.3. Защищайте компьютеры, ноутбуки и рабочие станции блокировкой доступа с активацией парольной защиты в течение 10 минут или менее, или блокируйте систему, если уходите с рабочего места.
2.4. Так как информация на переносных компьютерах крайне уязвима, уделяйте им особое внимание. Используйте персональные средства защиты информации на них (антивирусы, системы комплексной защиты устройств и др.), а также своевременно обновляйте их.
2.5. Используйте все меры предосторожности при открытии вложений в письмах (или переходам по ссылкам) от неизвестных отправителей с информацией об ИОС «еКурсы». Эти вложения могут содержать вредоносное программное обеспечение, а вложенные ссылки вести на вредоносный интернет-ресурс.
3. Недопустимое использование
Ни при каких обстоятельствах сотрудник или студент, используя ресурсы ФГАОУ ВО «Сибирский федеральный университет», в том числе ИОС «еКурсы», не может заниматься деятельностью, которая является незаконной в соответствии с действующим федеральным и региональным законодательством.
Список ни в коей мере не является полным, он представляет собой часть видов деятельности, которые подпадают в категорию «недопустимого использования».
Следующая деятельность по отношению и в отношении ИОС «еКурсы» запрещается без каких-либо исключений:
3.1. Нарушение прав любого физического или юридического лица, защищённых авторскими правами, коммерческой тайной, патентом или другой интеллектуальной собственностью на основе соответствующих законов, включая, но не ограничиваясь использованием сторонних материалов при создании и/или использованию электронных курсов ИОС «еКурсы».
3.2. Неавторизованное копирование материалов, защищённых авторским правом, включая, но не ограничиваясь оцифровыванием и распространением фотографий из журналов, книг или других источников, защищённых авторским правом, музыки, защищённой авторским правом, на которые у ФГАОУ ВО «Сибирский федеральный университет» или конечного пользователя отсутствует активная лицензия.
3.3. Размещение вредоносных программ и/или их компонентов.
3.4. Использование ИОС «еКурсы» для распространения материалов, нарушающих законодательство.
3.5. Размещение материалов без соблюдения обязательной маркировки для такого контента (если такая маркировка предписана законодательно).
3.6. Передача учётных данных (логин/пароль) от вашей учётной записи или использование вашей учётной записи посторонним (к посторонним, в том числе, относятся и члены Вашей семьи).
3.7. Размещение мошеннических предложений товаров или услуг с использованием учётной записи.
3.8. Заявления о гарантиях, явных или подразумеваемых, кроме случаев, когда это входит в трудовые обязанности.
3.9. Создание и/или эксплуатация уязвимостей или прерывание работы ИОС «еКурсы». Уязвимости включают, но не ограничиваются доступом к данным, получателем которых вы не являетесь, или входом на сервер или ресурс, доступ к которому вам явно не предоставлен. «Прерывания» включают в себя, но не ограничиваются перехватом пакетов, пинговой атакой, подменой пакетов, отказом от обслуживания и поддельными данными маршрутизации для злонамеренных действий.
3.10. Использование сканеров уязвимостей (включая сканеры портов) без предварительного уведомления ФГАОУ ВО «Сибирский федеральный университет».
3.11. Любой вид сетевого мониторинга, при котором перехватываются данные, не адресованные вашему узлу.
3.12. Обход систем аутентификации и авторизации.
3.13. Намеренное прекращение возможности работы пользователей ИОС «еКурсы» (например, DOS/DDoS-атаки).
3.14. Использование средств автоматизации для получения доступа к контрольно-измерительным материалам (тесты, задачи, опросники и т.д.), включая банки тестовых задания и ответы к ним.
3.15. Использование программного обеспечения (в любой его форме), позволяющего пользователю ИОС «еКурсы» нарушать ход процедуры текущей, промежуточной или итоговой аттестации (изменять время прохождения, осуществлять автоподстановку ответов, формировать некорректные запросы, отключать и/или влиять на корректность работы средств аудио-визуального контроля и т.п.).
4. Ответственность за недопустимое использование
4.1. Первичное выявление недопустимого использования ИОС «еКурсы» пользователем может повлечь за собой автоматическое блокирование доступа к одной или нескольким функциям ИОС «еКурсы» по IP-адресу и/или логину.
4.2. Неоднократное выявление недопустимого использования ИОС «еКурсы» влечёт за собой автоматическое блокирование доступа к ИОС «еКурсы» по IP-адресу и/или логину, а также ответственность в соответствии с действующей Памяткой работнику и обучающемуся Сибирского федерального университета, размещенной на официальном сайте ФГАОУ ВО «Сибирский федеральный университет». Ответственность может носить дисциплинарный, административный, гражданско-правовой или уголовный характер в соответствии с действующим законодательством РФ.
Нарушитель может быть привлечен к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в соответствии с законодательством Российской Федерации.