资讯科技资源的合理使用

政策声明

“资讯科技资源的可接受使用政策”旨在引导用户在可接受的情况下使用电脑及网络服务。

政策的原因

信息技术资源可接受使用政策(AUP)的目的是概述信息技术(IT)用户在Adelphi大学(大学)提供和/或使用的计算机和网络服务的可接受使用，包括用于提供这些服务的设备和额外资源。卡塔尔世界杯时间表这些规则的实施是为了确保一个最佳的学习和工作环境，以及对学术追求自由的保证。此外，此策略保护管理人员和工作人员使用的信息，以便在适当的可用性、机密性和完整性级别上维护这些信息。不适当的使用会使大学面临风险，包括病毒攻击、网络系统和服务的泄露、违反政策和法律问题。

谁受此政策支配

所有由阿德尔菲大学或其代表运营的计算机化信息系统的最终用户和应用管理帐户。卡塔尔世界杯时间表

政策

正确使用大学资讯科技资源，应遵循使用其他公共设施的常识和礼貌标准。因此，AUP的基本前提是，大学IT资源被允许用于执行和/或支持合法的教学和/或研究活动和工作。

不当使用的例子包括但不限于:

• 任何与合法教学或研究计算无关的大学IT资源的使用，如果它干扰了另一个用户的合法教学或研究计算;
• 任何使用大学资讯科技资源侵犯他人知识产权的行为;
• 任何使用大学资讯科技资源而侵犯他人隐私的行为;
• 任何违反阿德尔菲任何其他政策、任何地方、州或联邦法律的大学IT资源的使用，或淫秽、诽谤、骚扰、歧视，或可能损害大学的良好声誉和声誉;
• 任何使用大学资讯科技资源而获得商业利益或私人利益的行为(大学知识产权政策所允许的除外)。

明确的同意

阿德尔菲大学AUP由阿德尔菲大学网站发布，供所有用户查阅，它也包含在学生、教师和员工手册中。卡塔尔世界杯时间表所有希望访问阿德尔菲大学IT资源的潜在用户都需要在允许访问这些资源之前确认收到阿德尔菲大学可接卡塔尔世界杯时间表受性协议。需要多次访问的用户将被要求每一百二十(120)天重置一次密码，并在重置密码过程中提供进一步明确的AUP接收确认。如果用户没有重置密码并确认收到AUP，将被拒绝访问阿德尔菲大学的IT资源。卡塔尔世界杯时间表

一般用途及拥有权

1. 数据是大学重要而宝贵的资产。Adelphi社区的所有成员都有责任保护大学数据免受未经授权的创建、访问、修改、披露、传输或销毁，并应熟悉和遵守本政策。
2. 使用或存储在由大学或代表大学操作的系统创建或存储的所有数据和信息资产仍然属于大学的财产，除非事先通过明确的书面协议和正式执行的协议或批准的政策达成一致。
3. 大学非常重视个人隐私。然而，出于保护大学信息资产的需要，用户不能期望绝对程度的隐私。在必要的情况下，指定的员工能够并被授权访问电子邮件帐户、监控网络、访问文件和数据库等，而无需事先获得有关用户的批准。
4. 过期或关闭的信息系统帐户可能会被删除，包括其中包含的任何数据或信息。
5. 与过期帐户有关的文件的控制可移交给帐户持有人的主管或指定人。
6. 所有用户必须遵守大学公布的资讯科技政策。
7. 如发现资讯保安系统有漏洞或知悉特殊密码，必须尽快向资讯科技署报告，并不得利用这些漏洞破坏资讯系统、获取额外资源、从其他用户处获取资源、进入系统或使用未获适当授权的系统。

机构访问个人用户资源

通用监控。卡塔尔世界杯时间表阿德尔菲大学高度重视个人隐私，在未经个人用户同意的情况下，不会定期监控、检查或披露个人使用阿德尔菲大学计算机资源的情况。在大多数情况下，如果大学需要位于Adelphi计算机资源的信息，它会向管理员或作者请求。

监测不另行通知。卡塔尔世界杯时间表阿德尔菲大学可以在没有通知的情况下专门监控和检查其计算机资源的个人用户的活动和账户，包括(但不限于)个人登录会话、电子邮件和其他通信，以确保它们是安全的，并在使用时符合联邦、州和地方法律，以及本AUP和其他大学指南。因此，在适用法律允许的范围内，大学保留在以下情况下审查和使用大学信息技术资源上的任何内容的权利:

• 在合理必要的情况下保护阿德尔菲大学计算机资源的安全或完整;卡塔尔世界杯时间表
• 为保护任何其他个人或实体的安全、保安或财产而合理必要时;
• 在合理需要时诊断和解决涉及系统硬件、软件或通信的技术问题;
• 确定阿德尔菲大学是否可能承担责任是合理必要的;卡塔尔世界杯时间表
• 有合理的依据相信阿德尔菲大学的政策或联邦、州或地方法律已经或正在被违反;卡塔尔世界杯时间表
• 当用户自愿向公众提供内容时;或
• 法律另有规定的。

资讯科技部门职员的名册将予保留，该等职员获授权在执行日常技术维修、故障排除、测试或资讯保安分析时进行附带监察。将尽可能减少偶然监测，监测数据不会保留超过需要的时间。

所有与日常技术维护、故障排除、测试或信息安全分析无关的监控都需要明确的授权，并由IT部门接受。将保留一份登记册，指明可授权、接受或进行非偶然监测的人员。

保安及专有资料

1. 密码必须保持安全，帐户不能共享。
2. 授权用户对其密码和帐户的安全负责，并将被追究任何(错误)使用他们的帐户。
3. 在使用加密技术以保护文件的机密性时，用户须谘询资讯科技部门，以讨论最佳做法。
4. 因为便携式电脑特别容易受到攻击，所以在使用移动设备时必须特别注意保护机密信息。
5. 所有连接到大学网络的系统，无论是由大学拥有还是由第三方拥有，都必须持续执行已批准的病毒扫描软件和当前的病毒数据库。
6. 禁止禁用或篡改保护大学IT资源的机制。
7. 用户在打开来自未知发件人的电子邮件附件时必须非常小心，这些附件可能包含病毒、电子邮件炸弹或“特洛伊木马代码”。
8. 涉嫌违反信息安全的行为必须报告给IT部门。用户必须全力配合资讯科技部门进行的任何调查。
9. 为保护大学网络、信息资产和计算机设备的可用性、机密性和完整性，资讯科技署有权在任何时候撤销用户对计算机和/或网络资源的任何和所有访问。

异常

宿舍提供网络连接，供娱乐使用，也供学术使用。也允许娱乐使用一般无线网络。所有IT资源的娱乐使用都受本通用使用计划中所概述的所有限制。

不可接受的使用

以下活动一般是禁止的。雇员在履行其合法的工作职责期间可以不受这些限制(例如，如果主机中断生产服务，系统管理人员可能需要禁用主机的网络访问)。下列项目绝不是详尽无遗的，但试图为属于不可接受使用类别的活动提供一个框架。

系统及网络活动

禁止下列活动:

1. 侵犯任何个人或公司受版权、商业秘密、专利或其他知识产权或类似法律或法规保护的权利，包括但不限于安装或分发“盗版”或其他未获适当许可供大学使用的软件产品。
2. 未经授权复制受版权保护的材料，包括但不限于将杂志、书籍或其他受版权保护来源的照片数字化和分发、受版权保护的音乐，以及安装任何受版权保护的软件，而大学或最终用户并没有有效的许可。
3. 自愿将恶意程序引入网络或服务器(如病毒、蠕虫、木马、电子邮件炸弹等)。
4. 向他人透露帐户密码或允许他人使用您的帐户。当工作在校外完成时，这包括家庭成员和其他家庭成员。
5. 破坏网络安全或中断网络通信的。安全漏洞包括但不限于访问用户不是预期接收方的数据，或登录用户没有明确授权访问的服务器或帐户，除非这些职责属于常规职责范围。在本节中，“中断”包括但不限于网络嗅探、ping泛洪、包欺骗、拒绝服务和恶意伪造路由信息。
6. 进行调查，找出可疑的技术问题或不当行为的来源，除非在工作职责中明确授权，并根据既定的政策和程序。
7. 执行任何形式的网络监控，拦截并非针对用户主机的数据，除非该活动是用户正常工作/职责的一部分。
8. 规避任何主机、网络或帐户的用户身份验证或安全性，或规避或禁用任何安全控制。
9. 干扰或拒绝向除用户主机以外的任何用户提供服务(例如，拒绝服务攻击)。

雇员在履行其合法的工作职责期间可以不受这些限制(例如，如果主机中断生产服务，系统管理人员可能需要禁用主机的网络访问)。

电邮及通讯活动

下列活动亦被禁止:

1. 发送未经请求的信息(通过电子邮件、即时消息、发布到网站等)，包括向没有明确要求的个人发送“垃圾邮件”或其他广告材料(电子邮件垃圾邮件)。
2. 通过电子邮件、即时消息、电话或任何其他通信形式，无论是通过语言、频率或信息大小，发出任何形式的骚扰或歧视性言论。
3. 未经授权使用或伪造可用于识别邮件发信人的信息。
4. 使用来自大学网络或其他网络服务供应商的未经请求的电子邮件、即时通讯或在互联网论坛上发帖，代表大学托管或通过大学网络连接的任何服务，或为宣传该服务。

终止和暂停帐户

因离职而终止

除非其他政策或程序有不同规定，否则用户离开其与大学的关系被终止(无论该终止是自愿的还是非自愿的)，他或她的用户帐户可以被终止。

因身份变更而终止

当用户与大学的联系性质发生变化时，无论是由于毕业、责任的变化或任何其他原因，他们的访问权限可能会被审查，他或她可能需要重新申请特权。在此时候，用户的帐户可能会被终止，而存储在帐户中的内容可能会被转移或处置。

因违反政策而终止或暂停帐户

卡塔尔世界杯时间表阿德尔菲大学保留随时终止或暂停访问的权利，不通知任何使用其信息技术资源违反法律、本政策或其他大学政策，或威胁系统或网络安全、性能或完整性的人。

大学将在适当情况下终止或暂停侵犯他人版权的用户上网

大学有权从其信息技术资源中删除任何它认为违反这一政策的材料或访问，等待滥用或发现违反的调查。

诉讼将

如果已知或预期用户将卷入诉讼，且用户帐户中的信息可能与该预期或实际诉讼相关，则该帐户信息将被持有一段合理的时间。

执行

遵守本政策

IT部门指定的员工负责监控该政策的遵守情况，并处理该政策的轻微违反。

报告的违法行为

IT部门认定由教师、行政人员或员工违反本AUP的行为，可以向人力资源和劳动关系副总裁或其指定人员报告。

如果信息技术部门认定学生违反了该AUP，可以向学生事务主任或其指定人员报告。

此外，如果违反该AUP可能涉及违法行为，可以向公共安全与运输助理副总裁或其指定人员报告。

在计算机不当行为的情况下，信息技术部门可以通知适当的院长或大学官员，他们将决定任何调查或纪律行动的过程。

偏离政策

只有首席信息官或其代表才能以书面形式批准对本政策的偏离。

定义

此时，该策略没有与之关联的定义。在定期政策审查时，将对这一领域进行评估，以确定是否需要额外的信息来补充政策。

形式

此政策目前没有与之相关的表格。在定期政策审查时，将对这一领域进行评估，以确定是否需要额外的信息来补充政策。

相关信息

此策略目前没有相关信息。在定期政策审查时，将对这一领域进行评估，以确定是否需要额外的信息来补充政策。

文档历史

• 最后回顾日期:2013年秋季
• 最后修订日期:2017年秋季
• 政策出台日期:2013年秋季

谁批准了这项政策

资讯科技办公室