Difference between revisions of "Gebruiksvoorwaarden"

From PDP/Grid Wiki
Jump to navigationJump to search
Line 1: Line 1:
 
= Toegestaan Gebruik =
 
= Toegestaan Gebruik =
  
Deze Gebruikersvoorwaarden betreffen alle gebruik van Nikhef netwerk, communicatie, en automatiseringsmiddelen. Iedere gebruiker van deze Nikhef ICT diensten wordt geacht kennis genomen te hebben van deze voorwaarden, deze te begrijpen en na te leven.
+
Deze Gebruikersvoorwaarden betreffen alle gebruik van Nikhef netwerk, communicatie, en automatiseringsmiddelen. Iedere gebruiker van deze Nikhef informatie en communicatie technologie diensten wordt geacht kennis genomen te hebben van deze voorwaarden, deze te begrijpen en na te leven.
  
 
# <div class="NavFrame collapsed"><div class="NavHead">Alleen het waarvoor het bedoeld is</div><div class="NavContent">Nikhef stelt ICT middelen en diensten ter beschikking aan haar gebruikers (medewerkers, studenten en gasten) om hun werkzaamheden te verrichten. Deze middelen en diensten mogen niet voor commerci�le of politieke doelen worden ingezet. Een beperkt priv�-gebruik is toegestaan voor zover dat niet met de reguliere werkzaamheden interfereert, en niet leidt tot significante kosten. Wanneer U twijfelt of uw voorziene priv�-gebruik hier onder valt, vraag dan eerst! Er zijn natuurlijk ook veel activiteiten die nooit zijn toegestaan: het versturen van 'spam', het trollen of fora of nieuwsgroepen, het doorsturen van kettingbrieven of pogingen tot het vergaren van gebruikersnamen en wachtwoorden (het zgn. 'phishing'), het kraken van wachtwoorden, aanvallen van andere systemen op het Internet, geautomatiseerd of in bulk bellen van nummers, telemarketing, stalking, enzovoort.</div></div>
 
# <div class="NavFrame collapsed"><div class="NavHead">Alleen het waarvoor het bedoeld is</div><div class="NavContent">Nikhef stelt ICT middelen en diensten ter beschikking aan haar gebruikers (medewerkers, studenten en gasten) om hun werkzaamheden te verrichten. Deze middelen en diensten mogen niet voor commerci�le of politieke doelen worden ingezet. Een beperkt priv�-gebruik is toegestaan voor zover dat niet met de reguliere werkzaamheden interfereert, en niet leidt tot significante kosten. Wanneer U twijfelt of uw voorziene priv�-gebruik hier onder valt, vraag dan eerst! Er zijn natuurlijk ook veel activiteiten die nooit zijn toegestaan: het versturen van 'spam', het trollen of fora of nieuwsgroepen, het doorsturen van kettingbrieven of pogingen tot het vergaren van gebruikersnamen en wachtwoorden (het zgn. 'phishing'), het kraken van wachtwoorden, aanvallen van andere systemen op het Internet, geautomatiseerd of in bulk bellen van nummers, telemarketing, stalking, enzovoort.</div></div>
Line 14: Line 14:
 
# <div class="NavFrame collapsed"><div class="NavHead">Monitoren en analyse van netwerkverkeer, e-mail, en dergelijke</div><div class="NavContent">Systemen en netwerken worden voortdurend gemonitord of problemen in een tijdig te detecteren en te kunnen ingrijpen om schade te voorkomen. Dit gebeurd slechts voor administratieve, operationele, beveiligings-, en systeemanalyse-toepassingen, en om gebruik te kunnen toerekenen aan gebruikers en groepen. Om de bron van problemen in het netwerk te kunnen opsporen, kunnen netwerkverkeersgegevens (maar niet de inhoud van het verkeer) worden bewaard voor een periode van ten hoogste 14 dagen. Gegevens over verzonden en ontvangen email (afzender en ontvanger, maar wederom niet ge inhoud) worden ook bewaard voor een periode van ten hoogste 90 dagen. Ten slotte worden 'beveiligings' gegevens omtrent het verkrijgen van toegang tot diensten (over identiteit en toegangsrechten) bewaard voor een periode van ten hoogste 400 dagen. Op de email en beveiligingsgegevens is daarnaast nog een reservekopieretentieperiode van ten hoogste 100 dagen van toepassing.<br/> Uiteraard wordt met deze data zorgvuldig omgesprongen: tot individuele gerbuikers te herleiden gegevens (waaronder email) zullen alleen worden geinspecteerd wanneer er een sterkte en substantiele verdenking van misbruik of onwettige activiteit is. Wij volgen ook de richtlijnen van het [http://www.cbpweb.nl/downloads_av/av21.pdf CBP over werken in netwerken]. Wilt U weten wat voor (soort) informatie er over U bekend is in de logs? Vraag dan bij de CT.</div></div>
 
# <div class="NavFrame collapsed"><div class="NavHead">Monitoren en analyse van netwerkverkeer, e-mail, en dergelijke</div><div class="NavContent">Systemen en netwerken worden voortdurend gemonitord of problemen in een tijdig te detecteren en te kunnen ingrijpen om schade te voorkomen. Dit gebeurd slechts voor administratieve, operationele, beveiligings-, en systeemanalyse-toepassingen, en om gebruik te kunnen toerekenen aan gebruikers en groepen. Om de bron van problemen in het netwerk te kunnen opsporen, kunnen netwerkverkeersgegevens (maar niet de inhoud van het verkeer) worden bewaard voor een periode van ten hoogste 14 dagen. Gegevens over verzonden en ontvangen email (afzender en ontvanger, maar wederom niet ge inhoud) worden ook bewaard voor een periode van ten hoogste 90 dagen. Ten slotte worden 'beveiligings' gegevens omtrent het verkrijgen van toegang tot diensten (over identiteit en toegangsrechten) bewaard voor een periode van ten hoogste 400 dagen. Op de email en beveiligingsgegevens is daarnaast nog een reservekopieretentieperiode van ten hoogste 100 dagen van toepassing.<br/> Uiteraard wordt met deze data zorgvuldig omgesprongen: tot individuele gerbuikers te herleiden gegevens (waaronder email) zullen alleen worden geinspecteerd wanneer er een sterkte en substantiele verdenking van misbruik of onwettige activiteit is. Wij volgen ook de richtlijnen van het [http://www.cbpweb.nl/downloads_av/av21.pdf CBP over werken in netwerken]. Wilt U weten wat voor (soort) informatie er over U bekend is in de logs? Vraag dan bij de CT.</div></div>
 
# <div class="NavFrame collapsed"><div class="NavHead">Correctieve actie</div><div class="NavContent">Toegang tot diensten kan te allen tijde worden onderbroken of be�indigd zonder nadere voorwaarden voor administratieve, operationele of beveiligingsredenen. Het is ook gebruikelijk om toegang tot diensten tijdelijk op te schorten als onderdeel van operationeel of beveiligingsonderzoek tijdens een incident, of wanneer er het vermoeden van een incident bestaat. In het algemeen zal Nikhef samen met de gebruiker naar een oplossing van het probleem zoeken, opdat het niet opnieuw gebeurd, alvorens tot afsluiting van een dienst wordt overgegaan.</div></div>
 
# <div class="NavFrame collapsed"><div class="NavHead">Correctieve actie</div><div class="NavContent">Toegang tot diensten kan te allen tijde worden onderbroken of be�indigd zonder nadere voorwaarden voor administratieve, operationele of beveiligingsredenen. Het is ook gebruikelijk om toegang tot diensten tijdelijk op te schorten als onderdeel van operationeel of beveiligingsonderzoek tijdens een incident, of wanneer er het vermoeden van een incident bestaat. In het algemeen zal Nikhef samen met de gebruiker naar een oplossing van het probleem zoeken, opdat het niet opnieuw gebeurd, alvorens tot afsluiting van een dienst wordt overgegaan.</div></div>
 
  
 
= Overige bepalingen =
 
= Overige bepalingen =

Revision as of 10:43, 3 April 2012