Tietokonejärjestelmien ja tietoliikenneverkon käyttösäännöt

1. Tarkoitus

Taideteollisen korkeakoulun tavoitteena on tarjota hyvät ja turvalliset mahdollisuudet tietokonejärjestelmien ja tietoliikenneyhteyksien käyttöön kaikille yhteisön jäsenille.

Taideteollinen korkeakoulu on osa kansainvälistä tiedeyhteisöä. Kommunikointi korkeakoulujen ja muiden sidosryhmien kanssa tapahtuu enenevässä määrin tietoliikenteen avulla. Taideteollinen korkeakoulu on itse vastuussa ulospäin antamasta kuvasta ja mahdollisuudesta käyttää kansainvälisiä verkkoyhteyksiä.

Näitä sääntöjä sovelletaan kaikkiin korkeakoulun hallinnassa oleviin tietokonejärjestelmiin ja tietoliikenneverkkoihin sekä käyttäjien osalta sellaisiin muihin järjestelmiin, joiden käyttömahdollisuus tai käyttöoikeus on saatu korkeakoulun välityksellä.

Näiden sääntöjen lisäksi voidaan antaa täydentäviä, erillisten laitteiden, ohjelmistojen ja verkkojen käyttöön liittyviä ohjeita.

Sääntöjen kulloinkin voimassa oleva versio löytyy korkeakoulun www-palvelimelta osoitteella http://www.uiah.fi/hallinto/atk/ohjeet

2. Käytön periaatteet

Korkeakoulun läsnä olevilla opiskelijoilla, tutkijoilla ja muulla henkilökunnalla on oikeus käyttää korkeakoulun tietotekniikkapalveluja töissään, jotka liittyvät opiskeluun, tutkimukseen, opetukseen tai hallintoon korkeakoulussa. Muu käyttö edellyttää erillissopimusta.

Käyttäjän saadessa käyttötunnuksen ja sähköpostiosoitteen, hän sitoutuu samalla noudattamaan kulloinkin voimassa olevia korkeakoulun antamia sääntöjä ja ohjeita tietotekniikkapalvelujen käytöstä. 

Muille käyttäjille, organisaatioille tai tietojärjestelmille ei saa aiheuttaa haittaa tai vahinkoa, sekä kulloinkin voimassa olevia lakeja ja asetuksia tulee noudattaa. 

Laitteiden liittämiseksi korkeakoulun tietoliikenneverkkoon pitää pyytää tietohallinnon lupa ja liittämisessä tulee noudattaa annettuja ohjeita.

3. Tietoturva ja vastuut

Kaikkien käyttäjien tulee huolehtia tietoturvallisuuteen liittyvistä asioista. Kaikilla käyttäjillä on vastuu järjestelmän kokonaisturvallisuudesta ja toiminnasta. Järjestelmiä on aina käytettävä huolellisesti ja asianmukaisesti. 

Käyttäjätunnus ja siihen liittyvä salasana ovat henkilökohtaisia eikä niitä saa missään tilanteessa luovuttaa muiden käyttöön. Jokaisen tulee aina käyttää vain ja ainoastaan omaa nimeään ja käyttäjätunnustaan. Poikkeuksen muodostavat tiettyä tarkoitusta varten annetut kurssitunnukset. Kurssitunnuksia ei saa käyttää kurssin ulkopuolella. Salasana, joka on saattanut tulla toisen henkilön tietoon on heti muutettava. 

Kukin käyttäjä on vastuussa kaikesta tunnuksellaan tapahtuvasta käytöstä.  
Käyttäjien tulee ottaa huomioon, että lainsäädännössä, mm teletoimintalaissa, henkilörekisterilaissa, rikoslaissa ja tekijänoikeuslaissa on tietotekniikan käyttöä säänteleviä määräyksiä.

Toista käyttäjää koskevien tai hänelle kuuluvien tietojen etsiminen ja lukeminen on kielletty. Mikäli käyttäjä saa vahingossa haltuunsa muille osoitettuja tai kuuluvia tietoja, on niiden hyväksikäyttö, talteenotto ja levittäminen kiellettyä. Luvattomasta käytöstä on ilmoitettava välittömästi järjestelmän tukihenkilölle ja asianomaiselle käyttäjälle.

Opettaja vastaa kurssilla käytettyjen kurssitunnusten käytöstä ja poistamisesta.

Käyttäjän tulee ottaa huomioon muut järjestelmien käyttäjät. Korkeakoulun tietojärjestelmien samoin kuin ulkopuolisten tietoliikenneyhteyksienkin käytössä on noudatettava kohtuutta.

Tietohallinto varmistaa mahdollisimman huolellisesti levyille talletetut tiedot. Tietojärjestelmien ja tietoverkon turvallisuutta ja luottamuksellisuutta sekä tiedon eheyttä ei kuitenkaan voida taata. Vastuu tutkimus- ja muiden tietoaineistojen säilymisestä on viime kädessä aineiston omistajalla itsellään. Korkeakoulu ei vastaa käyttäjälle aiheutetusta vahingosta tai menetyksestä, joka johtuu korkeakoulun tietojärjestelmien käytöstä.

4. Ylläpito

Korkeakoulun kunkin vastuualueen esimies määrää vastuualueensa tietokoneille ja tietojärjestelmille vastuuhenkilöt. Nämä henkilöt muodostavat ylläpitohenkilökunnan.

Ylläpidon vastuuhenkilöillä on velvollisuuksiensa hoitamiseksi lupa rajoittaa ja säädellä järjestelmien käyttöä.

Ylläpidon vastuuhenkilöillä on oikeus tutustua tai muulla tavoin puuttua käyttäjien tiedostoihin ja verkkoliikenteeseen ilman käyttäjältä saatua lupaa, jos järjestelmän häiriötilanteen selvittäminen sitä edellyttää tai on syytä epäillä rikollista toimintaa tai muuta järjestelmän käyttöön kohdistuvaa väärinkäyttöä.

Puuttumisen tulee kohdistua sellaisiin tiedostoihin tai verkkoliikenteeseen tai näiden osiin, joiden voidaan olettaa vaikuttavan järjestelmien toimintaan tai voidaan olettaa liittyvän kyseiseen väärinkäyttötapaukseen.

Käyttäjän tiedot poistetaan tietokonejärjestelmistä ja tietoliikenneverkosta käyttöoikeuden päätyttyä.

Ylläpitohenkilökunnalla on salassapitovelvollisuus.

5. Väärinkäytökset

Tietojärjestelmän väärinkäyttämisellä tarkoitetaan kaikkea toimintaa, joka

• häiritsee tietojärjestelmän käyttöä siihen tarkoitukseen, johon se on ensisijaisesti hankittu ja asetettu tai ei ole tarkoituksen mukaista, 
• aiheuttaa haittaa tai vahinkoa tietoliikenneverkossa, johon järjestelmä on liitetty, tai muussa tähän verkkoon liittyvässä järjestelmässä, 
• käyttää sellaisia järjestelmän osia tai piirteitä, joita ei ole tarkoitettu yleisesti luvallisesti käytettäviksi, 
• on asetusten ja lakien vastaista,
• on järjestelmän vastuuhenkilöiden tai omistajan kieltämää. 

6. Väärinkäytösten tutkinta ja seuraamukset

Korkeakoulu valvoo näiden sääntöjen noudattamista. Ylläpitohenkilökunnalla on oikeus estää tai rajoittaa järjestelmien käyttöä tutkinnan aikana. Tämän lisäksi voidaan ryhtyä seuraaviin toimenpiteisiin:

• käyttöön liittyviä rajoituksia tai (määräaikainen) käyttökielto 
• väärinkäytön selvitystyöstä aiheutuneiden kustannusten periminen 
• asian antaminen poliisiviranomaisten tutkittavaksi ja rikosoikeudellinen vastuu.

Käyttäjä voi tehdä yksilöidyn valituksen tietohallintopäällikölle, jos hän on tyytymätön häneen kohdistettuihin toimenpiteisiin.