Dnr I D9 2218/2001

Föreskrifter för användning av
datornät vid Lunds universitet

Lunds universitet föreskriver följande med
stöd av 18 § verksförordningen (1995:1322).

1. Mål och definitioner

Regler fastställda av SUNET (Swedish university computer network) är överordnade regler för LUNET (Lunds universitets nätverk). Användare av LUNET är skyldiga att känna till och följa såväl LUNETs som SUNETs regler. Vid tolkningstvister gäller i första hand SUNETs tolkning av reglerna.

Regler i detta dokument gäller för samtliga användare anslutna till och för all användning av LUNET, oavsett typen av ansluten utrustning och dess anslutnings-metod. Med begreppet användare avses i detta dokument i första hand användare som med utrustning, direkt eller indirekt, ansluter till husnät som är anslutet till LUNET. Användare av fleranvändarsystem som, direkt eller indirekt, är anslutet till LUNET autentiseras genom fleranvändarsystemets behörighetskontrollsystem.

Alla operatörer av nätverk som är anslutna till LUNET skall följa Lunds universitets föreskrifter för användning av LUNET.

Med stadsnätet menas i detta dokument det ryggradsnät som bygger upp LUNETs gemensamma och centrala delar vilka finansieras av universitetet centralt.

2. Användning av LUNET

Universitetets datorer och servrar, liksom tillgång till nätverk genom universitetet, är till för att användas inom verksamheten vid universitetet. Anställda och studenter får i begränsad utsträckning använda tillgången till utrustning och nätverk även utanför den direkta universitetsverksamheten. Detta skall dock alltid ske med prioritet för universitetets intressen.

2.1 Identiteter för användare och ansluten utrustning (såsom IP-nummer) tillhör Lunds universitet och lånas ut. Rätten att bruka dessa identiteter upphör när anställning, studier eller forskning avslutas. En användaridentitet är personlig och får inte lånas ut till andra. Det är förbjudet att utnyttja någon annan persons eller utrustnings identitet. Innehavaren av en identitet ansvarar personligen för allt som görs under identiteten.

2.2 Lösenord skall väljas med omsorg så att de inte kan gissas eller enkelt knäckas med hjälp av datorprogram. Lösenord skall ändras regelbundet, minst en gång per termin och omedelbart vid misstanke om att någon annan har fått kännedom om det. Lämna aldrig ut ditt lösenord till någon annan.

2.3 All installation, konfigurering, drift och utnyttjande av utrustning ansluten till LUNET skall utföras så att hög data- och datorsäkerhet tillgodoses. Om olika alternativ finns, skall det alternativ väljas som med rimlig arbetsinsats ger den högsta säkerheten.

2.4 Information och data som publiceras, görs tillgängliga för eller sänds till andra skall följa vedertagna etiska regler och inte bryta mot lagar och förordningar. Det är inte tillåtet att förtala andra, uppvigla, bedriva hets mot folkgrupp, förolämpa eller förnedra andra, göra intrång i andra människors privatliv, skildra olaga våld, förfalska information, lagra och publicera pornografiskt material samt att bryta mot upphovsrättslagar och sekretesslagar.

2.5 Det är förbjudet att utan särskilt tillstånd använda universitetets datornät för näringsverksamhet och att upplåta eller vidareförsälja dator- eller nätkapacitet till andra personer eller organisationer. Har inte tillstånd lämnats för användning i näringsverksamhet är reklam på LUNET förbjuden oavsett publicerings- eller distributionsmetod.

2.6 Det är förbjudet att utan särskilt tillstånd försöka kartlägga nättopologi, datortjänster samt nät- och datorkonfigurering samt att avlyssna datatrafik.

2.7 Universitetet äger rätt att begränsa eller stoppa användning av olika tjänster och protokoll på LUNET.

3. Anslutning av utrustning och lokala datanät

3.1 Utrustning får inte anslutas direkt till stadsnätet utan särskilt tillstånd av nätverksansvariga för stadsnätet. För att få ansluta utrustning med trafikstyrande funktion (routerfunktion) till stadsnätet skall nätverksansvariga för stadsnätet kunna fjärrstyra, det vill säga övervaka och konfigurera, sådan utrustning.

3.2 Den utrustning som ansluts direkt till stadsnätet skall vara tillverkad för sådana ändamål.

3.3 För att få ansluta ett lokalt datanät till stadsnätet krävs att minst en nätverksansvarig har utsetts. Den eller dessa skall fungera som informations-förmedlare samt dagligen vara nåbar(a) per datorpost och/eller per telefon i akuta lägen.

3.4 När en förändring av det fysiska eller logiska nätet görs, måste nätägaren konfigurera all ansluten nätverksutrustning så att den fungerar i den nya topologin.

3.5 Varje ansluten utrustning måste presentera sig på nätverket med en unik identifierare. Det åligger varje person som installerar nätverksansluten utrustning att se till att den konfigureras med korrekt identifiering och på ett sätt som förhindrar störningar av annan utrustning. Ändring av sådan identifiering utan tillstånd från nätverksansvariga är förbjuden.

3.6 Ägare av datorer eller utrustning anslutna/ansluten till LUNET måste tillse att varje användare ges en egen användaridentitet kopplad till ett personligt lösenord. Varje lyckad och misslyckad inloggning måste loggas.

3.7 Utrustning som tillåter fjärrinkoppling till LUNET via telefon, radio, mikrovåg eller annan teknik får inte installeras utan särskilt tillstånd.

3.8 Varje nätägare ansvarar för att endast användare som är berättigade att använda LUNET/SUNET har tillgång till dessa nätverk.

4. Inkoppling av andra än anställda, studenter, forskare och motsvarande.

4.1 Rektor eller förvaltningschefen avgör om en organisation skall tillåtas tillträde till LUNET och vilka tjänster i LUNET som organisationen ges rätt att utnyttja. Universitetet förbehåller sig rätten att bedöma om och när inkoppling av lokala nät på LUNET skall ske. Innan en sådan inkoppling görs skall ett avtal undertecknas mellan Lunds universitet och organisationen i fråga.

4.2 För att uppfylla krav på nätverks- och datasäkerhet får endast nätverksutrustning som godkänts av nätverksansvariga för stadsnätet anslutas. Dess placering måste också godkännas.

4.3 Alla personer som får tillgång till nätverk kopplade till LUNET måste underteckna ett avtal med nätägaren, baserat på det minimiavtal som tillhandahålls av Lunds universitet, där de förbinder sig att följa de regler som fastslagits för LUNET. Nätägaren skall se till att endast personer som är behöriga att använda LUNET ges tillgång till detta nätverk. Behöriga är personer som studerar, forskar och/eller är anställda vid Lunds universitet. Personer utanför dessa grupper kan genom beslut av universitet ges tillträde till LUNET.

4.4 Samtliga avtal som sluts mellan nätägare och personer som ges tillgång till LUNET skall förvaltas så att det vid varje tidpunkt klart framgår vilka personer som har tillgång till nätverket. Avtal skall sparas minst ett år efter det att de upphört gälla och detta arkiv skall vara organiserat så att det går att finna avtal för en viss person och en viss nätidentitet.

5. Åtgärder vid oriktig användning

Vid misstänkt missbruk av datornäten äger driftsansvariga för LUNET rätt att stänga av enskild användare, enstaka utrustning eller, om missbrukaren inte direkt kan identifieras, delar av datornäten. Sådan avstängning kan ske utan föregående varning. Driftsansvariga för LUNET bedömer varaktigheten av avstängningen utifrån kriterier såsom säkerheten för nätet och annan utrustning samt säkerheten för andra användare inom och utanför LUNET.

Universitetet äger rätt att avlyssna och registrera datatrafik på LUNET. Om missbruk misstänks förbehåller sig universitetet rätten att använda uppgifter som inhämtats genom avlyssning av datatrafik för vidare utredning, vilket inkluderar inloggning på maskiner med hjälp av avlyssnade lösenord. Universitet har dessutom rätt att ta del av data och loggfiler på utrustning ansluten till LUNET vid utredning av missbruk och incidenter.

Om missbruk utreds av annan än universitetet kan sådana data också lämnas ut till tredje part.

Den som bryter mot dessa regler riskerar att bli avstängd från användning av datornätet. Allvarligare fall av missbruk kan medföra ytterligare påföljder.

För studenter görs anmälan till universitetets disciplinnämnd och för anställda görs anmälan till personalansvarsnämnden. Brott som faller under allmänt åtal polisanmäls.

6. Ikraftträdande- och övergångsbestämmelser

Dessa föreskrifter träder i kraft den 1 maj 2001 då Lunds universitets föreskrifter (1996-05-30, dnr I A39 6791/96) om Regler för anställdas respektive studenters användning av datornät vid Lunds universitet skall upphöra att gälla.

Beslut i detta ärende har fattats av undertecknad prorektor i närvaro av förvaltningschefen, universitetsdirektören Peter Honeth. I handläggningen har därutöver deltagit enhetschefen för AU-enheten, Arne Sundström, föredragande.

Arne Sundström (AU-enheten)

Bilaga 1: Avtal för användare av nätverk anslutna till Lunds universitets nätverk

(bilaga 1 i Word-format)

Bilaga 2: Avtal för inkoppling av externa nätverk till Lunds universitets nätverk

(bilaga 2 i Word-format)

[ LDC ] [ Lunds universitet ] [ LTH ]

©Magnus Persson, LDC

Senast uppdaterad: The CMD option is not enabled for #EXEC calls
Kontakta Webmaster