Porin ammattiopiston tietojärjestelmän käyttösäännöt

Vahvistettu 4.1.2008

Porin ammattiopiston tavoitteena on tarjota opiskelijoille ja henkilöstölle hyvät mahdollisuudet tietojärjestelmän käyttöön.
Näitä sääntöjä noudatetaan Porin ammattiopiston tietoverkon ja siihen liitettyjen laitteiden ja ohjelmien käyttämisessä.

Säännöt perustuvat seuraaviin yleisperiaatteisiin:

• Kaikilla tulee olla mahdollisuus asialliseen käyttöön.
• Tietojärjestelmälle tai sen käyttäjille ei saa aiheuttaa haittaa.
• Yksityisyyden suojaa ja yhdenvertaisuutta tulee kunnioittaa.
• Ylläpitohenkilöstö antaa näitä sääntöjä täydentäviä tietojärjestelmän käyttöön liittyviä ohjeita.

Jokaisella opiskelijalla ja henkilöstöön kuuluvalla on oikeus henkilökohtaiseen käyttäjätunnukseen ja siihen liittyvään sähköpostiosoitteeseen.

Omalla käyttäjätunnuksella on oikeus käyttää tietojärjestelmää opiskelun ja työtehtävien hoitamiseen.

Käyttäjällä on oikeus tehdä valitus käyttäjätunnukseensa kohdistuvia toimenpiteitä määränneen henkilön esimiehelle.

Käyttäjien tulee ottaa huomioon muut järjestelmän käyttäjät ja huolehtia yleiseen tietoturvallisuuteen liittyvistä asioista.

Käyttäjällä on velvollisuus ilmoittaa ylläpidolle havaitsemastaan epäillystä tietojärjestelmän toimimattomuudesta tai väärinkäytöstä.

Käyttäjän on luettava ammattiopiston sähköpostia säännöllisesti. Käyttäjän on noudatettava ammattiopiston tietoturvaohjeistusta.

Käyttäjätunnukset ovat henkilökohtaisia ja jokaisen tulee aina käyttää omaa tunnustaan. Poikkeuksen muodostavat tiettyä tarkoitusta varten annetut kurssi- ja ryhmätunnukset. Käyttäjä on vastuussa tunnuksellaan tehdyistä väärinkäytöksistä.

Tietojärjestelmätuki varmuuskopioi tietojärjestelmiä ja verkkoasemia säännöllisin väliajoin. Käyttäjän tiedostojen varmuuskopiointi on kuitenkin viime kädessä käyttäjän vastuulla. Esimerkiksi kannettaviin tietokoneisiin, siirrettäviin massamuisteihin ja työasemien kiintolevyille tallennettaessa käyttäjän vastuu korostuu.

Ylläpidon antamia ohjeita on noudatettava. 
 

Pitää tietojärjestelmän käyttöön liittyvät säännöt ja ohjeet ajan tasalla ja niitä tarvitsevien saatavilla

Pyrkiä suojamaan tietojärjestelmä riittävästi ulkopuolisia haittoja vastaan.

Huolehtia, että järjestelmiin tehtävien muutosten vaikutuksista tiedotetaan mahdollisuuksien mukaan ennakkoon ja tarvittaessa annetaan riittävästi opastusta

Suorittaa varmuuskopiointi säännöllisin väliajoin.

Varmuuskopioinneista huolimatta lopullinen vastuu käyttäjän tiedostojen säilymisestä on aina käyttäjällä. Tietojärjestelmätuen vastuuhenkilöt eivät voi taata täydellistä suojaa eivätkä vastaa käyttäjille aiheutuneesta vahingosta tai menetyksestä.

Kaikilla tietojärjestelmätukea antavilla henkilöillä on salassapitovelvollisuus.

Tietojärjestelmätuen vastuuhenkilöillä on velvollisuuksiensa hoitamiseksi

• lupa rajoittaa ja säädellä tietojärjestelmien käyttöä.
• oikeus puuttua käyttäjien tiedostoihin ja verkkoliikenteeseen, jos järjestelmän häiriötilanteen selvittäminen sitä edellyttää tai on perusteltua syytä epäillä rikollista toimintaa tai muuta järjestelmän käyttöön kohdistuvaa väärinkäyttöä.

Porin ammattiopiston tietokonejärjestelmien käytön on pääsääntöisesti liityttävä opetukseen, opiskeluun, hallintoon tai ammattiopiston muuhun toimintaan.

Seuraavat toiminnot ovat kiellettyjä:

• muiden käyttäjien häiritseminen
• järjestelmien käyttö ja käytön yrittäminen muulla kuin omalla tunnuksella
• käyttäjätunnuksien ja salasanojen luovuttaminen
• käyttörajoitusten kiertäminen tai sen yrittäminen
• laitteiston luvaton muuttaminen ja muuttamisen yrittäminen
• muun kuin ammattiopiston omistaman laitteen liittäminen oppilaitoksen tietoverkkoon ilman tietojärjestelmätuen lupaa.
• ohjelmien ja laitteiden luvaton asentaminen
• tietoturvaheikkouksien luvaton etsiminen ja käyttäminen
• tietojärjestelmien ja -verkkojen käyttö muihin järjestelmiin murtautumiseksi, murron yrittäminen tai muu rikollinen toiminta
• asiattomat joukkopostitukset, ketjukirjeet sekä haittaohjelmien levittäminen
• ohjelmien tai tiedostojen oikeudettomien kopioiden tekeminen, hallussapito ja levittäminen

• Tietojärjestelmän väärinkäyttö tarkoittaa kaikkea sitä toimintaa, joka häiritsee järjestelmän käyttöä tai toimivuutta tai rikkoo tätä säännöstöä vastaan.

  Väärinkäytöksen käsittelyssä noudatetaan alla olevia periaatteita:
  

  • Ammattiopiston tietojärjestelmän väärinkäyttötapauksiin sovelletaan ensisijaisesti ammattiopiston omia selvitys- ja rajoitustoimia.
  • Väärinkäyttöä epäiltäessä on ylläpitohenkilöillä oikeus estää tai rajoittaa järjestelmän käyttöä tutkinnan ajaksi. Käyttäjään on otettava mahdollisimman nopeasti yhteys selvityksen saamiseksi.
  • Väärinkäyttötapauksessa voidaan käyttäjälle määrätä käyttörajoitus.
  • Opiskelijoille käyttöön liittyvän rajoituksen määrää toimialajohtaja.
  • Henkilöstön käyttörajoituksen määrää esimies tai ammattiopistolautakunta.
  • Mikäli väärinkäytös on vakava tai siitä on aiheutunut vahinkoa ammattiopistolle, voi ammattiopisto antaa asian viranomaisten tutkittavaksi.
  • Käyttäjien tulee ottaa huomioon, että lainsäädännössä, mm. henkilötietolaissa, rikoslaissa ja tekijänoikeuslaissa on tietojärjestelmien käyttöä säänteleviä määräyksiä ja että väärinkäyttäjään voidaan kohdistaa vahingonkorvausvaatimuksia