Bruk av IT-ressurser ved HiØ
IT-ressursene ved Høgskolen skal brukes til aktiviteter knyttet til undervisning, forskning, studier og administrativt arbeid. De skal ikke brukes i kommersiell sammenheng eller til aktiviteter uten tilknytning til virksomheten som foregår ved Høgskolen.
Man skal oppføre seg som en god representant for Høgskolen, og ikke fornærme eller forulempe andre. Vanlige standarder for alminnelig god oppførsel må følges. Utilbørlig, krenkende og annen uønsket bruk vil kunne medføre reaksjoner og disiplinære tiltak.
Ingen skal gjøre endringer på HiØ eid utstyr uten ved eksplisitt tillatelse fra Digitaliseringsavdelingen. Det er ikke tillatt å fjerne fastmontert utstyr (eller kabler).
Brukerkonto og adgangskort.
Brukerkonto (brukernavn og passord)
Du er selv ansvarlig for all bruk som gjøres med din konto ved HiØ. Ditt passord legitimerer deg som rettmessig bruker av din konto. Dette passordet er personlig, og skal ikke overdras til andre, eller nedskrives synlig (f eks på gul lapp under tastaturet). Ved mistanke om at passordet ditt kan ha blitt kjent for uvedkommende skal passordet byttes umiddelbart via passordtjenesten, og du skal informere IT-vakt om hendelsen. Det er ikke tillatt å låne ut din konto eller din HiØ-PC/MAC/Nettbrett/mobil/++ til andre. Husk alltid å låse skjerm og låse kontordør når du forlater IT-utstyret ditt. Forlat aldri It utstyr, mobiltlf eller andre enheter i et åpent landskap. De fleste tjenester ved HiØ krever bruk av MFA (multifaktor autentifisering) for å få tilgang, og alle brukere ved HiØ er forpliktet til å bruke egnede verktøy (for eksempel mobiltelefon) som kreves til dette formål.
Adgangskort (ansattkort og studentkort)
Adgangskortet ditt er personlig og skal oppbevares trygt og PIN-kode skal holdes hemmelig. Det er ikke tillatt å låne ut kortet ditt til andre. Registrering av bruk gjøres av beredskapshensyn, og slettes automatisk etter kort tid. Det er ikke tillatt å slippe inn uvedkommende til områder som er avlåst, og du vil kunne bli holdt ansvarlig for hva disse personene foretar seg. Tap av adganskort skal umiddelbart varsles til Servicetorget slik at tilgang kan sperres og du kan motta et nytt kort.
Lagring og kopiering
Lagring av data skal gjøres i henhold til våre retningslinjer for klassifisering av data og bruk av lagringsguiden. Det er spesielt viktig at personopplysninger lagres i henhold til reglene i personopplysningsloven og GDPR. Se mer informasjon om dette på våre personvernsider.
Lagring av personlige data/filer skal i minst mulig grad legges på HiØs lagringssystemer.
Uautorisert nedlasting og kopiering av lisensiert programvare er ikke tillatt.
Innhenting, lagring og distribusjon av informasjon som strider mot norsk lov skal ikke forekomme.
HiØ sletter brukerdata når studenter og ansatte har sluttet i henhold til personvernlovgivningen. Se personvernerklæringen for mer informasjon:
Retningslinjer for bruk av Epost
Epostkontoen din ved HiØ skal kun brukes til aktiviteter som er tilknyttet HiØ's virksomhetsområde, og skal i minst mulig grad brukes i privat sammenheng.
Det kreves at alle ansatte og studenter holder seg orientert om høgskolens virksomhet ved jevnlig å lese HiØ-epost og å følge med på høgskolens nettsider.
Husk at sensitiv informasjon ikke skal sendes i klartekst på epost.
Automatisk videresending av e-post fra HiØ-konto til ekstern konto tillates ikke av personvern-og sikkerhetsmessige årsaker.
Epost med store brukergrupper som mottagere, skal ikke anvendes som kanal for diskusjoner og annen meningsutveksling. Det er kun ansatte som har tillatelse til å sende ut epost til våre epostlister, og dette skal kun gjøres når viktig informasjon skal formidles.
Det er ikke tillatt å opptre anonymt, under falskt navn eller under pseudonym når man sender epost eller bruker andre kommunikasjonskanaler ved HiØ. Det er ikke tillatt å sende innhold som er av krenkende og/eller injurierende art.
Regler om innsyn
Innhold i Epost og data lagret på den enkeltes filområde for den ansatte oppfattes som den enkeltes private eiendom og vil bli behandlet i henhold til Forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale. Se også Datatilsynets sider om innsyn i filer og epost. Dette innebærer at arbeidsgiver/institusjon bare i spesielle situasjoner har anledning til å åpne og lese dette materialet, og så langt som mulig, bare etter forutgående varsel.
For studenter vil det kun i svært spesielle tilfeller (for eksempel henvendelse fra politiet) være grunnlag for å aksessere deres data.
Alle datafiler vil periodisk, og ved særskilt mistanke, bli kontrollert mot virus og skadelig innhold. Ved feilsituasjoner som oppdages kan det være nødvendig å gjennomsøke brukerens dataområder manuelt.
Utstyr tilhørende HiØ
For utstyr (PC/MAC/Netbrett, mobil, ++) som eies av HiØ skal det ikke installeres programvare som ikke er endel av høgskolens programvareportefølje uten eksplisitt godkjenning fra digitaliseringsavdelingen. Ved behov for ny programvare skal rutinen for IT-anskaffelser følges.
Ansatte skal av sikkerhetsmessige årsaker ikke ha admin-rettigheter på utstyr som tilhører HiØ, men ved spesielle behov kan man kontakte IT-vakt for å få midlertidig tilgang.
Privat utstyr
Bruk av privat utstyr ved HiØ er tillatt under forutsetning av at enheten behandles sikkert, og til enhver tid holdes oppdatert (antivirus, OS, programvare, mv).
Se også våre retningslinjer for bruk av mobilt utstyr.
Ansatte ved HiØ skal primært bruke HiØ-eid utstyr.
IT-sikkerhet
All bruk av IT-ressurser ved HiØ skal være i samsvar med HiØ's ledelsessystem for Informasjonssikkerhet og personvern.
Brukere ved HiØ skal ikke på eget initiativ foreta kartlegging eller testing av mulige svakheter i HiØs systemer og/eller nettverk, eller på annen måte drive ”hacking” mot interne eller eksterne systemer. Det er ikke tillatt å skaffe seg urettmessig adgang til andre brukeres data, programvare eller lagringsområder.
Sikkerhetshendelser og mistanke om slike skal rapporteres til IT-vakt.
Ved alvorlige IT-hendelser og alvorlige brudd på personvernregelverket skal CISO (Informasjonssikkerhetsansvarlig) eller personvernombudet kontaktes direkte.
Eiendomsrett
Høgskolen har eiendomsrett til all programvare og innhold som er blitt utviklet ved hjelp av skolens IT ressurser og/eller tilknyttet skolens datanett, jfr. Lov om opphavsrett til åndsverk § 39, dog med de unntak som kommer inn under Lov om retten til oppfinnelser som er gjort av arbeidstakere.
Brudd på IT-reglementet
Brudd på IT-reglementet vil kunne medføre sanksjoner og fastsettes i samsvar med bruddets art og omfang. Handlinger eller hendelser som innebærer brudd på norsk lov, vil bli politianmeldt og kan således medføre straffeforfølgelse eller privatrettslig forfølgelse. Dette gjelder også misbruk som påfører Høgskolen økonomiske tap eller ansvar.