 Recursos
informáticos
1.
2.
3. 4.
5.
6.
7.
1.
Introducción
Los recursos informáticos de la Universidad
de Navarra tienen como finalidad el apoyo a
la docencia, a la investigación y a las
tareas administrativas necesarias para el funcionamiento
de la Universidad.
Como ejemplo de recursos informáticos
pueden citarse: el sistema de Gestión
Académica, la red que interconecta los
distintos Edificios del campus de la Universidad,
las redes departamentales de ordenadores, el
sistema de correo electrónico, los sistemas
web o ftp , la conexión a Internet, el
sistema telefónico, las salas de ordenadores
de los distintos Edificios, los sistemas de
almacenamiento de datos, los sistemas de impresión,
etc.
Los usuarios de estos servicios e instalaciones
pueden tener acceso a recursos que son valiosos
para la Universidad, a datos de terceros y a
redes de comunicaciones externas. Por tanto,
es importante que todos los usuarios actúen
de una manera responsable, ética, cuando
utilicen esos recursos. Un uso correcto de los
recursos implica respetar los derechos de otros
usuarios, la integridad de las instalaciones,
y los acuerdos y contratos con terceros cuando
sea aplicable. Este documento establece unas
normas específicas para el uso de todos
los recursos informáticos en la Universidad
de Navarra.
Estas normas se aplican a todos los usuarios
de todos los recursos informáticos propiedad
de o gestionados por la Universidad, incluyendo
los de propiedad particular que utilicen la
red de comunicaciones de la Universidad de Navarra.
Los departamentos y servicios centrales pueden
tener normas adicionales para el uso de sus
instalaciones informáticas. Para conocer
esas normas particulares puede dirigirse a su
Director o al servicio informático correspondiente.
El Apéndice
B contiene un elenco sobre legislación
aplicable a las actividades relacionadas con
la informática: derecho a la intimidad,
propiedad intelectual, secreto de las comunicaciones,
etc.
Para preservar sus recursos y los derechos de
los usuarios, la Universidad de Navarra ha establecido
unos procedimientos que deben seguirse en caso
de que se produzca algún abuso. En el
Apéndice
A se facilita un impreso para notificación
de incidencias. El procedimiento para investigar
un incidente de seguridad se ajusta a lo establecido
en el apartado Derechos
de los usuarios.
Las preguntas acerca de esta normativa o su
interpretación pueden dirigirse al Vicerrectorado
de Investigación.
 |
 |
2.
Orientaciones para el uso correcto de los recursos
informáticos
Se enumeran seguidamente algunas orientaciones
para una utilización responsable de los
recursos informáticos. Debe tenerse en
cuenta que determinadas actuaciones pueden tener
implicaciones legales.
1.
Utilice los sistemas informáticos (redes
de ordenadores), cuentas de acceso (identificadores
y contraseñas), ficheros de datos, etc.
para los que disponga de autorización:
no utilice el identificador de otra persona.
No está permitida la utilización
de identificadores de otras personas ni capturar
o probar las contraseñas de otros usuarios.
Cada usuario es responsable de los recursos
que le hayan sido asignados; por tanto, compartir
las cuentas de acceso a los sistemas o recursos
está prohibido.
2.
Debe seguir las normas específicas establecidas
para la utilización de cualquier ordenador
o red de datos cuando acceda hacia o desde la
Universidad. Por ejemplo, los usuarios de las
salas de ordenadores deben seguir las normas
de utilización establecidas para esas
salas; los que accedan a ordenadores que están
fuera del campus por medio de redes externas
(por ejemplo Internet) deberán respetar
las normas específicas establecidas por
los administradores de esos sistemas externos,
y por las normas de uso de las redes por las
que circulan (ver Normas de acceso de la Red
Académica Española RedIris).
3.
No intente acceder a áreas restringidas
de una red, sistema informático, software
de seguridad, cuenta de usuario, sin la aprobación
del propietario o de la Universidad. Irrumpir
en un sistema informático sin la debida
autorización constituye una transgresión
de las normas de uso de Internet, con independencia
de la debilidad o fortaleza de la protección
de esos sistemas. Conectarse sin autorización
a la red telefónica o a redes de datos
con acceso restringido desde la red de la Universidad
o con medios de la Universidad constituye un
incumplimiento de estas normas y, en la mayor
parte de los casos, un posible delito.
4.
Respecto a la privacidad y derechos de terceros:
no está permitido acceder o copiar correo
electrónico, direcciones, datos, programas
u otros ficheros sin permiso del titular.
5.
En todo momento debe observar y cumplir con
la legislación
vigente acerca de la protección de
la intimidad, propiedad intelectual y ley de
telecomunicaciones.
6.
Recuerde que la legislación sobre propiedad
intelectual también afecta a contratos
sobre licencias de software y otros materiales
accesibles desde la red de la Universidad. Está
prohibida expresamente la copia de software
que no sea de dominio público o "freeware".
Para el software distribuido bajo licencia en
la Universidad, los usuarios deberán
observar las condiciones particulares del fabricante
para la copia de ese software. De acuerdo con
la legislación vigente, la propiedad
intelectual se extiende a imágenes, texto
y sonidos aunque estén en soporte digital.
La facilidad con la que los materiales en soporte
digital pueden ser copiados, modificados o enviados
por la red, los hace especialmente vulnerables
a accesos no autorizados, o quebrantar el secreto
o los derechos de autor. Recuerde que la distribución
de material sujeto a derechos de autor está
prohibido por la ley. En ningún caso
debe utilizar los medios informáticos
de la Universidad -con independencia de la propiedad
del ordenador desde el que acceda- para acceder
o distribuir esos materiales. Tenga en cuenta
-además- la mala imagen y otros daños
que puede acarrear para la Universidad u otras
personas la utilización para fines no
lícitos de los recursos informáticos.
7.
Sea educado y prudente cuando utilice los sistemas
informáticos para comunicarse con otras
personas. Cuando envíe mensajes u otra
información a otros usuarios, utilice
su identidad, aunque esté actuando como
intermediario de o en nombre de o con autorización
de otra persona. La utilización de los
recursos de la Universidad para molestar a otras
personas -por justos que parezcan los motivos-
es una práctica inadmisible.
8.
Permanezca atento a las necesidades de otros
usuarios y utilice los recursos informáticos
de manera que puedan ser utilizados por más
personas. Por ejemplo, los usuarios de salas
de ordenadores o de sistemas centralizados (correo
electrónico, servidores web, gestión
académica, acceso a Internet, etc.) deberían
utilizar esos medios con responsabilidad, de
forma eficiente y profesional, de manera que
en situaciones o periodos de mucha demanda,
no quedase afectado el trabajo de otras personas.
El envío masivo de mensajes a múltiples
destinatarios, las cartas en cadena, uso del
web para lecturas insustanciales o mera diversión,
son ejemplos de actividades que pueden causar
congestión de la red o de los sistemas,
afectan negativamente al trabajo de otros y
-por tanto- no deben tolerarse.
9. Por
favor, trate los sistemas informáticos
y la información disponible en la Universidad
como un recurso valioso. Proteja los datos y
los sistemas a los que tiene acceso. Por ejemplo:
siga la política de copia de seguridad
establecida para los ficheros que utiliza en
su trabajo; utilice contraseñas adecuadas
y cámbielas periódicamente. Asegurese
de que conoce y comprende el alcance de los
privilegios de acceso a datos y sistemas a los
que su trabajo le da acceso. Sea cuidadoso con
los datos, programas y equipos con los que trabaja.
Gracias.
La introducción voluntaria (activa o
pasiva) de virus de ordenador, "gusanos",
"troyanos" o cualquier otro tipo de
software encaminado a entorpecer el trabajo
de la red, los sistemas o de cualquier ordenador
conectado a la red de la Universidad, con independencia
de quién sea su propietario, es una falta
grave. Por este mismo motivo debería
consultar a los servicios informáticos
antes de instalar nuevos programas y debe observarse
la política de antivirus de la Universidad.
Tenga en cuenta que "un virus" en
"un ordenador" conectado a la red
de la Universidad podría generar -por
ejemplo- una notable degradación del
servicio de acceso a Internet o realizar el
envío de ficheros confidenciales desde
ese ordenador a terceros y -por tanto- graves
daños.
No está permitida la contratación
de software o servicios prestados por terceros
que vayan a utilizarse en la red de la Universidad
sin el visto bueno de los servicios informáticos:
tenga en cuenta que en caso de no consultarse
podría incurrir en gastos adicionales,
o en la total inviabilidad del proyecto, por
falta de conocimiento de la arquitectura de
los sistemas, aspectos legales, de seguridad,
etc.
10.
Utilice los recursos informáticos de
la Universidad para el trabajo relacionado con
la Universidad. Tenga en cuenta que la red de
la Universidad forma parte de la Red Académica
Española y de la Red Académica
Europea, con unos acuerdos acerca del uso y
fines de las comunicaciones que usted como usuario
debe respetar.
11.
Por favor, procure estar informado acerca de
los cambios en los sistemas informáticos.
El entorno tecnológico es muy cambiante,
se introducen nuevos servicios, los requerimientos
de seguridad implican cambios que no son precisamente
sencillos, etc. Los servicios informáticos
procuran adaptarse a los cambios tecnológicos
y a las nuevas necesidades de los usuarios.
Las modificaciones previstas en los sistemas
se notifican mediante listas de distribución
y páginas web. Si consigue estar al tanto
de los cambios, facilitará mucho el trabajo.
Aunque conocemos que "lo tecnológico"
puede ser bastante arduo para muchos usuarios,
un esfuerzo por conocer lo básico puede
resultar bueno para todos.
12.
Hay -además- unos sistemas con normas
de utilización específicas, como
son el correo electrónico, el acceso
o la publicación el web de la Universidad,
listas de distribución.
13.
Para cualquier duda técnica o de el estado
y funcionamiento de los sistemas informáticos:
hardware, software, comunicaciones, etc. puede
contactar con el equipo de Asistencia Informática...
mail: 2992@unav.es
web: http://www.unav.es/net/at.html
teléfono: 2992
Incidencias en los sistemas: InfoSys
|
|
3.
Sistemas con normas específicas
de utilización
Consultar los correspondientes manuales y guías:
4.
Derechos de los usuarios
- Acceso a
los recursos informáticos
- Seguridad
e integridad de los datos
- Privacidad
- Propiedad
intelectual
- Errores derivados
del software, hardware, y consultas
- Cambios en
los sistemas informáticos
- Política
de adquisición y renovación
de equipos informáticos
1.
Acceso a los
recursos informáticos
 Sistemas
informáticos centrales
Los profesores, empleados y alumnos de la Universidad
pueden obtener una cuenta de usuario que les
permita el acceso a los servicios informáticos
centrales, para actividades relacionadas con
la investigación, la docencia o el trabajo
administrativo en la Universidad. Para obtener
una cuenta de usuario deben disponer del NIU
(número de identificación universitario).
Las personas que no estén en la Universidad
pueden, en determinadas circunstancias, obtener
una cuenta de acceso. Contacte con los Servicios
Informáticos para obtener información
sobre el procedimiento para obtener una cuenta
de usuario.
La mayor parte de los recursos informáticos
generales tales como salas de ordenadores, o
servicios como Asistencia Informática,
correo electrónico, etc., están
disponiobles para la comunidad académica
de modo gratuito. Para más información
acerca del acceso a a esos recursos, contacte
con los Servicios
Informáticos.
Recursos
informáticos departamentales
Para obtener información sobre el acceso
a recursos informáticos departamentales,
contacte con el coordinador de esos sistemas
o con el Director del departamento o servicio.
2. Seguridad
e integridad de los datos
Los usuarios de los recursos informáticos
de la Universidad de Navarra son responsables
de las copias de seguridad de sus archivos excepto
en aquellos casos en los que los servicios centrales
tengan prevista esa protección. Se encarece
a los usuarios que por su bien y el de toda
la comunidad universitaria, mantengan actualizados
y apliquen los sistemas antivirus.
Los servicios informáticos mantienen
unos sistemas de seguridad razonables contra
intrusos y el posible deterioro de los ficheros.
Sin embargo, ni la Universidad ni el personal
informático son responsables de los eventuales
y posibles accesos de otros usuarios, ni puede
garantizar una protección total contra
fallos de discos, fuego, inundaciones , etc.
Los usuarios deben utilizar los mécanismos
y procedimientos disponibles para proteger sus
ficheros, incluyendo entre esas medidas la del
cambio frecuente de contraseñas, encriptación
de los datos, mantenimiento de copias de seguridad.
Si los datos u otros componentes fuesen dañados
por un problema de acceso indebido, debería
notificarse inmediatamente a los servicios informáticos.
El presonal informático le ayudará
a aplicar las normas de seguridad recomendadas
para sus equipos.
Si bien los servicios informáticos realizan
copias de datos de algunos servidores centrales
y ponen los medios para que esos sistemas sean
seguros, no se garantiza el mismo nivel de protección
de los datos o sistemas departamentales. Por
tanto, es especialmente importante que los usuarios
de los sistemas departamentales o personales
realicen copias de seguridad de sus datos. Se
dispone de algunos sistemas de copia centralizados.
Se aconseja consultar
a los Servicios Informáticos para establecer
mecanismos de seguridad e integridad de los
datos.
3. Privacidad
Acceso
del personal informático de la Universidad
a los sistemas informáticos
Aun en el hipotético caso de que no estuviese
legislado, que lo está, el personal informático
respetaría la privacidad de los usuarios.
El personal técnico tiene prohibido acceder
a los datos de una cuenta salvo que el usuario
dé su consentimiento explícitamente
(caso de querer recuperar un fichero, avería,
etc., etc.).
Se pueden hacer excepciones a esta norma, pero
sólo en casos muy concretos: que hubiese
indicios serios de que el usuario estuviese
intentando entorpecer el funcionamiento de un
sistema o haciendo un abuso del mismo; que se
tuviesen indicios fundados de que el usuario
estuviese infringiendo una ley o alguna de las
normas impuestas por la Universidad. En esos
casos la autoridad académica correspondiente
aconsejada por el director del servicio informático
correspondiente, autorizará a la inspección
de los ficheros por al menos dos personas; una
de ellas el administrador del sistema afectado.
En aquellos casos en que proceda, se avisará
con antelación al interesado. Cuando
se solicita una cuenta en un sistema o servicio,
el usuario acepta estas pautas de actuación.
En el caso concreto de los administradores de
sistemas, estos podrán acceder a las
zonas de usuario cuando haya una causa grave:
por ejemplo un programa que esté generando
problemas técnicos o de seguridad.
La información guardada por los usuarios
y cualquier información referente a ella,
aunque sea información temporal, será
tratada como confidencial por los Servicios
Informáticos.
Los Departamentos o Servicios que dispongan
de sistemas informáticos propios podrán
tener normas particulares, por escrito, conocidas
por los usarios. Estas normas particulares deberán
respetar la normativa general.
Correo
electrónico
Si por un motivo excepcional el personal técnico
tuviese acceso al contenido de un mensaje, lo
trataría con total secreto y confidencialmente.
En los casos de mensajes devueltos, se notifica
el error al emisor, y el cuerpo del mensaje
ni se guarda ni se retiene. Tenga en cuenta
-además- que tampoco puede asegurarse
la privacidad de un mensaje de correo cuando
circula por las distintas redes que componen
Internet, salvo que se utilicen los sistemas
de encriptación disponibles. En la dirección
abuse@unav.es
puede notificar las incidencias de spam o seguridad.
Los Departamentos y Servicios debieran disponer
de cuentas genéricas que pudieran ser
atendidas por una o más personas de su
plantilla: esto facilita su atención
cuando alguien está de vacaciones, de
viaje o deja la Universidad. Cuando cesa la
relación laboral con la Universidad,
la cuenta de correo es borrada -deja de existir-
y los e-mails enviados a esa cuenta son devueltos
al emisor.
Respete la privacidad de los destinatarios al
enviar correo electrónico: si envía
un mail a varios destinatarios considere seriamente
la posibilidad de no enviar toda su lista de
direcciones a todos los destinatarios de forma
visible: que usted les conozca a todos ellos
no implica (ni probablemente sea prudente) que
ellos se conozcan entre sí.
Por ley se dispone de un registro de entradas
y salidas de los principales sistemas informáticos.
Por tanto, en el caso del correo sólo
se guarda una relación donde figura el
emisor y destinatario(s), direcciones IP de
los equipos que transfireen los datos, fecha
y hora de entrada o salida, y tamaño
del mensaje. No figura ni el título (Subject:)
ni ningún otro componente del texto o
ficheros adjuntos al mensaje. A efectos prácticos
y legales todos los mensajes se consideran ficheros
temporales en tránsito.
Para garantizar la calidad del servicio y la
seguridad de los sistemas, todo el correo de
entrada y salida es tratado con un software
antivirus y se le aplican las reglas y los filtros
disponibles anti-spam. Pero recuerde que hay
otras fuentes de virus: ficheros en discos flexibles,
por red, ftp, adjuntos encriptados, web, etc.:
debe disponer de antivirus en su ordenador personal.
Advertencia respecto al spam: hay disponibles
en Internet elencos con millones de direcciones
de correo. Dicho de otro modo: si no recibe
más spam es porque lo filtramos. Puede
-además- activar sus filtros personales
en el cliente de correo.
AVISO ESPECIFICO
PARA EMPLEADOS: Los sistemas de información
y los servicios de red están disponibles
para los empleados con vistas a su trabajo en
la Universidad. Se advierte que por motivos
legales y de seguridad se lleva un registro
de entrada/salida de los accesos y transacciones
de los sistemas.
4. Propiedad
intelectual
La Universidad de Navarra ha establecido unas
pautas de actuación referentes a la propiedad
intelectual y derechos de autor. El documento
Normativa
sobre propiedad intelectual puede obtenerse
en la Comisión de Investigación.
5. Errores
derivados del software, hardware y asesoramiento
informático
La Universidad realiza un gran esfuerzo para
mantener sus sistemas informáticos libres
de errores y asegurar que su personal técnico
está adecuadamente preparado. Sin embargo,
es imposible asegurar que no haya errores o
que el personal no pueda confundirse. La Universidad
no responde de los errores en los servicios
prestados, salvo donde eso sea exigible o esté
expresamente definido. Los daños derivados
-directa o indirectamente- de esos errores son
responsabilidad final del usuario.
Sin embargo, a petición del usuario,
cuando se produzcan errores en el software,
hardware de los sistemas dependientes de los
servicios informáticos, el personal técnico
intentará de forma razonable recuperar
esos sistemas a un estado previo al momento
del fallo, sin coste para el usuario. En caso
de que esos sistemas dependan de terceros, se
realizará un esfuerzo similar. Sin embargo,
dada la complejidad de los sistemas y la escasez
de tiempo, no se garantiza que el error pueda
ser reparado -y menos- en un plazo concreto.
6. Cambios
en los sistemas informáticos
Cuando se planifiquen cambios significativos
en el hardware, software o procedimientos, los
servicios informáticos lo notificarán
a la comunidad universitaria mediante correo
electrónico, web y otros medios, de forma
que los usuarios dispongan del tiempo suficiente
para prepararse a esos cambios y notificar los
posibles problemas que esos cambios puedan suponerles.
7. Política
de adquisición y renovación de
equipos informáticos
Para garantizar que el conjunto de los recursos
informáticos de la Universidad se adquieren,
remplazan y utilizan de una manera eficiente,
se ha definido una política de adquisición
y sustitución de equipos informáticos
y de licencias de software.
El precio de coste no es el criterio último
de adquisición de un equipo o programa.
Hay costes que no pueden ignorarse, derivados
de la instalación, mantenimiento, integración,
reparación y economías de escala.
|
|
Equipos
que no son de la Universidad usados en la Universidad
Los equipos adquiridos con fondos personales
o que son propiedad de otras entidades pueden
utilizar los recursos de la red de la Universidad
en la medida en que observen las siguientes
normas:
1.
Los propietarios, o en el caso de arrendamiento
de equipos, los administradores que figuren
en el contrato, asumen la responsabilidad por
el uso de esos equipos; la utilización
debe ser conforme con la de los equipos propiedad
de la Universidad.
2.
Los propietarios, o en el caso de arrendamiento
de equipos, los administradores que figuren
en el contrato, deben asegurarse de que esos
equipos no suponen una carga desorbitada para
el resto de los sistemas. Si se altera el tráfico
de los otros equipos debido a su presencia,
deberán desconectarlos o configurados
correctamente; y si no es posible se arbitrará
una solución que los aisle del resto
de los sistemas.
3.
Los propietarios, o en el caso de arrendamiento
de equipos, los administradores que figuren
en el contrato, deberán poner los medios
razonables para que desde esos equipos no se
acceda a la red de la Universidad o a otros
servicios por métodos que se opongan
a los procedimientos oficiales: no tendría
sentido que a través de esos ordenadores
se adquiriesen unos privilegios de uso que no
son posibles en otros sistemas o no están
permitidos a determinados usuarios.
4.
Cualquier equipo conectado a la red de la Universidad
deberá utilizarse de manera acorde con
la actividad, espíritu y fines, de la
Universidad de Navarra.
5.
Por tanto, los equipos que no sean propiedad
de la Universidad no podrán utilizar
a red de la Universidad para actividades que
quebranten la política de los recursos
informáticos de la Universidad: propiedad
intelectual, derecho a la intimidad, etc.
Para asegurar un buen nivel de servicio a los
usuarios de los recursos informáticos,
la Universidad monitoriza permanentemente el
tráfico de su red. Por este motivo también
podría monitorizar el trafico desde/hacia
un ordenador que no sea de su propiedad, pero
que esté en la red de la Universidad
(tenga en cuenta -por ejemplo- que un virus
en un ordenador personal puede generar un tráfico
de decenas de miles de conexiones por hora).
|
|
Apendice
A
Procedimiento
para atender los incidentes en la red de la
Universidad de Navarra
Para que atendamos las incidencias
de la red hay que ir a http://www.unav.es/SI/intra/sec/notificacion.html
donde está el formulario que se debe
rellenar para dar parte de las incidencias en
la red.
Apendice
B: Algunas referencias sobre legislación
Vigente
aplicable a los recursos informáticos
Las referencias que se adjuntan no son exhaustivas.
Hay numerosas disposiciones legales internacionales
y directivas de la CE.
Referencias:
|
