Normativa d'Ús de l’Estació de Treball

L’equip de treball amb programari instal·lat és una eina que la Universitat posa a disposició dels usuaris per al desenvolupament de les seves funcions professionals. Modificar la configuració d’aquesta eina de Treball, utilitzar-la per a finalitats no previstes, permetre’n l’accés de tercers o emmagatzemar-hi informació no autoritzada no només pot comprometre la maquina, sinó que també pot afectar el funcionament operatiu habitual de la Universitat de Barcelona.

La Universitat no es responsabilitzarà de l’incompliment de la normativa efectuada pels seus usuaris que sigui contraria als principis que s’han exposat amb anterioritat, reservant-se al respecte les oportunes accions legals.

En general, l'ordinador personal (PC) serà el recurs informàtic que permetrà l'accés dels usuaris als Sistemes d'Informació i serveis informàtics de la Universitat de Barcelona, constituint un element molt important en la cadena de seguretat dels sistemes d'informació, raó per la qual és necessari adoptar una sèrie de precaucions i establir normes per a la seva adequada utilització

Normes generals:

1.- Els ordinadors personals hauran d'utilitzar-se únicament per a finalitats institucionals i com a eina de suport a les competències professionals dels usuaris autoritzats.

2.- L’usuari és responsable de la seguretat del seu ordinador personal, aplicant els procediments de seguretat definits per l’organització. A la UB els sistemes han d’estar protegits mitjançant un antivíric actualitzat.

3.- Únicament el personal autoritzat per l'Àrea TIC podrà distribuir, instal·lar o desinstal·lar programari i maquinari, o modificar la configuració de qualsevol dels equips, especialment en aquells aspectes que puguin repercutir en la seguretat dels Sistemes d'Informació de la Universitat de Barcelona. Quan es precisi instal·lar dispositius no proveïts per la Universitat de Barcelona haurà de sol·licitar-se autorització prèvia a l'Àrea TIC.

4.- Està prohibit alterar, sense la deguda autorització, qualsevol dels components físics o lògics dels equips informàtics i dispositius de comunicació, excepte autorització expressa de l'Àrea TIC. En tot cas, aquestes operacions només podran realitzar-se pel personal de suport tècnic autoritzat

5.- Els usuaris hauran de facilitar al personal de suport tècnic l'accés als seus equips per a labors de reparació, instal·lació o manteniment. Aquest accés es limitarà únicament a les accions necessàries per al manteniment o la resolució de problemes que poguessin trobar-se en l'ús dels recursos informàtics i de comunicacions, i finalitzarà completat el manteniment o una vegada resolts aquells.

6.- Els usuaris hauran de notificar a l'Àrea TIC, com més aviat millor, qualsevol comportament anòmal del seu ordinador personal, especialment quan existeixin sospites que s'hagi produït algun incident de seguretat en el mateix.

7.- L'usuari haurà de participar en la cura i manteniment de l'equip que té assignat, detectant l'absència de cables i accessoris, i adonant a l'Àrea TIC de tals circumstàncies.

8.- L'usuari ha de ser conscient de les amenaces provocades per malware. Molts virus i troians requereixen la participació dels usuaris per propagar-se, ja sigui a través de disquets, CDs/DVDs, memòries USB, missatges de correu electrònic o instal·lació de programes descarregats des d'Internet. És imprescindible, per tant, vigilar l'ús responsable dels equips per reduir aquest risc.

9.- Només és lícit utilitzar software i aplicacions autoritzades per ús intern, l’usuari ha de tenir les llicències d’ús d’aquest programari. Es recorda la violació de drets de propietat intel·lectual en cas que no es disposi de llicència d’ús adequada.

10.- L'usuari serà responsable de tota la informació extreta fora de l'organització a través de dispositius tals com a memòries USB, CDs, DVDs, etc., que li hagin estat assignats. És imprescindible un ús responsable dels mateixos, especialment quan es tracti informació sensible, confidencial o protegida.

11.- El cessament d'activitat de qualsevol usuari ha de ser comunicada de forma immediata a l'Àrea TIC, a fi que li siguin retirats els recursos informàtics que li haguessin estat assignats. Correlativament, quan els mitjans informàtics o de comunicacions proporcionats per la Universitat de Barcelona estiguin associats a l'acompliment d'un determinat lloc o funció, la persona que els tingui assignats haurà de retornar-los immediatament a la unitat responsable quan finalitzi la seva vinculació amb aquest lloc o funció.

12.- Els equips estaran sota la custòdia de l'usuari que els utilitzi o del responsable de la unitat orgànica. Tots dos hauran d'adoptar les mesures necessàries per evitar danys o sostracció, així com l'accés a ells per part de persones no autoritzades.

13.- La sostracció d'aquests equips s'ha de posar immediatament en coneixement de l'Àrea TIC per a l'adopció de les mesures que corresponguin i a l'efecte de baixa en l'inventari.

14.- Els usuaris es responsabilitzaran que els equips no seran usats per terceres persones alienes a la Universitat de Barcelona o no autoritzades per a això.

15.- Els usuaris d'equips portàtils hauran de realitzar connexions periòdiques a la xarxa corporativa, segons les instruccions proporcionades per l'Àrea TIC, per permetre l'actualització d'aplicacions, sistema operatiu, signatures d'antivirus i altres mesures de seguretat. En defecte d'això, els equips portàtils seran lliurats a l'Àrea TIC per a l'actualització de tal programari.

16.- No es permet realitzar accions que deteriorin o incrementin en excés la càrrega dels recursos TIC fins a arribar a perjudicar a altres usuaris, o al rendiment del servei.

17.- És obligació dels usuaris posar en coneixement qualsevol canvi en la titularitat dels recursos informàtics, de comptes d’accés, etc.

Esborrat i eliminació de suports informàtics

18.- Les còpies de seguretat o els mitjans d'emmagatzematge que, per obsolescència o degradació, perdin la seva utilitat, i especialment aquells que continguin informació sensible, confidencial o Protegida, hauran de ser eliminats de forma segura per evitar accessos ulteriors a aquesta informació. En aquest sentit, l'usuari haurà de:

• Assegurar-se del contingut de qualsevol suport abans de la seva eliminació.
• Quan contingui informació sensible, confidencial o protegida, el suport haurà de destruir-se segons els procediments establerts per la Universitat de Barcelona

Ús eficient d'equips i recursos informàtics

19.- Dins de les mesures d'austeritat i reducció de la despesa de la Universitat de Barcelona, es promouen les següents accions per a un ús més eficient dels mitjans tecnològics llocs a la disposició dels usuaris:

• Apagar el PC (i la impressora local, si escau), en finalitzar la jornada laboral. Aquesta mesura obeeix tant a raons de seguretat com d'eficiència energètica.
• Imprimir únicament aquells documents que siguin estrictament necessaris. La impressió es farà, preferiblement, a doble cara i evitant, sempre que sigui possible, la impressió en color.
• S'optarà per usar les impressores en xarxa abans que les locals.
• ja que els recursos d'emmagatzematge en xarxa són limitats i compartits entre tots els usuaris, cal fer un ús responsable dels mateixos i emmagatzemar únicament aquella informació que sigui estrictament necessària.

Incompliment de la normativa

20.- Tots els usuaris de la UB estan obligats a complir el prescrit en la present normativa d'ús.

En el cas que un usuari no observi algun dels preceptes assenyalats en la present normativa d'ús, sense perjudici de les accions disciplinàries, administratives i penals que procedeixin i, si escau, les responsabilitats legals corresponents, es podrà acordar la suspensió temporal o definitiva de l'ús dels recursos informàtics assignats a tal usuari.