Version 2014-1 Reviderad 2014-05-20 Version 2014-1 Sida 1 av 13
Innehållsförteckning 1 Bakgrund... 4 2 IT-policy... 4 2.1 Syfte... 4 2.2 Riktlinjer... 4 2.3 Ansvar... 4 3 Teknisk miljö... 4 3.1 Klient... 5 3.2 Server... 5 3.3 Nätverk... 5 3.4 Skrivare... 5 3.5 Privat utrustning... 6 4 Programvaror och licenser... 6 4.1 Standardprogram... 6 4.2 Övriga programvaror... 7 4.3 Licenser... 7 5 IT-service... 7 5.1 Helpdesk... 7 5.2 IT-utbildning... 7 5.3 Drift... 8 5.4 Servicefönster... 8 6 Inköp och upphandling... 8 6.1 Datorer... 8 6.2 Datortillbehör... 8 6.3 Upphandling... 8 7 Internet... 9 8 E-post... 9 8.1 E-post för personal... 9 8.1.1 E-postetikett... 9 8.2 E-post för studenter... 10 8.3 Spam och spoofing... 10 Version 2014-1 Sida 2 av 13
9 Användning och säkerhet... 10 9.1 Konto och behörighet... 10 9.2 Lösenord... 11 9.3 Lagring... 11 9.4 Molntjänster... 12 9.4 Fjärranslutning... 12 9.5 Backup... 12 9.6 Antivirus... 12 10 Disciplinära åtgärder... 12 11 Hänvisningar och referenser... 13 Version 2014-1 Sida 3 av 13
1 Bakgrund Konstfacks ska stödja IT-policyn och vara en vägledning i den dagliga användningen av IT på högskolan. en ska hållas aktuell, följas upp och uppdateras en gång per år (per den sista maj). 2 IT-policy Denna IT-policy gäller för all IT inom samtliga institutioner, avdelningar och enheter på Konstfack. 2.1 Syfte Syftet med Konstfacks IT-policy är att definiera övergripande och gemensamma riktlinjer för användandet och styrningen av IT inom högskolan. Målet är att stödja och säkerställa Konstfacks kärnverksamhet; utbildning och forskning, liksom Konstfacks stödverksamhet, administration och bibliotek. 2.2 Riktlinjer - IT ska vara ett av de verktyg som Konstfack använder för att nå sina övergripande mål. - IT-miljön ska stödja den varierande verksamhet som bedrivs i högskolans olika verksamheter, både för kärn- och stödverksamheten. - Standardiserade lösningar ska användas så långt som möjligt för att minska kostnader och administration. - IT-säkerheten inom högskolan ska vara hög. - All programvara som används inom högskolan ska ha giltiga licenser och hanteras i enlighet med Statskontorets regler om licenshantering. - IT-enheten ska tillhandahålla en helpdesk för användarfrågor som är tillgänglig för både studenter och personal. - Konstfacks personal och studenter ska följa regelverket som finns dokumenterat i en. 2.3 Ansvar Förvaltningschefen har det övergripande ansvaret för Konstfacks IT-miljö. Delar av ansvaret delegeras till IT-chef, se Konstfacks delegationsordning. 3 Teknisk miljö Konstfacks IT-miljö består av servrar och klienter i en blandmiljö med Mac och PC. Konstfack är anslutet till internet via SUNET (Swedish University Computer Network). Datorer och annan IT-utrustning ägs av Konstfack och användaren ska se datorn som ett arbetsredskap. Det innebär att användningen ska vara studie-, forsknings- eller arbetsrelaterad. Utrustningen ska skyddas mot yttre våld och ovarsam hantering. Version 2014-1 Sida 4 av 13
Alla datorer på Konstfack stöldskyddsmärks. 3.1 Klient Konstfack jobbar med två olika datortyper på klientsidan, Mac och PC. Det är chefen på den enskilda enheten eller prefekten på institutionen som i samråd med IT-enheten avgör om personal och studenter arbetar med Mac eller PC. Konstfack rekommenderar administrativ personal att välja PC av kompatibilitetsskäl. Det är chefen på den enskilda enheten som avgör om personalen ska arbeta med en stationär eller bärbar dator, samt om personalen har rätt till en egen eller delad dator i tjänsten. I datasalarna används bara stationära datorer. Om inte speciella skäl föreligger får personalen enbart en (1) dator att använda i tjänsten. För att kunna kvittera ut en ny dator måste den gamla lämnas in till IT-enheten. När personal slutar på Konstfack ska datorn lämnas in till IT-enheten. IT-enheten beslutar sedan om datorn ska skrotas eller åter sättas i produktion. Av administrativa skäl finns det inga möjligheter att köpa den dator man använder när man slutar på Konstfack. Om inte IT-enheten och beställaren kommer överens om något annat får personal en stationär eller bärbar PC/Mac enligt den modell som IT-enheten bedömer som lämplig för arbetet som ska utföras. En förteckning av de modeller som används finns på Konstfacks intranet. Val av modell till datasalarna görs i samråd med institutionerna och baseras på vilken undervisning som bedrivs och vilken programvara som är aktuell för varje enskild sal. 3.2 Server Servermiljön består både av fysiska och virtuella servrar. Tillträde till serverrummet är begränsat till behörig IT-personal. 3.3 Nätverk Konstfack har flera separerade interna nätverk, både fasta och trådlösa. Studenter, personal och forskare kan ansluta sina privata datorer och mobila enheter till nätverket eduroam. Inloggningsuppgifterna är samma som används för inloggning på Konstfacks datorer. Gäster som har tillgång till eduroam från annat lärosäte kan ansluta sig till det även på Konstfack. Gäster som saknar eduroam kan få tillgång till trådlöst internetaccess via nätet Konstfack-Guest. Som gäst avses gästlärare, tillfälliga konsulter eller externa företag som behöver tillgång till internet för att kunna genomföra sitt uppdrag på Konstfack. Kontouppgifter till dessa personer kan beställas enligt gällande rutiner på Konstfacks intranet. Anslutningen till internet sker via SUNET (Swedish University Computer Network). 3.4 Skrivare Konstfack har en central skrivarlösning med multifunktionsskrivare placerade på olika ställen i lokalerna. Skrivare går endast att nå från Konstfack-datorer och är inte tillgängliga för privata datorer. I Mediablocket finns en studentskrivare med RIP och mer avancerade funktioner. Version 2014-1 Sida 5 av 13
För avancerade utskrifter i storformat finns en speciell funktion, Utskriftsverkstan, som sköts av personal från Konst. Utskriftsverkstan är öppen för alla studenter efter genomförd introduktionskurs. När du skriver ut från din dator kan du hämta utskriften från vilken skrivare som helst på Konstfack. För att hämta ut din utskrift på en skrivare använder du samma tag som används till dörrarna. Med denna loggar du in på skrivaren via tag-läsaren och du kan hämta din utskrift. Studenter debiteras för sina utskrifter enligt gällande prislista (se intranet). Studenter laddar sina taggar med pengar i receptionen och kostnaden dras vid varje utskrift. Eventuellt innestående pengar på tagen vid slutet av terminen eller när studenten slutar återbetalas inte utan ligger kvar på kontot. För att spara på utskriftkostnader och miljön är alla personalskrivare inställda för att skriva ut svartvitt och dubbelsidigt som standard. Undvik att skriva ut i onödan! 3.5 Privat utrustning Privata datorer, surfplattor och smartphones får enbart kopplas till eduroam och inte något av Konstfacks andra nätverk. Det är inte tillåtet att ansluta annan teknisk utrustning, som t ex accesspunkter, till något av Konstfacks nätverk. Konstfack tar inget ansvar för eventuella incidenter vid användning av privata datorer via Konstfacks nätverk eller internetanslutning. Konstfack har ingen support på privat utrustning. Detta gäller även internetuppkoppling i hemmet för bärbara datorer i tjänsten. 4 Programvaror och licenser Konstfacks IT-enhet ansvarar för inköp och installation av alla programvaror som används på Konstfack i enlighet med Statskontorets regler om licenshantering. Det är inte tillåtet för personal eller studenter att installera programvara på Konstfacks datorer. Detta gäller programvara med alla licensformer, såväl köpt som Shareware och Freeware. Automatiska uppdateringar av redan installerade programvaror, såsom säkerhetsfixar, får installeras. 4.1 Standardprogram Följande program installeras alltid på Konstfacks datorer. Klient - PC - Windows - Microsoft Office - F-Secure antivirus - Adobe Master Suite Version 2014-1 Sida 6 av 13
Klient Mac - OSX - Microsoft Office - F-Secure antivirus - Adobe Master Suite 4.2 Övriga programvaror Programvaror utöver det som anses vara standard installeras efter beställning från respektive institution eller enhet. Inriktningsbeslut om vilka programvaror som ska användas i utbildningen på respektive institution fattas av prefekten i samråd med IT-rådet. 4.3 Licenser All programvara som installeras på Konstfack ska ha en giltig licens. IT-enheten ansvarar för att köpa in de licenser som behövs. Konstfack utnyttjar till stor del utbildningslicenser som ofta har restriktioner i användningen. Som regel får dessa licenser endast användas i utbildningssyfte och användning för kommersiellt bruk är inte tillåtet. Examensjobb och motsvarande studentarbeten räknas inte som kommersiellt bruk. Brott mot dessa regler kan innebära att utgivande företag bryter sina avtal med Konstfack. Användare som är osäkra på hur en viss programvara får användas ska kontakta IT-enheten innan arbete påbörjas. 5 IT-service 5.1 Helpdesk IT-enheten ansvarar för att det finns en Helpdesk dit personal och studenter kan vända sig med användarfrågor som inte är av utbildningskaraktär. Helpdesk är tillgänglig vid e-post, telefon eller besök. Besökstider E-post Telefon 8:30-14:00 måndag-fredag (helgfri) helpdesk@konstfack.se 08-450 43 99 eller 399 (internt) Helpdesk har sommarstängt under juli, men beredskapspersonal finns tillgänglig. Vid hög belastning och vid utbildning eller sjukdom kan det ske inskränkningar på tillgängligheten i form av att besöksmöjligheten tas bort. Inkommande ärenden registreras i ett ärendehanteringssystem och besvaras i turordning. 5.2 IT-utbildning IT-enheten erbjuder utbildning i Office kostnadsfritt för Konstfacks personal två gånger per år. Information och anmälning sker via intranet. För utbildning av studenter hänvisas till respektive institution. Version 2014-1 Sida 7 av 13
5.3 Drift IT-enheten ansvarar för drift av följande system på Konstfack. o o o o o servrar klienter nätverk skrivare AV (endast fast utrustning i datsalar och seminarierum) Drift av fristående AV sker även i Vita Havet vid speciella tillfällen, så som introduktionsdagen, öppet hus, Vårutställningen, Vårfesten samt övriga speciella tillfällen efter överenskommelse. Med drift innebär att systemen fungerar för den funktion de är avsedda, samt att information finns säkerhetskopierad. Driftsfrågor hanteras helgfri måndag-fredag mellan 8:00-16:30. 5.4 Servicefönster IT-enheten har rätt att använda servicefönster för säkerhetsuppdateringar och annat underhållsarbete på servrar och nätverk. Servicefönster sker vid behov, men alltid utanför ordinarie arbetstid (start tidigast 17:00). Vid akuta problem kan övriga tider komma att användas. Vid servicefönster kan system helt eller delvis vara otillgängliga. IT-enheten meddelar vilka system som berörs på Konstfacks intranet minst 3 arbetsdagar innan ett servicefönster. Med undantag för sommarkurser är datasalarna stängda för underhåll under terminsuppehåll. 6 Inköp och upphandling 6.1 Datorer Alla datorer på Konstfack köps in av IT-enheten. Konstfack handlar PC via statliga ramavtal på Kammarkollegiet och Mac via ett centralt högskoleavtal. Beställningar av datorer ska ske skriftligen via e-post till helpdesk@konstfack.se. En beställning kan bara komma från ansvarig chef på en institution eller enhet. 6.2 Datortillbehör Alla datortillbehör på Konstfack köps in av eller i samråd med IT-enheten. Konstfack handlar datortillbehör via statliga ramavtal på Kammarkollegiet. 6.3 Upphandling All upphandling av produkter eller tjänster inom IT-området görs av IT-enheten enligt Konstfacks inköpspolicy och inköpshandbok. Version 2014-1 Sida 8 av 13
7 Internet Konstfack har uppkoppling mot internet via SUNET. Internetanvändningen ska primärt vara inom ramen för arbete eller studier. Privat användning ska begränsas. Reglerna för internetanvändning på Konstfack avser att öka tillgängligheten på verksamhetens system, minska onödigt systemunderhåll och öka IT-säkerheten för både Konstfack, personal och studenter. Följande är inte tillåtet på Konstfack. Undantag från dessa regler får enbart ske i undervisningssyfte eller för att IT-enheten ska kunna genomföra sitt jobb. IT-enheten ska alltid informeras innan. - Ned- eller uppladdning av programvaror, förutom uppdateringar av operativsystem och virusskydd. - Ned- och uppladdning av upphovsrättsskyddat material utan utgivarens tillstånd. - Besöka webbsidor med pornografiskt, rasistiskt eller enligt Sveriges lag olagligt innehåll. - Försök att olagligt ta sig in i system på Konstfack eller annan plats och förskaffa sig åtkomst till andras användarprofil, data eller annan information där användaren inte har behörighet. Internettrafiken på Konstfack kan komma att loggas vid misstanke om brott mot dessa regler och stickprover kan tas för att säkerställa att denna policy följs. Loggfiler kan komma att sparas i upp till tre månader och gallras sedan i enlighet med gällande gallringsföreskrifter. Om en utredning pågår sparas loggarna tills utredningen är avslutad. Denna hantering sker enligt Datainspektionens rekommendationer. 8 E-post 8.1 E-post för personal All personal på Konstfack har en e-postadress med formatet fornamn.efternamn@konstfack.se. Som anställd på Konstfack ansvarar du för att läsa och svara på din e-post inom rimlig tid i enlighet med Konstfacks rutiner runt postöppning. All e-post till och från anställda på Konstfack omfattas av offentlighetsprincipen och kan begäras ut av tredje person. Arbetsgivaren kan komma att ta del av uppgifterna i ett e-postmeddelande om det är nödvändigt vid fara för informationssäkerheten, t ex vid virus- och hackerangrepp, eller för att utreda och förhindra brott. Konstfacks officiella e- postadress bör inte användas till att skicka privat e-post och om så görs, ska den privata mailen läggas i en separat mapp i e-postprogrammet och märkas Privat. När du är frånvarande från ditt jobb ska du som anställd använda automatiskt frånvarobesked på din e-post. Du är också ansvarig för att delegera rätten till att läsa och svara på din e-post under längre bortavaro. Om du t ex blir hastigt sjukskriven och inte kan arbeta har din närmsta chef rätt att läsa och svara på din e-post. 8.1.1 E-postetikett När du skickar e-post från Konstfack agerar du som en representant för högskolan och innehållet bör därför har en god ton. Här är några saker att tänka på när du använder e-post för att kommunicera. Version 2014-1 Sida 9 av 13
Är e-post rätt kanal? E-post passar för korta meddelande som inte kräver långa förklaringar. Behöver du diskutera eller ge bakgrundinformation boka ett möte istället. Skriv en informativ rubrik i ärenderaden. Sänd bara ditt meddelande till de som behöver det. Undvik svara alla och undvik kopia (cc) om det inte är nödvändigt. En kopia är alltid för kännedom, aldrig för agerande. Om du skickar till flera personer, ange vilka som har fått e-posten. Exempel: börja meddelandet med Till alla anställda på Konst, Till verksamhetschefer, etc Undvik att vidarebefordra långa konversationer. Långa konversationer gör att mottagaren till slut har svårt att följa tråden. Ett telefonsamtal kan många gånger vara bättre. Skicka inte vidare spam, reklam eller kedjebrev. Undvik att skicka e-post med tunga bilagor. Bilagor belastar systemet och det är inte säkert att mottagaren har möjlighet att ta emot stora filer. Använd ett vårdat språk och en bra ton. Undvik skämt som kan skapa förvirring hos mottagaren. Skicka inte iväg ett meddelande när du är arg, sov på saken! Om din e-post stressar dig ta bort ljud och dialogrutor vid nytt meddelande. Läs din e-post på regelbundna tider under dagen istället för att ha den öppen hela tiden. Gör det till rutin att gallra din e-post regelbundet för att undvika fulla brevlådor. En anställds e-postlåda rymmer 1,4 GB. 8.2 E-post för studenter Alla studenter på Konstfack får en e-postadress med formatet fornamn.efternamn@student.konstfack.se. E-posten för studenter tillhandahålls av en extern part (Outlook 365). 8.3 Spam och spoofing En övervägande del (över 80 %) av all inkommande e-post till Konstfack är spam. Vi har ett spamskydd via ett externt företag som tar bort det mesta av spammet, men ibland kommer det igenom. Ett spamskydd eller regler för skräppost på en myndighet från inte vara inställda så att principen för inkommande handlingar sätts ur spel. Ibland utsätts organisationer för så kallad spoofing, att en e-postavsändare utger sig för att vara någon annan. Detta används ofta för att locka mottagaren att skicka tillbaka information av känslig natur, som t ex lösenord eller banknummer. Svara aldrig på denna typ av e-post! Om du är det minsta tveksam över e-post du har fått, kontakta IT-enheten innan du svarar! 9 Användning och säkerhet 9.1 Konto och behörighet När du arbetar eller studerar på Konstfack får du ett personligt användarnamn och lösenord som ger dig tillgång till de funktioner, applikationer och lagringsutrymmen som du behöver i tjänsten eller under dina studier. Det är din närmsta chef eller prefekt som avgör vilken behörighet du ska ha i Konstfacks system. Version 2014-1 Sida 10 av 13
Användaren är personligt ansvarig för vilken aktivitet som pågår när användarnamnet är inloggat. Det innebär att det är användaren som hålls ansvarig för eventuella brott eller andra överträdelser kopplat till kontot. Det är inte tillåtet att låta någon annan person använda dina användaruppgifter! Nya konton, t ex vid nyanställning eller vikariat, beställs av IT-enheten enligt gällande rutin på intranet. Ett konto behöver beställas minst fem (5) arbetsdagar innan det ska tas i bruk. Konton för nya studenter skapas utifrån registreringar i Ladok i samband med terminsstart. Enstaka nya konton för studenter beställs av utbildningsadministratörerna till IT-enheten via e-post till helpdesk@konstfack.se. 9.2 Lösenord Lösenord ska av säkerhetsskäl vara krångliga för att vara svårare att gissa av obehöriga. Ditt lösenord måste: - vara minst 8 (åtta) och max 16 (sexton) tecken långt - ha teckenvariation (samma tecken får förekomma max tre gånger) - innehålla både stora och små bokstäver samt siffror OBS! ÅÄÖåäö får inte användas i lösenordet! Lösenordet bör inte vara: - namn, plats, telefonnummer eller annan personlig information som kan vara lätt att gissa - ett befintligt ord eller egennamn - gamla och/eller redan använda lösenord Efter sex (6) månader upphör ditt lösenord att gälla och du kommer uppmanas att byta det. Du kan inte återanvända gamla lösenord på tre (3) byten. 9.3 Lagring Personal på Konstfack har en personlig mapp på Konstfacks centrala fillagringsenhet. Vi rekommenderar att du sparar dina dokument i denna mapp, eftersom dina filer då säkerhetskopieras. Om du väljer att spara dina dokument lokalt på din dators hårddisk ansvarar du själv för att säkerhetskopiera dina filer. På den centrala fillagringsenheten ska du spara jobbrelaterad information. Det är inte tillåtet att spara privata filer i denna mapp! Anledningen är att lagringsutrymme är förenat med en kostnad, både vid lagring och säkerhetskopiering. Om du som personal har filer som du vill dela med annan personal på Konstfack ska du spara dem på nätverksenheten Gemensam. Notera att konfidentiell eller på annat sätt känslig information inte ska sparas här! De flesta enheter och institutioner har en separat nätverksenhet för enbart enheten/institutionen. Som student på Konstfack har du en mapp på Konstfacks centrala fillagringsenhet. Du har också möjlighet att spara och jobba med material lokalt på datorerna i de olika datasalarna. Du ska då använda enheten som heter Lagring. Om en institution eller kurs vill dela filer finns en central Version 2014-1 Sida 11 av 13
fillagringsenhet som heter Gemensam. Varje student ansvarar själv för att ta bort material från denna enhet vid avslutat projekt. Lagringsenheterna rensas varje sommar under terminsuppehållet. Om du ska flytta material mellan Konstfacks enheter och t ex en privat dator rekommenderar vi ett USB-minne eller en extern hårddisk. 9.4 Molntjänster Lagring av information i så kallade molntjänster ska ske i enlighet med Riktlinjer för lagring av information i molntjänster (förvaltningsbeslut FÖ9, 2012). 9.4 Fjärranslutning Konstfack erbjuder tekniskt stöd för fjärranslutning (VPN) för personalen. Beställning sker via e-post till helpdesk@konstfack.se. 9.5 Backup IT-enheten ansvarar för att information som finns lagrad på Konstfacks administrativa servrar säkerhetskopieras. Som student ansvarar du själv för säkerhetskopiering av dina filer. Säkerhetskopiering sker enligt separat rutin. Återläsning av förlorad information görs endast vid större informationsbortfall, inte om personal har råkat radera en enstaka fil. Undantag från denna regel sker endast om förlorat material anses kritiskt för Konstfacks verksamhet. 9.6 Antivirus IT-enheten ansvarar för att samtliga datorer på Konstfack har ett virusskydd installerat. Det är inte tillåtet av avaktivera eller på annat sätt modifiera funktionen på virusskyddet! Studenter och gäster som ansluter sina privata datorer till internet via Konstfacks trådlösa nätverk rekommenderas att ha ett virusskydd installerat. 10 Disciplinära åtgärder Det åligger både personal och studenter att veta vilka regler som gäller avseende Konstfacks IT-miljö. I det fallet en användare på Konstfack bryter mot dessa regler föredras ärendet av IT-chef för rektor, som avgör om ifall ärendet ska lämnas utan ytterligare åtgärd eller överlämnas till disciplinnämnd respektive personalansvarsnämnd. Personalansvarsnämnden kan besluta om disciplinära åtgärder mot en anställd. Disciplinnämnden kan besluta om disciplinära åtgärder mot student. För mer information, se Konstfacks arbetsordning. Version 2014-1 Sida 12 av 13
11 Hänvisningar och referenser Säkerhetspolicy för SUNET http://www.sunet.se/om-sunet/policyfragor/it-sakerhet.html Regler för anslutning och användning av SUNET http://www.sunet.se/om-sunet/policyfragor/tillaten-anvandning.html SWAMID (Swedish Academic Identity) http://www.swamid.se Eduroam http://www.eduroam.se Datainspektionen: Övervakning i arbetslivet http://www.datainspektionen.se/documents/rapport-overvakning-arbetslivet.pdf Förvaltningslagen (1986:223) http://www.notisum.se/rnp/sls/lag/19860223.htm Statliga myndigheters hantering av programvarulicenser (Statskontoret) http://www.statskontoret.se/publikationer/2007/statliga-myndigheters-hantering-avprogramvarulicenser BSA (Business Software Alliance) http://www.bsa.org/country.aspx?sc_lang=sv-se Version 2014-1 Sida 13 av 13