NORMAS DE USO ACEPTABLE Y SEGURIDAD DE LA RED DE DATOS DE LA UNIVERSIDAD AUTÓNOMA DE MADRID (UAM) (Cnsej de Gbiern 16 de diciembre de 2005) 1
Este dcument define las nrmas de us y seguridad que deben seguir tds ls usuaris de la red de la UAM que han sid elabradas cn el bjetiv de cnseguir un us más eficiente, crrect y segur de ls recurss de la red de la UAM. Ls usuaris de la Red de dats de la UAM. están bligads a cumplir la Plítica de Us de RedIris y la Plítica de Us y Seguridad de la Red Telemática de Investigación de Madrid. En ambs dcuments se recge la bligación de que la UAM dispnga para sus usuaris de una nrmativa específica y cmpatible cn las nrmativas de ambas Redes. El presente dcument es la plasmación de dich cmprmis. El presente dcument estará dispnible en las páginas Web de la UAM en td mment. Las mdificacines del mism, si las hubiera, serían anunciadas en las listas de distribución de la UAM. 1. Definición de Términs 2. Intrducción 3. Ámbit de aplicación 4. Términs y cndicines 5. Nrmas de seguridad 6. Us aceptable 7. Us n aceptable 8. Respnsabilidades 1.- Definición de Términs 1.1. Tecnlgías de la Infrmación: servici respnsable y que gestina la Red de dats de la UAM. 1.2. Red de dats de la UAM: red de cmunicacines que cnecta tds ls rdenadres y dispsitivs de red de la UAM entre si y cn Internet. 1.3. Usuaris de la Red de dats de la UAM: estudiantes, prfesres, investigadres, persnal, usuaris de las institucines cnectadas y en general cualquier persna que pr su relación cn la UAM tenga derech a usar la Red de dats. 1.4. Nrmas de Us Aceptable y Seguridad: dcument que recge la nrmativa rientada a lgrar el us crrect y segur de una red en un determinad ámbit. 1.5. Institucines cnectadas a través de la red de dats de la UAM: tda institución que se encuentre directamente cnectada a la red de dats de la UAM. 2
2.- Intrducción La Red de dats de la UAM cnecta ls rdenadres y trs dispsitivs susceptibles de ser cnectads de la UAM entre si y cn tras redes de investigación y cmerciales cm pr ejempl Internet. La finalidad de esta intercnexión es dtar a ls usuaris de la red de ls medis necesaris para la realización de las tareas investigadra, dcente y administrativa. Tecnlgías de la Infrmación, previa petición del usuari, prprcina cnexión a la Red de Dats de la UAM y a ls servicis que en ella se frecen cm pueden ser, crre electrónic, acces a internet, etc. El us de la Red de dats de la UAM deberá: Respetar ls fines para ls que ha sid creada. Evitar la interrupción de ls servicis que frece de trs equips que frman parte de la infraestructura de la Red de dats de la UAM Evitar interferencias e interrupcines en el trabaj de trs usuaris de la Red de dats de la UAM Evitar situacines que afecten a la seguridad de la Red de dats de la UAM y a sus usuaris. Respetar el cntenid de las leyes y demás dispsicines que sean de aplicación en el Estad españl cn especial atención al cumplimient de la Ley Orgánica 15/1999 de Prtección de Dats Persnales (LOPD). Respetar dentr del campus de la UAM el rang de radifrecuencias entre ls 2.4 y 5 GHz para us de la red inalámbrica 3.- Ámbit de aplicación Las nrmas cntenidas en este dcument serán de aplicación a tds ls usuaris e institucines de la red de dats de la UAM en tant en cuant hagan us de la red y de ls servicis frecids. Las institucines cnectadas a la red de dats de la UAM deben tener sus prpias Nrmas de us y seguridad de la red dentr del cntext de ls servicis que frece a sus usuaris. Dichas Nrmas deberán ser cmpatibles cn las cndicines y términs expresads en el presente dcument. Ls usuaris e institucines serán infrmads de estas Nrmas de Us Aceptable y Seguridad y aceptan que Tecnlgías de la Infrmación sea el respnsable del cumplimient de las mismas. Tecnlgías de la Infrmación pdrá prpner al Cnsej de Gbiern de la UAM mdificacines a este dcument para ajustarl a la lógica evlución tecnlógica y legislativa que se prduzca, manteniend el espíritu del mism en l que respecta a ls bjetivs y finalidades para ls que se creó la red y que se describen en el punt 2. Ls usuaris e institucines serán puntualmente infrmads de cualquier mdificación que fuera precis intrducir. 3
4.- Términs y cndicines. Para garantizar y ptimizar el funcinamient de la Red de Dats de la UAM, es necesaria una serie de cmprmiss entre ls usuaris y ls respnsables de la red. Tecnlgías de la Infrmación debe asegurar: Cnectividad a la Red de Dats de UAM a tds ls usuaris de la UAM, cumpliend siempre cn las nrmas de us y seguridad. Acces a ls servicis que están detallads en el Catálg de Servicis frecids pr Tecnlgías de la Infrmación en ls términs recgids en dich Catálg. La salvaguardia del espectr de radifrecuencias entre 2.4 y 5 GHz que utiliza la red inalámbrica. Ls cmprmiss pr parte de ls usuaris de la Red de Dats de la UAM sn ls siguientes: Hacer un us aceptable de la Red de dats de la UAM. N interferir cn el espectr de radifrecuencias entre 2.4 y 5 GHz que utiliza la red inalámbrica. Cumplir las nrmas de seguridad definidas en el punt 5 del presente dcument. N utilizar su cnexión a la Red de dats de la UAM para prprcinar tráfic a terceras persnas entidades, salv pr expres cnsentimient de ls rganisms respnsables de la red. N slicitar más recurss de ls que a crt medi plaz vayan a ser utilizads. Cmunicar ls prblemas que surjan al Centr de Atención de Usuaris de Tecnlgías de la Infrmación para su reslución. Utilizar crrectamente ls recurss que se le suministran. 5.- Nrmas de seguridad. La cnexión de un rdenadr a la Red de dats de la UAM cnlleva cierts riesgs desde el mment en que dicha red esta cnectada a Internet. Desde Internet llegan diariamente ataques, virus, gusans, etc. y para minimizar ls riesgs ls usuaris de la UAM deben cumplir las siguientes nrmas de seguridad: Tds ls usuaris que tenga cada rdenadr deben estar prtegids pr una cntraseña suficientemente rbusta, es decir, n trivial evidente. Deben aplicarse periódicamente tdas las actualizacines de seguridad para el sistema perativ que este usand. Esta tarea es fácilmente autmatizable en la mayría de ls cass. Si su sistema perativ es windws macintsh, debe instalarse el antivirus institucinal prprcinad pr la universidad. En cas de tener linux debe instalarl si se trata de un servidr de fichers. 4
N cmpartir carpetas sin cntraseña. Además de las anterires nrmas, se recmienda: Instalar sl el sftware que vaya a necesitar. En la medida de l psible sustituir ls prtcls que n encriptan las cntraseñas pr trs que si las encripten. Pr ejempl, si se usa telnet, sustituirl pr ssh. N instalar servicis de red que n se vayan a usar. 6.- Us aceptable. Ls usuaris de la Red de dats de la UAM utilizarán la infraestructura de la red de esta institución para el intercambi de infrmación cuy cntenid sea de investigación, académic, educacinal necesari para el desempeñ de la función administrativa. Ls usuaris de la Red de dats de la UAM deberán utilizar eficientemente la red cn el fin de evitar, en la medida de l psible, la cngestión de la misma. 7.- Us n aceptable. La infraestructura y servicis frecids pr la Red de Dats de la UAM n deben usarse para: Cualquier transmisión de infrmación act que vile la legislación vigente en el Estad Españl. Fines privads, persnales lúdics. La creación transmisión de material que cause cualquier tip de mlestia a ls usuaris de la UAM. La circulación de infrmación difamatria de cualquier tip, ya sea cntra entidades persnas. Distribución de material que vile derechs de prpiedad intelectual. Desarrll de actividades que prduzcan: La cngestión de la red de cmunicacines sistemas infrmátics mediante el enví de infrmación prgramas cncebids para tal fin. La destrucción mdificación premeditada de la infrmación de trs usuaris. La vilación de la privacidad e intimidad de trs usuaris. El deterir del trabaj de trs usuaris. Destrucción, manipulación aprpiación indebida de la infrmación que circula pr la red. Us y btención de cuentas de rdenadr ajenas. 5
Cmunicación de cntraseñas u tr tip de infrmación que permita a trs usuaris entrar en el sistema. Prprcinar access externs a la Red de dats de la UAM distints de ls que Tecnlgías de la Infrmación frece. La cnexión de equips de red activs (hubs, switches, ruters, mdems, firewalls, punts de acces inalámbrics, etc.) que previsiblemente perturbe el crrect funcinamient de la misma cmprmeta su seguridad, salv expresa autrización del Vicerrectr de Infraestructura y Prmción Tecnlógica. Cnexión, descnexión reubicación de equips sin la autrización expresa del Vicerrectr de Infraestructura y Prmción Tecnlógica. En el cas de la Escuela Plitécnica Superir se infrmará al respnsable técnic que infrmará y se crdinará cn el Vicerrectr de Infraestructura y Prmción Tecnlógica. El aljamient de dminis distints de uam.es salv expresa autrización del Vicerrectr de Infraestructura y Prmción Tecnlógica. 8.- Respnsabilidades. Cuand se demuestre un us incrrect n aceptable cn respect a l especificad en este dcument, el Vicerrectr de Infraestructura y Prmción Tecnlógica prcederá a la interrupción del servici en el rdenadr dispsitiv de red, dependiend de la gravedad y reiteración del incidente: 8.1. Suspensión tempral de emergencia del servici: Esta medida se tmará cuand se prduzca la vilación de ls términs de este dcument de frma premeditada cuand se esté causand una degradación en ls recurss de la red y/ implique a la UAM en algún tip de respnsabilidad. La acción cnsistirá en la descnexión física de la red de dats de la UAM, del rdenadr dispsitiv causante del incidente, hasta reslver la causa que ha llevad a tmar esta medida. Dnde n fuera psible la descnexión física se prcederá al filtrad del tráfic del rdenadr dispsitiv implicad. 8.2. Suspensión indefinida del servici: Esta medida se aplicará cuand se incurra en infraccines de especial gravedad en una reiterada vilación de las cndicines de este dcument, después de ls crrespndientes aviss pr parte del persnal de Tecnlgías de la Infrmación. El servici pdrá restablecerse cuand se cnsidere que las medidas adptadas pr el respnsable del rdenadr dispsitiv causante del incidente garantizan un us aceptable en el futur. Cualquier usuari de la UAM que incumpla algun de ls términs especificads en este dcument deberá asumir las respnsabilidades derivadas de la utilización incrrecta de la infraestructura de la Red de dats de la UAM Cuand a un usuari de la Red de dats de la UAM se le haya aplicad alguna de las limitacines en el servici que se recgen en ls apartads 8.1. ó 8.2. pdrá recurrir la suspensión ante el Vicerrectr de Infraestructura y Prmción Tecnlógica. 6