Tutte le reti sono soggette alle seguenti norme di sicurezza di carattere generale:

Transcript

1 ORGANIZZAZIONE DELLE RETI E POLICY DI ISTITUTO (allegato al Regolamento di Istituto, con rif. all Art. 46 Modalità d uso della rete telematica locale e dei servizi attivati su di essa (Policy d Istituto) Si inoltra il tutto per conoscenza e norma nell ambito delle rispettive competenze: Docenti di classe per le regole per i docenti e per gli studenti, estensibili ad altri eventuali fruitori dei laboratori; Docenti Responsabili dei Laboratori di Informatica; Docente Amministratore direte. L Istituto comprensivo, per la centralizzazione dei servizi amministrativi e lo svolgimento di attività connesse alla didattica, si avvale di reti informatiche locali (LAN) appartenenti a tre distinte tipologie: Rete di segreteria: una sola rete esistente, con macchine situate nei locali della segreteria e uffici del Dirigente Scolastico e del Direttore S.G.A., presso la scuola Atzei a Corio. Reti Docenti: collegano in rete macchine situate in locali non accessibili agli studenti o comunque destinate all uso esclusivo del personale. I computer sono dedicati alla gestione di dati relativi all attività didattica dei docenti, dati personali relativi agli allievi ed alla loro valutazione, dati relativi al funzionamento dei plessi. Ne sono attive due nell Istituto, presso i due plessi di scuola secondaria, oltre a macchine singole situate presso tutti gli altri plessi, che pur non facendo parte di una rete locale devono rispettare le stesse norme di utilizzo e di sicurezza. Reti didattiche: collegano i computer delle aule informatiche o comunque macchine destinate prevalentemente all uso da parte degli allievi. Attualmente nell Istituto è possibile individuarne cinque: presso i plessi di scuola primaria di Barbania, Benne e Corio, presso i plessi di scuola secondaria di Corio ( Atzei ) e di Rocca ( Roncalli ), quest ultima aula informatica accessibile anche alla scuola primaria di Rocca. Tutte le reti sono soggette alle seguenti norme di sicurezza di carattere generale: Accesso alle reti: L utilizzo dei computer è consentito soltanto alla tipologia di utenti (amministrativi, docenti, allievi) autorizzati per quella specifica rete. La connessione di macchine di visitatori alle reti di Istituto, come pure l utilizzo di macchine della scuola da parte di estranei è vietato. Nel caso si renda indispensabile l accesso da parte di estranei per manutenzione delle attrezzature, per motivazioni didattiche o di aggiornamento del personale, tale accesso è soggetto ad autorizzazione scritta del Dirigente Scolastico, sentito anche il responsabile della rete e sotto la sua supervisione o quella del responsabile d aula da lui delegato. Pagina 1 di 7

2 Password: Tutte le reti fanno uso di un account privilegiato, protetto da password, per accessi del responsabile della rete o dell aula informatica finalizzati a controllo, manutenzione e configurazione delle macchine. Le reti docenti sono inoltre dotate di un account comune per tutti i docenti, protetto da unica password, modificabile periodicamente dal responsabile. Le reti didattiche non fanno uso di password per gli allievi. La rete di segreteria fa uso di password specifiche per le singole macchine. Backup: le copie di backup, quando previste, devono essere conservate in locali diversi da quelli dove si trovano i computer nei quali risiedono i dati, con soluzioni in grado di garantire la riservatezza e l integrità dei dati e di impedire l accesso di personale non autorizzato. Perché all occorrenza il ripristino sia effettivo, occorre che la copia di backup dei dati sia recente. I supporti devono offrire grande capacità a basso costo, alta affidabilità ed essere riutilizzabili come: CD e DVD riscrivibili, Pen Drive, HD esterni (per backup completi). UPS I computer destinati al supporto dei dati o delle procedure più critiche è opportuno siano dotati di UPS, gruppi di continuità in grado di stabilizzare la tensione e di alimentare le macchine anche nel caso di temporanea interruzione dell erogazione di energia elettrica. Licenze d uso: E vietato installare o utilizzare, anche temporaneamente, software proprietario senza che l Istituto sia in possesso della relativa licenza d uso. I documenti relativi alla licenza sono custoditi in originale presso gli uffici di segreteria, ed in copia presso le reti locali o i computer abilitati all impiego di ciascuna applicazione. I dischi originali e le eventuali copie di sicurezza devono essere conservati a cura dei responsabili d aula. Software di protezione: Le macchine devono essere dotate di software di protezione adeguato contro le intrusioni: antivirus per tutte, firewall per le macchine utilizzabili per la connessione alla rete pubblica; l aggiornamento periodico e la configurazione di questo software è compito del responsabile d aula.. Per ciascuna tipologia di rete sono previsti specifici regolamenti di utilizzo: Reti di segreteria: per motivi di sicurezza devono obbligatoriamente essere fornite di sistema operativo in grado di gestire protezione e privilegi di accesso (Windows 2000, Xp o versioni successive). Sono previsti backup periodici automatici o manuali dei dati. Reti Docenti: Sono idonee a contenere dati sensibili o riservati, riguardanti il personale o l utenza. per motivi di sicurezza devono obbligatoriamente essere fornite di sistema operativo in grado di gestire protezione e privilegi di accesso (Windows 2000, Xp o versioni successive), che si materializza attraverso la seguente organizzazione di account: Account Amministratore: account privilegiato, munito di password (nota solo al responsabile del laboratorio e all amministratore di rete). Account Docente: privo di privilegi ma protetto da password, nota a tutto il personale ammesso al suo utilizzo; a discrezione del responsabile della rete l account Pagina 2 di 7

3 può essere privato di alcune funzioni del sistema operativo per impedire violazione di norme attinenti privacy o sicurezza. la Reti didattiche: Non devono contenere dati sensibili né riservati, riguardanti il personale o l utenza. Possono utilizzare qualunque versione del sistema operativo. Hanno ampia condivisione di risorse, per facilitare il lavoro di gruppo, sia come periferiche (stampanti), che dal punto di vista dei dati, fino agli interi HD. Le macchine connesse a Internet devono obbligatoriamente essere fornite di sistema operativo in grado di gestire protezione e privilegi di accesso (Windows 2000, Xp e versioni successive), che si materializza attraverso la seguente organizzazione di account: Account Amministratore: account privilegiato, munito di password (nota solo al responsabile del laboratorio e all amministratore di rete). Account allievo: privo di privilegi e di password; a discrezione del responsabile del laboratorio può essere privato di alcune funzioni del sistema operativo per impedire alterazioni della configurazione o la violazione di regole attinenti privacy o sicurezza. Per l utilizzo delle reti dell Istituto è opportuno individuare cinque tipologie di figure ben distinte: Amministratore di rete È responsabile di una o più delle reti locali dell Istituto. Docente responsabile di laboratorio È responsabile di un aula attrezzata a laboratorio di informatica a scopo didattico. Docente utilizzatore di una rete didattica Accede con le classi ad un aula informatica per lo svolgimento di alcune lezioni. Allievo Utilizza, sotto controllo del docente, le attrezzature di un laboratorio di informatica. Eventuali altri utilizzatori (genitori o terzi a cui la scuola apra i laboratori) Utilizza, sotto controllo del docente responsabile del laboratorio o suo delegato, le attrezzature del laboratorio di informatica secondo il regolamento stabilito. Ciascuno dei soggetti elencati deve rispettare un preciso regolamento, che ne delimita compiti, responsabilità e modalità di utilizzo delle risorse. Tali regolamenti sono allegati al presente documento e ne costituiscono parte integrante. IL DIRIGENTE SCOLASTICO dott.sa Adriana Rita VEILUVA Pagina 3 di 7

4 COMPITI DELL AMMINISTRATORE DI RETE All inizio di ciascun anno scolastico il Dirigente Scolastico individua uno o più docenti, che per competenze e disponibilità siano idonei a svolgere il ruolo di amministratori delle reti locali di computer (LAN) presenti nell Istituto Comprensivo. All Amministratore di Rete è affidata la configurazione e la manutenzione delle reti locali, in conformità alle esigenze e alla policy dell Istituto, perciò: Stabilisce e applica i piani di indirizzamento delle macchine delle reti informatiche e dei laboratori, e la condivisione delle periferiche. Configura e verifica periodicamente, se presenti, i dispositivi di accesso alla rete pubblica (modem e router) in modo da garantire la sicurezza da aggressioni esterne e da impedire gli accessi non autorizzati a partire dalle reti locali. Come responsabile della sicurezza delle reti in particolare: effettua a scopo funzionale un monitoraggio periodico dei siti visitati dagli utenti delle reti scolastiche (sicurezza esterna). Assicura l indipendenza delle reti locali e la separazione dei dati di pertinenza delle diverse categorie di utenti (sicurezza interna). Assegna o toglie agli utenti i privilegi di accesso alle risorse condivise a seconda delle esigenze. Pagina 4 di 7

5 RESPONSABILI DEI LABORATORI All inizio di ciascun anno scolastico il Dirigente Scolastico individua un Docente Responsabile per ciascuna aula attrezzata a laboratorio di informatica. Al docente Responsabile è affidata l attrezzatura del laboratorio. Controlla che i docenti che accedono all aula informatica rispettino e facciano rispettare le norme di utilizzo del laboratorio in ogni circostanza. Effettua la manutenzione ordinaria (piccola manutenzione) delle macchine (sostituzione cartucce stampanti, batterie tampone dei PC ecc) Tiene il registro d aula, dal quale devono risultare le operazioni periodiche di manutenzione compiute e gli interventi più rilevanti che hanno interessato le macchine del laboratorio. Aggiorna periodicamente antivirus, firewall e ogni software di utilità necessario. Installa le applicazioni previste per le attività didattiche, su richiesta dei docenti interessati. Rimuove periodicamente applicazioni e dati non più utilizzati, riorganizza i desktop e le cartelle di lavoro in base alle esigenze rilevate. In caso si rendano necessarie procedure che possono comportare perdite di dati (come la formattazione degli hard disk), avvisa preventivamente i docenti d aula perché possano procedere ai propri backup. Verifica periodicamente, o su richiesta dell utenza, il buon funzionamento dei computer, delle periferiche e della rete locale; in caso di guasti, cui non sia in grado di provvedere direttamente, si attiva per ottenere la riparazione o la sostituzione dei dispositivi in avaria. Eventuali anomalie nel funzionamento della rete locale o nell accesso a Internet devono essere segnalate tempestivamente all Amministratore di Rete Pagina 5 di 7

6 DOCENTI D AULA INFORMATICA L utilizzo delle aule informatiche e della rete didattica da parte delle classi, per motivi inerenti unicamente l attività scolastica, è subordinata ad esplicita sottoscrizione del presente regolamento da parte dei docenti (docenti d aula informatica). L accesso delle classi alle aule-laboratorio di informatica e alle stazioni di lavoro è regolato dall orario settimanale delle lezioni del plesso, concordato con la commissione orario competente all inizio di ciascun anno scolastico. L accesso di studenti in altri momenti, in cui il laboratorio è libero, deve essere preventivamente autorizzato dal docente Responsabile del laboratorio. Non è consentito cambiare la disposizione di attrezzature del laboratorio, asportarle, installare o disinstallare periferiche, eccettuate le unità di memoria removibili (pen drive, cd rom, floppy disk ecc); il docente è tenuto a verificare personalmente che siano esenti da virus o altro malware. Non è consentito modificare le impostazioni dei computer e dei programmi, né creare o eliminare file e cartelle al di fuori degli spazi messi a disposizione dal Responsabile del laboratorio. Qualunque adeguamento dell hardware o del software deve sempre essere richiesto in anticipo al Docente Responsabile del laboratorio, in quanto costituisce sua prerogativa,. Sarà cura del docente il salvataggio dei file (backup) relativi all attività svolta in aula. All inizio della lezione svolta nel laboratorio il docente: Controlla che l aula informatica sia in ordine, prima di consentirne l utilizzo agli studenti. Assegna agli studenti le postazioni di lavoro. Fornisce energia alle stazioni azionando l interruttore centrale Si accerta che non siano in atto malfunzionamenti evidenti. Durante lo svolgimento delle attività controlla che gli studenti rispettino le procedure corrette di accensione, utilizzo e spegnimento delle macchine e tengano sempre un comportamento conforme al regolamento studenti. Nelle stazioni connesse ad Internet la navigazione, solo per motivi didattici, è consentita sotto il controllo diretto dell insegnante, che in presenza degli allievi si astiene dall aprire siti non verificati in precedenza. In ogni caso è esclusa la navigazione libera per mezzo di motori di ricerca. Al termine della lezione: Controlla che l aula informatica sia lasciata in ordine. Qualora non sia previsto l immediato subentro di una nuova classe, si accerta del corretto spegnimento dei computer e di eventuali altri dispositivi utilizzati, quindi toglie energia al laboratorio azionando l interruttore centrale. Qualunque malfunzionamento o anomalia riscontrata nel laboratorio deve essere riferita appena possibile al Docente Responsabile del laboratorio stesso Pagina 6 di 7

7 STUDENTI o terzi ammessi ai laboratori L utilizzo dei laboratori informatici e delle stazioni di lavoro è consentito agli alunni esclusivamente in presenza di un insegnante. Nessuna macchina può essere utilizzata senza autorizzazione esplicita dell insegnante. Gli studenti sono responsabili del computer loro assegnato e devono averne cura evitando maltrattamenti. Qualunque malfunzionamento o anomalia riscontrata deve essere subito riferita all insegnante. In caso di danni dovuti a negligenza accertata i responsabili saranno tenuti al risarcimento. Devono sempre essere rispettate le procedure corrette di accensione, utilizzo e spegnimento dei computer e delle periferiche. I file personali devono essere salvati in cartelle specifiche indicate dall insegnante e non abbandonati nella cartella documenti o sul desktop. Non devono mai essere modificate le impostazioni e la configurazione dei computer e dei programmi, in particolare l organizzazione del desktop e delle cartelle di lavoro, sfondi e salvaschermo. È vietato installare o disinstallare software, anche temporaneamente, eseguire o scaricare software non precedentemente installato sulla postazione. Non alterare o cancellare file non propri presenti nell hard disk. È vietato l utilizzo di unità di memoria removibili (pen drive, cd rom, floppy disk ecc) senza autorizzazione dell insegnante, che avrà verificato che siano esenti da virus o altro malware. È vietato introdurre nel laboratorio cibo o bevande. È vietato utilizzare applicazioni non direttamente collegate con il programma di studio. Nelle stazioni connesse ad Internet la navigazione è consentita solo per motivi didattici, con l autorizzazione e sotto il controllo diretto dell insegnante, che stabilisce quali siano i siti visitabili per lo sviluppo dell attività. In ogni caso è esclusa la navigazione libera per mezzo di motori di ricerca. Al momento di lasciare l aula, l alunno deve chiudere correttamente la sessione di lavoro sui computer, salvo indicazioni diverse da parte dell insegnante Pagina 7 di 7