Regolamento per l accesso alla rete Internet ed Intranet ITIS A.Volta

Transcript

1 Spalt Mareng Alessandria Cd. Fiscale itis.vlta.alessandria.it Reglament per l access alla rete Internet ed Intranet ITIS A.Vlta 1. Reti Intranet ed Internet dell'istitut Vlta (delibera del Cnsigli di Istitut del 06/ 02/ 2014) Il Sistema di Reti Intranet ed Internet dell'istitut Vlta (RIIV) è cstituit dalla drsale di rete dell'istitut (DRI) e dalle relative intercnnessini Internet fra DRI e le reti lcali interne ai singli labratri e uffici amministrativi (RIL): l biettiv è quell di cndividere le risrse infrmatiche cmuni e cnsentire l scambi di infrmazini, ed gni altra applicazine telematica, all'intern e all'estern dell'istitut. Parte del RIIV può essere realizzat d'intesa e/ cngiuntamente cn altri Enti La gestine tecnica del RIIV è affidata ad un gestre nminat dal dirigente sclastic. La gestine delle RIL viene invece demandata ai rispettivi Labratri fin alle apparecchiature (ruter, switch hub) di intercnnessine alle DRI. Il gestre è il referente per la realizzazine e l'aggirnament delle infrastrutture fisiche e lgiche del RIIV e ne cura i relativi prgetti. I rapprti prgrammatici tra il gestre e Cnsigli d Istitut, Cllegi Dcenti, Respnsabili di Labratri, ed eventuali altri Enti, vengn tenuti dal dirigente sclastic. 2. Infrastruttura fisica 2.1 Realizzazine dei cablaggi delle Reti Lcali dei Labratri (RIL) I Labratri, gli spazi didattici e gli uffici amministrativi sn quelli definiti annualmente nel POF e nella Carta dei Servizi Sclastici. Le RIL ed i relativi interventi sn di pertinenza e a caric dei Labratri.I Labratri che intendn prcedere in prpri a nuve realizzazini e/ a mdifiche delle cnnessini al RIIV delle prprie RIL, devn presentare preventivamente al gestre il prgett delle pere che intendan adttare, frnend le caratteristiche degli apparati e l'pprtuna dcumentazine aggiuntiva, cmpleta delle specifiche metriche dell'impiant. Il gestre esprime un parere tecnic scritt sul prgett entr 60 girni dal riceviment della dcumentazine. Di nrma il parere tecnic del gestre è vinclante.a valle della verifica cn esit psitiv da parte del gestre in merit alla cngruità del cst della realizzazine prpsta cn i prezzi di mercat, viene cncrdata tra i Labratri e l Uffici Tecnic una pianificazine dei lavri e viene definita una prgrammazine degli impegni di spesa.ai fini dell'ammissibilità del prgett gli apparati di rete da installare a cura dei Labratri devn essere cnfrmi agli standard di gestine remta ed accessibili in remt, in cas di necessità, anche dai tecnici del gestre. Al termine di gni mdifica di una RIL, il Respnsabile del Labratri deve cnsegnare al gestre una cpia della dcumentazine cmprensiva di: certificazine della cnfrmità del cablaggi alla nrmativa nazinale ed internazinale vigente parametri di cnfigurazine degli apparati installati (in busta sigillata) eventuali passwrd nn privilegiate delle apparecchiature di rete installate, che permettan il mnitraggi in cas di prblemi ed emergenze pianta aggirnata che riprti la tplgia fisica e lgica della rete lcale della Labratri. In mancanza di questi dati il gestre nn deve cnfigurare nei ndi delle DRI alcuna cnnessine cn gli apparati di rete del Labratri ggett della mdifica, assicurandne la lr separazine lgica dalle reti esterne al Labratri stess. Md. SGQ-REG-05 Ed: 01/2014 File: sgq-reg-05_reglament rete internet_4df3c1.dc Pagina 1 di 5

2 Spalt Mareng Alessandria Cd. Fiscale itis.vlta.alessandria.it 2.2 Intercnnessine delle RIL al RIIV e ad Internet Reglament per l access alla rete Internet ed Intranet ITIS A.Vlta L'Istitut assicura la cnnessine di gni RIL di Labratri al RIIV pianificand i cllegamenti previsti in base alle esigenze del Labratri e stabilend, qualra fsse necessari, delle fasce temprali preferenziali di utilizz vers i cllegamenti esterni. Il gestre è tenut ad sservare, e far sservare, nn sl le nrme nazinali ed internazinali, ma anche quelle relative alle iniziative di gni tip a cui l'istitut partecipa, pubblicizzandle sul sit web di Istitut. Nessun Labratri può attivare cnnessini autnme delle prprie RIL al RIIV, se nn cncrdate ed apprvate preventivamente dal gestre. La cnnessine tra Enti esterni e la rete di Istitut va valutata cas per cas sia in relazine alle finalità istituzinali dell'ente che alle sue affiliazini a livell nazinale. I rapprti cn Enti esterni sn valutati dal dirigente sclastic e di nrma devn essere sttpsti all apprvazine degli Organi Cllegiali e d Istitut, se nn già previsti da una Cnvenzine firmata dal dirigente sclastic stess. 3. Prtclli supprtati Nel RIIV viene garantit il supprt della famiglia di prtclli TCP/IP. Le strutture pssn utilizzare al lr intern anche altri prtclli, dandne cmunicazine preventiva al gestre, se le apparecchiature di intercnnessine tra le prprie RIL e il RIIV assicuran che i prtclli aggiuntivi pssan essere ttalmente cnfinati alle RIL. 4. Referenti di Labratri Il Respnsabile di gni Labratri è il referente tecnic di RIL. Verrann istituiti peridicamente brevi crsi di aggirnament rganizzati dal gestre per i referenti. L'istruzine e l'aggirnament sn attuati cn cmunicazine via rete. Cmpete ai referenti cnscere la tiplgia del cablaggi ed i respnsabili e/ gestri dei vari elabratri in rete. Il gestre scambia cn i referenti di Labratri gli avvisi relativi alle interruzini di rete, alle prblematiche di sicurezza, all'attivazine/ sspensine di servizi dispsitivi. I referenti sn anche i respnsabili, a livell di RIL, della diffusine delle infrmazini di interesse dell'utenza. 5. Sicurezza All'entrata in vigre del presente Reglament viene cstituit il Nucle sulla Sicurezza Infrmatica (NSI), presiedut dal dirigente sclastic, e cstituit dai cllabratri del dirigente sclastic, dai dcenti titlari di funzine strumentale al POF e dal gestre. Il Nucle è eventualmente affiancat tecnicamente dai dcenti Respnsabili di Labratri, e viene cnvcat dal dirigente sclastic almen una vlta all ann. Il dirigente sclastic è il respnsabile amministrativ dei dmini e delle reti dell'istitut assegnate dalle autrità nazinali ed internazinali. L'NSI definisce e crdina le azini da intraprendere per mantenere e/ ripristinare la sicurezza infrmatica generale, e le cmunica ai Respnsabili dei Labratri, che hann l bblig di metterle in att nei tempi indicati. Tutti i sistemi in rete devn essere mantenuti cstantemente in adeguate cndizini di sicurezza. Il gestre é tenut, ve tecnicamente pssibile, a cnservare per un perid di almen tre anni la registrazine degli accessi ai servizi in md da cnsentire all'nsi eventuali indagini interne richieste dalle Autrità Esterne in cas di us imprpri delle risrse. Md. SGQ-REG-05 Ed: 01/2014 File: sgq-reg-05_reglament rete internet_4df3c1.dc Pagina 2 di 5

3 Spalt Mareng Alessandria Cd. Fiscale itis.vlta.alessandria.it Reglament per l access alla rete Internet ed Intranet ITIS A.Vlta Le strutture dvrann assicurare l'utenza che dette registrazini nn sn dispnibili ad alcun se nn nei casi di emergenza ricnsciuti cme tali dall'nsi, nel rispett della legge n. 675 sulla "Tutela dei dati persnali". I Respnsabili dei Labratri sn tenuti a segnalare immediatamente all'nsi intrusini, tentativi di intrusine, che abbian avut cme ggett le attrezzature infrmatiche della prpria RIL, dichiarand la dispnibilità alle registrazini finalizzate agli scpi di cui aicmmi precedenti. Nel cas in cui, a valle di segnalazini di incidenti, l'nsi rilevi l'inadeguatezza di un sistema per quant cncerne la sicurezza diretta indiretta, dett sistema deve essere immediatamente adeguat, secnd le indicazini frnite dall'nsi, staccat dalla rete a cura del Labratri di appartenenza. In difett dell'azine da parte del Labratri, il gestre mette in att tutti gli accrgimenti tecnici dispnibili per disattivare gni rapprt sul RIIV del sistema inadeguat, sin al cmpiment dell intervent crrettiv perat dal Labratri. 6. Cnnessine degli Elabratri in rete Prima di inserire un qualunque dispsitiv (elabratre, apparat, periferica) in rete, il Respnsabile del Labratri deve inltrare una richiesta scritta al gestre. Nella richiesta vann specificate le seguenti infrmazini: identificazine del dispsitiv da inserire in rete in md da pterl nminare in cas di necessità; la lcalizzazine del dispsitiv (edifici, pian, stanza di ubicazine); le caratteristiche tecniche: tip di dispsitiv (PC, stampante,...), sistema perativ, prtcll/i di rete usat/i, indirizz della scheda di rete (es. indirizz Ethernet); identificazine del respnsabile, applicazini ruli particlari che pssan qualificare il dispsitiv. A seguit della richiesta il gestre assegna ad gni dispsitiv un indirizz IP (anche se sl pr-memria nel cas il dispsitiv nn faccia us del prtcll TCP/ IP). 7. Applicazini e servizi sulla rete 7.1 Applicazini cnsentite Le applicazini in rete devn, in qualsiasi ambit, rispettare l'rfc 1855 "Netiquette Guidelines" (*vedi allegat) ed gni altra legge, nrma reglament relativ alla particlare rete utilizzata. Quand un'applicazine, un servizi, si estende al di furi dell'ambit della RIL, deve anche sttstare ai vincli impsti dalle nrme previste dagli enti frnitri di cnnessine. 7.2 Applicazini cn rilevante impatt sulla rete Ogni applicazine che abbia un impatt significativ sulla dispnibilità della banda di un tratt di rete del RIIV deve essere preventivamente segnalata al gestre, che deve frnire il parere sulla ammissibilità. Md. SGQ-REG-05 Ed: 01/2014 File: sgq-reg-05_reglament rete internet_4df3c1.dc Pagina 3 di 5

4 Spalt Mareng Alessandria Cd. Fiscale itis.vlta.alessandria.it Reglament per l access alla rete Internet ed Intranet ITIS A.Vlta Nel cas che l'impatt di un'applicazine nn cnsentisse di mantenere l'equilibri nella cndivisine delle risrse, si deve cncrdare cn il gestre una sluzine alternativa in tempi e mdi cmpatibili cn i servizi esistenti e le risrse ecnmiche dispnibili. E' vietat attivare un'applicazine cn rilevante impatt sulla rete senza avere prima acquisit il parere favrevle del gestre. Il Labratri che manifestasse e dimstrasse la buna fede nel cnsiderare una sua applicazine cn rilevante impatt nn cme tale, e' bbligat a disattivare immediatamente la stessa nel mment in cui il gestre gli ntificasse la rilevanza dell'impatt, fin al mment dell'eventuale tteniment del parere favrevle a seguit dell'individuazine di una sluzine alternativa. Il gestre mette in att tutti gli accrgimenti tecnici dispnibili per disattivare il trasprt sul RIIV relativ ad applicazini cn rilevante impatt sulla rete prive del su parere favrevle e ntificate cme tali al Labratri che le ha attivate. 8. Access degli utenti alla rete Internet L'access alla rete Internet attravers RIIV è generalmente limitat dal gestre ed altrimenti autrizzat dal dirigente sclastic. L access, l utilizz imprpri delle risrse di rete, può essere sanzinat cn prvvediment disciplinare del dirigente sclastic; ai sggetti sttpsti a prvvedimenti disciplinari l autrizzazine già cncessa viene autmaticamente revcata cntestualmente al prvvediment. L'autrizzazine all'access è cncessa se, e sl se, l'utente che la richiede: firma il mdul di assunzine di respnsabilità (dispnibile sul Web Intranet press gli Uffici ), impegnandsi a rispettare le regle internazinali dell'rfc 1855 "Netiquette Guidelines" e gni altra nrma regla emessa dall Istitut da altre autrità nazinali ed internazinali; cnsegna il mdul firmat al dirigente sclastic, che di cnseguenza autrizza l aggirnament dell elenc degli utenti autrizzati, redatt su supprt infrmatic. Nessun Labratri può autrizzare alcun access alle reti a persne ad Enti al di furi dei casi spra riprtati. E' fatt diviet ad gni Labratri di accreditare su qualsiasi elabratre dell'istitut utenti nn autrizzati all'us della rete, vver che nn abbian firmat cn efficacia il mdul di assunzine di respnsabilità. Chi cnsente l'access alla rete ad un terz nn autrizzat diviene respnsabile in prima persna dell'access abusiv del terz e di gni azine che ess intraprende attravers la rete. Una vlta il Respnsabile di Labratri il gestre vengn a cnscenza dell'indebit frnitre di access : a) il Labratri ha l'bblig di disprre la cessazine dell'abus illecit, dp averne cmunicat l stat alla persna indebitamente beneficiaria; b) in difett dell'azine da parte della Labratri, il gestre mette in att tutti gli accrgimenti tecnici dispnibili per disattivare gni rapprt sul RIIL della persna indebitamente beneficiaria. Chi accede a qualsiasi risrsa della rete dell'istitut senza autrizzazine, anche dp un prim invit ad astenersi dal farl da parte di persnale dell'istitut dal Respnsabile del Labratri dal gestre dall'nsi, perde il diritt a richiedere successivamente l'autrizzazine per un perid di almen un ann. Chi, accedend a risrse dell'istitut senza autrizzazine, danneggia, cmmette abusi, reati civili penali nei cnfrnti dell'istitut, degli Enti cn ess cnvenzinati di chiunque terz venga raggiunt, anche sull' Internet, è sggett, a seguit di una circstanziata relazine dell'nsi, alle sanzini disciplinari previste dalla legge e dal Md. SGQ-REG-05 Ed: 01/2014 File: sgq-reg-05_reglament rete internet_4df3c1.dc Pagina 4 di 5

5 Spalt Mareng Alessandria Cd. Fiscale itis.vlta.alessandria.it Reglament per l access alla rete Internet ed Intranet ITIS A.Vlta reglamenti dell' Istitut. Il Labratri interessat è bbligat a frnire all'nsi gni infrmazine utile all'individuazine precisa dell'azine svlta. E' fatt bblig a tutti gli utenti di accedere alle risrse di navigazine in Internet attravers i dispsitivi di accumul lcale delle infrmazini (prxy server). E' fatt bblig a tutti gli utenti del RIIV di prendere att e rispettare gni altra nrma, istruzine dettagli tecnic pubblicati sul sit Web dell'istitut che il gestre avrà cura di tenere aggirnata, evidenziand le nvità. Md. SGQ-REG-05 Ed: 01/2014 File: sgq-reg-05_reglament rete internet_4df3c1.dc Pagina 5 di 5