Пропустить навигацию.
Главная

Правила пользования сетью НГУ

Настоящие правила содержат необходимые требования по обеспечению совместной работы в компьютерной сети, сохранности информации пользователей сети и соблюдения прав на ее распространение, в том числе защиты личной информации пользователей.

Соблюдение настоящих правил необходимо для правильного функционирования сети, а также для поддержки и углубления интеграции сети NSUNet во всемирную компьютерную сеть Интернет, углубления связи с сетью СО РАН и другими сетями.

1. ОПРЕДЕЛЕНИЯ

1.1. Сеть NSUNet — компьютерная сеть НГУ, к которой подключены службы и подразделения Новосибирского Государственного Университета, расположенные в учебных корпусах НГУ, на территории студенческого городка, а также персональные компьютеры студентов и сотрудников НГУ, проживающих на территории студгородка, компьютеры и компьютерные сети сторонних лиц и организаций арендаторов, общественных объединений и клубов.

1.2. АГ — административная группа NSUNet, сотрудники ЦНИТ НГУ, занимающиеся администрированием сети NSUNet, общеуниверситетских серверов, проектированием и развитием сети. Состав АГ определяется Директором ЦНИТ НГУ.

1.3. Пользователь — пользователь компьютера, подключенного к сети NSUNet.

1.4. АП — администратор подразделения, администратор обслуживающий сегмент сети подразделения или организации. Назначается руководством подразделения или организации, согласуется с АГ.

1.5. КГ — кабельная группа ЦНИТ НГУ. Отвечает за прокладку и содержание кабельных систем NSUNet. Состоит из сотрудников ОВС ЦНИТ.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Пользователи должны выполнять требования данных правил, а также при использовании ресурсов сети СО РАН, или других сетей, выполнять Правила пользования соответствующих сетей.

2.2. Пользователи должны уважать права других пользователей на конфиденциальность и право на пользование общими ресурсами.

2.3. Пользователь должен быть уверен, что своими действиями он не создает препятствий в работе других пользователей и не нарушает их прав.

2.4. При пользовании сетью NSUNet запрещается:

2.4.1. доступ к информации, не являющейся публичной, без разрешения ее собственника;

2.4.2. повреждение, уничтожение или фальсификация чужой информации;

2.4.3. осуществление всевозможных видов атак (в том числе типа DoS или приводящих к повышению привилегий), а так же нарушение нормальной работы сетевых служб и сетевого оборудования;

2.4.4. обход учетных систем, их повреждение или дезинформация;

2.4.5. распространение информации, запрещенной действующим законодательством или не соответствующей морально-этическим нормам ее получателей, а также рассылка обманных, беспокоящих или угрожающих сообщений; в частности, с использованием компьютеров, расположенных в сети NSUNet запрещена массовая рассылка электронных сообщений в т.ч. спама;

2.4.6. использование ресурсов сети без разрешения владельца этих ресурсов;

2.4.7. использование предоставленных ресурсов в целях, отличных от тех, для которых ресурсы предоставлены данному пользователю;

2.5. Нарушение перечисленных правил ведет к отключению пользователя (персоны, подразделения или организации) от сети. Отключение может быть временным (1 неделя, 1 месяц, семестр), условно бессрочным (восстанавливается при ходатайстве руководства подразделения или деканата), бессрочным. Решение о сроке отключения зависит от степени и злонамеренности нарушения правил и принимается АГ.

2.6. Управление сетью NSUNet осуществляется АГ и АП. Администраторы руководят работами по сопровождению и развитию сети, управляют подключением к ней, приостановлением и прекращением доступа к сети, управляют и контролируют использование ресурсов сети ее пользователями.

3. ВЗАИМОДЕЙСТВИЕ АГ И АП

3.1. Политика работы служб, для корректного функционирования которых требуется согласованная работа АГ и АП, определяется АГ. К таким службам относятся в частности доменная система имен и электронная почта. АП обязаны учитывать требования АГ при управлении такими сервисами. В случае грубых нарушений установленных АГ правил АГ оставляет за собой право приостановить поддержку соответствующих служб.

3.2. АГ определяет политику маршрутизации внутри сети NSUNet и политику анонсирования сетей NSUNet в глобальную сеть. Также АГ устанавливает политику фильтрации трафика внутри и на границе сети NSUNet с другими сетями.

3.3. Основным поддерживаемым сетевым протоколом в сети NSUNet является протокол IP версий 4 и 6. Кроме того, при необходимости, в части сетей поддерживается протокол IPX. Использование иных протоколов сетевого уровня запрещено.

3.4. АГ и АП могут привлекать на общественных началах сотрудников и студентов НГУ для оказания помощи в администрировании сети студенческого городка НГУ.

3.5. АП обязан предоставлять АГ информацию по подключенным к сети компьютерам своего подразделения. В частности, АП должен предоставить АГ полный список подключенных к сети компьютеров с указанием имени владельца, расположения, адресов сетевого и канального уровней. В случае изменения указанных данных АП обязан уведомить об этом АГ в течение 30 дней.

4. АНТИВИРУСНАЯ БЕЗОПАСНОСТЬ

4.1. ЦНИТ обеспечивает антивирусную защиту всех общеуниверситетских серверов, расположенных в серверных ЦНИТ.

4.2. Антивирусную безопасность рабочих станций и серверов, расположенных в подразделениях НГУ, общежитиях, организациях арендаторах обеспечивают администраторы соответствующих подразделений.

4.3. АГ имеет право отключать сети, в которых зафиксирована вирусная активность, до устранения последней.

4.4. АГ не рассматривает заявки на новое подключение к сети компьютеров с установленной на них системой серии MS Windows 9x, MS Windows 3.x.

5. ПРАВИЛА ПОДКЛЮЧЕНИЯ И ПОЛЬЗОВАНИЯ КОМПЬЮТЕРОМ, ПОДКЛЮЧЕННЫМ К КОМПЬЮТЕРНОЙ СЕТИ NSUNet НА ТЕРРИТОРИИ УЧЕБНЫХ КОРПУСОВ НГУ

5.1. Пользователь компьютера должен быть ознакомлен с настоящими правилами. Обязанность ознакомления пользователя с правилами лежит на пользователе, который подключен к сети.

5.2. Пользователь (подразделение) не имеет права подключать компьютеры, находящиеся на территории учебных корпусов НГУ к другим сетям или провайдерам. Пользователь не имеет права подключать к компьютеру, находящемуся на территории учебных корпусов НГУ и подключенному к сети NSUNet модемы.

5.3. Для подключения к сети компьютера (компьютеров), принадлежащего подразделению НГУ, необходимо подать заявку на подключение от имени руководителя подразделения на имя директора ЦНИТ, с указанием места расположения компьютеров, их количества, используемых операционных систем. В том случае, если для подключения требуется дополнительное сетевое оборудование и расходные материалы, необходимо указать источник финансирования закупок этого оборудования или материалов.

5.4. Каждое подразделение, имеющее компьютеры, подключенные к сети, выделяет специалиста, который исполняет функции АП. АП должен зарегистрироваться у АГ. Подразделение не имеющее АП может быть отключено от сети решением АГ.

5.5. Права и обязанности администратора подразделения:

5.5.1. АП является ответственным за функционирование сети подразделения, сервисов внутри этой сети (если они есть), антивирусную безопасность компьютеров подразделения;

5.5.2. АП взаимодействует с АГ по вопросам антивирусной безопасности, развитию сети;

5.5.3. АП получает адресное пространство необходимое для функционирования сети у АГ.

5.6. Правила распределения адресов сетевого уровня в сетях университета

5.6.1. АГ, получив одобренную директором ЦНИТ заявку, обязана выдать АП, или пользователю, диапазон IP-адресов и, в случае необходимости, номер сети IPX для подключения заявленных компьютеров;

5.6.2. Для подключения рабочих станций сотрудников, компьютеров и серверов классов используются только приватные IP-адреса;

5.6.3. Выделение публичных (реальных) адресов производиться по отдельной заявке пользователя, в которой он должен обосновать необходимость такого выделения. Такие заявки рассматриваются в индивидуальном порядке.

5.7. Прокладка кабельных систем на территории учебных корпусов НГУ производится только КГ с разрешения АГ.

5.8. Все публичные сервисы, расположенные на компьютерах подразделений должны пройти регистрацию в ЦНИТ НГУ. Каждое подразделение, имеющее такие сервисы должно иметь собственного администратора, который обеспечивает правильное функционирование этих сервисов. В случае их неправильной работы, которая может привести к сбоям работе сети или нарушению пунктов 1.3. настоящих правил АГ может принять решение об отключении данного сервиса от сети.

5.9. В частности, обязательной уведомительной регистрации подлежат следующие сервисы:

  • почтовые сервисы (SMTP, POP3, IMAP);
  • веб-сервисы (HTTP, HTTPS);
  • файловые сервисы (FTP, SMB/CIFS, NetWare);
  • сервисы службы имен (DNS);
  • сервисы удаленного доступа (SSH, RDP, PPP, PPTP, L2TP);
  • контроллеры доменов Windows;
  • другие публичные сервисы.

5.10. Дополнительно, сервисы критичные для обеспечения стабильности, производительности и безопасности сети подлежат обязательной разрешительной регистрации. Такие сервисы не могут быть запущены без разрешения АГ. Нарушение данного пункта может быть причиной отключения затронутого сегмента сети. К сервисам, требующим обязательной разрешительной регистрации относятся в частности:

  • сервисы поддержки работы сети (DHCP, OSPF);
  • средства обхода политик маршрутизации и брандмауэра (TCP/UDP redirectors, IPIP/GRE/PPTP/L2TP tunnels);
  • прокси-сервера (HTTP/SOCKS proxy).

6. ПРАВИЛА РЕГИСТРАЦИИ ДОМЕНОВ ВТОРОГО УРОВНЯ В ЗОНАХ RU, SU, COM, NET, ORG, INFO, BIZ

6.1. Регистрация доменов в указанных зонах подразделениями НГУ производится ЦНИТ НГУ в рамках заключенного НГУ договора с RU-CENTER № 16952/NIC-D.

6.2. Оплата этих доменов производится за счет заинтересованных подразделений.

6.3. Зарегистрированные домены поддерживаются DNS серверами NSUNet бесплатно.

6.4. Домены зарегистрированные на другие договора поддерживаются DNS серверами NSUNet на коммерческой основе.

7. ПРАВИЛА ПОДКЛЮЧЕНИЯ И ПОЛЬЗОВАНИЯ КОМПЬЮТЕРОМ ИНДИВИДУАЛЬНОГО ПОЛЬЗОВАНИЯ, ПОДКЛЮЧЕННЫМ К КОМПЬЮТЕРНОЙ СЕТИ NSUNet НА ТЕРРИТОРИИ СТУДЕНЧЕСКОГО ГОРОДКА НГУ

7.1. Пользователь компьютера должен быть ознакомлен с настоящими правилами. Обязанность ознакомления пользователя с правилами лежит на пользователе, который подключен к сети. Пользователь оплачивает услуги по использованию сети согласно тарифам NSUNet.

7.2. Плата за пользование сетью студгородка взимается Центром информационных услуг НГУ в соответствии с Тарифами. Нарушение порядка оплаты ведет к отключению пользователя, нарушившего этот порядок от сети. Решение об отключении принимается ЦНИТ НГУ.

7.3. Разрешение на подключение компьютера к сети дается АГ. Самовольное подключение является серьезнейшим нарушением правил пользования сетью и карается в соответствии с пунктом 1.4. настоящих Правил. При подключении к сети пользователю назначаются сетевые настройки, в том числе IP адрес. Пользователю запрещается использовать сетевые настройки отличные от настроек полученных при подключении.

7.4. Прокладка кабельных систем на территории студенческого городка НГУ производится только КГ с разрешения АГ в рамках проекта, согласованного с административно-хозяйственными службами НГУ (главным инженером НГУ). Прокладка производится до входа в помещения, где проживает пользователь.

7.5. Для подключения компьютеров на территории студенческого городка используются только приватные IP адреса.

7.6. Пользователь несет личную ответственность за весь информационный обмен между его компьютером и другими компьютерами в сети NSUNet и за ее пределами. Запрещается передача ложной информации (в том числе подмена IP адреса), информации, могущей повлечь сбои или ошибки в работе компьютерных систем университета или других организаций.

7.7. Пользователь не имеет права подключать компьютеры других пользователей, используя свое подключение. Пользователь не имеет права подключать компьютер, находящийся в сети NSUNet к другим сетям и провайдерам используя некоммутируемые соединения. В случае нарушения этого правила подключение данного пользователя к сети NSUNet будет приостановлено.

7.8. Пользователь имеет право использовать подключение для ведения какой-либо коммерческой деятельности в соответсвии с законодательством РФ только в том случае, если он декларировал эту деятельность при подключении и оплачивает это подключение согласно п.2 Тарифов.

7.9. Пользователь должен оказывать содействие администратору при обслуживании, тестировании и мониторинге сети.

7.10. В случае если с компьютера производился несанкционированный доступ к информации расположенной на других компьютерах, а так же в случае других серьезных нарушений правил пользования сетью, по решению АГ, компьютер отключается от сети, а к пользователю данного компьютера могут быть применены меры административного воздействия. В случае многократного или грубого нарушения настоящих правил пользователь может быть отключен от сети бессрочно. В случае нарушения пользователем законов РФ, информация о нарушениях передается в соответствующие органы РФ.

8. ПРАВИЛА ПОДКЛЮЧЕНИЯ КОМПЬЮТЕРОВ СТОРОННИХ ОРГАНИЗАЦИЙ-АРЕНДАТОРОВ, КЛУБОВ, НЕКОММЕРЧЕСКИХ ПАРТНЕРСТВ И Т. П.

8.1. Подключение компьютеров и сетей таких организаций к сети NSUNet производится только при наличии оформленного и оплаченного договора соответствующей организацией с НГУ на предоставление информационных услуг по форме ЦИУ NSUNet. При подключении локальной сети организации последней выделяется один IP адрес и один порт в коммутаторе, к которому подключается сервер организации. Организация выделяет своего представителя — администратора для решения технических вопросов.

8.2. Плата за пользование сетью студгородка взимается Центром информационных услуг НГУ в соответствии с Тарифами. Нарушение порядка оплаты ведет к отключению пользователя или организации, нарушившей этот порядок от сети. Решение об отключение принимается ЦНИТ НГУ.

Copyright © 2005 NSUNet

Приложение 1. Форма заявки на подключение компьютеров к сети NSUNet

Приложение 2. Форма заявки на выделение публичного адреса

Приложение 3. Форма регистрации публичного сервиса в сети NSUNet