Charte Informatique de l Universite

Transcription

1 Charte Informatique de l Universite Version 1.0, approuvée par le Conseil d'administration le 16/12/ Introduction L Université met à disposition de son personnel, de ses étudiants et de ses collaborateurs externes (ci-après dénommés conjointement «les Utilisateurs»), en fonction des besoins de travail spécifiques à chacun, un accès à l Internet, un accès au réseau de l Université, un accès au courrier électronique ainsi qu'un accès à de multiples autres services informatiques. Afin d'assurer une exploitation efficace des services informatiques mis à sa disposition, dans le respect des règles, notamment légales, il est impératif que chacun se conforme, lors de l utilisation qu il fait desdits services, à l ensemble des dispositions inscrites dans la présente charte et dans les documents annexes auquel elle fait référence. Par conséquent, tout Utilisateur faisant usage d un ou de plusieurs services informatiques mis à sa disposition par l Université reconnaît avoir pris connaissance de la présente charte et y adhérer sans réserve aucune. 2 Définitions Administrateur local : un Utilisateur ne faisant pas partie de l Equipe informatique et disposant de droits d administration (le contrôle total sur la configuration et le contenu logiciel) sur un ordinateur géré ou non. Application gérée : sur un ordinateur géré, toute application installée par défaut, à partir du catalogue des applications, ou par un membre de l Equipe informatique. Application non gérée : toute application installée par un Administrateur local, sur un Ordinateur géré ou non. Dispositif informatique : poste de travail, serveur, imprimante, tablette, smartphone ou tout appareil électronique consommant un ou plusieurs Services informatiques, propriété de l'université ou d'un Utilisateur. Equipe informatique : le personnel de la Direction des Ressources Informatiques qui a la responsabilité de la fourniture et de la gestion des Services informatiques. Ordinateur géré : un ordinateur géré est intégré au service de gestion informatique de l Université. Il est directement utilisable avec le code UMONS. Il fait partie du domaine UMONS. Des stratégies de gestion centralisées lui sont appliquées. Ordinateur non géré: un ordinateur non géré n est pas intégré au service de gestion informatique de l Université. Il est utilisable sans code d accès ou avec un identifiant qui n est pas le code UMONS. Il est géré par son Utilisateur ou par un gestionnaire local. Tout ordinateur privé est par essence non géré. Systèmes informatiques de l Université : tout élément informatique au sens le plus large, propriété de l Université. Service informatique : tout service proposé et géré par l Equipe informatique. A titre d exemples non exhaustifs, peuvent être cités le réseau, le réseau sans fil, le courrier électronique, le portail de l Université, les espaces de stockage, l environnement de travail bureautique, les applications 1

2 métiers spécifiques développées en interne ou non, le support et la maintenance des Ordinateurs gérés, etc. Utilisateur : toute personne utilisant un Service informatique. 3 Objectifs de la charte Cette charte est élaborée dans l objectif de contribuer à maintenir l environnement de travail et d étude dans les meilleures conditions possibles en prévenant les comportements inappropriés. Elle vise à informer les Utilisateurs des comportements adéquats et inadéquats face à l outil informatique au sens large. Elle vise à définir le champ d action de l Equipe informatique dans le cadre de ses missions. Elle vise à informer les Utilisateurs des moyens d actions et d analyse dont dispose l Equipe informatique et de la manière dont ils sont mis en œuvre dans le respect de la loi du 08 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel ainsi que dans le respect de l ensemble des législations applicables. Elle garantit que les mesures de sécurité adéquates sont prises afin d'assurer la protection des informations privées ou confidentielles ainsi que la disponibilité et la stabilité des Services informatiques. Elle veut sensibiliser tous les Utilisateurs aux risques inhérents à l'exploitation de l outil informatique au sens large (risques touchant à la sécurité des Services informatiques et des données ; risques d'atteinte à la propriété intellectuelle ; risques relatifs à la pornographie, la pédophilie, la diffamation, le négationnisme, la xénophobie et les injures raciales, au prosélytisme, au sectarisme ou à l incitation à la violence). Elle vise à identifier les responsabilités. 4 Principes généraux La présente Charte prévaut sur tout moyen technique mis en place pour la faire respecter. Tous les Services informatiques sont mis en place dans le cadre des 3 missions de base de l Université : l enseignement, la recherche et le service à la collectivité. Les usages des Services informatiques doivent logiquement s inscrire dans le cadre de l un ou de plusieurs de ces objectifs. L utilisation des Services informatiques à des fins privées est tolérée pour autant que cette utilisation reste occasionnelle et à des fins non lucratives, n affecte pas la qualité du travail et ne mette pas en péril la sécurité des Systèmes et des Services informatiques. Les éléments privés doivent, autant que possible, être explicitement renseignés comme tels, en faisant apparaître "privé" en toutes lettres dans un nom de fichier, de dossier ou dans un objet de courrier électronique par exemple. Toute utilisation des Services informatiques doit se faire dans le respect de la loi et ne peut être contraire aux bonnes mœurs. Ainsi, la possession de contenu relatif à la pornographie, la pédophilie, la diffamation, le négationnisme, la xénophobie et les injures raciales ou à caractère prosélyte, sectaire ou incitant à la violence est prohibée. Les Services informatiques ne peuvent être utilisés dans le but de nuire (i) à leur bon fonctionnement ou (ii) au bon fonctionnement des Systèmes informatiques de L Université ou 2

3 (iii) au bon fonctionnement des outils informatiques de tiers. Les opérations d investigation (analyse réseau, analyse système, ) sont également concernées. L utilisation de services informatiques concurrents des Services informatiques, qu ils soient internes ou externes (par exemple et sans que cette liste ne soit exhaustive, courrier électronique, hébergement, stockage, VPN, etc.) ne bénéficie d aucun support, et est sous l entière responsabilité de l Utilisateur qui les utilise ou qui les met en place. Des mesures pourront être prises pour neutraliser les services informatiques, concurrents ou non, des Services informatiques qui nuiraient au bon fonctionnement de ces derniers. Le courrier électronique ne peut déroger aux règles de délégation des signatures applicables pour les courriers papier. L Equipe informatique dispose d outils d analyse, de mesure, de récupération de données dans le cadre de son offre de Services informatiques. Les moyens dont il est question sont utilisés dans le cadre strict des missions de l Equipe informatique, dans le respect de la loi du 08 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel ainsi que dans le respect de l ensemble des législations applicables et sous la supervision des autorités de l Université. Lors du traitement d un problème, les données manipulées et échangées relèvent d un sous-ensemble nécessaire et suffisant. L identification d un Utilisateur peut intervenir en vue d assurer la continuité des Services informatiques. Le contrôle des données qui s'avèrerait nécessaire sera réalisé dans le respect du principe de proportionnalité. Chaque Utilisateur est responsable du respect des dispositions légales et réglementaires relatives, notamment, au droit d auteur, à la propriété intellectuelle, à la criminalité informatique ainsi qu à la protection de la vie privée et du secret des correspondances. Selon les Services informatiques, des conditions d utilisation propres auxdits Services informatiques, disponibles dans la documentation en ligne des Services informatiques à l adresse peuvent être directement opposables auxdits Utilisateurs sans que l Université ne soit aucunement impliquée. Ces derniers reconnaissent en avoir pris connaissance et y adhérer sans réserve ainsi que dégager l Université de toute responsabilité en la matière. Ainsi en est-il du respect des conditions d utilisation fixées par les fournisseurs de logiciels et de données, notamment en matière de droit d auteur. L Utilisateur à l origine d un dysfonctionnement, même involontaire, d un Service informatique peut voir son accès à ce Service informatique suspendu pour des raisons techniques afin d en rétablir la disponibilité et la qualité pour les autres Utilisateurs. Dans l hypothèse d un problème relatif à la sécurité des données ou des Services informatiques, toute mesure temporaire ou permanente légalement autorisée pourra être mise en place pour le modérer et/ou y mettre fin (blocage d accès, arrêt de service, etc.). Toute mesure temporaire ou permanente de suspension de service visée aux points précédents sera notifiée directement à l'utilisateur concerné et à son responsable hiérarchique. La présente charte fait partie intégrante des conditions de travail et sera annexée au Règlement de Travail. La violation des règles qu elle contient est sanctionnée conformément aux règles et statuts applicables aux membres du personnel de l UMONS et aux règlements applicables aux étudiants. Dans des cas très spécifiques, certaines dérogations aux termes de la présente Charte peuvent être envisagées. Elles doivent être approuvées au cas par cas par les autorités de l Université. 3

4 5 Code d accès Le code d accès UMONS est le code unique qui permet à un Utilisateur d accéder à tous les Services informatiques (à de rares exceptions près). Il est la clé de l identité électronique de l Utilisateur et est strictement personnel. Chaque détenteur d un code d accès UMONS est responsable de sa confidentialité. Le mot de passe associé au code d accès UMONS doit contenir un minimum de 15 caractères. Il est conseillé d utiliser une phrase plutôt qu un mot. La réinitialisation d un code d accès est une opération sensible qui respecte des procédures d identification strictes et qui doit être dûment justifiée. Dans l intérêt de protéger les Utilisateurs d une usurpation d identité et sauf dans certains cas très particuliers décrits dans la documentation en ligne des Services informatiques disponible à l adresse la présence physique de l intéressé est nécessaire. Lors de la suppression d un code d accès d un membre du personnel, une sauvegarde de l ensemble de ses données hébergées dans les Systèmes informatiques de l Université est réalisée à des fins d archivage et dans le respect des lois applicables. Les données ainsi archivées pourront être transmises sur demande d'un chef de service, motivée par un caractère fonctionnel ou opérationnel. Lors de la suppression d'un code d'accès d'un étudiant ou d'un code d'accès de type "externe", aucune sauvegarde n'est réalisée. L Utilisateur est invité à supprimer tout contenu éventuel à caractère privé avant son départ de l Université et la suppression de son code d'accès. La mise en pratique des points susmentionnés relatifs au code d accès est disponible dans la documentation en ligne des Services informatiques à l adresse 6 Réseau et accès à l Internet 6.1 Cadre d utilisation du Service de réseau informatique de l Université et du Service d accès à l Internet Le Service de réseau informatique de l Université est mis en place dans le cadre des 3 missions fondamentales de l Université susmentionnées. Son usage est réservé à ce cadre et c est dans cet esprit que le Service est dimensionné et géré. Le fournisseur d accès à l Internet de l Université dispose de ses propres règles d utilisation qui s appliquent de plein droit à l utilisation de l Internet depuis le réseau de l Université. Ces règles d utilisation font partie intégrante de la présente Charte et chaque Utilisateur reconnaît en avoir pris connaissance et y adhérer sans réserve. Elles sont référencées dans la partie réseau du portail intranet du CI Le téléchargement utilisant des technologies pair à pair ou similaires va à l encontre des objectifs du Service de réseau informatique de l Université et de la qualité de ce dernier. Cette catégorie de téléchargement est par conséquent interdite. L installation de services réseau d'infrastructure DNS, DHCP ou autres, ferait concurrence à ceux fournis dans le cadre des Services informatiques et est donc interdite. La connexion de tout appareil étendant le réseau par de nouvelles connexions (routeurs, switches, etc.) ou par un accès sans fil peut perturber un ou plusieurs Services informatiques si les configurations ne sont pas appropriées et ne peut dès lors se faire qu avec l accord préalable de l Equipe informatique. 4

5 6.2 Outils de mesure et de contrôle global Des outils de surveillance du réseau informatique de l Université sont mis en place pour permettre à l'equipe informatique de maintenir les Services informatiques y relatifs et leur qualité. Ces outils permettent l analyse de l ensemble du trafic. Les informations de trafic sont enregistrées dans le cadre strict de la gestion technique du Service de réseau informatique de l Université et en conformité avec les législations applicables. 7 Utilisation d un Dispositif informatique Bien que l installation d une Application non gérée puisse être une opération en apparence anodine, la modification de la plate-forme logicielle d un Dispositif peut entraîner des conséquences fonctionnelles sur les applications déjà installées, qu elles soient gérées ou non ainsi que sur un ou plusieurs Services informatiques. Préalablement à l installation d une Application non gérée en réponse à une nécessité fonctionnelle, un administrateur local procèdera à une analyse des risques inhérents à l opération. Les configurations des ordinateurs gérés ont un noyau commun bénéficiant d un support par l'equipe Informatique. Les configurations des ordinateurs non gérés sont hétérogènes et ne sont pas nécessairement connues par l Equipe informatique. Par conséquent, cette dernière ne peut s engager à fournir un support auxdits ordinateurs. Les administrateurs locaux d un Dispositif informatique portent collectivement l entière responsabilité de la conformité, de la légalité des licences des programmes qui y sont installés. Les administrateurs locaux d un Dispositif informatique portent collectivement l entière responsabilité des usages liés aux programmes qu ils y ont installés. Ils doivent prendre en charge leurs mises à jour et correctifs de sécurité. L installation et l utilisation d un logiciel permettant le contournement de mesures de sécurité sont interdites. S'agissant d un Ordinateur géré, les administrateurs locaux portent collectivement une responsabilité fonctionnelle. L Equipe informatique ne peut être tenue pour responsable ni devoir assumer les conséquences de modifications apportées par un administrateur local. En cas de problème opérationnel qui survient dans ce cadre, l ordinateur sera réinstallé dans une configuration standard (installation du système, configuration initiale, disponibilité des applications gérées). La réinstallation et la configuration des applications non gérées doivent être prises en charge par un administrateur local dans l'application et le respect d'une procédure qu'il aura élaboré et qu'il maintiendra à jour. S'agissant d un ordinateur non géré, l Utilisateur est responsable de l installation d une protection contre les programmes malveillants, de la configuration d un pare-feu, de la mise à jour du système et des logiciels, et globalement de prendre toutes les mesures visant à protéger le système ainsi que les Services et les Systèmes informatiques de l Université. S'agissant d un ordinateur géré, la mise en place d une protection contre les logiciels malveillants, la configuration du pare-feu, la mise à jour du système et des applications gérées sont prises en charge par l Equipe informatiques au moyen de services de gestion automatisés et centralisés. 5

6 Chaque Utilisateur doit configurer les paramètres de sécurité des Dispositifs informatiques qu il gère, afin de protéger au mieux (i) ces dispositifs, (ii) les Systèmes informatiques de l Université, (iii) les données qu ils contiennent ainsi que (iv) les autres Dispositifs informatiques accédant au réseau de l Université. 8 Fichiers et données Les Services informatiques intègrent des espaces de stockage. La sauvegarde et la confidentialité des fichiers hébergés dans ces espaces font partie intégrante du Service et suivent une politique propre à chacun d entre eux décrite dans la documentation en ligne du portail intranet du Centre Informatique ( La sauvegarde et la confidentialité des fichiers hébergés sur le disque dur local d un ordinateur géré, d un ordinateur non géré ou de tout espace partagé en dehors des Services informatiques est de la responsabilité de l Utilisateur. Malgré l'attractivité des services en ligne (externes), la question de la confidentialité du contenu qui leur est confié doit faire l objet d une analyse approfondie. La sauvegarde et la confidentialité de fichiers échangés à l'aide d'un support amovible ou en utilisant un service en ligne externe aux Services informatiques est de l unique responsabilité de l Utilisateur. La confidentialité des fichiers et des données transmises par courrier électronique au moyen d adresses externes à l Université est de l unique responsabilité de l Utilisateur. L Utilisateur s engage à utiliser les données auxquelles il accède dans le cadre strict de ses besoins professionnels et de la présente Charte ainsi que dans le respect des législations applicables. En outre, il veillera à leur confidentialité et ne mettra en œuvre aucune action qui pourrait les détériorer ou les détruire. Un Utilisateur qui peut techniquement accéder à des données qu il n est pas censé pouvoir consulter se doit d en prévenir les gestionnaires dans les plus brefs délais et doit immédiatement s abstenir de toute forme d exploitation. Dans le cadre du déclassement et de l évacuation d un Dispositif hors service ou obsolète, la personne en charge doit veiller à la suppression des données qui y étaient stockées par tout moyen approprié (utilisation d une procédure informatique d effacement efficace, destruction par exposition à un aimant permanent pour un support magnétique, destruction physique, etc.). 9 Mesures de contrôle et exploitation des données opérationnelles dans le cadre d une investigation Des données opérationnelles sur l utilisation des Services informatiques sont enregistrées et conservées dans le respect de la législation applicable. Elles sont utilisées par l Equipe informatique pour assurer la maintenance, la disponibilité et l évolution des Services informatiques. Elles peuvent, dans certains cas, être exploitées dans le cadre de mesures de contrôle et être communiquées aux autorités dans le respect de la législation applicable. En outre, dans le respect de la législation applicable également, l Université se réserve le droit de contrôler l utilisation que les Utilisateurs font des Services informatiques. 9.1 Finalités des mesures de contrôle L Université peut prendre des mesures de contrôle et de sécurité aux fins suivantes : 6

7 1. la prévention de faits illicites tels que des faits contraires aux bonnes mœurs ou susceptibles de porter atteinte à la dignité d autrui. A titre d exemples non exhaustifs sont ici visés, la consultation de sites ou la mise en ligne de contenus à caractère pornographique, pédophile, diffamatoire, xénophobe, raciste, négationniste, incitant à la discrimination raciale, ethnique ou religieuse ainsi que les fuites de données relatives à la gestion du personnel. 2. la protection des intérêts de l Université présentant un caractère confidentiel et la lutte contre toute pratique contraire à ses intérêts. A titre d exemples non exhaustifs sont ici visés, toute forme de propos dénigrants tenus à l encontre de l Université, les divulgations de fichiers ou, encore, la violation du secret de la recherche, y compris la recherche et le développement et toutes données considérées confidentielles. 3. la sécurité ou le bon fonctionnement des Services et des Systèmes informatiques de l Université ainsi que la protection physique de ces derniers. A titre d exemples non exhaustifs sont ici visés, les actes de piratage informatique ainsi que la propagation de virus ou l utilisation de techniques visant à saturer les Systèmes informatiques. L Université peut, à cette fin, utiliser des logiciels qui identifient l expédition de courriers électroniques en chaîne ou qui isolent et/ou bloquent ceux dont la taille est excessive ou qui sont de nature à porter atteinte à l intégrité des systèmes ainsi que tout autre logiciel qu elle jugera utile aux fins de contrôle. 4. investigation portant sur une possible infraction aux droits d auteurs. Le fournisseur d accès à l Internet, dispose de ses propres enregistrements de données opérationnelles relatives aux services qu il offre. Ces données peuvent révéler l échange de contenus protégés par des droits d auteurs. Cela induit une demande d investigation interne. Le contenu incriminé est alors recherché dans les données opérationnelles des Services informatiques. L Utilisateur concerné est identifié, informé et sommé de supprimer ledit contenu. 5. le respect des dispositions inscrites dans la présente Charte et le respect de la loi. 6. investigation sur demande de la hiérarchie. 7. la réponse aux demandes des autorités. Seules les informations strictement nécessaires et conformes à la demande seront transmises auxdites autorités. 9.2 Modalités du contrôle Lors d un contrôle, l Equipe informatique procédera en deux étapes, la seconde n étant réalisée que si la première ne permet pas d obtenir des réponses suffisantes par rapport aux finalités spécifiques dudit contrôle. Etape 1 : le contrôle sera opéré de manière générale. Dans le cadre de ce contrôle, seules les données de communication électroniques adéquates, pertinentes et non excessives par rapport à la finalité poursuivie ou une autre finalité compatible avec celle-ci seront collectées. Etape 2 : lorsque et si et seulement si, suite à un contrôle général, l Université détecte une anomalie, elle procèdera à une individualisation des données collectées en vue d identifier l Utilisateur responsable de cette anomalie. L individualisation peut être directe ou indirecte en fonction de la finalité du contrôle : - s agissant d une irrégularité constatée lors d un contrôle dont l objectif correspond à une des finalités énumérées ci-dessus en l article , 2., 3. ou 7., les données collectées seront 7

8 individualisées sans aucune formalité préalable, ni accord préalable de l Utilisateur (= individualisation directe) ; - dans les autres cas, les données ne seront individualisées qu après avertissement préalable du ou des Utilisateurs (= individualisation indirecte). Avant de décider une éventuelle sanction en conformité avec le Règlement de l Université, les autorités de cette dernière inviteront l Utilisateur ainsi identifié à un entretien contradictoire. Le cas échéant, en application de l article 21 2 de la loi du 11 mars 2003 relative à certains aspects juridiques des services de la société de l'information, l Université informera les autorités administratives ou judiciaires compétentes au sens du même article. Sauf injonction judiciaire expresse, si un enregistrement de données supplémentaire est mis en place par rapport aux mesures normales décrites ci-avant, les Utilisateurs concernés seront prévenus avant la mise en place dudit enregistrement supplémentaire dans le respect de la législation applicable et de la présente Charte. 10 Permissions Les permissions établies sur les espaces de stockage proposés dans le cadre des Services informatiques sont décrites dans la documentation en ligne de ces Services disponible à l adresse : Certaines circonstances peuvent nécessiter que les permissions soient réinitialisées pour permettre un accès à des données, notamment quand les données sont nécessaires au bon fonctionnement d un service et que l Utilisateur n est pas en mesure de les fournir. Dans ces hypothèses, l Equipe informatique procèdera à la réinitialisation après en avoir informé ledit Utilisateur. Dans d autres circonstances telles que celles engendrées par les finalités décrites à l article , 2., 3. ou 7., l Equipe informatique pourra procéder d initiative à la réinitialisation. 12 Conditions particulières applicables aux réseaux disponibles dans les cités estudiantines. Le règlement spécifique à l utilisation de l accès réseau dans les logements étudiants de l Université s'ajoute à la présente Charte et est disponible sur le portail intranet du CI dans sa partie réseau ( 13 Conditions particulières applicables aux salles informatiques (salles de travaux libres et dirigés équipées d ordinateurs). En dehors d activités spécifiques faisant l objet d autorisations spéciales, l accès à une salle informatique est strictement réservé aux titulaires d un badge d accès UMONS valide. Il est interdit de permettre à une personne non autorisée d accéder à une salle informatique. En dehors d activités spécifiques faisant l objet d autorisations spéciales, l utilisation des ordinateurs est strictement réservée aux détenteurs d un identifiant UMONS. Les codes UMONS du personnel sont délivrés par la Direction Ressources Humaines (DRH) ; les codes UMONS des 8

9 étudiants sont délivrés par le Service Inscriptions (SI) ; les codes UMONS de type externe sont délivrés sur demande par la Direction des Ressources Informatiques ou par la DRH. Le code et le badge d accès UMONS sont strictement personnels. Le code ne peut être divulgué, le badge ne peut être cédé ou prêté à un tiers. Les conséquences de l utilisation d un code et d un badge d accès UMONS sont de la responsabilité de leur titulaire. Il est interdit de débrancher les câbles des ordinateurs, des prises murales et des écrans, même temporairement; ceci comprend entre autres l alimentation, le réseau, les claviers et souris ainsi que le câble vidéo. L utilisation d ordinateurs portables est permise dans les salles informatiques. Des prises électriques et réseau libres peuvent être utilisées (les câbles réseau ne sont pas fournis). L utilisation du réseau sans fil UMONS sera privilégiée par rapport à une connexion par câble. Le matériel mis à disposition est destiné exclusivement à servir les missions de l Université en matière de recherche, d enseignement et de service à la communauté universitaire. Les autres usages sont interdits. L utilisation des logiciels et du contenu des ordinateurs, portables ou non, doit respecter l ensemble des dispositions de la charte des services informatiques de l'umons. En dehors d activités spécifiques faisant l objet d autorisations spéciales, toute modification du matériel ou des logiciels est strictement interdite en ce et y compris tout déplacement de mobilier. Il est interdit de manger et de boire dans les salles informatiques. La présente charte prévaut sur les mesures mises en place pour la faire respecter. Si ce texte interdit une opération, elle demeure interdite, même si elle est techniquement possible, même s'il n'y a pas de contrainte technique pour l'empêcher. Merci de nous aider à préserver votre espace de travail pour nous permettre de vous fournir un service de qualité. N hésitez pas à transmettre toute question ou problème constaté à l Equipe Informatique au moyen de l adresse support.ci@umons.ac.be. 9

10 Révision / ratification : CI CIA Groupe de travail du conseil de l'informatique Révision juridique externe (1) Révision service juridique interne Révision juridique externe (2) Conseil de l Informatique 13/10/2014 COCOBA 12/11/2014 CA 16/12/