1 / 2 Směrnice Masarykovy univerzity č. 10/2017 POUŽÍVÁNÍ INFORMAČNÍCH TECHNOLOGIÍ (ve znění účinném od 15. června 2020) Podle § 10 odst. 1 zákona č. 111/1998 Sb., o vysokých školách a o změně a doplnění dalších zákonů (zákon o vysokých školách), ve znění pozdějších předpisů (dále jen „zákon“), vydávám tuto směrnici: Článek 1 Předmět úpravy Tato směrnice upravuje povinnosti uživatelů informačních technologií na Masarykově univerzitě (dále jen „MU“). Článek 2 Vymezení některých pojmů Pro účely této směrnice se rozumí: a) informačními technologiemi na MU (dále jen „IT MU“) soubor technického a programového vybavení, sítí a služeb, který je určen ke zpracování dat na MU; b) uživatelem zaměstnanec, student nebo jiná osoba, které MU umožňuje užívat IT MU; c) bezpečnostním incidentem narušení funkčnosti, důvěrnosti a integrity IT MU; d) CSIRT-MU (Computer Security Incident Response Team of Masaryk University) tým Ústavu výpočetní techniky (dále jen „ÚVT“), který zajišťuje koordinaci a stanovuje postup při řešení bezpečnostních incidentů. Článek 3 Základní práva a povinnosti (1) Uživatel je povinen užívat k plnění pracovních úkolů výhradně IT MU vyjma případů, kdy je k jinému postupu právní důvod nebo důvod hodný zvláštního zřetele. (2) Uživatel je povinen užívat IT MU v souladu se svými pracovními a studijními úkoly. Zakazuje se užívat IT MU k: a) protiprávnímu jednání; b) náboženské a politické agitaci, směřující k podpoře politických stran a hnutí, rasové a národnostní diskriminaci; c) výdělečné činnosti, šíření obchodních sdělení či jiným aktivitám komerčního charakteru mimo rámec pracovního či studijního vztahu s MU; d) obtěžování, klamání nebo zastrašování jiných uživatelů. Za takovou činnost se považuje i rozesílání řetězových e-mailů či e-mailů na náhodně vybrané adresy. (3) Uživatel je povinen při užívání IT MU předcházet vzniku bezpečnostních incidentů. Za tímto účelem je uživatel povinen zejména: a) seznámit se s pravidly užívání IT MU a tato pravidla dodržovat; 2 / 2 b) zdržet se užívání služeb a technologií představujících bezpečnostní riziko pro IT MU; c) neprodleně uvědomit CSIRT-MU o podezření na bezpečnostní incident; d) dodržovat pokyny správců IT MU. (4) Uživatel je povinen bez zbytečného odkladu číst zprávy doručené na svou adresu elektronické pošty v doméně muni.cz. (5) Uživatel je oprávněn přistupovat k IT MU i prostřednictvím technického a programového vybavení, sítí a služeb, které do nich nespadají. Zároveň je však povinen zajistit, aby tak nezpůsobil bezpečnostní incident. Článek 4 Ochrana přihlašovacích údajů (1) Uživatel je oprávněn přistupovat k IT MU výhradně prostřednictvím svých přístupových údajů nebo způsobem upraveným správcem IT MU. Uživatel není oprávněn umožnit přístup k IT MU prostřednictvím svých přístupových údajů třetím osobám. (2) Uživatel je povinen držet své přístupové údaje k IT MU pod svojí výhradní kontrolou. (3) Uživatel je povinen uvědomit neprodleně CSIRT-MU o hrozící nebo nastalé ztrátě výhradní kontroly nad svými přístupovými údaji nebo nad přístupovými údaji jiného uživatele. Článek 5 Společná ustanovení Ředitel ÚVT je oprávněn rozhodnout o výjimkách z této směrnice. O takovém rozhodnutí je ředitel ÚVT povinen neprodleně informovat prorektora MU odpovědného za oblast informačních technologií. Článek 6 Závěrečná ustanovení (1) Tato směrnice zrušuje směrnici MU č. 10/2017 – Používání informačních technologií, ze dne 12. září 2017, účinnou od 1. října 2017. (2) Výkladem jednotlivých ustanovení této směrnice pověřuji ředitele ÚVT. (3) Tato směrnice náleží do oblasti metodického řízení „Informační systémy a informační a komunikační technologie“. (4) Kontrolu dodržování této směrnice vykonává ředitel ÚVT. (5) Tato směrnice nabývá platnosti dnem podpisu. (6) Tato směrnice nabývá účinnosti dnem 15. června 2020. podepsáno elektronicky Martin Bareš rektor