目的
本政策的目的是概述要求例外的要求和程序,以保护蒙特中音数据网络的防火墙规则. 这些规则是为了保护员工以及通过蒙特中音校园数据网络传输的数据的保密性和完整性. 没有适当预防措施的例外情况可能使蒙特中音校园面临更高的风险,包括病毒攻击, 网络系统和服务的危害, 以及可能的诉讼.
范围
此政策适用于员工, 学生, 承包商, 咨询顾问, 临时变量, 以及蒙特奥图校区的其他工作人员, 包括所有与第三方和其他大学部门和地点有关的人员. 此政策适用于连接到蒙奥图校园数据网络的所有电子设备.
定义
设备 -电脑, 能够连接到数据或通信网络的电子工具或通信设备.
互联网 -世界性的计算机网络系统
防火墙 -一种电子设备,用于监测和检查数据网络之间的数据传输.e. 互联网和蒙奥图数据网络.)基于由校园ITS部门管理的程序规则集, 防火墙可以允许或禁止流量,目的是防止未经授权的访问校园专用数据网络.
VPN(虚拟专用网) -一种允许用户或网络通过开放或公共通信渠道以安全和虚拟的方式连接的技术. VPN将远程用户(例如.g. 在家工作)安全访问本地网络服务,就像他/她坐在他/她的办公室.
IP地址 —为连接到网络中的设备分配的唯一网络地址.
蒙特阿尔托数据网络 -技术基础设施, 硬件, 以及安装在校园内用于促进个人电脑之间(但不限于)数字欧博官网app下载流动的软件, 打印, 服务器, 互联网, 等.
政策
人们认识到,防火墙可以限制网络和互联网上进行教学所必需的某些活动, 研究, 及外展工作. 因此, 在通过防火墙授予保护个人或组计算机和服务器的例外之前,以下政策建立了要求和指导方针:
- 所有异常请求必须由系统管理员提出.
- 计算机必须由专业的欧博官网app下载技术人员和/或已阅读校园政策的系统管理员管理, “服务器安全政策”并已签署“最终用户计算机协议”.“目的是为校园和部门服务器提供他们所需的可访问性,以提供预期的服务.特别的, 个人, 或者研究服务器应该利用部门, 大学, 尽可能地利用大学资源,而不是请求一个例外.不能与本署提供的上述服务相结合的专用设备或服务器, 大学, 由于技术原因或大学将根据具体情况进行审查.
- 必须及时(尽快)安装安全补丁, 但不超过一个星期的发布(供应商)由系统管理员.唯一的例外是,如果补丁阻止了已安装软件的正常功能,并且无法找到令人满意的解决方案. 偶尔, 书院职员会检查获批例外的电脑,以确保已安装最新的保安补丁.
- 如果发生安全事件,计算机将与网络断开连接,并且授予例外的端口将被关闭,直到计算机再次符合第1项和第2项.
异常
例外流程——针对特定设备提出的任何例外请求都必须由提出例外请求的部门进行彻底研究,以了解例外的必要性以及与例外相关的可能的安全风险. 经部门批准后, 必须透过电邮(电邮地址:(电子邮件保护)). 任何此类请求都将由蒙特中音 ITS部门进行审查,然后由该部门采用, 或者整个校园, 或者基于与采用例外相关的安全风险拒绝.
当系统管理员提交异常请求时, 应包括下列资料:
- 对异常和端口打开的特定需求,以及对每个端口打开的理由.
- 例外计算机的互联网名称(FQDN)和IP地址.
- 这个名字, 电话号码, 以及负责计算机系统管理人员的电子邮件地址。. 如果人员变动使一个例外服务器无法管理,而由于该系统仍未得到管理而产生不合理的安全风险,则可以删除该例外.
- 系统安全措施到位,包括密码策略, 审计政策, 杀毒软件(如有), 以及任何额外的安全相关软件和/或机器设置.
- 一份声明,大意是计算机的所有者“明白,如果计算机或服务器发生安全事故,该计算机或服务器将与网络断开连接,并且授予例外的端口将被关闭。.作为计算机或服务的系统管理员, 安全及操作系统补丁必须按照校园政策安装.”
如果ITS工作人员认为拟议的例外太容易受到攻击,则可能不会批准请求的例外, 或者对于没有足够安全记录的操作系统和应用程序.
执行
如果在授予例外后减轻了安全措施, 异常可以立即撤销.
交叉引用
还应参考的其他政策:
AD20 -计算机与网络安全
终端用户计算机协议
PSU-MA-ITS-004 -可接受使用和安全政策
密码政策
防病毒策略
服务器安全政策
政策的历史
2009年6月5日批准
2016年1月5日-经行政理事会批准的更新版本