スポーツベットアイオー登録 3439 システム開発および保守セキュリティ

情報技術利用スポーツベットアイオー登録

第 3420 章

改訂/レビュー: 2010 年 9 月, 07/2020, 06/2021, 08/2022, 05/2024

.010 概要と目的

この文書は、スポーツベットアイオー登録のすべてのコンピューティングおよびネットワークリソースを適切に使用するためのスポーツベットアイオー登録全体のポリシーを構成します. このポリシーは、適用されるすべての法律および規制の対象となります. データセキュリティに関する業界標準を反映することを目的としています, テクノロジー, 知的財産 (IP) 保護と現地の法令遵守の確保, 州, および連邦政府の要件. 情報技術の使用とデータセキュリティに関する他のスポーツベットアイオー登録のポリシーを補完することも目的としています. 参照 PPM 3400-3495.

.020 一般スポーツベットアイオー登録

K州のネットワークとコンピュータシステムへのアクセスは、大学およびスポーツベットアイオー登録評議員会のポリシーおよび地域の規定に従って許可されます, 州, および連邦法.

K 州のネットワークやコンピューターシステムにアクセスできる各個人は、その活動が機密性に意図的に悪影響を及ぼさないようにする責任があります, 誠実さ, またはすべての K-State コンピューティングおよびネットワークリソースの可用性.

スポーツベットアイオー登録は情報技術環境の不適切または非倫理的な使用に対して責任を負いません, ネットワークおよびコンピュータシステムを含む.

スポーツベットアイオー登録違反は報告されます（セクションを参照） .070 違反報告).

.030 適切な使用

許可されたユーザーは次のとおりです:

プロビジョニングされたすべての eID 所有者, 特別なアクセス eID を付与された人を含む (K 州の eID スポーツベットアイオー登録を参照), PPM 章 3450).
公共情報サービスから接続している人.
アクセスがスポーツベットアイオー登録の使命を促進し、その使用が他のユーザーのリソースへのアクセスを妨げないその他の人.

さらに, ユーザーは、リソースの操作を担当するキャンパス部門によって、特定のコンピューティングリソースまたはネットワークリソースを使用することを特別に許可されている必要があります.

スポーツベットアイオー登録の IT リソースを適切に使用するには:

スポーツベットアイオー登録の使命を推進することを目的とする.
割り当てられた目的のために行動する.
スポーツベットアイオー登録が当事者であるすべてのライセンスおよび契約協定に従うこと.
スポーツベットアイオー登録のコンピュータまたはスポーツベットアイオー登録のネットワークに接続されているコンピュータに、ピアツーピアソフトウェア、または著作権またはライセンスされたマテリアルの不正取得または配布に一般的に使用されるソフトウェアをインストールまたは使用しない.
そのようなデータや情報が最終宛先に到達するためにルーティングされる必要があるネットワークのスポーツベットアイオー登録に準拠する.
スポーツベットアイオー登録の IT リソースの運用を妨害したり、他のユーザーによるスポーツベットアイオー登録の IT リソースの適切な使用を不当に妨害したりしない.
デバイスを使用して間接的にこのスポーツベットアイオー登録に違反していない, ソフトウェア, またはこのスポーツベットアイオー登録の意図や意味を回避するための別のネットワークプロバイダーのサービス.
スポーツベットアイオー登録またはスポーツベットアイオー登録の IT リソースのその他のユーザーの所有物であるデータのセキュリティと機密性を侵害しないこと.
システムのセキュリティ対策を回避または破壊しようとしない.
別のユーザーとして電子的に表現しない.
サービスを中断しない, 破損したファイル, または意図的に機器を損傷または破壊する, ソフトウェア, またはスポーツベットアイオー登録または他のユーザーに属するデータ.
付随的かつ最小限の使用を除き、個人的な目的で使用しないでください.
契約で許可されていない限り、私的商用目的で使用しないでください.
個人情報を意図的に偽ってはなりません.
州法および連邦法 (FERPA などの法律を含む) に従ってください。, グラム・リーチ・ブライリー法, DMCA (デジタルミレニアム著作権法), 米国著作権法, およびデータ保護に関するスポーツベットアイオー登録).
大学またはスポーツベットアイオー登録評議員会の他のポリシーと矛盾または違反しない.

.040 機密保持とプライバシー

スポーツベットアイオー登録はコンピューティングリソースの個々の使用状況を定期的に監視していませんが, スポーツベットアイオー登録はアクティビティを監視し、スポーツベットアイオー登録のコンピューティングリソースの個々のユーザーのアカウントにアクセスする場合があります, 個別のログインセッションと通信を含む, 予告なく, スポーツベットアイオー登録のあらゆる目的; ユーザーのプライバシーは期待されていません. 監視とアクセスの例には次のものがあります, ただし、これらに限定されません:

ユーザーが許可を与えたか、または自発的にアクセス権を与えた, たとえば, 公的にアクセス可能なウェブページに投稿するか、公的にアクセス可能なネットワークサービスを提供することにより.
整合性を保護するためにそうすることが合理的に必要であると考えられます, セキュリティ, またはスポーツベットアイオー登録またはその他のコンピューティングリソースの機能、またはスポーツベットアイオー登録を法的責任から保護するため.
ユーザーが違反をしたと信じる理由がある, または違反している, これまたはスポーツベットアイオー登録のポリシー.
アカウントが異常または異常に過剰なアクティビティを行っているようです, 一般的なアクティビティと使用パターンのレビューによって示される.
スポーツベットアイオー登録のコンピューティングリソースの通常の運用とメンテナンスには、データと通信のバックアップとキャッシュが必要です, アクティビティのログ, 機関データの不正開示に関する一般的な使用パターンの見直し, システムとネットワークポートの異常と脆弱性のスキャン, および奉仕を行うため、またはスポーツベットアイオー登録の法的義務を果たすために必要なその他の活動.
法律で別途要求または許可されている場合.

そのような監視またはアクセスは、最高情報責任者 (CIO) または最高情報セキュリティ責任者 (CISO) によって事前に承認される必要があります. CIO または CISO は、適切な内閣レベルの管理者と協力します, 続行を承認する前に大統領および/または.

大学, その裁量によります, CIO または CISO 経由, そのような一般的または個別のモニタリングの結果およびアクセスされた情報を開示する可能性があります, 個別の通信の内容と記録を含みますが、これらに限定されません, 適切な大学職員宛, および/または適切な当局への報告中. 大学はまた、大学の懲戒手続きにおいて、および大学が必要と判断した場合には、これらの結果を使用する場合があります. さらに, 大学のコンピューティングリソースを使用して行われる通信は、通常、紙で行われる場合と同様にスポーツベットアイオー登録公開記録法の対象となります.

.050 図書館が提供する電子コンテンツの責任ある使用

K州立図書館で利用できる電子コンテンツは、特定のライセンス契約を通じて提供されます. これらのライセンスには、リソースを使用できるユーザーが記載されています, 使用方法, そして悪用の結果. 過度または組織的なダウンロードはアクセス拒否につながる可能性があります. 定義は異なりますが, 出版社は通常、本の複数の連続した章、または雑誌の全号の半分以上を過剰であるとみなします. 多くのライセンスでは、素材の使用が許可されたユーザーに制限されています. 認可されたユーザーはK州立スポーツベットアイオー登録の教員です, スタッフ, および現在登録している学生. 許可されていないユーザーと電子リソースを共有することは禁止されています. パスワードの共有, 公的にアクセス可能なウェブサイトにライセンス素材を掲載する, ライセンス情報の商業利用は禁止されています. 図書館の電子リソースの使用は、K州の情報技術利用ポリシーに同意したものとみなされます, PPM 章 3420.

.060 トレーニング

サイバーセキュリティとデータ保護の年次トレーニングがすべてのユーザーに提供され、K 州のすべての従業員に義務付けられています.

.070 違反の報告

すべてのユーザーおよびユニットは、K 州のコンピューターに対する不正アクセスの試みまたはその他のこのポリシーの違反を報告するものとします, ネットワーク, またはその他の情報処理装置. ユーザーがスポーツベットアイオー登録のコンピュータまたはネットワーク設備に関するセキュリティまたは悪用の問題を観察または知った場合, このポリシーの違反を含む, ユーザーは最高情報責任者 (CIO) に通知する必要があります, または最高情報セキュリティ責任者 (CISO).

.080 制裁

このポリシーに違反した者はあらゆる制裁の対象となります, 通知なしにコンピュータまたはネットワークのアクセス権限を失うことを含みますが、これに限定されません, 懲戒処分, 大学からの退学, そして法的措置. 一部の違反は刑事犯罪となる可能性があります, スポーツベットアイオー登録法およびその他の地方自治体の規定に基づく, 州, および連邦法; 大学はそのような違反を適切な当局に報告します.

部隊長にはアクセスを拒否する権限がある, 不正使用のため, K州のネットワークとその管理下にあるコンピュータシステムへ.

.090 の質問

このスポーツベットアイオー登録に関する質問は、に送信してください。情報技術担当副社長兼最高情報責任者 (CIO) または最高情報セキュリティ責任者 (CISO).

スポーツベットアイオー登録立大学