政策

授权和保留的权力/行政责任

The president of the college delegates administration of the college’s Acceptable Use 政策 to the chief technology officer/vice president for information technology.

一般使用

Common sense and respect for others are excellent guides to what constitutes appropriate behavior in the use of information technology resources. 被禁止的行为分为几个方面，包括但不限于未经授权的访问, 侵犯版权, 破坏行为, 侵犯隐私, 和骚扰. 下面列出的政策不是详尽无遗的，但应该传达了一个广泛的概念，什么行为构成非法, 不道德的, 或者不当行为. 就像大学生活的其他方面一样, 用户受赌博正规的十大网站政策网站上发布的政策和指导方针的约束, 赌博正规的十大网站探路者, 以及科罗拉多大学教职员工手册. 利用CC的信息技术资源, 学生, 教师, 工作人员, and others agree that they are familiar with and will abide by those policies as well as this acceptable use policy and any modifications made thereto in the future. 

未经授权的帐户或系统使用

未经授权，用户不得访问数据或其他信息技术资源, regardless of whether any damage is done or whether the data or other information technology resource in question is owned by the college.

• 用户不得访问或使用, 或试图访问或使用, 除他们自己分配的帐户以外的任何网络帐户或他们未被授予访问权限的任何系统. 换句话说, 用户只能使用自己的文件, 被指定为公共物品的, 或者那些在所有者知情和同意的情况下提供给他们的信息.
• 学院的荣誉守则及其对抄袭和作弊的禁止, 除此之外, applies to student use of any files and information obtained from CC’s information technology resources when used in the preparation of academic coursework.
• 密码不应泄露给任何人，并应按照公布的密码标准进行更改.
• 用户不得试图通过任何方式确定他人的密码.
• 以发送伪造资料冒充他人(例如.g.(如发送错误“发件人”的电子邮件)是被禁止的.

滥用资讯科技资源

Every person is expected to use information technology resources in a responsible manner that does not waste resources (e.g.(印刷纸张、网络存储空间、处理时间). The college’s policy regarding Misuse of College Resources applies to the use of all CC information technology resources.

• 任何人不得在大学拥有的系统上存储或使用违反或妨碍他人使用该系统的Procedures. 此类Procedures的例子包括试图获取另一个人的密码, 获取他人的文件, 规避系统安全措施, 或者使系统崩溃.
• 明确禁止设计和/或故意传播恶意软件.
• No person may attempt to alter the condition or status of any networking component (such as wireless access points) in any manner to alter software owned by others or to copy software intended only for college use.
• No person should access or attempt to access server rooms or networking electronics closets on campus without explicit authorization.
• 只有经过授权的人员才能尝试修复大学系统的硬件问题, 打印机, 或者其他设备. 此类问题应向ITS报告.
• Only ITS personnel or authorized contractors may install or alter audio-visual and related technology in “smart” classrooms or event venues around campus.
• 所有从图书馆或资讯科技服务借出的科技设备，只可作适当用途, 检查设备的人要为此承担经济责任, 包括任何滞纳金.

版权和许可保护

作者文本的作者或图形的创造者, Procedures, 或应用Procedures受版权法保护，除非他们特别将该作品发布到公共领域. 根据学院的政策管理版权材料的处理, users should always obtain written permission from the original author(s) before copying electronic materials that are not in the public domain.

• No user may copy or attempt to copy any proprietary or licensed software provided by or installed on college-owned resources. 版权法和许可协议保护许多驻留在学院系统上的软件和数据. Unauthorized duplication of software may subject users and the college to both civil and criminal penalties under the United States Copyright Act.
• 任何赌博正规的十大网站的计算机系统都不允许使用被盗或盗版软件.
• 所有软件Procedures必须按照其许可和使用规定进行注册.

骚扰

信息技术资源不能用来恐吓, 威胁, 或者骚扰其他人.

• 科罗拉多大学's information technology resources may not be used for any activities that violate the college’s Anti-Discrimination 政策, 学生行为准则, 工作标准, 或州或联邦法律.
• 信息技术资源不得有意用于查看, 商店, 打印, 或发送淫秽材料或诽谤, 骚扰, 或者威胁信息.

保密

科罗拉多大学有道德和法律责任保护用户的机密信息. 机密数据由地方、州和联邦法律定义. 为促进保密，使用者不得:

• 实施, 导致, 或者以任何方式导致安全漏洞, including but not limited to accessing data of which the user is not an intended recipient or logging into a server or account that the user is not expressly authorized to access;
• 方便未经授权的用户使用或访问, 包括与任何人分享他们的密码或其他登录凭证, 包括其他用户, 家庭成员, 或朋友;
• 共享私人、财务或个人身份信息(i.e.， SSN，税务信息，学生证等., 根据州和联邦法律), even in the case when users are accidentally granted permissions to files or folders they should not access by means not approved for transmission of college information; or
• 尝试访问未被授予权限的文件和资源, 这种访问在技术上是否可行, 包括试图获得, 获得, 和/或使用其他用户的密码.
• 传输大学数据，私人，财务或个人身份信息(i.e.， SSN，税务信息，学生证等.(根据州和联邦法律)通过非大学途径.  请参阅解决方案中心，了解正确发送敏感文件/数据的简单安全方法.

私隐及财产

The campus network is maintained and provided to assist in the pursuit of the mission of 科罗拉多大学 and to conduct the College's day-to-day operational activities. The network is College property thus all data composed and created by employees and 传播 and/or 商店d on the network, 现在和将来都是学校的财产, 不是任何个人的私有财产.

科罗拉多大学将尽一切合理的努力尊重用户的隐私.  用户不应该期望通信的隐私, 文档, 或其他传输或存储在组织资源上的数据. 除了, in response to a judicial order or any other action required by law or permitted by official 科罗拉多大学 policy or as otherwise considered reasonably necessary to protect or promote the legitimate interests of the organization, 学院保留查阅资料的权利, 审查, 拦截, 监控, 和/或披露所创建的所有数据, 传播, 访问, 和/或存储在学院的网络和/或技术上. 有理由行使这一权力的情况包括, 但不限于, 对违反法律或组织规则的行为进行调查, 规定, 或政策, or when access is considered necessary to conduct 科罗拉多大学 business due to the unexpected absence of an employee or to respond to health or safety emergencies.

创建任何个人或大学拥有的数据, 传播, 访问, 和/或用户在个人设备上存储在校园网中的数据也适用同样的政策, Procedures, 作为数据创建的指南和约束, 传播, 访问, 和/或通过使用学院拥有的设备存储.

Exceptions to the data ownership clause described includes: student works developed as a part of their academic or co-curricular pursuits; and scholarly work by 教师 and 工作人员 such as articles, 书, 作曲, 研究数据, 诸如此类. 

侵犯隐私

尊重其他用户的隐私.

• 信息, 数据文件, 外部设备, 电子邮件, 个人拥有的Procedures被认为是私有的, 信息是否可被他人获取.
• 访问私有, 金融, 或个人身份信息仅限于授权用户, 即使在用户不小心被授予他们不应该看到的文件或文件夹的权限的情况下.
• 篡改电子邮件, 干扰或拦截其传递的, 出于犯罪目的使用电子邮件可能是重罪. The 电子通信隐私法 places electronic mail in the same category as messages delivered by the US Postal Service. 

适当的连接方法

设备只能通过授权的方法在适当的连接点连接到学院的网络.

• 用户不得对网络进行修改或扩展, 比如安装一个个人无线接入点，重播赌博正规的十大网站的网络.
• 用户如发现需要修改或扩展网络，应向ITS咨询.

网络注册

使用学院网络的学生在连接设备时可能需要进行身份验证. ITS维护一个包含机器标识的数据库, 网络地址, 所有权信息. 这些数据用于在设备遭到破坏时联系设备的注册用户.

网络保护

ITS使用多种方法来保护学院的网络. 这包括监视外部攻击, 扫描网络是否有异常, 并主动阻止有害的交通. There may be times where more extensive Procedures are required to address potential security exposures or to contain actual security exposures.

• 通过连接到学院的网络, 用户承认可以扫描进出其设备的网络流量.
• 通过连接到学院的网络, 用户承认，如果一个设备显示出ITS认为是一个风险的行为, 该设备将从网络中删除. 可疑设备行为包括:(1)占用大量网络资源, (2)发送破坏性网络流量, 或(3)表现出与扫描或攻击相关的模式.

暂停或撤销访问

使用CC的信息技术资源是一种特权. 如果有人被发现违反了这些政策, 这种特权可以通过暂时或永久拒绝访问这些资源来撤销.

• People suspected of violating these policies may be temporarily denied access to CC’s information technology resources during investigation of the alleged abuse. 

滥用的其他后果

Abusers of the college’s information technology resources will be subject to existing disciplinary Procedures under current college policies in accordance with the abuser’s campus status. 当适当或法律要求时, 学院可以请求或向执法机构提供协助，调查涉嫌的非法活动.

董事会批准

1. 这项政策不需要大学董事会的批准.
2. 应根据每项政策的个别审查频率对政策进行定期审查.

Procedures

教育

Creating awareness of the importance of information technology security is an important component in establishing an environment in which individuals feel responsible and empowered to act in their own and the community’s best interests. 学院将提供更多机会，让学生了解安全的资讯科技环境.

定义