Reglement Software-Accounts

Inleiding

Operating systemen zoals Windows, Linux en Solaris hebben ingebouwde beveiligen tegen het door gebruikers installeren van software.

Voor medewerkers van onderzoeksinstituten kan deze standaard instelling te restrictief blijken en het onderzoeksproces belemmeren. Om dergelijke problemen het hoofd te bieden bestaat de mogelijkheid een medewerker van een onderzoeksinstituut per computer een zogenaamd software-account te verstrekken.

Dit reglement legt de spelregels vast voor de medewerkers die toegang hebben tot een software-account. Tevens wordt de relatie tussen het betreffende onderzoeksinstituut en de facultaire Informatiseringscentrum vastgelegd.

Systeem onderhoud

De Informatiseringscentrum maakt voor het onderhoud van computers gebruik van geautomatiseerde onderhoudsystemen. Deze systemem synchroniseren de configuratie van een computer wekelijks aan de hand van centrale databases.

Middels het onderhoudsysteem worden "patches" voor beveiligingslekken in het operating systeem, nieuwe of vernieuwde versies van applicatiesoftware en ook virusscanners over alle computers verspreid. Dit geldt ook voor comuters waarop software-accounts beschikbaar worden gemaakt.

Wanneer een software-account

Deze paragraaf geeft voorbeelden van omstandigheden waarvoor een software-account kan worden uitgegeven. Een vaste regel hiervoor is helaas niet te geven, derhalve is deze opsomming onmogelijk compleet.

Los van alle technische voorwaarden moet altijd gelden dat het software-account noodzakelijk is voor het onderzoek. Experimenteren in de hobby-sfeer is geen reden een software-account te verstrekken.

In voorkomende gevallen beslist het informatiseringscentrum of een software-account al of niet wordt verstrekt, sterk rekening houdend met het verzoek van een ICT-contactpersoon.

Een software-account kan worden verstrekt

• aan een ontwikkelaar van software die zonder administrator privileges niet installeerbaar is.
• voor het installeren van software van derden zolang als deze software niet tot de verzameling softwarepakketten hoort die door de ICT groep wordt geinstalleerd.
• voor het software beheer van een experimentele opstelling.

Software-accounts zijn persoonlijk en niet overdraagbaar.

Wanneer geen software-account

Een software-account wordt niet verstrekt indien:

• het software-account zal worden gebruikt voor activiteiten die de beveiliging van de betrokken computer, andere computers, facultaire netwerken of computers van derden in gevaar brengt.
• het software-account zal worden gebruikt voor activiteiten die de goede werking van het geautomatiseerde beheersysteem belmmeren.
• het software-account wordt gebruikt om software te installeren die reeds door het geautomatiseerde beheersysteem van het Informatiseringscentrum wordt geinstalleerd.
• het ten doel heeft door het Informatiseringscentrum geinstalleerde software te wijzigen.
• het software-account moet worden gebruikt door derden (i.e., geen medewerker van de faculteit).
• het software-account wordt gebruikt om een tweede operating systeem te installeren (i.e., het systeem dualboot te maken).

• er door de gebruiker van het software-account wordt gehandeld in strijd met de (beveiligings) belangen van de faculteit.
• het software pakket waartoe het software-account was uitgegeven in onderhoud wordt genomen door het Informatiseringscentrum.
• het software-account voor andere zaken wordt gebruikt dan was afgesproken.
• het software-account aan anderen dan de geautoriseerde gebruiker ter beschikking is gesteld.
• het software-account wordt gebruikt voor installatie van illegale software.

Verder zullen geen software-accounts worden verstrekt op servers.

Software-accounts zijn niet bedoeld voor het beheer van software op meerdere (cq. alle) systemen van het instituut, i.e. het opzetten van een Informatiseringscentrum binnen insitituten. Dergelijk software onderhoud behoort tot de competentie van de facultaire Informatiseringscentrum.

Installatie via een software-account van software die behoort de verzameling softwarepakketten die door het Informatiseringscentrum wordt geinstalleerd leidt automatisch tot verwijdering van de betreffende software. Dit is het gevolg van het automatisch beheersysteem dat computerconfiguraties altijd gelijk houdt met de configuratiebeschrijving in de centrale configuratiedatabase.

Aanvraag

Voor de aanvraag van een software-account dient u een verzoek in bij de ICT-contactpersoon van uw instituut. Als u de contactgegevens van de ICT-contactpersoon niet heeft kunt u deze vragen middels een email bericht aan het generieke ICT support adres callcenter-ic@uva.nl.

In dit verzoek worden zowel het doel van het software-account als de soort software (aard, naam, leverancier) aangegeven en dit bericht geldt, indien gehonoreerd, als doelafspraak tussen het instituut en het Informatiseringscentrum.

Als een software-account moet worden overgedragen op een andere medewerker dient de directeur van het instituut hiertoe een verzoek in.

De gebruiker van het software-account handelt ten allen tijden onder verantwoordelijkheid van het onderzoeksinstituut.

Legale Software

Als een software-account wordt gebruikt voor het installeren van commerciele software handelt de eigenaar van het software-account onder verantwoordelijkheid van het betreffende instituut.

Kosten die het gevolg zijn van het gebruik van illegale software worden door de faculteit verhaald op het betreffende instituut.

Gevolgschade

Door handelingen van de gebruiker van een software-account kan een computer in het ongerede raken. Onderzoek- en herstelwerkzaamheden door het Informatiseringscentrum verricht worden doorbelast aan het onderzoeksintstuut tegen een vastgesteld tarief per uur of deel daarvan.

Schade berokkend aan derden, zowel binnen als buiten de faculteit, komen voor rekening van het onderzoeksinstituut.

Indien het Informatiseringscentrum herstelwerkzaamheden op computers van derden (binnen de faculteit) moet uitvoeren voor schade die werd veroorzaakt door een gebruiker van een software-account, dan zal eveneens het bovengenoemde standaardtarief in rekening worden gebracht aan het instituut waartoe de gebruiker behoort.