...
Kaikki havaitut tietotekniikkarikkomukset ja niistä aiheutuneet toimenpiteet on ilmoitettava ammattikorkeakoulun tietohallintojohtajalle
1.
...
Käyttöoikeuksien rajoittaminen selvitystyön ajaksi
Käyttöoikeuksia voidaan rajoittaa joko sulkemalla kaikki tai osa käyttäjän käyttäjätunnuksista tai muutoin estämällä jonkin tietojärjestelmän käyttö (esim. poistamalla tiedon muutosoikeus) Selvitystyön selvitystyön ajaksi.
- opiskelijalta pääsääntöisesti suljetaan käyttäjätunnukset ja hänet kutsutaan keskustelemaan tietoturvapäällikön tai järjestelmästä vastaavan henkilön kanssa
- henkilökuntaan kuuluvan käyttöoikeuksia rajoitetaan tarvittavassa määrin. Rajoituksena verkkohäiriötilanteissa voi olla myös työaseman kytkeminen irti verkosta.
...
Käyttöoikeuksien rajoittamisesta selvitystyön ajaksi päättää tietojärjestelmän omistaja, yksikön johtaja tai muu tehtävään nimetty henkilö. Rajoittamisen toteuttaa ylläpitäjä. Kiireellisissä tapauksissa ylläpitäjä voi omalla päätöksellään rajoittaa käyttöoikeuksia enintään kolmeksi arkipäiväksi, mistä tulee välittömästi ilmoittaa rajoituksista vastaavalle henkilölle.
2. Seuraamukset
Lievimmissä tapauksissa käyttäjälle huomautetaan asiattomasta toiminnasta.
Tietotekniikkarikkomuksen seurauksena käyttäjä on korvausvastuussa sekä väärinkäyttämistään resursseista (esim. koneaika) että väärinkäytön selvitystyöstä aiheutuneista kustannuksista.
3. Opiskelijat
Opiskelijalle kohdistettavia seuraamuksia voivat olla tietojärjestelmien käyttöoikeuksien rajoittaminen (käyttäjätunnusten sulkeminen) (Metropolian käyttösäännöt), ammattikorkeakoulun sisäiset hallinnolliset toimet (kirjallinen varoitus, määräaikainen erottaminen) (Ammattikorkeakoululaki 28§14.11.2014/932) sekä rikosilmoituksen tekeminen (laissa rangaistaviksi määritellyt teot).
...
Kirjallisen varoituksen antamisesta opiskelijalle päättää ammattikorkeakoulun rehtori ja määräaikaisesta erottamisesta ammattikorkeakoulun hallitus. Käyttöoikeudet perutaan erottamisen ajaksi.
4. Henkilökunta
Henkilökuntaa koskevia seuraamuksia voivat olla ammattikorkeakoulun työoikeudelliset toimet (kirjallinen varoitus, irtisanominen, palvelussuhteen purku) (Työsopimuslaki 7 luku,2§ 8luku,1§) sekä rikosilmoituksen tekeminen (laissa rangaistaviksi määritellyt teot). Varoituksen antaa yksikön johtaja tai hallintojohtaja. Käyttöoikeudet yksittäisiin järjestelmiin voidaan väärinkäytöksestä johtuvan luottamuspulan synnyttyä evätä määräajaksi tai pysyvästi. Seuraamuksia määriteltäessä tutkitaan yhdessä rikkomuksen tahallisuuden aste ja vakavuus.
5. Esimerkkejä rikkomuksista
Rikoslain alaisen materiaalin oikeudeton levittäminen
- rikoslain alaista materiaalia ovat esimerkiksi lapsiporno, eläimiin sekaantuminen, raaka väkivalta, rasistinen aineisto ja kansankiihottamismateriaali
Tekijänoikeuslain alaisen materiaalin oikeudeton levittäminen
- Tekijänoikeuslain alaista materiaalia on esimerkiksi musiikki, videot, sarjakuvat, elokuvat, pelit ja ohjelmistot.
Tunnuksen luovuttaminen toiselle käyttäjälle
- Tunnuksen luovuttamista on esim. salasanan kertominen toiselle käyttäjälle tai istunnon auki jättäminen niin, että joku toinen pääsee valvomattomasti käyttämään toisen tunnusta.
...
- ei-julkiseksi luokitellun tiedon luovuttaminen henkilölle, jolla ei ole oikeutta saada sitä, esim. palvelinten käyttäjätietojen luovutus
- ei-julkiseksi luokitellun tiedon tietoturvan laiminlyönti, esim. puutteelliset suojaukset järjestelmässä, jossa tietoa käsitellään
- salassapitorikokset
- henkilötietolain rikkominen
Henkilökohtaisen tietoturvan laiminlyönti, esimerkiksi salasanan jättäminen näkyviin.
...