Current SNIC User Agreement

Villkor för användning av resurser och tjänster vid svenska, akademiska beräkningscentra

Dnr: SNIC 2016/25 Version 2016-04-25

Dessa villkor gäller användning av resurser och tjänster vid de beräkningscentra som är knutna till Swedish National Infrastructure for Computing (SNIC), inklusive resurser och tjänster som inte finansieras av SNIC.

Allmänt

Ordet "centrum" avser i detta dokument ett svenskt, akademiskt beräkningscentrum knutet till SNIC. Ordet "projekt" avser en tilldelning av resurser eller tjänster, såsom beräkningstid och lagringsutrymme. Varje tilldelning har ett projektnamn, som kan vara baserat på ett diarienummer. Villkoren i detta dokument måste accepteras för att erhålla ett användarkonto och få tillgång till resurser och tjänster vid ett centrum.

Tillgång

I normalfallet krävs medlemskap i ett eller flera projekt för att få tillgång till ett centrums resurser och tjänster via ett användarkonto. Medlemskap i projekt ges av en projektledare eller ställföreträdande projektledare. För att få tillgång till ett centrums resurser och tjänster utan att vara medlem i projekt krävs särskilt tillstånd. Detta gäller även för att ge tredje part tillgång, till exempel via grid- eller molntjänster.

Användarkonto

Ett användarkonto är strikt personligt och får inte användas av någon annan än användaren själv. Det är alltså inte tillåtet att lämna ut access till någon annan eller att använda någon annans accessinformation.

Lösenord

Alla lösenord skall hållas hemliga och hanteras på ett säkert sätt så att andra inte kan få tillgång till dem. Det innebär att de inte bör skrivas i klartext och om de lagras elektroniskt ska de skyddas av ytterligare ett lager av kryptering och lösenord.

Lösenord skall bytas omgående vid misstanke att någon kan ha fått kännedom om dem.

Lösenord ska vara unika och där det är möjligt vara olika för olika centra och system.

Nycklar, certifikat och andra medel för autentisering skall hanteras lika säkert som lösenord.

Anslutning

För användning av ett centrums resurser och tjänster skall anslutning ske med en säker metod, som rekommenderas av centrumet.

Anslutning får endast ske från en dator som håller en god säkerhetsnivå, det vill säga datorn ska hållas uppdaterad och får inte innehålla virus, trojaner eller annan skadlig programvara.

Anslutning får inte ske från ett land där Sverige har exportrestriktioner för varor och teknik, inklusive programvaror.

Användning

Centrumets resurser och tjänster får endast användas för verksamhet som aktuellt projekt tilldelats resurser för.

Hänsyn

Många resurser delas mellan flera användare. Vid användningen måste hänsyn tas till de andra användarna av resursen.

Instruktioner från personer som representerar centrumet eller den organisation som gjort tilldelningen måste efterföljas.

Tillkännagivande

All användning av ett centrums resurser och tjänster skall tillkännages på ett lämpligt sätt. I de fall användningen leder till publicering skall erkännande ges i varje publikation som följer av användningen, enligt den mall som medföljer beslut om resurstilldelning.

Utgångna projekt

Projekt har en begränsad giltighet. Centrumet har rätt att ta bort ett användarkonto som inte längre tillhör något giltigt projekt och, efter en väntetid om minst sex månader, radera all data på lagringsutrymmen knutna till användarkontot och utgångna projekt.

Uppföljning och påföljder

Centra förbehåller sig rätten att övervaka och logga all användning av och access till de resurser och tjänster man tillhandahåller, detta i syfte att främja säkerheten och att kontrollera efterlevnad av villkor.

Användare som upptäcker eller misstänker säkerhetsbrister eller missbruk skall omgående rapportera detta till berörda centra.

Användare och användarkonton som är under utredning för regelöverträdelse kan tillfälligt stängas av med omedelbar verkan.

Beroende på överträdelsens art och tidigare förseelser kan åtgärder mot en användare som befunnits bryta mot reglerna innebära allt från en tillrättavisning till ett återkallande av tillgång till alla centras resurser och tjänster.

Misstanke om lagbrott kan medföra polisanmälan. Andra rättsliga åtgärder, såsom skadeståndstalan, kan också vidtas.

Övrigt

Vid användning av resurser vid ett specifikt centrum ska lokala regler och villkor följas, se följande länkar för detaljer.

Chalmers/C3SE:
https://www.chalmers.se/insidan/SV/om-chalmers/sakerhet/informationssakerhet/foreskrifter/foreskrifter-for-gaster

KTH/PDC: https://www.kth.se/polopoly_fs/1.298990!/Menu/general/column-content/attachment/IT-ANSV.pdf