资讯科技政策

mg游戏平台技术资源的使用是为了实现学院的研究使命的唯一目的, 教与学, 以及《mg游戏试玩》中所述的公民参与. 为符合条件的个人提供访问，以支持他们的学习, 指令, 作为员工的职责和其他与学院的公务. 个人不得与他人分享, 或转让给他人, 他们的帐户信息，包括网络id, 密码, 或者其他允许他们访问信息技术资源的访问代码.

不得以违法的方式使用技术资源, 未经学校批准的私人商业活动, 为了个人利益, 干扰员工履行工作职责或从事与学校免税地位不一致的活动. 另外, 必须始终遵守可接受的使用策略，以确保网络得到适当的使用.

技术支持

学院自有电脑

技术人员负责支持学院拥有的计算机, 电信设备, 控制, 网络和网络基础设施. 报告问题, 用户将负责通过信息门户提交工作订单. 一旦工单提交，技术支持人员将作出回应并采取适当的措施.

非学院拥有的电脑

信息技术办公室不得为个人拥有的计算机和技术提供支持.

如果连接到mg游戏平台的技术，如无线网络和投影仪，技术支持人员可以提供咨询和有限的诊断. 然而, 除资讯科技人员认为属轻微问题外的其他问题, 业主将直接联系原设备供应商或当地技术支持供应商.

无线接入

学生, 为教师和工作人员提供无线网络接入，以便访问网络存储, 利用学院提供的互联网及其他科技资源. 校园社区将使用他们的网络ID和密码访问无线网络.

市民及学院嘉宾亦有机会使用无线网络. 临时网络账号将在图书馆借阅处提供和分发. 非NMCC注册或受雇的用户将需要驾驶执照或其他两种形式的唯一身份证件来获得临时网络ID. 这些帐户将在7天后被禁用，并在发行一个月后从系统中删除.

接入NMCC无线网络的最低系统要求：

* Windows XP服务包2
* Mac OSX
*无线54g适配器
*下列软件必须安装、启用并保持最新：
o专业防病毒软件（诺顿、迈克菲、趋势科技）
o个人防火墙（Windows XP, McAfee, Zone Alarm）

免责声明

信息技术人员确保所有可控的情况得到专业的处理, 然而, 作为mg游戏平台网络的用户，有超出学院控制的因素. 这些因素可能包括, 但不限于：盗窃无人看管的设备, 不安全的数据传输, 自然灾害, 电力中断或其他可能阻碍或影响网络的不可预见的情况, 用户的设备, 和其他学院技术. 作为网络用户, 你同意不伤害学院, 其工作人员和/或代理因使用本网络而对您的设备造成任何损害或不利影响, 接受学院技术支援人员或代理人的咨询或问题诊断.

违反使用和支持政策

使用NMCC网络是一种特权，而不是权利. 所有的学生, 教师, 员工和一般公众用户应遵守使用和支持政策以及可接受使用政策. 不当使用可能会导致取消这些特权和/或纪律处分.

信息资源的首要目标：

通过提供额外的资源来支持和加强NMCC的教育活动, 在NMCC内部和外部拓展合作的机会.

学院鼓励将学院资源用于这些主要活动. 这些资源包括, 但不限于, 硬件（包括电话）, 电脑, 以及学院拥有或租赁的传统媒体设备, 软件, 以及咨询计算机人员的时间（和专业知识）.

利用学院提供的技术资源进行与加强和促进教学不直接相关的活动, 协同工作, 应用研究应被视为次要活动. 这些次要活动是否会以任何方式干扰主要活动, 它们可以立即被终止或限制.

学院的许多技术资源在整个学院社区中共享. 每个使用这些资源的人都应该考虑到他人的需求，并确保没有任何事情妨碍其他人使用这些资源.

这些障碍可能包括但不限于：

• 妨碍他人使用或拒绝他人访问的活动
• 侵犯隐私的活动
• 骚扰行为
• 诽谤他人的行为
• 试图“侵入”学院或其他地方的任何电脑
• 违反版权法的活动
• 违反校规的活动
• 破坏或改变属于他人的资料或资料
• 违反地方、州或联邦法律的行为
• 未经授权使用电脑帐户
• 冒充他人
• 创建, 使用或分发, 病毒程序或试图探索或利用网络安全和/或其他漏洞的程序
• 试图捕获或破解密码或破坏加密协议
• 允许其他人使用您的任何帐户
• 为私人或个人使用而广泛使用资源

问题或问题：

资讯科技署, 教练, 顾问, 和主管可以帮助您澄清本政策或帮助您解决您在使用NMCC计算服务和设施时遇到的任何其他问题.

违反政策：

任何用户如果不遵守其所连接的网络的可接受使用政策，其对NMCC网络的访问可能会被终止. 使用NMCC网络是一种特权，而不是权利, 和不当使用可能会导致取消这些特权和/或根据mcc政策和程序和/或NMCC学生行为准则采取纪律处分.

NMCC政策承认并扩大了mcc计算机网络可接受使用政策.

缅因社区学院制

总局

第203节

科目：计算机与网络使用

目的：促进负责任地使用学院和系统的计算机和网络

 

和任何大学系统一样, mcs旨在增加个人和合作学习和研究的机会. 作为一个资源有限、政策和法律义务明确的公共机构, mcs还需要确保这种使用符合这些资源和义务. 这项政策的目标是平衡这些利益，促进所有人负责任和安全地使用.

A. 应用程序

本政策适用于：

1. mcs各学院及其他机构；

2. mcs拥有或操作的所有计算资源包括, 但不限于, 所有的硬件, 软件, 外围设备, 网络, 网络组件, 账户, 物理和逻辑数据, 电子邮件及由该等设备（“计算机”）传输的所有其他数据或信息；

3. All employees, students and other persons who use such 电脑 (“users”); and

4. 除mcs内实体采用的任何其他计算机使用政策外, 以及由mcs之外的实体操作通过或从mcs访问的资源.

B. 一般规则

1. 教育优先

mcs计算机的首要用途是为学习提供直接支持, mcs项目的教学和管理. 这种优先权将支配mcs计算机的使用.

2. 使用是一种特权，而不是权利

使用mcs计算机及其帐户是一种特权，而不是权利. 这项特权受本政策规定的限制, 任何其他相关政策或法律, 违反规定的，可以撤销.

3. 有限的隐私权

用户在使用mcs计算机或网络时可能不期望隐私. 例如，mcs保留以下权利：

a. 定期网络监控

MCCS保留定期监控的权利, 随机的，没有通知的使用率, 模式, 速度和系统容量，以确保mcs网络及其计算机的效率或完整性. 这种监测只能由mcs或大学校长明确授权的人进行；

b. 对特定帐户或计算机的检查

mcs保留检查这些账户的权利, 监控中心有理由相信被滥用的电脑或文件, 腐败或损坏. Such inspection may proceed only by a person expressly authorized by the MCCS or college president and as advised by the MCCS general counsel; and

c. 外部机构的访问

用户帐户, 电脑或文件也可能受到传票的影响, 法庭命令, 或其他法律法规要求. 我们会尽快通知用户, 除非该等传票或命令阻止通知.

4. 有限指定论坛

mcs计算机网络构成一个有限的指定论坛. 这个论坛是为帮助学生追求的有限目的而设立的, 教师提供, 和非教学人员来支持学院的教育, 培训及相关项目.

5. 时间、方式和地点限制

MCCS保留在MCCS认为有必要调节系统容量和速度的时间和地点限制在MCCS计算机上或通过MCCS计算机进行某些使用的权利. 这些限制适用于, 但不限于, 视频下载, 音乐, 照片和其他大数据文件.

6. 网站和网页的开发和管理

任何网站, 由自有服务器托管的网页或网站的其他部分, 由学院或mcs运营或维护的是mcs的财产和言论, mcs保留所有控制进入的权利, 的内容, 以及有关此类网页或网站的所有其他方面. 校长会议可采取程序，控制这些网页和网站的开发和管理, 包括控制非所有网页和/或网站链接的标准, 由学院或mcs运营或维护的.

C. 特定的禁忌

违反本政策的行为包括但不限于以下行为：

1. 显示, 下载, 印刷或分发淫亵物品, 以构成性骚扰或其他违法行为的方式提供色情或性侵犯的图像或文字；
2. 违反著作权法, 包括非法复制或传播受版权保护的文本, 图片, 音乐, 录像和其他受保护的材料；
3. 使用系统电脑进行商业活动，例如销售产品或服务；
4. 未经授权访问或使用计算机、计算机帐户或网络；
5. 将未经授权的设备连接到学院或监控系统网络；
6. 未经授权的企图绕过数据保护或安全，包括, 但不限于, 编写或者运行识别安全漏洞或者解密安全数据的程序；
7. 故意或者过失进行干扰计算机正常工作的行为；
8. 故意或疏忽地运行或安装一个程序, 意图或效果, 损坏电脑, 系统或网络. 这包括, 但不限于, 被称为计算机“病毒”的程序,“特洛伊木马”和“蠕虫”；
9. 故意或者过失浪费计算资源的；
10. 有意或无意地使计算资源过载, 例如，运行过多的程序，使用相对大量的带宽和其他资源. 这包括但不限于点对点应用程序；
11. 违反适用软件许可协议的条款；
12. 使用电子邮件骚扰、威胁他人或组织的;
13. 发起或延续电子连锁信件或未经授权的群发邮件. 这包括, 但不限于：向新闻组发送多封邮件, mailing lists or individuals; “spamming;” “flooding;” and “bombing;”
14. 在电子通信中歪曲或盗用人或计算机的身份；
15. 传播或复制诽谤性或诽谤性的材料；
16. Unauthorized monitoring of another user’s electronic communications; or reading, 复制, 擅自更改、删除其他用户的文件、软件的；
17. 利用公共资源促进党派政治活动的通讯；
18. 不受法律保护的通讯因为它们构成, 例如, 诽谤, 煽动非法行为, 威胁：实际暴力或伤害的迫在眉睫的威胁, 战斗的话, 恐怖主义威胁, 对合法规则的严重违抗, criminal or severe civil harassment or false advertising; and
19. 19. 否则违反现行法律或系统政策.

D. 执行

Violation of this policy may result in the loss of computing and/or network access; other disciplinary action; and/or appropriate civil or criminal legal action.

E. 安全

根据学院和信息技术系统主任的推荐, 校长理事会应采取一种程序，为所有系统和大学计算机和网络提供充分统一的安全保障.

参考文献：20- am.R.S.A. §12706(1)

通过日期：2009年6月24日

总局
第203节.1

主题：个人资料风险通知
目的：建立提供个人数据风险通知的程序

I. 介绍
本程序符合《mg游戏平台》的规定.

II. 定义
在本程序中，以下术语具有以下含义：
A. 违反系统安全
“违反系统安全”是指：
1. 未经授权获取危及安全的学院或系统计算机数据, confidentiality or integrity of an individual’s personal information maintained on a College or MCCS computer; and/or
2. 授权获取，然后用于未经授权披露此类个人信息.

B. 个人信息
“个人信息”系指以下未加密或编辑的个人信息：
1. First name 或者首字母; and
2. Last name; and
3. 下列任一项或多项：
a. 社会保险号码；
b. 驾驶执照号码或州身份证号码；
c. 帐号, 信用卡号码或借记卡号码, 如果这个号码可以在不附加识别信息的情况下使用, 访问代码或密码；
d. Account 密码 or personal identification numbers or other access codes; or
e. 上述第a至d段所载与个人姓名无关的任何数据元素, 或者首字母, 还有姓氏, 如果信息被泄露将足以允许某人欺诈性地假定或试图假定其信息被泄露者的身份.

“个人信息”不包括公众可以从联邦政府获得的信息, 州或地方政府的记录, 广泛传播的媒体, 或其他合法来源.

C. 未经授权的人
“未经授权的人”是指：
1. Does not have authority or permission to access such personal information; and/or
2. 通过欺诈手段获取此类个人信息, 虚假陈述或类似的欺骗行为.

“信息经纪人”是指任何人, 代表学院或mcs, 维护包括个人信息在内的计算机数据.

3. 调查的责任

如果信息代理意识到对系统安全的破坏, 信息经纪人应及时联系学院和/或mcs信息技术总监. 该等主任应立即通知学院院长，并展开合理和善意的调查，以确定个人信息已被或将被滥用的可能性.

IV. 通知的责任

如果学院和/或mcs信息技术总监确定个人信息可能已经或将被滥用作为违规行为的结果, 学院或mcs信息技术主任应提供以下通知.

A. 通知内容

The notice shall contain the date of the breach; the information believed to be accessed; a summary of the college’s efforts in response to the breach; and a College or MCCS contact who upon request can provide additional information.

B. 通知接收者

上述通知应提供给：

1. 个人信息被, 或被合理地认为曾经是, acquired by an unauthorized person; and
2. The MCCS Director of 信息 Technology, who in turn shall notify the MCCS President; and
3. The MCCS General Counsel, who in turn shall notify the Maine Attorney General’s Office; and
4. 在违规影响超过1,000人同时参加, 并通知下列消费者举报机构：

a. 益百利
P.O. 2002箱
Allen, TX 75013-2002
1-888-397-3742

b. 反式联盟
P.O. 1000箱
宾夕法尼亚州切斯特19022
1-800-888-4213

c. Equifax
P.O. 740250箱
亚特兰大，GA 30374-0250
1-800-685-1111

然而, 通知这些机构应只包括以下内容：违约日期, 估计受数据泄露影响的人数, 如果已知, 以及人员被或将被通知违规的实际或预期日期.

C. 通知时间

一旦学院和/或mcs信息技术总监确定个人信息可能已经或将因违规行为而被滥用，应尽可能迅速地发出通知. 但是，该时间的确定应符合下列任何条件：

1. Known legitimate needs of law enforcement; and
2. 采取必要措施确定安全漏洞的范围并恢复合理的完整性, 系统中数据的安全性和保密性.

D. 通知方式

通知应由美国政府发出.S. 邮寄至最后已知地址. If, 然而, 提供此类通知的费用将超过5美元,000, 或者如果收到通知的人数超过1人,000, 或者如果学院和系统没有这样的地址, 可代以发出以下通知：

1. E-mail notice to those whose email addresses are known; and
2. Conspicuous posting of the notice on the College’s or System’s publicly accessible website; and
3. 通知全州主要媒体.

V. 法律的完整副本

缅因州有关这一主题的法律的完整副本, 见10 MRSA§§1346-50-A可在http://janus.状态.me.美国/中国/法规/ 10 / title10ch210-B.rtf.

参考文献：10米.R.S.A. §§1346-50-A
通过日期：2007年1月24日
修订日期：2010年1月26日