Dirección DCSC

Objetivo y Funciones
Organigrama

Objetivo y Funciones
Personal
Antivirus
Credenciales
Laboratorios
Mesa de ayuda
Proyectos
Recomendaciones Licencias
Software

Norma de Uso Aceptable de los Recursos Computacionales UTFSM

Versión PDF

Versión 1.5.3 Septiembre 2009

Esta Norma tiene por objetivo regular el uso de los Recursos Computacionales de la Universidad Técnica Federico Santa María y están sujetos a ella toda persona que utilice dichos recursos, es decir, Profesores, Funcionarios y Alumnos.

Se entiende como "Recurso Computacional" todo el equipamiento computacional y equipamiento de comunicaciones de la red computacional de propiedad de la UTFSM. En otras palabras, comprende equipamientos como: computador, accesorios del computador, cables de red, equipos de comunicaciones de red y servidores, entre otros.

Se asume que tanto la información (contenido) como los recursos accesibles a través de la red son de carácter privado y de propiedad exclusiva de sus dueños, quienes determinan las modalidades de acceso de los mismos.

Por el riesgo al que se expone la institución, la autoridad superior será informada de cualquier práctica ilícita o contraria a esta Norma, el cual, podría ser causal de sanciones administrativas determinadas por la Universidad hacia la persona directamente responsable, según dicta el Código del Trabajo Art. 154 inciso 10 [L.5].

En lo particular al incumplimiento de la Ley 17.336 de Propiedad Intelectual [L.3], ya sea por la utilización de software sin licencia u otros, se establece que todas las responsabilidades que de ellas deriven, serán asumidas en su totalidad por la persona que cometa la infracción.  (Véase también Circular UTFSM Interna 598/99 [USM.1])

Uso aceptable

Es decir, todo uso de recursos computacionales por parte de los trabajadores, debe ser con fines laborales del cargo y funciones para los que fue contratado. En el caso de los Alumnos, el uso debe ser para los fines mencionados y enmarcado en las reglas del Laboratorio específico donde se pone a disposición el uso de recursos computacionales.

Cualquier otro uso no enunciado en el “Uso Aceptable” es considerado Inaceptable y por ende, no debe realizarse.

Con el fin de aclarar y explicitar algunas prácticas inaceptables, se enuncian los "Usos Inaceptables", que entre otros son:

Uso Inaceptable

1. El uso para actividades que se contrapongan con los Estatutos y principios rectores de la UTFSM.
   
   
2. Violación del Uso Aceptable enunciado con anterioridad.
   
   
3. Violación de la Norma Específica sobre el Uso de Correo Electrónico.
   
   
4. Violación de la Norma Específica sobre el Uso de Software Peer to Peer.
   
   
5. Se prohíbe toda transmisión, distribución o almacenamiento de cualquier material en violación de cualquier ley o regulación aplicable, en especial lo indicado en la ley 17.336 [L.3] por la utilización de software sin licencia. Esto incluye, sin limitación alguna, todo material protegido por los derechos de autor, marcas, secretos comerciales u otros derechos de propiedad intelectual usados sin la debida autorización, y todo material obsceno, difamatorio, o que constituya una amenaza ilegal. (Véase también Circular UTFSM Interna 598/99 [USM.1])
   
   
6. Cualquier interferencia o daño al funcionamiento de los Recursos Computacionales, servicios de red y usuarios, sean estos de la Universidad o de otras entidades. Esto incluye, entre otros, la propagación de virus computacionales, el sobretráfico (exceso de tráfico) y en general cualquier actividad maliciosa o negligente que afecte el normal funcionamiento.
   
   
7. Cargar en forma intencional y/o no avisar a la DCSC de la existencia de archivos que contengan virus, caballos de troya ("troyanos"), gusanos ("worms"), bombas de correo ("mail-bombing"), archivos dañinos o cualquier otro programa o software similar que pueda perjudicar el funcionamiento de los equipos, de la red o de propiedad de terceros.
   
   
8. Intentar acceder sin autorización a los sitios o servicios de la UTFSM o de otra institución, mediante la utilización de herramientas intrusivas (hacking), descifre de contraseñas, descubrimiento de vulnerabilidades o cualquier otro medio no permitido o legítimo.
   
   
9. Están prohibidos los intentos no autorizados por parte de un usuario de ganar acceso a cualquier cuenta o recurso computacional que no le pertenezca a ese usuario (e.g. cracking)
   
   
10. Realizar ataques de denegación de servicio (DoS) que causen daño o la inutilización de los servicios prestados por la UTFSM , de los usuarios o entidades externas.
    
    
11. Monitorear tráfico de cualquier red, sistema o computador sin la debida autorización del usuario monitoreado o del administrador de la red. Queda expresamente prohibido capturar contenido de tráfico que no es emitido por su computador, así como también capturar información sensible de otros usuarios sin su consentimiento. [L.2]
    
    
12. Coleccionar, almacenar, divulgar, transmitir o solicitar información personal (incluyendo sin limitación alguna, información biográfica, habitacional, social, marital, ocupacional, financiera, y de salud) sobre otros usuarios, sin su consentimiento o conocimiento.
    
    
13. Suplantar la identidad de otro usuario o entidad, engañar o confundir sobre el origen de las comunicaciones u otro contenido.
    
    
14. Cualquier acción que esté penada por las Leyes de la República de Chile, específicamente por la Ley Relativa a los Delitos Informáticos [L.1], la Ley sobre Protección de la Vida Privada [L.2] y la Ley de Propiedad Intelectual [L.3].
    
    
15. El uso de la red para fines personales o particulares, incluyendo cualquier actividad comercial o fin de lucro personal.
    
    
16. El uso de la red para almacenar, distribuir, difundir, comercializar, exhibir o copiar cualquier tipo de material pornográfico. Según la Ley Chilena [L.4], "Se entenderá por material pornográfico toda representación de de actividades sexuales explícitas, reales o simuladas, o toda representación de sus partes genitales con fines primordialmente sexuales".
    
    
17. El uso de la red para juegos recreativos.
    
    
18. Revelar a terceros contraseñas de acceso o compartirlas con otros usuarios.
    
    
19. Violar o intentar violar sistemas de seguridad o red de la UTFSM o de cualquier tercero.

Normas de Uso Aceptable
de los Recursos Computacionales

Norma Específica sobre el
Uso de Correo Electrónico

La UTFSM declara que el Correo Electrónico (email) es un recurso que la institución pone a disposición de los Académicos, Funcionarios y Alumnos como una herramienta de colaboración, por lo que invierte recursos en mantener el servicio activo. Esto último permite a la UTFSM regular el uso del correo electrónico y exige a los usuarios internos y externos a la UTFSM el cuidado y uso correcto de este servicio.

La UTFSM declara que considera que toda casilla de correo electrónico directamente vinculada a una persona en específica, es decir, donde la dirección de correo contenga el nombre y/o apellido del usuario, será considerada con carácter de correspondencia privada (ver [J.2]).

Asimismo, toda casilla de correo electrónico donde la dirección de correo electrónico es de carácter genérico, es decir, asociado a un propósito, función específica, evento, congreso, etc. (ejemplo: consultas@usm.cl) no tendrá el carácter de correspondencia privada ya que no está asociada a una persona en particular y por ende, los correos electrónicos recibidos podrán ser automáticamente dirigidos a un grupo de personas que la UTFSM estime conveniente para el desarrollo de dicho propósito o función.

Se aclara que una comunicación se considera PRIVADA, cuando el destinatario es individualizado por el emisor (ver [J.1]). Enviar un email a lista_de_amigos@usm.cl no es privada porque el destinatario es un grupo de personas y por ende pierde el carácter de privado

El emisor de un correo electrónico debe identificar sus datos (nombre, apellido, unidad interna al que pertenece) para el conocimiento de los mismos por parte del destinatario.

La UTFSM se reserva el derecho de aceptar o rechazar conexiones de correo electrónico desde cualquier dirección de correo electrónico o servidor externo.

El Uso Aceptable del Correo Electrónico se enmarca dentro del Uso Aceptable de los Recursos Computacionales UTFSM. Cualquier otro uso no enunciado en el “Uso Aceptable” es considerado no aceptable. Con el fin de aclarar y explicitar algunas prácticas inaceptables, se enuncian los “Usos Inaceptables del correo electrónico”, que entre otros son:

Uso Inaceptable

• Se prohíbe el envío mediante correo electrónico de toda publicidad o cualquier tipo de aviso comercial no solicitados previamente por el destinatario.

• Se prohíbe el envío mediante correo electrónico de toda cadena de correos, hacer ofertas fraudulentas de compra o venta, así como también, conducir cualquier tipo de fraude financiero, tales como “Cartas en Cadena”, “Pirámides”, “Phishing” o enviar correo electrónico solicitando donaciones caritativas, peticiones de firmas o cualquier material relacionado.

• Se prohíbe brindar servicios que, de manera directa o indirecta, faciliten la proliferación de SPAM o "correo electrónico masivo no solicitado". En esto se incluye casillas de correo, software para realizar SPAM, hosting de sitios de Web para realizar SPAM o que realicen SPAM.

• Se prohíbe la utilización de servidores de correo distintos a los servidores de la UTFSM debidamente inscritos en la DCSC, para emitir correo con identificación de dominios UTFSM (ejemplo: @usm.cl, @vrea.utfsm.cl).

• Se prohíbe utilizar un servidor de correo para retransmitir correo sin el permiso expreso del sitio (Relaying). Entiéndase Relaying como la acción de utilizar un servidor como medio de difusión de correo electrónico en el cual, el remitente o el destinatario no son usuarios de dicho servidor.

• Los mensajes contenidos en los correos electrónicos no pueden ser contrarios a las disposiciones del Orden Público, la moral, las buenas costumbres nacionales e internacionales y los usos y costumbres aplicables en Internet, y el respeto de los derechos fundamentales de las personas.

• Se prohíbe el envío con contenido ilegal por naturaleza (todo el que constituya complicidad con hechos delictivos). Ejemplos: apología del terrorismo, programas piratas, pornografía infantil, amenazas, estafas, virus o código hostil en general.

• Se prohíbe el envío de mensajes masivos que comprometan la reputación u honra de la organización o de alguno de sus miembros.

• Se prohíbe el envío de un número alto de mensajes por segundo que tenga el objetivo de dificultar o paralizar el servicio de correo electrónico ya sea por saturación de las redes, de la capacidad de CPU del servidor u otro.

• Se prohíbe falsificar encabezados de correos electrónicos, utilizar nombres de dominio que sean inválidos o inexistentes, u otras formas engañosas de enviar correo electrónico.

• Se prohíbe personificar o intentar personificar a otra persona a través de la utilización de encabezados falsificados u otra información personal.

Responsabilidad de los Administradores de correo electrónico:

• El Administrador de correo electrónico de cualquier servidor de la UTFSM no podrá, bajo ninguna circunstancia, leer, copiar, borrar, retener, desviar, divulgar o alterar mensajes que no estén dirigidos específicamente a su dirección, sin el expreso consentimiento del usuario destinatario de dicho correo electrónico.

• El Administrador de un servicio de correo electrónico podrá copiar los correos electrónicos almacenados en el servidor con el único fin de “respaldo” o copia de seguridad. Dichos respaldos no podrán tener una antigüedad mayor a 1 mes y el contenido de éstos no podrá ser conocido por ninguna persona a excepción del usuario al que fue enviado dicho correo electrónico (destinatario), salvo en los casos excepcionales mencionados más adelante.

• Deberá proveer los medios para que sea devuelto a su emisor todo mensaje recibido que no pueda ser transferido a su destinatario (por ejemplo, un mensaje con dirección destino errónea).

• Deberá asegurarse que todo mensaje que no pueda ser entregado a un destinatario, cualquiera sea la causa, sea luego devuelto al emisor.

Casos excepcionales de acceso al correo electrónico de un usuario:

La UTFSM podrá acceder al contenido del correo electrónico de sus usuarios, sólo en los siguientes casos excepcionales de:

• fallecimiento o desvinculamiento (ej: retiro voluntario, despido, etc.), donde debe existir una entrega de la cuenta de correo electrónico en el proceso de inventario formal.
• enfermedad temporal que no le permita acceder a su correo electrónico, previamente autorizado por escrito (o verbal en presencia del Contralor General).
• enfermedad definitiva que no le permita acceder a su correo electrónico.
• expresa voluntad de la persona, previamente autorizado por escrito.
• auditoría o sumario interno por parte del Contralor General, previamente informando al usuario.

Se aclara que el fin de este acceso excepcional es el de permitir que la unidad al cual pertenece dicho usuario, pueda continuar con sus labores habituales o como parte de un proceso formal de auditoría/sumario. Al Jefe de la Unidad se le entregará el acceso a dicho correo electrónico y podrá enviar toda correspondencia pertinente a la labor del usuario a la persona de la misma unidad que lo reemplaza.

Normas de Uso Aceptable
de los Recursos Computacionales

Norma Específica sobre el
Uso de Software Peer to Peer

Debido a la proliferación en el uso de programas que permiten compartir archivos por Internet, conocidos como software “Peer to Peer” o “P2P” (algunos ejemplos: Kazaa, eMule, eDonkey, Ares, Imesh y Sharezaa), lo que, en primer lugar, degrada el ancho de banda disponible para los restantes usuarios de la red y, en segundo lugar, tiene serias implicancias legales en cuanto a lo que significa bajar y compartir productos comerciales de Software o Música digitalizada sin las autorizaciones o licencias correspondientes, la UTFSM puede aplicar la siguiente política a nivel Institucional: