Nutzervereinbarung für die Nutzung von VPN/WLAN am B-IT

Nutzungsordnung für die Personal Network Access Services des Bonn-Aachen International Center for Information Technology

Personal Network Access Services (PNAS@BIT)
Das Bonn-Aachen International Institut for Information Technology (B-IT) bietet durch die Systemgruppe B-IT allen Angehörigen des Instituts einen privilegierten und im Rahmen der eingesetzten Technik abhör- sowie manipulationssicheren Zugang in das IP-Netz des B-IT (NET@BIT) sowie das Universitätsnetz (BONNET) bzw. Internet an.
Dieser über den PNAS@BIT genannten Dienst bereitgestellte Zugang erfolgt von einem Endgerät mithilfe der Authentifizierungs-, Autorisierungs- und Verschlüsselungsverfahren 802.1X und/oder Virtual Private Network (VPN). Ein Zugang ist möglich über Wireless LAN (802.1X und/oder VPN), ausgewählte Punkte der LWL-Hausverkabelung (802.1X und/oder VPN) und aus dem Internet heraus (VPN).
Geltungsbereich
1. Die nachfolgenden Regelungen gelten unabhängig von der Art des durch den Nutzer verwendeten Endgerätes oder angewandten Verfahrens für jeden PNAS@BIT-Zugang.
2. Für diesen Zugang gelten diese speziellen sowie die allgemeinen Regelungen für die Nutzung der Datenverarbeitungsanlagen und -netze am b-it.
3. Der vermittelte Zugang zu weiteren Netzen setzt grundsätzlich auch die Anerkennung der darin geltenden Regelungen voraus. Dies beinhaltet insbesondere die Regelungen der traversierten Netze BONNET (vom HRZ betriebenes Universitätsnetz) und WIN (Deutsches Wissenschaftsnetz), aber auch die der jeweiligen Zielnetze.
4. Änderungen der PNAS@BIT Nutzungsregelungen werden den Benutzern per Email mitgeteilt.
Bereitstellung
1. Nutzungsberechtigt sind alle Personen gemäß der Nutzungsordnung für die Datenverarbeitungsanlagen und -netze am B-IT.
2. Die Nutzung eines PNAS@BIT-Zugangs setzt eine gültige Benutzerkennung in der durch die Systemgruppe B-IT gepflegten zentralen Benutzerverwaltung voraus.
3. Die Einrichtung des persönlichen PNAS@BIT-Zugangs wird formlos über eine Web-Schnittstelle beantragt und gilt während des Bestehens der oben genannten Benutzerkennung bis auf Widerruf.
4. Der PNAS@BIT-Zugang kann bei Verstößen gegen die geltenden Benutzungsordnungen oder zur Gefahrenabwehr durch die Systemgruppe B-IT gesperrt werden. Der Benutzer wird hierüber zeitnah per Email unter Angabe der Gründe unterrichtet.
5. Der PNAS@BIT-Zugang wird unabhängig von den Öffnungszeiten des B-IT Gebäudes im Rahmen der Möglichkeiten 24 Stunden täglich bereitgestellt.
Pflichten der Nutzer
1. Die Benutzer sind verpflichtet, die Vorschriften dieser Nutzungsordnung und der geltenden Betriebsregelungen einzuhalten und Informationen der für den Betrieb Verantwortlichen zu beachten.
2. Die Zugangsberechtigung darf nur zur persönlichen Nutzung verwendet werden und darf Dritten nicht zugänglich gemacht werden. Bei einem Verdacht auf eine Nutzung durch Dritte ist die Systemgruppe B-IT unverzüglich zu informieren.
3. Der Zugang darf nur über Endgeräte und entsprechende Software erfolgen, die den Maßgaben der Betriebsregelungen genügen.
4. Der Benutzer muss alle geeigneten Maßnahmen treffen, um Störungen des Betriebs zu vermeiden. Insbesondere müssen Systemprogramme auf dem aktuellen Sicherheitsstand gehalten werden (patches/fixes) und Schutzvorkehrungen ergriffen werden, um die Verbreitung von Schadprogrammen zu verhindern (u.a. Virenschutz).
Nutzungsregeln
1. Für die Dauer einer PNAS@BIT-Nutzung wird dem Endgerät im Rahmen der Verfügbarkeit dynamisch eine IP-Adresse aus dem Netzbereich des B-IT/Universität Bonn zugewiesen. Damit unterliegt die Nutzung auch den Betriebsregelungen für das Universitätsnetz BONNET.
2. Über diesen Netzzugang darf Dritten kein Zugang zum bzw. über das Universitätsnetz gewährt werden.
3. Es dürfen keine Serverdienste oder Peer-to-Peer Dienste betrieben werden.
4. Eine geschäftsmäßige / kommerzielle Nutzung ist unzulässig. Jedwede Nutzung muss in einem angemessenen Verhältnis zum wissenschaftlichen Nutzen stehen.
5. Der Einsatz von Geräten oder Software, die Störungen im Netz und anderen angeschlossenen Geräten/Diensten verursachen können oder dazu dienen, systematisch Angriffspunkte für Störungen zu finden, ist unzulässig. Bei erkannten Störungen oder Störversuchen wird der PNAS@BIT-Zugang des Verursachers gesperrt.
6. Die über den Zugang nutzbaren Dienste sind beschränkt. Die konkreten Beschränkungen ergeben sich aus der verwendeten Benutzerkennung und dem Netz, aus dem die Verbindung aufgebaut worden ist. Einfluss hat ebenso, ob 802.1X oder VPN zur Anwendung gelangt.
7. Auf dem Endgerät des Nutzers können für die Dauer der Nutzung Restriktionen eingestellt und der aktuelle Sicherheitsstand geprüft werden.
Verbindungs- und Abrechnungsdaten
1. Zur Sicherstellung eines geregelten und stabilen Betriebes werden bei der Nutzung des PNAS@BIT-Zugangs die folgenden Daten erfasst und zeitweise gespeichert:
  1. Benutzerkennung des PNAS@BIT Zugangs
  2. Art des Zugangs und Authentifizierungsverfahren
  3. vorhandene und zugewiesene IP-Adresse des Endgerätes und des beteiligten Network Access Services (NAS) sowie ggf. MAC-Adresse des Endgerätes und des lokalen NAS von NET@BIT.
  4. Zeitpunkt des Auf- und Abbaus der Verbindung
  5. Zahl der empfangenen und gesendeten Bytes.
    Diese Daten (a-e) werden mit Ausnahme von Beweispflichten nach spätestens 6 Wochen gelöscht.
2. Eine Erstellung anonymisierter Verkehrsstatistiken ist aus betrieblichen Gründen und zu Zwecken von Forschung und Lehre zulässig.
3. Zur Gefahrenabwehr und zur Klärung technischer Probleme darf die Systemgruppe B-IT die Datenkommunikation protokollieren und soweit erforderlich technisch auswerten. Diese Daten werden nach Wegfall des Grundes sofort gelöscht.
Haftung und Haftungsausschluss
1. Unabhängig von einer strafrechtlichen Verfolgung haftet der Benutzer für die von ihm schuldhaft oder grob fahrlässig verursachten Schäden, die aus Verstößen gegen Rechtsvorschriften oder den Bestimmungen dieser Nutzungsordnung resultieren.
2. Die Nutzung eines Zugangs geschieht in jeder Hinsicht auf eigene Verantwortung und Gefahr.
3. Jegliche Haftung des B-IT oder der mit dem Betrieb des Zugangs betrauten Personen wegen fehlerhafter Funktion technischer Einrichtungen oder Programme, aufgrund von Datenverlusten und -manipulationen sowie durch fehlerhafte Informationen seitens der Systemgruppe B-IT ist ausgeschlossen.