Política de Utilização da VPN 

Política de Utilização da VPN do DSI

1. Introdução

Esta política estabelece as regras e diretrizes para o uso da Rede Privada Virtual (VPN) fornecida pelo DSI. A VPN é um serviço destinado a facilitar o acesso seguro às máquinas virtuais disponibilizadas por este Departamento. O uso da VPN é restrito às atividades permitidas nesta política.

2. Objetivo

O objetivo principal da VPN é garantir um acesso seguro e eficiente às máquinas virtuais, com o intuito de otimizar a produtividade e proteger os dados

3. Uso Permitido

A VPN deve ser utilizada exclusivamente para:

• Acesso às máquinas virtuais: A VPN deve ser usada para conectar-se às máquinas virtuais fornecidas pelo DSI e realizar as tarefas autorizadas.

• Atividades relacionadas ao trabalho: O uso da VPN deve estar diretamente relacionado às atividades profissionais e aos projetos atribuídos aos usuários.

4. Uso Proibido

É expressamente proibido o uso da VPN para:

• Acesso a recursos não autorizados: É proibido o acesso a qualquer recurso da rede da empresa que não esteja diretamente relacionado às máquinas virtuais e às atividades autorizadas.

• Download ou upload de arquivos não autorizados: É proibido o download ou upload de qualquer tipo de arquivo que não esteja relacionado às atividades profissionais ou que viole as políticas do DSI.

• Atividades ilegais: É proibido o uso da VPN para qualquer atividade ilegal, incluindo, mas não se limitando a: pirataria, fraude, assédio, discriminação e violação de direitos autorais.

• Uso pessoal: A VPN não deve ser utilizada para fins pessoais, como acesso a redes sociais, streaming de vídeos ou qualquer outra atividade não relacionada ao trabalho.

5. Segurança

Os usuários são responsáveis por:

• Manter a confidencialidade das credenciais de acesso: As credenciais de acesso à VPN devem ser mantidas em sigilo e não devem ser compartilhadas com terceiros.

• Informar sobre incidentes de segurança: Qualquer incidente de segurança relacionado à VPN deve ser imediatamente reportado ao departamento de TI do DSI. Em particular a perda do controlo das credenciais e do certificado deve ser imediatamente comunicada, sob pena de poderem ser imputadas ao utilizador a consequência da utilização indevida. 

• Utilizar softwares de segurança: É recomendado que os usuários mantenham seus dispositivos atualizados com os últimos patches de segurança e utilizem softwares antivírus.

• O DSI reserva-se ao direito de monitorizar continuamente as ligações (exceto conteúdo), com o objetivo de garantir a segurança do sistema. 

6. Consequências do não cumprimento

O não cumprimento desta política pode resultar em:

• Suspensão do acesso à VPN: O acesso à VPN pode ser suspenso temporariamente ou permanentemente.

• Medidas disciplinares: Dependendo da gravidade da infração, podem ser aplicadas medidas disciplinares.

7. Revisão da política

Esta política pode ser revista e atualizada periodicamente. É responsabilidade de cada usuário manter-se informado sobre as alterações.

Ao utilizar a VPN, o utilizador concorda em cumprir todas as disposições desta política.

Para poder utilizar a VPN do DSI terá de enviar um email para informatica@dsi.uminho.pt a declarar que leu e aceita esta política de utilização.

-----------------

DSI VPN usage policy

1.    Introduction

This policy establishes the rules and guidelines for using the Virtual Private Network (VPN) provided by DSI. VPN is a service designed to facilitate secure access to virtual machines provided by this Department. VPN use is restricted to activities permitted in this policy.

2.  Objective

The main objective of VPN is to guarantee secure and efficient access to virtual machines, in order to optimize productivity and protect data.

3.   Permitted use

A VPN should be used exclusively for:

• Access to virtual machines: A VPN must be used to connect to DSI-provided virtual machines and perform authorized tasks.

• Work-related activities: The use of the VPN must be directly related to the professional activities and projects assigned to the users.

4.   Prohibited Use

It is expressly prohibited to use the VPN for:

• Access to unauthorized resources: Access to any resource on the company network that is not directly related to virtual machines and authorized activities is prohibited.

• Unauthorized download or upload of files: The download or upload of any type of file that is not related to professional activities or that violates DSI policies is prohibited.

• Illegal activities: Using the VPN for any illegal activity, including but not limited to: piracy, fraud, harassment, discrimination and copyright infringement, is prohibited.

• Personal use: The VPN should not be used for personal purposes, such as accessing social networks, streaming videos or any other activity not related to work.

5.  Security

Users are responsible for:

• Maintain confidentiality of access credentials: VPN access credentials must be kept confidential and must not be shared with third parties.

• Report security incidents: Any security incident related to the VPN must be immediately reported to the DSI IT department. In particular, the loss of control of the credentials and certificate must be immediately communicated, under penalty of the user being blamed for the consequences of improper use.

• Use security software: It is recommended that users keep their devices updated with the latest security patches and use antivirus software.

• DSI reserves the right to continuously monitor connections (except content), in order to guarantee system security.

6.   Consequences of non-compliance

Failure to comply with this policy may result in:

• Suspension of VPN access: VPN access can be suspended temporarily or permanently.

• Disciplinary measures: Depending on the severity of the infraction, disciplinary measures may be applied.

7.   Policy Review

This policy may be reviewed and updated periodically. It is the responsibility of each user to stay informed about changes.

By using the VPN, you agree to comply with all provisions of this policy.

To be able to use the DSI VPN, you will have to send an email to informatica@dsi.uminho.pt declaring that you have read and accept this usage policy.