Pravidla používání serveru webhosting.vse.cz (PR 4/2019)

Anotace

1. Na serveru vse.cz jsou pro útvary provozovány:
   1. weby k doménám třetího a čtvrtého řádu (dále jen domény)
   2. osobní stránky zaměstnanců Vysoké školy ekonomické v Praze.
2. Držitelem všech domén je Vysoká škola ekonomická v Praze (dále VŠE).
3. Název požadované domény:
   1. musí respektovat technické možnosti, tj. nelze vytvářet domény, které jsou shodné s uživatelským jménem zaměstnanců (novak.vse.cz).
   2. posuzuje Centrum informatiky zda:
      1. není v rozporu s dobrými mravy,
      2. neobsahuje jméno jiné organizační složky VŠE, postu VŠE apod. (např. ciks nebo rektor).
      3. není externí doména, ani komerční webová prezentace.
4. Doména na serveru webhosting.vse.cz je:
   1. 1. přidělována na dobu určitou na základě vyplněného elektronického registračního formuláře (umístěného na https://webhosting.vse.cz), který žadatel vytiskne a po schválení doručí do Centra informatiky – Podpora uživatelů, helpdesk.vse.cz. Vyplněním elektronického registračního formuláře se doména pouze rezervuje.
      2. schvalována některou z rolí – rektor, prorektor, kvestor, děkan nebo ředitel celoškolského útvaru (dále jen držitel domény)
      3. držitel domény zároveň rozhodne a vyznačí na formuláři, zda se bude jednat o oficiální stránky VŠE, a své rozhodnutí osvědčí svým podpisem na listinné formě žádosti.
      4. stornována, jestliže nebude doručen podepsaný registrační formulář do 21 pracovních dnů od elektronické registrace a doména bude opět k dispozici pro další registraci.
5. Osobní stránka je:
   1. 1. zřízena osobě v pracovněprávním vztahu s VŠE na základě jí vyplněného elektronického formuláře. O zřízení osobní stránky je žadatel informován e-mailem.
      2. ve tvaru https://name.vse.cz/prijmeni, kde jmeno.prijmeni je generováno z emailové adresy žadatele. Pokud takových adres má uživatel více, vybere si z nabídky v elektronickém formuláři. Žadatel se tímto stává správcem své osobní stránky.
      3. Centrem informatiky oprávněně pozastavena nebo je ukončen provoz příslušné osobní stránky neprodleně po skončení pracovněprávního vztahu mezi správcem osobní stránky a VŠE.
6. Po založení domény/osobní stránky se žadatel stává správcem příslušné domény/osobní stránky zaměstnance. Nelze provozovat domény/osobní stránky bez určené role správce. V případě neexistence pracovněprávního vztahu správce s VŠE je Centrum informatiky oprávněno provoz stránek pozastavit do doby stanovení nového správce.
7. Změnu správce domény provádí Centrum informatiky na základě žádosti držitele domény. V případě dostupnosti nového a starého správce lze změnu provést elektronicky prostřednictvím registračního formuláře.
8. Oficiální stránky VŠE a osobní stránky jsou provozovány v jednotném prostředí, respektujícím vizuální identitu VŠE. Správci stránek nejsou oprávněni zasahovat do poskytnutého softwarového řešení a měnit jeho funkcionalitu. Správou prostředí pro oficiální stránky VŠE a pro osobní stránky zaměstnanců je pověřeno Centrum informačních a knihovnických služeb (CIKS). V případě, kdy se nejedná o oficiální stránku VŠE, musí Správce stránek dostatečně viditelným způsobem uvést na úvodní stránce (alespoň následujícím) vložením textu: „Informace zde uveřejněné nejsou oficiálním sdělením/stanoviskem Vysoké školy ekonomické v Praze.“
9. Na provoz serveru vse.cz a name.vse.cz, se vztahují vnitřní předpisy, v případě jejich porušení může být příslušná stránka či stránky znepřístupněny.
10. Je zakázáno jakýmkoliv způsobem zneužívat služby poskytované tímto serverem, pokoušet se prolomit zabezpečení systému či jinak narušovat provoz. Provoz a bezpečnost serveru webhosting.vse.cz je monitorován prostředky Centra informatiky. Detekované bezpečnostní události a incidenty jsou řešeny automaticky (strojově) nebo procesně (neprodleně). O bezpečnostní situaci serveru webhosting.vse.cz informuje Garant aktiva Manažera Kybernetické bezpečnosti.
11. Za obsah stránek a za případné zneužití přístupu zodpovídá příslušný správce. Správce je povinen:
    1. uhradit škody v plném rozsahu, pokud by jednáním správce domény vznikla VŠE jakákoliv škoda.
    2. znemožnit používání:
       1. diskusní fóra, která umožňují anonymní posílání příspěvků;
       2. redakční systémy, kde lze anonymně vložit komentář ke článku.
12. provozovatel serveru  webhosting.vse.cz je oprávněn:
    1. provést technické opatření vedoucí k nápravě nebo odvrácení hrozícího nebezpečí, včetně znepřístupnění příslušných stránek v případě, kdy některá stránka:
       1. vykazuje chyby;
       2. generuje nadměrný provoz;
       3. příliš zatěžuje server;
       4. ohrožuje bezpečnost serveru;
       5. ohrožuje bezpečnost informačních systémů VŠE;
       6. apod.,
    2. znepřístupnit stránky v případě:
       1. závadného obsahu;
       2. po uplynutí doby platnosti domény;
       3. nereaguje-li správce příslušné domény na výzvy odstranění příčin závadu způsobujících.
    3. informovat správce příslušných stránek mailem a uložit správci pokyny a časové lhůty na odstranění příčin závadu způsobujících.
13. Pro správu souborů příslušné webové aplikace se používá aplikační software popsaný v sekci „Nápověda“, kde je též uveden seznam doporučených programů.
14. Při vytvoření domény bude vytvořen a předán správci uživatelský účet pro přenos souborů přes protokoly sftp, a přístupové údaje k databázi. Za tyto účty zodpovídá příslušný správce. Správcům není k dispozici interaktivní shell.
15. Vzhledem k povaze serveru nelze přizpůsobovat konfiguraci dle individuálních požadavků. Na serveru nelze přijímat poštu. Pokud při komunikaci se serverem dochází k předávání uživatelských jmen a hesel, je správce serveru povinen toto zajistit zabezpečeným způsobem (např. pomocí šifrování SSL/TLS).
16. Veřejný síťový provoz serveru je k dispozici pod protokolem https. Využívání tohoto protokolu je z důvodu bezpečnosti povinné, požadavky zaslané za využití protokolu http jsou automaticky přesměrovávány na protokol https.
17. Provozovatel serveru si vyhrazuje právo provést upgrade programového vybavení, v takovém případě zveřejní informace o příslušné stránce v sekcích Technické informace a Odstávky a výpadky.
18. Zálohování dat provádí správce domény/osobní stránky ve své režii.

Tento předpis ruší příkaz rektora PR 04/2010 ze dne 1. 4. 2010.