X

信息技术安全政策和方针

官方的大学政策

所有的学生,教师和工作人员都应遵守下面的政策 旨在保护大学的IT资源。  

政策

it6003 - 可接受的使用信息技术资源

it6005 - 数据安全策略

it6000 - 数据访问

it6008 - 电子邮件的使用

it6004 - 安全和电子信息资源的保护

it6007 - 信息安全计划


方针

我们鼓励所有的学生,教师和工作人员审查并符合指南 下面,以防止安全事故可能导致违反大学的政策。

与受限大学数据工作

符合大学政策 it6005 - 数据安全策略,限制大学的数据必须与物理被盗或丢失,电子被保护 入侵,或无意曝光。以下指导大纲的做法 与受限大学数据的工作。

数据存储

它已经开发指引,推荐合适的存储服务和地点 要用于限制和大学数据的所有其他分类。请 参考 高校电子数据页的存储指南 通过数据分类的存储服务和地点上市。

数据加密

其开发了加密标准,以确保有限的大学数据 保护披露。符合大学政策 it6005 - 数据安全策略,员工有责任保护限制大学的数据,他们 有访问权。大学拥有笔记本电脑和便携式媒体设备储运限制 大学的数据必须被加密。在各部门的本地支持提供商(LSP) 负责协助教师和工作人员在这个过程中。

它已经定义了加密软件以下标准:


数据销毁

符合大学政策 it6005 - 数据安全策略,限制大学数据必须从所有设备或便携式可安全删除 媒体之前处置。从您的计算机或笔记本电脑删除文件不会永久 删除数据。硬盘驱动器必须被覆盖(有时被称为“擦”了 处置前驱动),以确保删除的文件无法恢复。本地支持 每个部门提供商(LSP)是负责协助教职员工 与处置高校仪器设备。

家庭教育和隐私权利法案

学校坚持以家庭教育的要求和隐私权 法案(FERPA)。提供更多关于FERPA位于注册商 FERPA合规 页。



保护您的帐户


密码

保持一个复杂的密码,不与他人共享。分享你的大学 密码是违反政策的大学的 it6003 - 可接受的使用信息技术资源。额外的指南和信息可以在找到 密码安全 页。

二人的账号安全

大学的单点登录(SSO)系统支持多因素认证(MFA) 使用某产品从二人的安全功能。二人通过要求保护用户的账户 除了密码认证的第二装置。基于密码的认证 已经变得越来越容易被破解和MFA大大降低了别人的威胁 获得帐户访问。  

新员工通过定向期​​间使用双核的步骤走。用户 可以使用双核移动应用注册他们的智能手机或平板电脑,以在线接收 推送通知,或生成的一次性密码。用户也可以报名参加短信 数(可接收文本的电话号码),以通过短信接收通知, 或登记的电话号码,以接听电话,根据自己的喜好。

报告安全事故或滥用

个人应报告潜在的安全问题,其中包括但不限 丢失/被盗的设备,潜在的数据破坏或暴露,危及大学 帐户凭据,通过恶意网络活动 它的安全事故报告表.

它绝不会要求个人发送个人信息,如用户名,口令 通过电子邮件或社会安全号码。此外,个人可能偶尔会收到 未经请求的电子邮件(垃圾邮件)或网络钓鱼邮件专门诱骗一成 点击链接不当。这些类型的电子邮件可以被转发到大学 通过电子邮件在孟菲斯的信息安全虐待组 abuse@memphis.edu.

保护您的计算机


防毒软件

病毒会损坏数据,减缓整个计算机网络。保护您的计算机 从感染,出现提示时,安装防病毒软件,并更新。

大学拥有的电脑/笔记本电脑可以得到安装不花钱的防病毒软件。 联系umtech服务台在901.678.8888由当地来申请这项服务 支持提供商(LSP)。

反恶意软件

恶意软件(恶意软件)是您的计算机上安装您不知情的软件。 它可能同时要下载的应用程序,浏览网站,阅读安装 电子邮件,打开电子邮件附件,或使用在线文件共享程序。建议 使用经过批准的防病毒或反恶意软件产品如上所述。

软件更新

新的安全漏洞每天都会被发现。保护计算机的最佳方式 或抵御威胁设备是安装安全更新操作系统。 MacOS和Microsoft更新的受支持版本都可以免费下载。

视窗: Windows更新:常见问题解答
苹果电脑: Apple技术支持下载

另外,要安装已安装的所有应用程序的安全更新是非常重要的 计算机或设备,如第三方网络浏览器,PDF阅读器,JAVA,闪存上 或者其他插件。

储备,以阻止运行易受攻击版本的网络设备的权限 软件应用程序或不支持的操作系统不再接收软件 更新。

 

其他指南

对等网络文件共享

对等网络(P2P)文件共享允许个人与其他用户共享文件。 有关P2P文件共享的附加信息可以在维基百科文章中找到 位于 这里。有周边不适当地使用P2P应用了许多潜在的法律问题 并鼓励这些程序的用户的审查和适用遵守版权 可以审查法律 这里。违反著作权法或其他不当使用的P2P文件共享可能 导致违反政策 it6003 - 可接受的使用信息技术资源.  受版权保护的音乐,视频,电影和文件共享的例子可能 违反大学的政策。