Правила для пользователей МСЦ.

1.Каждый пользователь сети МСЦ и любого многопользовательского
компьютера, подключенного к сети МСЦ, должен быть конкретным физическим
лицом. «Групповая ответственность» за <login name> пользователя
недопустима.

2. Сообщение своего пароля кому-либо, в том числе сотрудникам МСЦ,
запрещается.

3. Запрещается работа под чужим <login name>, а также применение
любых средств, для получения доступа к ресурсам МСЦ, без проверки пароля
или использования других применяемых в МСЦ методов аутентификации.

4. Пароли следует регулярно менять (рекомендуемый период - не менее
одного месяца и не более полугода). Длина пароля рекомендуется не менее
8 символов (ровно 8, если операционная система предупреждает об усечении
пароля до 8 символов). Пароль должен содержать символы не менее
трех различных групп (заглавные буквы, строчные буквы, цифры, знаки
пунктуации), быть устойчивым к словарной атаке, не иметь отношения к
<login name>, имени, фамилии, году рождения, номеру телефона или

автомобиля пользователя, его родственников и знакомых и т.п.
Рекомендуется использовать программы автоматической генерации случайных
паролей, например, apg http://www.adel.nursat.kz/apg/

5. Пароли, используемые для работы в сети МСЦ, не должны совпадать с
паролями для других сетей, серверов и служб. В частности, категорически
запрещается применять пароль сети МСЦ для регистрации на серверах
бесплатной почты, сетевых игр и тому подобных ресурсах низкого уровня
доверия.

6. Администраторы МСЦ оставляют за собой право проверить пароль
пользователя на устойчивость к словарной атаке и атаке методом прямого
подбора.

7. Если пользователь забыл свой пароль, временный пароль выдается администраторами МСЦ при личном общении с пользователем на территории МСЦ. Пользователь должен сменить временный пароль в 2-х недельный срок.

Разрешается передача только временного пароля по e-mail, который зарегистрирован в базе МСЦ РАН, и только для иногородних пользователей.

8. Учетные записи пользователей и выделенные им ресурсы МСЦ должны использоваться только для работы в рамках проектов, заявленных в запросе на регистрацию этих пользователей.

9. Пользователи принимают на себя всю ответственность за лицензионную чистоту используемых ими программ и соответствие их использования действующему законодательству в области авторских прав и интеллектуальной собственности.

10. Категорически запрещается установка вредоносных программ типа сетевых сканнеров, подборщиков паролей, и тому подобного. Нарушители немедленно деактивируются.

11. В конце года пользователи обязуются, по запросу администрации МСЦ, предоставить отчет о работе, проделанной с использованием ресурсов МСЦ. Эти данные необходимы для планирования развития аппаратных ресурсов МСЦ и оценки эффективности их использования.

НАРУШЕНИЕ НАСТОЯЩИХ ПРАВИЛ МОЖЕТ ПОВЛЕЧЬ ДЕАКТИВАЦИЮ УЧЕТНОЙ ЗАПИСИ (<login name>).