НОРМЫ ПОЛЬЗОВАНИЯ СЕТЬЮ

advertisement
НОРМЫ ПОЛЬЗОВАНИЯ СЕТЬЮ
РАЗДЕЛ: СЕТЕВАЯ БЕЗОПАСНОСТЬ
Настоящий раздел
«Норм пользования сетью» разработан в
соответствие с
Федеральным законом «О связи» и другими нормативно-правовыми актами в целях надежного,
стабильного и безопасного функционирования сети, использования различных ресурсов сети, а
также повышения качества оказываемых в сети услуг.
«Нормы пользования сетью» устанавливаются Администрацией сети самостоятельно, и
могут быть приняты Абонентом не иначе, как путем присоединения к ним в целом. Подача
заявки на подключение к сети «HomeNet» означает, что Абонент полностью согласен с
«Нормами пользования сетью» и обязуется исполнять их требования.
«Нормы пользования сетью» официально опубликованы на сайте www.hnet.ru. По
требованию Абонента «Нормы пользования сетью» могут быть предоставлены ему в
письменной форме.
В случае внесения изменений и дополнений к настоящим «Нормам пользования сетью»,
Администрация сети обязуется производить их публикацию на сайте www.hnet.ru не менее чем
за 15 (пятнадцать) дней до их вступления в силу.
Ответственность за ознакомление с внесенными изменениями и дополнениями в
настоящие «Нормы пользования сетью» возлагается на Абонента.
Определения, используемые в настоящих «Нормах пользования сетью»
Абонент (от французского abonner — подписываться) - физическое или юридическое лицо, являющееся членом
КПКГ «КлючКредит», ПО «Хомпланет» или заключившее договор с оператором на оказание услуг связи,
подключенное к сети «HomeNet» или сети «CbNet», в соответствие с установленным порядком.
IP-адрес (aй-пи адрес, сокращение от англ. Internet Protocol Address) — уникальный идентификатор (адрес)
устройства (обычно компьютера), подключённого к локальной сети или Интернету. IP-адрес представляет собой
32-битовое (по версии IPv4) двоичное число. Удобной формой записи IP-адреса (IPv4) является запись в виде
четырёх десятичных чисел (от 0 до 255), разделённых точками, например, 192.168.0.1. IP-адреса представляют
собой основной тип адресов, на основании которых сетевой уровень протокола IP передаёт пакеты между сетями.
IP-адрес назначается администратором во время конфигурирования компьютеров и маршрутизаторов.
MAC-адрес (от англ. Media Access Control — управление доступом к носителю) - это уникальный идентификатор,
сопоставляемый с различными типами оборудования для компьютерных сетей. В широковещательных сетях
(таких, как сети на основе Ethernet) MAC-адрес позволяет уникально идентифицировать каждый узел сети и
доставлять данные только этому узлу. Таким образом, MAC-адреса формируют основу сетей на канальном уровне,
которую используют протоколы более высокого (сетевого) уровня.
Биллинг (англ. billing — составление счёта) — автоматизированная система, предназначенная для регистрации и
учета Абонентов, учёта предоставленных услуг, их тарификации и выставления счетов для оплаты.
Сеть «HomeNet» и сеть «CbNet» – Компьютерные сети Городского и Междугороднего масштаба
 Компьютерная сеть — система связи между двумя или более компьютерами.
 Локальная вычислительная сеть, ЛВС (англ. Local Area Network, LAN) — компьютерная сеть, покрывающая
относительно небольшую территорию, такую как дом, офис, или небольшую группу зданий, например,
институт.
 Городская вычислительная сеть (англ. MAN - Metropolitan Area Network) охватывает значительное количество
зданий в пределах одного города либо город целиком.
 Глобальная вычислительная сеть, ГВС (англ. Wide Area Network, WAN) представляет собой компьютерную
сеть, охватывающую большие территории и включающую в себя десятки и сотни тысяч компьютеров. ГВС
служат для объединения разрозненных сетей так, чтобы пользователи и компьютеры, где бы они ни
находились, могли взаимодействовать со всеми остальными участниками глобальной сети. Лучшим примером
ГВС является Интернет
Идентификация (лат. identifico — отождествлять) опознание, установление тождественности неизвестного объекта
известному на основании совпадения признаков
 Идентификационные данные Абонента - это попросту имя пользователя, под которым этот пользователь
известен системе. Под идентификацией также иногда понимается аутентификация - процесс подтверждения
подлинности пользователя
 Авторизация - это решение о предоставлении пользователю доступа к тому или иному ресурсу (или к самой
системе).
стр. 1 из 6
Спам (англ. spam) - нежелательная корреспонденция рекламного или иного характера, массово рассылаемая
людям, не выразившим желание её получать. В первую очередь, термин спам относится к электронным письмам.
Под массовой рассылкой подразумевается, как рассылка множеству получателей, так и множественная рассылка
одному получателю. Здесь и далее под электронными письмами понимаются сообщения электронной почты, ICQ и
других подобных средств личного обмена информацией.
Флуд (от англ. flood - наводнение) - сообщения в интернет-форумах и чатах, занимающие (во многих случаях)
большие объёмы и не несущие никакой, либо очень малое количество полезной информации, так же флудом
считается любые сетевые сообщения, не относящиеся к обсуждаемой теме. Флуд распространяется, как от нечего
делать, так и с целью кому-то досадить.
Технический флуд представляет собой сетевую атаку с большим количеством запросов, приводящую к отказу в
обслуживании.
Ресурс сети – совокупность программных и аппаратных средств, в том или ином смысле составляющее единое
целое, так ресурсом является, например, почтовый ящик, персональный компьютер, виртуальный или физический
сервер и т. д.
Програ́ммное обеспе́чение (произношение обеспече́ние не рекомендуется) - Программное обеспечение
представляет собой либо данные для использования в других программах, либо алгоритм, реализованный в виде
последовательности инструкций для процессора. В компьютерном жаргоне часто используется слово «софт» от
английского software. В области вычислительной техники и программирования программное обеспечение — это
совокупность всей информации, данных и программ, которые обрабатываются компьютерными системами
Компью́терные ви́русы — В общем словоупотреблении к компьютерными вирусами причисляют все
вредоносные программы, заведомо приводящая к несанкционированному уничтожению, блокированию,
модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети
Компью́тер (англ. computer — «вычислитель»), ЭВМ (электронная вычислительная машина) - машина для
проведения вычислений, а также приёма, переработки, хранения и выдачи информации по заранее определённому
алгоритму (компьютерной программе).
Антивирусная программа (антивирус) - программа для обнаружения и, возможно, лечения программ,
заражённых компьютерным вирусом, а также, возможно, для предотвращения заражения файла вирусом.
Накопи́тель на жёстких магни́тных ди́сках, жёсткий диск или винче́стер, (англ. Hard Disk Drive - HDD) энергонезависимое, перезаписываемое компьютерное запоминающее устройство.
Компакт-диск («CD», «DVD») — оптический носитель информации в виде диска с отверстием в центре,
информация с которого считывается с помощью лазера.
Межсетево́й экра́н или Брандма́уэр (жарг. файрво́л или файерво́л от англ. firewall) — комплекс аппаратных и/или
программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на
различных уровнях в соответствии с заданными правилами. В общем словоупотреблении файрво́л или Брандма́уэр
понимают, как специальную программу выполняющая указанные функции.
1. Политика
идентификации
фальсификации





Абонентов
сети
и
недопустимость
Абонент обязан осуществлять работу в сети с использованием своего персонального IPадреса и MAC-адреса имени пользователя и пароля, которые были присвоены при
подключении Абонента к сети HomeNet или сети CbNet.
Абоненту рекомендуется хранить свои данные (в частности пароли и прочие коды
авторизированного доступа) в тайне, не разглашать их третьим лицам, не использовать
легко угадываемые пароли (например «123456»), а также периодически производить
смену паролей, так как это может привести к использованию тех или иных ресурсов сети
третьими лицами от имени, данного Абонента
Абонент не должен фальсифицировать IP и MAC адреса, а также адреса, используемые в
других сетевых протоколах, при передаче данных через сеть.
Запрещено использовать идентификационные данные (имена, пароли, адреса, телефоны и
т.п.) третьих лиц, кроме случаев, когда эти лица уполномочили пользователя на такое
использование
Абонент не должен осуществлять попытки фальсификации, повреждения информации
Биллинга и других централизованных систем, баз данных.
стр. 2 из 6

Запрещено использовать несуществующие обратные адреса при отправке электронных
писем и других сообщений.
2. Безопасность компьютера и сохранность данных
 Абонент обязан заботиться о безопасности своего компьютера и сохранности его
информации. Для сохранности информации Абоненту рекомендуется периодически
делать резервное копирование данных на сменные носители, например: CD, DVD, HDD
диски.
 Для безопасности персонального компьютера Абоненту рекомендуется использовать
специальное программное обеспечение, обеспечивающее необходимую защиту, такие
как Антивирусы и Firewall. Абоненту рекомендуется своевременно делать необходимые
обновления операционной системы компьютера и антивирусных баз.
3. Ограничения на информационный шум (Спам)
В целях ограждения Абонентов от ненужной/незапрошенной информации (спама)
запрещается:
 Массовая рассылка сообщений посредством электронной почты и других средств
персонального обмена информацией (включая службы немедленной доставки
сообщений, такие как SMS, IRC и т. п.), кроме явного и недвусмысленно выраженного
согласия получателей.
 Отправка электронных писем и других сообщений, содержащих вложенные файлы и/или
имеющих значительный объем, без предварительного разрешения адресата
 Рассылка информации получателям, ранее в явном виде выразившим нежелание
получать эту информацию, информацию данной категории или информацию от данного
отправителя.
 Рассылка (кроме прямой инициативы получателя):
а) электронных писем и других сообщений (в том числе единичных) рекламного,
коммерческого или агитационного характера
б) писем и сообщений, содержащих грубые и оскорбительные выражения и
предложения
в) рассылка сообщений, содержащих просьбу переслать данное сообщение другим
доступным пользователям (chain letters).
 Использование собственных или предоставленных информационных ресурсов (почтовых
ящиков, адресов электронной почты, страниц WWW и т. д.) в качестве контактных
координат при совершении любого из вышеописанных действий, вне зависимости от
того, из какой точки сети были совершены эти действия.
 Флуд в любой электронной конференции и Веб-сайте.
 Размещение в любой электронной конференции сообщений, которые не соответствуют
тематике данной конференции (off-topic). Здесь и далее под конференцией понимаются
телеконференции (группы новостей) Usenet и другие конференции, форумы и списки
рассылки.
 Размещение в любой конференции сообщений рекламного, коммерческого или
агитационного характера, кроме случаев, когда такие сообщения явно разрешены
правилами данной конференции либо их размещение было согласовано с владельцами
или администраторами данной конференции предварительно
 Размещение в любой конференции статьи, содержащей приложенные файлы, кроме
случаев, когда вложения явно разрешены правилами данной конференции либо такое
размещение было согласовано с владельцами или администраторами конференции
предварительно.
 Осуществление деятельности по техническому обеспечению рассылки спама, как-то:
а) целенаправленное сканирование содержимого информационных ресурсов с
целью сбора адресов электронной почты и других служб доставки сообщений;
б) распространение программного обеспечения для рассылки спама;
стр. 3 из 6
в) создания, поддержание или распространение баз данных адресов электронной
почты или других служб доставки сообщений (за исключением случая, когда владельцы
всех адресов, включенных в такую базу данных, в явном виде выразили свое согласие на
включение адресов в данную конкретную базу данных, открытая публикация адреса
таковым согласием считаться не может).
 Открытая публикация адреса электронной почты или другой системы персонального
обмена информацией не может служить основанием для включения адреса в какой-либо
список для массовой рассылки сообщений.
 Включение адреса, полученного любым путем (через веб-форму, через подписного
робота и т. п.), в список адресов, по которому проводится какая-либо рассылка,
допускается только при условии наличия надлежащей технической процедуры
подтверждения подписки, гарантирующей, что адрес не попадает в список иначе, как по
воле владельца адреса. Процедура подтверждения подписки должна исключать
возможность попадания адреса в список адресатов какой-либо рассылки (единичной или
регулярной) по инициативе третьих лиц (т. е. лиц, не являющихся владельцами данного
адреса). Обязательно наличие возможности для любого подписчика немедленно
покинуть список рассылки без каких-либо затруднений. При этом наличие возможности
покинуть список само по себе не может служить оправданием внесения адресов в список
не по воле владельцев адресов.
4. Запрет несанкционированного доступа и сетевых атак
Не допускается осуществление попыток несанкционированного доступа к ресурсам Сети,
проведение сетевых атак и сетевого взлома и участие в них, за исключением случаев, когда
атака на сетевой ресурс проводится с явного разрешения владельца или администратора этого
ресурса. В том числе запрещены:
 Действия, направленные на нарушение нормального функционирования элементов сети
(компьютеров, другого оборудования или программного обеспечения), не принадлежащих
Абоненту.
 Действия, направленные на получение несанкционированного доступа к ресурсу сети
(компьютеру, другому оборудованию или информационному ресурсу), последующие
использование такого доступа, а также уничтожение или модификация программного
обеспечения или данных, не принадлежащих Абоненту, без согласования с владельцами
либо администраторами этого программного обеспечения, данных, или информационного
ресурса. Под несанкционированным доступом понимается любой доступ способом,
отличным от предполагавшегося владельцем ресурса.
 Передача компьютерам
или оборудованию сети бессмысленной или бесполезной
информации, в том числе Технический флуд, создающей паразитическую нагрузку на эти
компьютеры или оборудование, а также промежуточные участки сети, в объемах,
превышающих минимально необходимые для проверки связности сетей и доступности
отдельных элементов.
 Целенаправленные действия по сканированию узлов сетей с целью выявления внутренней
структуры сети, списка открытых портов и т. п.
5. Использование в сети программного
использования ряда программ
обеспечения,
запрет
на
Параметры, установка и использование программного обеспечения на оборудовании,
подключенном к сети, не должно вызывать нарушения работоспособности сети и/или снижения
качества предоставляемых в сети услуг. В том числе запрещено:
 Использование программ подбора идентификационных данных абонента, сканирования
адресов/портов
 Использование программ выявления конфигурации, неисправностей других компьютеров и
оборудования, подключенного к сети
 Создание, использование или распространение вредоносных программ (компьютерных
вирусов)
стр. 4 из 6

Без письменного согласования с администрацией сети использование следующего
программного обеспечения:
а) Чаты: Vypress chat, ProChat, SEChat, NetworkAssistant
б) Программы: WinProxy, WinGate, Proxy Server, Squid и другие прокси-сервера;
в) Сканеры: LANScope, LANSpy, LANSend, сканеры игровых серверов;
г) Программ, использующих массовую широковещательную рассылку пакетов Broadcast,
Multicast.
6. Запрет на подключение к другим сетям, организацию подсетей



Абонент не должен организовывать шлюзы из сетей «HomeNet» и «CbNet» в другие сети, в
частности на компьютерах Абонентов, подключенных к сети. Недопустимо
несогласованное с Администрацией сети использование программного обеспечения по
трансляции IP-адресов (NAT и любых других служб, предоставляющих доступ к сети
третьим лицам).
Недопустима без согласования с Администрацией сети организация файлообменных
серверов и других сервисов, позволяющих осуществлять обмен данными с другими
сетями.
Запрещена организация точек доступа к сети на основе беспроводных технологий для
перепродажи услуг сетей «HomeNet» и «CbNet».
7. Соблюдение правил, установленных владельцами ресурсов

Абонент, помимо вышеуказанных требований, обязан, при использовании частных
ресурсов, выполнять правила пользования этим ресурсом, установленные владельцем
ресурса.
8. Ответственность Абонента




Абонент несет ответственность за все действия, совершенные от его имени, с
использованием его учетной записи.
За нарушение требований настоящего раздела «Норм пользования сетью», Абоненту
решением администрации сети может быть ограничен и/или прекращен доступ к сети,
вплоть до полного прекращения оказания услуг Абоненту.
Абоненту не возвращается абонентская плата за время ограничения доступа к сети, если
это ограничение вызвано нарушением требований настоящего раздела «Норм пользования
сетью».
Администрация сети вправе потребовать полного возмещения ущерба, вызванного
действиями Абонента, в соответствии с правилами установленными Администрацией сети
и действующим законодательством РФ.
9. Правила установленные Администрацией сети, в случаях нарушения
«Норм пользования сетью»

В случае нарушения требований настоящего раздела «Норм пользования сетью», Абонент
обязан:
o возместить расходы, связанные с выявлением данного нарушения, отключением
оборудования «нарушителя» от сети, но не менее 4-х кратной стоимости «Вызов
специалиста (технической поддержки, монтажника)» по действующему
прейскуранту (объем, и состав работ определяется администрацией сети в каждом
отдельном случае)
o возместить оценочную стоимость ущерба, нанесенного другим пользователям сети,
чья работа была приостановлена, либо прекращена из-за данного нарушения (в
случае поступления письменного заявления других Абонентов)
o возместить оценочную стоимость ущерба, нанесенного компании, который
оценивается технической службой и администрацией сети.
стр. 5 из 6
10. Ответственность Сети

В случае отсутствия связи у Абонента по вине провайдера более трех суток
пользователю, по письменному заявлению или по заявке в СТП, может быть возвращена
абонентская плата за время простоя сети.
стр. 6 из 6
Download