Ce texte est avant tout un code de bonne conduite. Il a pour objet de préciser la responsabilité des utilisateurs, en accord avec la législation, afin d'instaurer un usage correct des ressources informatiques et des services Internet du site de l'Observatoire de Haute-Provence (OHP), dans la courtoisie et le respect d'autrui.

Pour tout renseignement complémentaire, vous pouvez vous adresser au responsable sécurité du site de l'OHP (castagnoli@obs-hp.fr)

1. Définitions

On désignera par " ressources informatiques ", les moyens informatiques locaux de calcul ou de gestion ainsi que ceux auxquels il est possible d'accéder à distance, directement ou en cascade à partir du réseau administré par l'OHP.

On désignera par " services Internet ", la mise à disposition par des serveurs locaux ou distants de moyens d'échanges et d'informations diverses : web, messagerie, forum...

On désignera par " utilisateur ", la personne ayant accès ou utilisant les ressources informatiques et services Internet.

2. Accès aux ressources informatiques et services Internet

L'utilisation des ressources informatiques et l'usage des services Internet ainsi que du réseau pour y accéder, ne sont autorisés que dans le cadre exclusif de l'activité professionnelle des utilisateurs conformément à la législation en vigueur.

L'activité professionnelle est celle prévue par les statuts du GIP RENATER auquel est lié le CNRS, à savoir : les activités de recherches, d'enseignements, de développements techniques, de transferts de technologies, de diffusion d'informations scientifiques, techniques et culturelles, d'expérimentations de nouveaux services présentant un caractère d'innovation technique, mais également toute activité administrative et de gestion découlant de ces activités ou les accompagnant.

L'utilisation des ressources informatiques partagées de l'OHP et la connexion d'un équipement sur le réseau sont en outre soumises à autorisation. Ces autorisations sont strictement personnelles et ne peuvent en aucun cas être cédées, même temporairement, à un tiers. Ces autorisations peuvent être retirées à tout moment. Toute autorisation prend fin lors de la cessation, même provisoire, de l'activité professionnelle qui l'a justifiée.

3. Règles d'utilisation, de sécurité et de bon usage

Tout utilisateur est responsable de l'usage des ressources informatiques et du réseau auxquels il a accès. Il a aussi la charge, à son niveau, de contribuer à la sécurité générale et à celle du site de l'OHP.

L'utilisation de ces ressources doit être rationnelle et loyale afin d'en éviter la saturation ou leur détournement à des fins personnelles.

En particulier :

1. l'utilisateur doit appliquer les recommandations de sécurité du site de l'OHP;
2. il doit assurer la protection de ses informations et assumer la responsabilité des droits qu'il donne aux autres utilisateurs;
3. il lui appartient de protéger ses données en utilisant les différents moyens de sauvegarde individuels ou mis à sa disposition;
4. il doit signaler toute tentative de violation de son compte et, de façon générale, toute anomalie qu'il peut constater;
5. il doit suivre les règles en vigueur au sein du site de l'OHP pour toute installation de logiciel;
6. il choisit des mots de passe sûrs, gardés secrets et en aucun cas ne doit les communiquer à des tiers;
7. il s'engage à ne pas mettre à la disposition d'utilisateurs non autorisés un accès aux systèmes ou aux réseaux, à travers des matériels dont il a l'usage;
8. il ne doit pas utiliser ou essayer d'utiliser des comptes autres que le sien ou masquer sa véritable identité;
9. il ne doit pas tenter de lire, modifier, copier ou détruire des données autres que celles qui lui appartiennent en propre, directement ou indirectement; en particulier, il ne doit pas modifier le ou les fichiers contenant des informations comptables ou d'identification;
10. il ne doit pas quitter son poste de travail ni ceux en libre-service sans se déconnecter en laissant des ressources ou services accessibles.

4. Conditions de confidentialité

L'accès par les utilisateurs aux informations et documents conservés sur les systèmes informatiques doit être limité à ceux qui leur sont propres, et à ceux qui sont publics ou partagés. En particulier, il est interdit de prendre connaissance d'informations détenues par d'autres utilisateurs, quand bien même ceux-ci ne les auraient pas explicitement protégées. Cette règle s'applique également aux conversations privées de type courrier électronique dont l'utilisateur n'est destinataire ni directement, ni en copie. Si, dans l'accomplissement de son travail, l'utilisateur est amené à constituer des fichiers tombant sous le coup de la loi "informatique et libertés", il devra auparavant en avoir fait la demande à la CNIL en concertation avec le Directeur de l'OHP et la Direction des Contrats et des Affaires Juridiques du CNRS et en avoir reçu l'autorisation. Il est rappelé que cette autorisation n'est valable que pour le traitement défini dans la demande et pas pour le fichier lui-même.

5. Respect de la législation concernant les logiciels

Il est strictement interdit d'effectuer des copies de logiciels commerciaux pour quelque usage que ce soit, hormis une copie de sauvegarde dans les conditions prévues par le code de la propriété intellectuelle. Ces dernières ne peuvent être effectuées que par la personne habilitée à cette fin par le responsable du site de l'OHP.

Par ailleurs l'utilisateur ne doit pas installer de logiciels à caractère ludique, ni contourner les restrictions d'utilisation d'un logiciel.

6. Préservation de l'intégrité des systèmes informatiques

L'utilisateur s'engage à ne pas apporter volontairement des perturbations au bon fonctionnement des systèmes informatiques et des réseaux que ce soit par des manipulations anormales du matériel ou par l'introduction de logiciels parasites connus sous le nom générique de virus, chevaux de Troie, bombes logiques.... Tout travail de recherche ou autre, risquant de conduire à la violation de la règle définie dans le paragraphe précédent, ne pourra être accompli qu'avec l'autorisation du responsable du site de l'OHP et dans le strict respect des règles qui auront alors été définies.

7. Usage des services Internet (web, messagerie, forum...)

L'utilisateur doit faire usage des services Internet dans le cadre exclusif de ses activités professionnelles et dans le respect de principes généraux et des règles propres aux divers sites qui les proposent ainsi que dans le respect de la législation en vigueur.

En particulier :

1. il ne doit pas se connecter ou essayer de se connecter sur un serveur autrement que par les dispositions prévues par ce serveur ou sans y être autorisé par les responsables habilités;
2. il ne doit pas se livrer à des actions mettant sciemment en péril la sécurité ou le bon fonctionnement des serveurs auxquels il accède;
3. il ne doit pas usurper l'identité d'une autre personne et il ne doit pas intercepter de communications entre tiers;
4. il ne doit pas utiliser ces services pour proposer ou rendre accessible aux tiers des données et informations confidentielles ou contraires à la législation en vigueur;
5. il ne doit pas déposer des documents sur un serveur sauf si celui-ci le permet ou sans avoir été autorisé par les responsables habilités;
6. il doit faire preuve de la plus grande correction à l'égard de ses interlocuteurs dans les échanges électroniques par courrier, forums de discussions...;
7. il n'émettra pas d'opinions personnelles étrangères à son activité professionnelle susceptibles de porter préjudice au CNRS;
8. il doit s'imposer le respect des lois et notamment celles relatives aux publications à caractère injurieux, raciste, pornographique, diffamatoire.

L'OHP ne pourra être tenu pour responsable des détériorations d'informations ou des infractions commises par un utilisateur qui ne se sera pas conformé à ces règles.

8. Analyse et contrôle de l'utilisation des ressources

Pour des nécessités de maintenance et de gestion technique, l'utilisation des ressources matérielles ou logicielles ainsi que les échanges via le réseau peuvent être analysés et contrôlés dans le respect de la législation applicable et notamment de la loi sur l'informatique et les libertés.

9. Rappel des principales lois françaises :

Il est rappelé que toute personne sur le sol français doit respecter la législation française en particulier dans le domaine de la sécurité informatique, notamment :

1. la loi du 6/1/78 dite "informatique et liberté",(cf. http://www.cnil.fr/ )
2. la législation relative à la fraude informatique, (article 323-1 à 323-7 du Code pénal),(cf. http://www.legifrance.gouv.fr/citoyen/code.cgi )
3. la législation relative à la propriété intellectuelle(cf. http://www.legifrance.gouv.fr/citoyen/code.cgi )
4. la loi du 04/08/1994 relative à l'emploi de la langue française,(cf. http://www.culture.fr/culture/dglf/ )
5. la législation applicable en matière de cryptologie.(cf. http://www.telecom.gouv.fr/francais/activ/techno/crypto0698_1.htm )

10. Application

La présente charte s'applique à toute personne, agent du CNRS ou de tout autre organisme, travaillant à titre permanent ou temporaire sur le site de l'OHP, et autorisée à utiliser les moyens informatiques du site de l'OHP ainsi que ceux auxquels il est possible d'accéder à distance directement ou en cascade à partir du réseau administré par l'OHP.

Elle sera annexée, à titre d'information, aux contrats de travail conclus avec les agents contractuels qui auront accès au système informatique de l'OHP.

Elle sera obligatoirement signée par toute personne accueillie sur le site de l'OHP et ayant accès au dit système.