Pravidla používání IT MU

✅ Co smíte dělat:

• Využívejte prostředky IT MU zejména k plnění pracovních nebo studijních úkolů.
• Pro komunikaci a ukládání dat souvisejících s vašimi pracovními či studijními povinnostmi využívejte pouze oficiální univerzitní platformy (váš univerzitní e-mail, cloudové prostředí Microsoft 365, Google Workspace).

❌ Co nedělat:

• Nepoužívejte IT MU pro osobní komerční aktivity, politickou či náboženskou agitaci nebo jakékoli nelegální činnosti.
  

✅ Co smíte dělat:

• Pravidelně kontrolujte svou univerzitní e-mailovou schránku (či schránky) a reagujte na důležitá oznámení týkající se bezpečnosti, aktualizací či změn v pravidlech.
• Důsledně dodržujte pokyny obsažené v oficiálních e-mailech.
• Pokud si nejste jistí, co přesně je po vás vyžadováno, neváhejte se zeptat.

❌ Co nedělat:

• Neignorujte zprávy zaslané na váš univerzitní e-mail. Mohou obsahovat klíčové informace o změnách v IT politice či upozornění na bezpečnostní hrozby, které mohou vyžadovat vaši akci (např. aktualizace systému či hlášení incidentů).

• Nenastavujte si přeposílání pošty na soukromé e-maily (např. Google, Seznam) ani nepřidávejte k těmto soukromým účtům odesílání z adres MUNI. Kvůli technickým opatřením zvyšujícím bezpečnost nemusí tyto zprávy dorazit.

✅ Co smíte dělat:

• Postupujte podle všech pokynů a pravidel vydaných správci IT MU nebo dalšími odpovědnými osobami (nadřízení, Kyberbezpečnostní tým MU).
• Používejte pouze schválené a podporované softwarové a hardwarové prostředky.

❌ Co nedělat:

• Nepoužívejte nepovolené aplikace, software nebo zařízení, které nebyly schváleny správcem IT.
• Neobcházejte technická omezení a bezpečnostní opatření nastavená pro ochranu IT MU.

✅ Co smíte dělat:

• Pro ukládání a sdílení dat souvisejících s vaší prací využívejte pouze univerzitou doporučená úložiště.
• Informace sdílejte pouze s těmi, kdo k nim mají míst přístup a pouze skrze univerzitou spravované kanály (např. MS Teams, či univerzitní e-mail).
• Při práci s citlivými a osobními údaji zachovávejte důvěrnost osobních a citlivých údajů, které zpracováváte.
• Při práci s osobními údaji dodržujte všechny povinnosti vyplývající z GDPR, směrnice MU č. 1/2018 Ochrana a zpracování osobních údajů a řiďte se zásadami a doporučeními pro jejich zpracování.

❌ Co nesmíte dělat:

• Nepoužívejte pro sdílení citlivých a osobních údajů osobní komunikační platformy (soukromý e-mail, Messenger, WhatsApp, Signal, Telegram, Discord, Slack, apod.).
• Nesdílejte interní informace související s prací, citlivé ani osobní údaje pomocí veřejných cloudových služeb (typicky uschovna.cz, leteckaposta.cz, ulozto.cz, webshare.cz, aj.) ani vašich soukromých.
• Nepoužívat osobní e-mailové účty nebo osobní komunikační platformy jež nejsou spravované univerzitou k přenosu a sdílení citlivých či osobních informací.

✅ Doporučujeme:

• Používejte správce hesel, který vám pomůže vytvářet a bezpečně uchovávat komplexní a jedinečná hesla.
• Aktivujte si vícefaktorovou autentizaci (MFA) pro univerzitní služby.
• Používejte MFA i na osobních účtech, zejména u e-mailů, sociálních sítí a bankovnictví. Odkazy na ty nejčastější naleznete v Kyberkompasu.

❌ Nedoporučujeme:

• Nepoužívejte opakovaně stejné heslo pro různé služby.
• Vyhněte se používání slabých a snadno prolomitelných hesel.
• Je-li to možné, vyhněte se jednofaktorovému ověření pouze na základě hesla nebo PINu.

✅ Doporučujeme:

• Nastavte si automatické aktualizace operačního systému a software tam, kde je to možné.
• Pravidelně kontrolujte a instalujte dostupné aktualizace operačního systému a aplikací u nichž to možné není.
• Počítače s MS Windows je vhodné občas (např. 1x týdně) restartovat.

❌ Nedoporučujeme:

• Neodkládejte instalaci aktualizací, zejména pokud se jedná o bezpečnostní opravy.
• Vyhněte se používání zastaralého software a hardware, pro které již výrobce neposkytuje podporu ani formou bezpečnostních záplat a aktualizací.

✅ Doporučujeme:

• Aktivujte automatický zámek obrazovky, který se spustí po krátké době nečinnosti (naše doporučení je 5 minut).
• Pro uživatelský účet na zařízení použijte silné heslo či biometriky (otisk prstu, sken obličeje).

❌ Nedoporučujeme:

• Nenechávejte vaše zařízení odemčené, pokud opouštíte své pracoviště.
• V žádném případě nepoužívejte účet bez hesla či jiné adekvátní metody autentizace.
• Nepoužívejte gesto pro odemčení telefonu či tabletu, lze jej snadno odpozorovat.

✅ Doporučujeme:

• Nastavte si pravidelné automatické zálohování pracovních dat na univerzitní cloudové služby či úložiště.
• Zálohujte i svá osobní data.

❌ Nedoporučujeme:

• Nepodceňujte důležitost zálohování; neprovádějte zálohy ručně a nepravidelně.
• Neukládejte pracovní data pouze na lokální zařízení (disk vašeho počítače), aniž by byla pravidelně zálohována na bezpečném místě.

✅ Doporučujeme:

• Ujistěte se, že vaše domácí síť je chráněna silným heslem a využívá aktuální šifrovací standardy (ideálně WPA3, minimálně WPA2).
• Pravidelně kontrolujte, zda firmware vašeho routeru je aktuální a jestli máte správně nastavené bezpečnostní opatření (např. zakažte WPS, skryjte ESSID).

❌ Nedoporučujeme:

• Nepoužívejte výchozí hesla nebo slabá, snadno prolomitelná hesla.
• Nespoléhejte se na výchozí konfigurace routeru.

✅ Doporučujeme:

• Připojujete-li se k veřejným Wi‑Fi sítím (ať už s heslem nebo bez), případně se připojujete v zahraničí, zejména v zemích s vyšším rizikem kybernetických útoků (např. Rusko, Čína, Írán, Bělorusko), vždy používejte eduVPN (Virtual Private Network) pro šifrování a zabezpečení přenosu dat.
• Používejte antivirový software a mějte aktivovaný firewall (typicky součást antivirového software).

❌ Nedoporučujeme:

• Nepoužívejte veřejné Wi‑Fi sítě bez ochranných opatření, jako je VPN, nebo bez dalších šifrovacích metod, protože tyto sítě jsou často cílem útoků a mohou být zneužity k odposlechu vašich dat.
• Nejste-li připojeni přes VPN, v žádném případě nepracujte s citlivými informacemi veřejných Wi-Fi sítích.