云计算流程

“云计算”一词指的是托管在非GVSU服务器或互联网上的服务,包括长期存储服务或软件应用程序. 这些服务使用起来很简单, 免费并绕过GVSU信息技术服务的参与. 它们通常涉及用户通过点击“我接受”按钮以访问服务,从而承诺某种类型的服务协议或使用条款. 云计算服务的例子包括Google Apps, 谷歌驱动, 微软的Live, 还有很多存储服务.

注意事项

这些服务在保护大学及其员工有责任保护的数据方面并不总是安全的. 在这些网站上发布信息可能违反FERPA, HIPAA, 或者其他保护学生和教师隐私的法律. 在云计算资源中存储数据的其他风险包括但不限于:

  • 服务中断
  • 丢失敏感或机密数据
  • 主机服务提供商或未知第三方未经授权访问或使用此数据

规则

学校明确禁止使用云计算服务存储以下类型的数据,除非学校法律顾问和信息技术部门签署并批准了具体的合同协议:

  • 机构机密数据(如.g.、受保护的健康信息、学习记录等.)
  • 机构业务记录
  • 学生,教师和员工的知识产权

请参阅 GVSU安全意识策略  查阅有关受保护资料的说明,以及在加州州立大学必须遵守的指引.

的指导方针

这些准则旨在帮助个人就适当使用云计算资源作出决定.

谷歌应用程序

GVSU支持使用谷歌应用程序教育版,其中包括合同条款,确保GVSU内容的适当使用和所有权. 然而, 建议删除包含机密数据的内容, 知识数据或受大学保护的记录不应存储在谷歌应用程序中.

其他云计算服务

应使用以下准则来确定云计算服务是否适合特定用途.

  • 使用条款. 仔细阅读所提供服务的使用条款. 提供者可以更改条款吗?如果可以,会通知用户吗? 提供商是否可以随时更改服务的使用或停止服务? 提供商是否可以改变其服务的使用并开始向用户收取空间费用? 在同意这些条款之前,将这些问题的答案记录下来并注明日期.
  • 使用权. 使用条款是否声明内容完全归原始用户所有,或者服务提供商是否有权访问和使用内容? 在将敏感数据存储在任何非GVSU站点之前,请确保您了解并记录并注明您的数据如何被其他人使用.
  • 安全. 使用条款是否明确声明数据是安全的.e.,不会被本服务的任何其他使用者或服务提供者所分享? 用户的身份不能出售? 在您的记录中记录服务提供商提供的安全保证的描述和日期.
  • 备份. 使用条款中是否规定数据会定期备份,并且在服务提供商端发生硬件故障时可以恢复数据? 考虑是否应该拥有自己的数据备份,还是完全依赖存储在服务提供商处的副本.
  • 赔偿. 这项服务对大学的运作有多重要? 如果数据丢失、毁坏或被盗怎么办? 可能会发生什么样的伤害,谁可能会受到伤害? 典型的使用条款使服务提供商免受用户数据或访问数据的任何损害. 为了获得所需的服务,是否值得冒这个风险?

如果你不确定你正在考虑发布的数据是否是受保护的数据,或者不确定是否使用云计算资源, 请与资讯科技处联络, 616-331-2035 or (电子邮件保护) 谁会指引你找到合适的人员



最后一次修改是在2021年5月23日