НОРМЫ ПОЛЬЗОВАНИЯ СЕТЬЮ РАЗДЕЛ: СЕТЕВАЯ БЕЗОПАСНОСТЬ Настоящий раздел «Норм пользования сетью» разработан в соответствие с Федеральным законом «О связи» и другими нормативно-правовыми актами в целях надежного, стабильного и безопасного функционирования сети, использования различных ресурсов сети, а также повышения качества оказываемых в сети услуг. «Нормы пользования сетью» устанавливаются Администрацией сети самостоятельно, и могут быть приняты Абонентом не иначе, как путем присоединения к ним в целом. Подача заявки на подключение к сети «HomeNet» означает, что Абонент полностью согласен с «Нормами пользования сетью» и обязуется исполнять их требования. «Нормы пользования сетью» официально опубликованы на сайте www.hnet.ru. По требованию Абонента «Нормы пользования сетью» могут быть предоставлены ему в письменной форме. В случае внесения изменений и дополнений к настоящим «Нормам пользования сетью», Администрация сети обязуется производить их публикацию на сайте www.hnet.ru не менее чем за 15 (пятнадцать) дней до их вступления в силу. Ответственность за ознакомление с внесенными изменениями и дополнениями в настоящие «Нормы пользования сетью» возлагается на Абонента. Определения, используемые в настоящих «Нормах пользования сетью» Абонент (от французского abonner — подписываться) - физическое или юридическое лицо, являющееся членом КПКГ «КлючКредит», ПО «Хомпланет» или заключившее договор с оператором на оказание услуг связи, подключенное к сети «HomeNet» или сети «CbNet», в соответствие с установленным порядком. IP-адрес (aй-пи адрес, сокращение от англ. Internet Protocol Address) — уникальный идентификатор (адрес) устройства (обычно компьютера), подключённого к локальной сети или Интернету. IP-адрес представляет собой 32-битовое (по версии IPv4) двоичное число. Удобной формой записи IP-адреса (IPv4) является запись в виде четырёх десятичных чисел (от 0 до 255), разделённых точками, например, 192.168.0.1. IP-адреса представляют собой основной тип адресов, на основании которых сетевой уровень протокола IP передаёт пакеты между сетями. IP-адрес назначается администратором во время конфигурирования компьютеров и маршрутизаторов. MAC-адрес (от англ. Media Access Control — управление доступом к носителю) - это уникальный идентификатор, сопоставляемый с различными типами оборудования для компьютерных сетей. В широковещательных сетях (таких, как сети на основе Ethernet) MAC-адрес позволяет уникально идентифицировать каждый узел сети и доставлять данные только этому узлу. Таким образом, MAC-адреса формируют основу сетей на канальном уровне, которую используют протоколы более высокого (сетевого) уровня. Биллинг (англ. billing — составление счёта) — автоматизированная система, предназначенная для регистрации и учета Абонентов, учёта предоставленных услуг, их тарификации и выставления счетов для оплаты. Сеть «HomeNet» и сеть «CbNet» – Компьютерные сети Городского и Междугороднего масштаба Компьютерная сеть — система связи между двумя или более компьютерами. Локальная вычислительная сеть, ЛВС (англ. Local Area Network, LAN) — компьютерная сеть, покрывающая относительно небольшую территорию, такую как дом, офис, или небольшую группу зданий, например, институт. Городская вычислительная сеть (англ. MAN - Metropolitan Area Network) охватывает значительное количество зданий в пределах одного города либо город целиком. Глобальная вычислительная сеть, ГВС (англ. Wide Area Network, WAN) представляет собой компьютерную сеть, охватывающую большие территории и включающую в себя десятки и сотни тысяч компьютеров. ГВС служат для объединения разрозненных сетей так, чтобы пользователи и компьютеры, где бы они ни находились, могли взаимодействовать со всеми остальными участниками глобальной сети. Лучшим примером ГВС является Интернет Идентификация (лат. identifico — отождествлять) опознание, установление тождественности неизвестного объекта известному на основании совпадения признаков Идентификационные данные Абонента - это попросту имя пользователя, под которым этот пользователь известен системе. Под идентификацией также иногда понимается аутентификация - процесс подтверждения подлинности пользователя Авторизация - это решение о предоставлении пользователю доступа к тому или иному ресурсу (или к самой системе). стр. 1 из 6 Спам (англ. spam) - нежелательная корреспонденция рекламного или иного характера, массово рассылаемая людям, не выразившим желание её получать. В первую очередь, термин спам относится к электронным письмам. Под массовой рассылкой подразумевается, как рассылка множеству получателей, так и множественная рассылка одному получателю. Здесь и далее под электронными письмами понимаются сообщения электронной почты, ICQ и других подобных средств личного обмена информацией. Флуд (от англ. flood - наводнение) - сообщения в интернет-форумах и чатах, занимающие (во многих случаях) большие объёмы и не несущие никакой, либо очень малое количество полезной информации, так же флудом считается любые сетевые сообщения, не относящиеся к обсуждаемой теме. Флуд распространяется, как от нечего делать, так и с целью кому-то досадить. Технический флуд представляет собой сетевую атаку с большим количеством запросов, приводящую к отказу в обслуживании. Ресурс сети – совокупность программных и аппаратных средств, в том или ином смысле составляющее единое целое, так ресурсом является, например, почтовый ящик, персональный компьютер, виртуальный или физический сервер и т. д. Програ́ммное обеспе́чение (произношение обеспече́ние не рекомендуется) - Программное обеспечение представляет собой либо данные для использования в других программах, либо алгоритм, реализованный в виде последовательности инструкций для процессора. В компьютерном жаргоне часто используется слово «софт» от английского software. В области вычислительной техники и программирования программное обеспечение — это совокупность всей информации, данных и программ, которые обрабатываются компьютерными системами Компью́терные ви́русы — В общем словоупотреблении к компьютерными вирусами причисляют все вредоносные программы, заведомо приводящая к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети Компью́тер (англ. computer — «вычислитель»), ЭВМ (электронная вычислительная машина) - машина для проведения вычислений, а также приёма, переработки, хранения и выдачи информации по заранее определённому алгоритму (компьютерной программе). Антивирусная программа (антивирус) - программа для обнаружения и, возможно, лечения программ, заражённых компьютерным вирусом, а также, возможно, для предотвращения заражения файла вирусом. Накопи́тель на жёстких магни́тных ди́сках, жёсткий диск или винче́стер, (англ. Hard Disk Drive - HDD) энергонезависимое, перезаписываемое компьютерное запоминающее устройство. Компакт-диск («CD», «DVD») — оптический носитель информации в виде диска с отверстием в центре, информация с которого считывается с помощью лазера. Межсетево́й экра́н или Брандма́уэр (жарг. файрво́л или файерво́л от англ. firewall) — комплекс аппаратных и/или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях в соответствии с заданными правилами. В общем словоупотреблении файрво́л или Брандма́уэр понимают, как специальную программу выполняющая указанные функции. 1. Политика идентификации фальсификации Абонентов сети и недопустимость Абонент обязан осуществлять работу в сети с использованием своего персонального IPадреса и MAC-адреса имени пользователя и пароля, которые были присвоены при подключении Абонента к сети HomeNet или сети CbNet. Абоненту рекомендуется хранить свои данные (в частности пароли и прочие коды авторизированного доступа) в тайне, не разглашать их третьим лицам, не использовать легко угадываемые пароли (например «123456»), а также периодически производить смену паролей, так как это может привести к использованию тех или иных ресурсов сети третьими лицами от имени, данного Абонента Абонент не должен фальсифицировать IP и MAC адреса, а также адреса, используемые в других сетевых протоколах, при передаче данных через сеть. Запрещено использовать идентификационные данные (имена, пароли, адреса, телефоны и т.п.) третьих лиц, кроме случаев, когда эти лица уполномочили пользователя на такое использование Абонент не должен осуществлять попытки фальсификации, повреждения информации Биллинга и других централизованных систем, баз данных. стр. 2 из 6 Запрещено использовать несуществующие обратные адреса при отправке электронных писем и других сообщений. 2. Безопасность компьютера и сохранность данных Абонент обязан заботиться о безопасности своего компьютера и сохранности его информации. Для сохранности информации Абоненту рекомендуется периодически делать резервное копирование данных на сменные носители, например: CD, DVD, HDD диски. Для безопасности персонального компьютера Абоненту рекомендуется использовать специальное программное обеспечение, обеспечивающее необходимую защиту, такие как Антивирусы и Firewall. Абоненту рекомендуется своевременно делать необходимые обновления операционной системы компьютера и антивирусных баз. 3. Ограничения на информационный шум (Спам) В целях ограждения Абонентов от ненужной/незапрошенной информации (спама) запрещается: Массовая рассылка сообщений посредством электронной почты и других средств персонального обмена информацией (включая службы немедленной доставки сообщений, такие как SMS, IRC и т. п.), кроме явного и недвусмысленно выраженного согласия получателей. Отправка электронных писем и других сообщений, содержащих вложенные файлы и/или имеющих значительный объем, без предварительного разрешения адресата Рассылка информации получателям, ранее в явном виде выразившим нежелание получать эту информацию, информацию данной категории или информацию от данного отправителя. Рассылка (кроме прямой инициативы получателя): а) электронных писем и других сообщений (в том числе единичных) рекламного, коммерческого или агитационного характера б) писем и сообщений, содержащих грубые и оскорбительные выражения и предложения в) рассылка сообщений, содержащих просьбу переслать данное сообщение другим доступным пользователям (chain letters). Использование собственных или предоставленных информационных ресурсов (почтовых ящиков, адресов электронной почты, страниц WWW и т. д.) в качестве контактных координат при совершении любого из вышеописанных действий, вне зависимости от того, из какой точки сети были совершены эти действия. Флуд в любой электронной конференции и Веб-сайте. Размещение в любой электронной конференции сообщений, которые не соответствуют тематике данной конференции (off-topic). Здесь и далее под конференцией понимаются телеконференции (группы новостей) Usenet и другие конференции, форумы и списки рассылки. Размещение в любой конференции сообщений рекламного, коммерческого или агитационного характера, кроме случаев, когда такие сообщения явно разрешены правилами данной конференции либо их размещение было согласовано с владельцами или администраторами данной конференции предварительно Размещение в любой конференции статьи, содержащей приложенные файлы, кроме случаев, когда вложения явно разрешены правилами данной конференции либо такое размещение было согласовано с владельцами или администраторами конференции предварительно. Осуществление деятельности по техническому обеспечению рассылки спама, как-то: а) целенаправленное сканирование содержимого информационных ресурсов с целью сбора адресов электронной почты и других служб доставки сообщений; б) распространение программного обеспечения для рассылки спама; стр. 3 из 6 в) создания, поддержание или распространение баз данных адресов электронной почты или других служб доставки сообщений (за исключением случая, когда владельцы всех адресов, включенных в такую базу данных, в явном виде выразили свое согласие на включение адресов в данную конкретную базу данных, открытая публикация адреса таковым согласием считаться не может). Открытая публикация адреса электронной почты или другой системы персонального обмена информацией не может служить основанием для включения адреса в какой-либо список для массовой рассылки сообщений. Включение адреса, полученного любым путем (через веб-форму, через подписного робота и т. п.), в список адресов, по которому проводится какая-либо рассылка, допускается только при условии наличия надлежащей технической процедуры подтверждения подписки, гарантирующей, что адрес не попадает в список иначе, как по воле владельца адреса. Процедура подтверждения подписки должна исключать возможность попадания адреса в список адресатов какой-либо рассылки (единичной или регулярной) по инициативе третьих лиц (т. е. лиц, не являющихся владельцами данного адреса). Обязательно наличие возможности для любого подписчика немедленно покинуть список рассылки без каких-либо затруднений. При этом наличие возможности покинуть список само по себе не может служить оправданием внесения адресов в список не по воле владельцев адресов. 4. Запрет несанкционированного доступа и сетевых атак Не допускается осуществление попыток несанкционированного доступа к ресурсам Сети, проведение сетевых атак и сетевого взлома и участие в них, за исключением случаев, когда атака на сетевой ресурс проводится с явного разрешения владельца или администратора этого ресурса. В том числе запрещены: Действия, направленные на нарушение нормального функционирования элементов сети (компьютеров, другого оборудования или программного обеспечения), не принадлежащих Абоненту. Действия, направленные на получение несанкционированного доступа к ресурсу сети (компьютеру, другому оборудованию или информационному ресурсу), последующие использование такого доступа, а также уничтожение или модификация программного обеспечения или данных, не принадлежащих Абоненту, без согласования с владельцами либо администраторами этого программного обеспечения, данных, или информационного ресурса. Под несанкционированным доступом понимается любой доступ способом, отличным от предполагавшегося владельцем ресурса. Передача компьютерам или оборудованию сети бессмысленной или бесполезной информации, в том числе Технический флуд, создающей паразитическую нагрузку на эти компьютеры или оборудование, а также промежуточные участки сети, в объемах, превышающих минимально необходимые для проверки связности сетей и доступности отдельных элементов. Целенаправленные действия по сканированию узлов сетей с целью выявления внутренней структуры сети, списка открытых портов и т. п. 5. Использование в сети программного использования ряда программ обеспечения, запрет на Параметры, установка и использование программного обеспечения на оборудовании, подключенном к сети, не должно вызывать нарушения работоспособности сети и/или снижения качества предоставляемых в сети услуг. В том числе запрещено: Использование программ подбора идентификационных данных абонента, сканирования адресов/портов Использование программ выявления конфигурации, неисправностей других компьютеров и оборудования, подключенного к сети Создание, использование или распространение вредоносных программ (компьютерных вирусов) стр. 4 из 6 Без письменного согласования с администрацией сети использование следующего программного обеспечения: а) Чаты: Vypress chat, ProChat, SEChat, NetworkAssistant б) Программы: WinProxy, WinGate, Proxy Server, Squid и другие прокси-сервера; в) Сканеры: LANScope, LANSpy, LANSend, сканеры игровых серверов; г) Программ, использующих массовую широковещательную рассылку пакетов Broadcast, Multicast. 6. Запрет на подключение к другим сетям, организацию подсетей Абонент не должен организовывать шлюзы из сетей «HomeNet» и «CbNet» в другие сети, в частности на компьютерах Абонентов, подключенных к сети. Недопустимо несогласованное с Администрацией сети использование программного обеспечения по трансляции IP-адресов (NAT и любых других служб, предоставляющих доступ к сети третьим лицам). Недопустима без согласования с Администрацией сети организация файлообменных серверов и других сервисов, позволяющих осуществлять обмен данными с другими сетями. Запрещена организация точек доступа к сети на основе беспроводных технологий для перепродажи услуг сетей «HomeNet» и «CbNet». 7. Соблюдение правил, установленных владельцами ресурсов Абонент, помимо вышеуказанных требований, обязан, при использовании частных ресурсов, выполнять правила пользования этим ресурсом, установленные владельцем ресурса. 8. Ответственность Абонента Абонент несет ответственность за все действия, совершенные от его имени, с использованием его учетной записи. За нарушение требований настоящего раздела «Норм пользования сетью», Абоненту решением администрации сети может быть ограничен и/или прекращен доступ к сети, вплоть до полного прекращения оказания услуг Абоненту. Абоненту не возвращается абонентская плата за время ограничения доступа к сети, если это ограничение вызвано нарушением требований настоящего раздела «Норм пользования сетью». Администрация сети вправе потребовать полного возмещения ущерба, вызванного действиями Абонента, в соответствии с правилами установленными Администрацией сети и действующим законодательством РФ. 9. Правила установленные Администрацией сети, в случаях нарушения «Норм пользования сетью» В случае нарушения требований настоящего раздела «Норм пользования сетью», Абонент обязан: o возместить расходы, связанные с выявлением данного нарушения, отключением оборудования «нарушителя» от сети, но не менее 4-х кратной стоимости «Вызов специалиста (технической поддержки, монтажника)» по действующему прейскуранту (объем, и состав работ определяется администрацией сети в каждом отдельном случае) o возместить оценочную стоимость ущерба, нанесенного другим пользователям сети, чья работа была приостановлена, либо прекращена из-за данного нарушения (в случае поступления письменного заявления других Абонентов) o возместить оценочную стоимость ущерба, нанесенного компании, который оценивается технической службой и администрацией сети. стр. 5 из 6 10. Ответственность Сети В случае отсутствия связи у Абонента по вине провайдера более трех суток пользователю, по письменному заявлению или по заявке в СТП, может быть возвращена абонентская плата за время простоя сети. стр. 6 из 6