大学政策

大学网络使用，可访问性和隐私政策

批准人:主席
生效日期:2023年6月26日

政策声明

本政策的目的是定义适当使用用于创建和管理全球十大体育官方网址(WIU)托管在WIU的官方网站域名的技术.edu.

范围(谁应该阅读此政策)

WIU大学网络使用, 可访问性, 和隐私政策适用于任何个人谁使用大学的网站托管在澳门赌场.edu.

定义

  • 算法: A clearly specified mathematical process for computation; a set of rules that, 如果之后, 会给规定的结果吗.
    计算资源:用于执行计算操作/进程的任何资源, 比如平板电脑, 电脑, 电话, 闪存驱动器, CD, 相机, 智能电视, 等.    这将包括处理或利用WIU数据的第三方托管应用程序.
  • 加密将信息或数据转换成代码的过程, 特别是防止未经授权的访问.
    散列:散列是将任何给定的键或字符串转换为另一个值的过程. 这通常用一个更短的, 固定长度的值或键，表示并使查找或使用原始字符串更容易. 结果被称为哈希.
  • 多因素身份验证多因素身份验证(Multi-factor Authentication, MFA)是一种身份验证方法，需要用户提供两个或多个验证因素才能访问资源. 因素通常被认为是你所拥有的东西.e. 拥有代币、电话等.)，你知道的事情.e. 密码)，或者你是什么(i.e. 指纹，视网膜扫描等.).
  • RACF资源访问控制设施(Resource Access Control Facility, RACF)是一种附加软件产品，可为大型机系统提供基本的安全性, 通过只允许被保护资源的授权用户访问来保护资源.
  • 咸密码盐渍是一种技术，通过添加32个或更多字符的字符串，然后对其进行哈希，以保护存储在数据库中的密码.
  • 敏感数据:敏感数据, 根据大学管理手册的敏感数据处理程序定义:在大学内部有限使用的信息, 如果披露, 是否会对业务产生严重的不利影响, 资产, 或者大学的声誉, 或者大学在信息隐私方面的义务.

政策

全球十大体育官方网址利用科技, 包括万维网, to enhance the educational experience 和 to communicate University information; therefore, 我们致力于提供最新和准确的信息，并确保通过大学官方网站提供的信息和资源可供所有学生访问, 教师, 工作人员, 和游客. 此政策仅适用于大学的官方网站.edu.

确保符合这些期望, 大学要求获授权使用本资讯科技资源的人士，必须遵守 全球十大体育官方网址的网络指南. 另外, 此信息技术资源的所有授权用户都必须遵守全球十大体育官方网址的政策和法规以及适用的州和联邦法律.

全球十大体育官方网址 (WIU) is committed to ensuring the privacy 和 accuracy of confidential information; therefore, WIU不会分享从其网站收集的个人信息. WIU也遵守家庭教育权利和隐私法案(FERPA)。, 哪条禁止在未经学生允许的情况下公布教育记录. 虽然FERPA的规定适用于学生, 大学同样致力于保护所有网站访问者的隐私.

大学的隐私和公共记录义务受适用的伊利诺伊州法规和美国法律管辖.S. 联邦法律. 因为威斯康星大学是一个公共机构, 收集到的一些信息, 包括摘要服务器日志信息, 电子邮件, 以及从网络表格中收集的信息, 可能受到信息自由法案(FOIA)的约束. 而WIU并不主动分享信息, 在某些情况下, 法律可能要求大学公布所收集的信息.

可访问的网站为各种用户提供信息和/或服务，提供的内容之间的差异最小. 该大学的网络存在包括网络应用程序, 网络接口, 以及通过大学官方网站提供的其他资源.edu).

大学技术咨询委员会根据使用情况确定大学网络存在的工作优先级, 提供核心机构职能的机构, 以及那些被认为是急需的网站. 因此，优先级网站包括:

  1. 大学网站是访问大学资源(如招生)用户的关键点, 金融援助, 残疾人士资源中心, 和
  2. 其他高流量的大学网站.

为了满足可访问性的承诺, 大学网页, 以及由学院开发或为学院开发的相关网络服务, 部门, 程序, 课程, 大学或单位必须遵守这一政策.

所有优先网站，以及新的或重新设计的网站，必须满足或超过目前 伊利诺伊州网页无障碍标准(IWAS).

负责确定优先网站的人必须制定实施计划，以确保这些网站的可访问性, 如果用户请求的话, 及时以另一种格式提供网站信息，直到确定的网站符合可访问性准则.

所有未被大学技术咨询委员会确定为优先事项的网站必须包括个人的联系信息，该个人可以及时以其他格式提供所要求的信息. 这些网站的负责人必须创建并尝试遵守一个合理的时间表，以使这些网站符合规定.

收集的数据

在访问WIU网站期间可能会收集四种主要类型的信息:网络流量信息, Web服务器统计日志, 饼干, 自愿提供的信息. 所有收集的数据都使用安全的最佳实践进行存储. 网络流量, Web服务器统计信息和cookie相关数据在聚合级别进行评估，以改善最终用户体验, 提高网站的性能和可用性.

国家机构网站法(公法093-117)

大学网站不会使用永久性(持久cookie)或任何其他侵入性跟踪程序来监视和跟踪大学网站的浏览习惯，除非用户选择这种跟踪.

家庭教育权利和隐私法(FERPA)

符合FERPA, 学校不公布学生的个人信息, 除了公共目录信息, 除非大学收到明确的书面授权，否则不得向其他方公开. 目录 information includes: student's name; school 和 home addresses; WIU e-mail address; tele电话 numbers; major field of study; dates of attendance; full- or part-time status; classification; degrees, honors 和 awards received (including Dean's List) 和 date granted; anticipated graduation date; most recent previous educational agency or institution attended; participation in recognized university activities 和 sports; 和 for members of athletic teams, 体重和身高.

学生可以通过联系注册办公室来限制目录信息的发布.

儿童在线隐私保护法案(COPPA)

全球十大体育官方网址完全遵守儿童在线隐私保护法. 相应的, 如果大学网站的用户年龄在13岁以下, 用户无权向全球十大体育官方网址提供个人身份信息, 在收集儿童的个人信息前，未经家长明确同意，大学不会在其数据库或其他数据收集活动中使用任何此类信息.

第三方内容

在访问西方网站时, 个人可能会遇到不属于WIU所有或控制的网页和网站的链接. 这类网站不包含“全球十大体育官方网址”.edu”地址. 请注意，这些远程站点不在全球十大体育官方网址的控制之下，并且不暗示或不应假定有关这些服务的保证或索赔. Remote sites may have different policies regarding privacy (or no policies at all); therefore, 用户应避免在此类远程站点输入个人信息. 如对输入个人信息有疑问, 使用以下信息联系全球十大体育官方网址.

保密信息的安全性和准确性

然而没有一个计算机系统是百分之百安全的, WIU有适当的安全措施来防止损失, 滥用, 或者改变其所控制的信息. 这些安全措施和系统由伊利诺伊州审核. WIU内的几个网站允许个人用信用卡在线支付产品或服务. 这些交易符合所有适用的法律法规. 要报告安全事件，请发送电子邮件 abuse@全球十大体育官方网址.edu.

信息共享

全球十大体育官方网址做, 根据用户的明确要求, 与其他各方共享信息，并从其他私人数据提供商收集信息. 只有在用户(信息适用的人)的要求下才会这样做。. 除非根据《全球十大体育官方网址》提出的全球十大体育官方网址请求特别要求, 发布通过网络收集的机密信息是违反大学政策的. 然而, 在需要共享从大学网络服务器收集的信息的情况下, 大学可以分享:

  1. 法律授权的或要求的;
  2. 协助执法部门进行调查, 法律诉讼, 或对违反校规校纪的内部调查.
  3. 根据大学和校园政策，
  4. 经批准的大学合同所要求的
  5. 明确表示同意(选择加入);
  6. 某些学生和员工的人口统计信息与全球十大体育官方网址校友会, 全球十大体育官方网址基金会, 申请人的高中和其他教育机构，对已被录取或获得大学学位的学生有疑问.
审查

大学技术咨询委员会将建立评估和报告准则，以确定是否遵守这项政策. 平等机会和无障碍办公室将随时了解无障碍标准的变化, 与大学科技谘询委员会合作, 如有需要，会否检讨及修订这项政策.

职责(实施和执行)

大学技术负责, 实现, 执行, 更新和维护此策略.

资源