NIH aksepterer i noen grad at datautstyr som ikke eies og administreres av NIH (for eksempel PC/Mac, Nettbrett og mobiltelefoner), brukes for å få tilgang til NIHs data/informasjonsressurser.
For enheter som ikke administreres og eies av NIH tillates i utgangspunktet bare behandling og lagring av data klassifisert som grønne data. Dersom man iverksetter beskyttende tiltak på datautstyret som beskrevet under, kan det behandles og lagres data i kategori gul og data i kategori rød kan behandles, men ikke lagres lokalt.
Dette forutsetter at følgende tiltak er gjennomført på enheten:
- Det skal være en egen brukerkonto for den NIH-ansatte på PC/Mac. Det anbefales at man har en egen administratorbruker på PCen og at de enkelte brukerkonti på maskinen kun har brukertilgang. Andre brukere på maskinen skal ha egen konto. Mobiltelefoner og nettbrett uten slik mulighet skal ikke brukes av andre enn den NIH-ansatte.
- Brukerkontoen skal være beskyttet med sterkt passord eller biometri.
- Tastaturlås skal være aktivert og tilgang må låses ved maksimalt 15 minutters inaktivitet.
- Enheten må ha kryptert lagringsmedium (harddisk). I Windows er dette BitLocker. Mac må ha T2 Chip og FileVault installert. iOS og Android-enheter er i utgangspunktet kryptert.
- Maskinen må benytte en versjon av operativsystemet som mottar sikkerhetsoppdateringer og skal være satt opp slik at den automatisk henter ned og installerer siste versjoner av operativsystem og annen programvare som brukes på maskinen.
- PC og Mac skal ha anti-virus programvare.
- PC og Mac skal ha lokal brannmur.
- Trådløst nettverk skal benytte WPA2 eller WPA3 der dette er tilgjengelig.
- Det er ikke tillatt å koble enheten opp mot usikre nettverk (uten passord).
Generelt anbefaler vi også følgende tiltak
- Ikke installer programvare ukritisk på enheten, tenk gjennom behov og sjekk alltid kilden.
- Bruk Eduroam der dette er tilgjengelig (for eksempel på reise).
- Ikke bruk usikrede eller andre åpent tilgjengelige trådløse nett. Bruk heller 5G og del 5G fra mobiltelefon til PC/Mac. Dersom du MÅ benytte et åpent trådløst nett, skal alltid VPN benyttes.
- Ikke bruke maskinen ukritisk, særlig utenlands. Det anbefales å bruke en VPN-løsning når maskinen skal brukes utenlands og i særdelshet utenfor EU/EØS.
- Det skal utvises særlig aktsomhet dersom man besøker land utenfor EU/EØS. Kontakt IT-avdelingen for råd.
Reiser
Det er forbudt å ta med NIH-eid IT-utstyr eller privat utstyr med tilgang til NIHs datasystemer til land på myndighetenes liste over høyrisikoland.
Kontakt IT-avdelingen for å låne egnet utstyr for slike reiser.