Kjernesystemer
Dette er programvare for drift og sikkerhet i NIHs nettverk. Dette er programvare som forvaltes og driftes av IT-avdelingen eller av driftsleverandører med databehandleravtale. Sluttbrukere vil normalt ikke ha tilgang til denne type programvare. Eksempler på dette er programvare som styrer nettverket, servere og sikkerhetskopiering.
Institusjonell programvare
Dette er programvare som kan brukes bredt i hele eller deler av NIH. NIH har institusjonelle avtaler om bruk og nødvendige avtaler, både i forhold til sikkerhet/personvern, lisensiering og økonomi. Systemer som behandler personopplysninger har databehandleravtaler.
Programmene er tilgjengelig via standardoppsett på PC/Mac, via intranettet eller via Firmaportalen i Windows.
Eksempler på slik programvare er:
- Microsoft Windows og Microsoft 365-porteføljen
- Canvas og andre studentnære programmer
- Administrative systemer som Agresso, SAP og FS
- Undervisnings- og forskningsnære programmer som for eksempel SPSS
- Programvare på laboratorier
Individuell programvare
Særlig i forskning er det behov for å bruke programvare som kun skal brukes på en enkelt maskin eller et fåtall maskiner tilhørende NIH. Dersom man skal bruke en slik programvare, må den ansvarlige brukeren (som da betraktes som systemeier) fylle ut et eget skjema som beskriver programvaren og det må gjøres en klassifisering av data og risikovurdering av bruken av programmet samt tiltak for å sikre data i forhold til avdekket risiko. Henvendelser om bruk av slik programvare og søknadsskjema skal sendes til it-support@nih.no og behandles via supportsystemet. Skjema for søknad finner du her.
Begrensninger i bruk av programvare
Brukere på NIH har ikke administrasjonsrettigheter på PC eller Mac som eies og driftes av NIH. Det er derfor ikke mulig å installere programvare på en slik PC eller Mac uten at dette er godkjent av IT-avdelingen.
NIH har også sperret tilgang til å installere tilleggsprodukter i Microsoft 365-porteføljen. Dette er gjort ut fra et sikkerhetsperspektiv. Et eksempel på programvare som ikke tillates, er programmer som skal ha tilgang til intern og konfidensielt innhold, som for eksempel eksterne e-post- og kalenderprogrammer. Mange slike tillegg krever omfattende tilgang til data som er av intern og konfidensiell karakter. Det kan søkes om tilgang til slik programvare og IT-avdelingen gjør da en grundig vurdering i forhold til bruk på NIH. Av den grunn er alle andre klienter enn Outlook ikke tillatt brukt mot vår Exchange-løsning.