政策库

机构数据是电子游戏试玩的宝贵资源.  数据安全的环境是复杂且不断变化的.  各种各样的国际, 联邦和州法律, 行业法规确立了个人和机构对数据安全的责任.  除了这些, 道德和电子游戏试玩方面的考虑使国际滑联社区的所有成员都有义务以最高水平的认识和最佳做法来关心机构数据.

830.1.1范围. 机构数据被认为是大学的资源，因此, 控制创建的策略, 收据, 传输, 处理, 使用, 存储, 印刷, 或资料的发布由大学订定.  这些政策将根据需要由适用于机构一级的具体标准和程序加以加强. 本政策中的任何内容均不否定政策图书馆政策370知识产权的规定.

830.1.2机构数据的定义. 电子游戏试玩机构数据是满足以下一个或多个标准的数据元素:

• 创建, 收到了, 加工过的, 维护, 传播, 或储存为教育的结果, 临床, 研究, 病人护理, or service activities; or
• 直接或间接用于规划, 管理, 操作, 记录, 人员配备, or auditing of one or more major administrative functions of the University; or
• 用于派生符合上述标准的任何数据元素.
• 包括在正式的大学行政报告中，或
• 由大学工作人员或代理人使用上述任何数据生成.

无论创建数据的形式或媒介如何，该定义都适用, 收到了, 加工过的, 传播, 或存储.

所有ISU员工都有责任根据分类正确处理机构数据.  数据处理包括与创建相关的所有活动, 存储, 传输, 印刷, 备份, 保留, ISU数据的处理和发布. 

830.3.1数据访问控制.

830.3.1.1访问.   对非公开数据的访问，应当使用用户名(ID)和密码. 用于控制数据访问的元素(如id和密码)不能与其他员工共享. 如上所述, 数据传播是由1)数据分类驱动的, 2)需要知道.

830.3.1.2学生监督. 学生 who access ISU data other than public data will be supervised by full-time ISU personnel; student and student employee access to data other than public data shall be the responsibility of the full-time employee responsible for supervision of the student or student employee. 学生和学生雇员必须完成适当的培训，才能访问非公开的大学数据.

830.3.2数据处理和使用.  机构数据的使用者必须:

• 只访问与他们的大学业务有关的数据, 并以与推进大学教育使命相一致的方式, 研究, 公共服务
• 尊重他们可能查阅的个人记录的保密性和隐私
• 遵守适用于他们有权访问的数据的任何道德或法律限制
• 遵守适用法律, 规定, 标准, 以及准入方面的政策, 使用, 信息披露, 保留, 和/或信息的处理

机构资料使用者不得:

• 向他人披露资料，但工作职责所要求的除外
• 使用数据为自己或他人的个人利益或利润, 除非国际滑联政策允许, 包括  政策370知识产权.
• 访问数据以满足个人好奇心.

数据处理的大学标准和程序在电子游戏试玩数据存储策略矩阵中提供, 作为信息技术办公室标准的一部分.