Инструкция пользователя при обработке персональных данных на объектах вычислительной техники

Инструкция пользователя при обработке персональных данных на объектах вычислительной техники

Предметом настоящей Инструкции являются, основные обязанности, права и ответственность пользователя, допущенного к автоматизированной обработке персональных данных и иной конфиденциальной информации на объектах вычислительной техники (ПЭВМ) министерства топливно- энергетического комплекса и жилищно-коммунального хозяйства Рязанской области.

Пользователь должен быть допущен к обработке соответствующих категорий персональных данных и иметь навыки работы на ПЭВМ.

Пользователь при выполнении работ в пределах своих функциональных обязанностей, обеспечивает безопасность персональных данных, обрабатываемых и хранимых в ПЭВМ и несет персональную ответственность за соблюдение требований руководящих документов по защите информации.

При обработке персональных данных на объектах вычислительной техники пользователь обязан:

• 
  выполнять общие требования по обеспечению режима конфиденциальности проводимых работ, установленные в настоящей Инструкции;
  
• 
  при работе с персональными данными не допускать присутствие в помещении, где расположены средства вычислительной техники, не допущенных к обрабатываемой информации лиц или располагать во время работы экран видеомонитора так, чтобы исключалась возможность просмотра, отображаемой на нем информации посторонними лицами;
  
• 
  соблюдать правила работы со средствами защиты информации и установленный режим разграничения доступа к техническим средствам, программам, данным, файлам с персональными данными при их обработке;
  
• 
  после окончания обработки персональных данных в рамках выполнения одного задания, а также по окончании рабочего дня, произвести стирание остаточной информации с жесткого диска ПЭВМ;
  
• 
  оповещать обслуживающий ПЭВМ персонал, а также непосредственного начальника о всех фактах или попытках несанкционированного доступа к информации, обрабатываемой в ПЭВМ;
  
• 
  не допускать "загрязнение" ПЭВМ посторонними программными средствами;
  
• 
  знать способы выявления нештатного поведения используемых операционных систем и пользовательских приложений, последовательность дальнейших действий;
  
• 
  знать и соблюдать правила поведения в экстренных ситуациях, последовательность действий при ликвидации последствий аварий;
  
• 
  помнить личные пароли, персональные идентификаторы не оставлять без присмотра и хранить в запирающемся ящике стола или сейфе;
  
• 
  знать штатные режимы работы программного обеспечения, знать пути проникновения и распространения компьютерных вирусов;
  
• 
  при применении внешних носителей информации перед началом работы провести их проверку на предмет наличия компьютерных вирусов.
  

При возникновении подозрения на наличие компьютерного вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений о системных ошибках и т.п.) пользователь должен провести внеочередной антивирусный контроль своей рабочей станции.

В случае обнаружения при проведении антивирусной проверки зараженных компьютерными вирусами файлов пользователь обязан:

• 
  приостановить работу;
  
• 
  немедленно поставить в известность о факте обнаружения зараженных вирусом файлов своего непосредственного начальника, администратора системы, а также смежные подразделения, использующие эти файлы в работе;
  
• 
  оценить необходимость дальнейшего использования файлов, зараженных вирусом;
  
• 
  провести лечение или уничтожение зараженных файлов (при необходимости для выполнения требований данного пункта следует привлечь администратора системы).
  

При обработке персональных данных на объектах вычислительной техники пользователю запрещается:

• 
  записывать и хранить персональные данные на неучтенных установленным порядком машинных носителях информации;
  
• 
  удалять с обрабатываемых или распечатываемых документов грифы конфиденциальности;
  
• 
  самостоятельно подключать к ПЭВМ какие-либо устройства и вносить изменения в состав, конфигурацию, размещение ПЭВМ;
  
• 
  самостоятельно устанавливать и/или запускать (выполнять) на ПЭВМ любые системные или прикладные программы, загружаемые по сети Интернет или с внешних носителей;
  
• 
  осуществлять обработку персональных данных в условиях, позволяющих осуществлять их просмотр лицами, не имеющими к ним допуска, а также при несоблюдении требований по эксплуатации ПЭВМ;
  
• 
  сообщать кому-либо устно или письменно личные атрибуты доступа к ресурсам ПЭВМ;
  
• 
  отключать (блокировать) средства защиты информации;
  
• 
  производить какие-либо изменения в подключении и размещении технических средств;
  
• 
  производить иные действия, ограничения на исполнение которых, предусмотрены утвержденными регламентами и инструкциями;
  
• 
  оставлять бесконтрольно ПЭВМ с загруженными персональными данными, с установленными маркированными носителями, электронными ключами, а также распечатываемыми бумажными документами с персональными данными.
  

Права пользователя ПЭВМ:

Обрабатывать (создавать, редактировать, уничтожать, копировать, выводить на печать) информацию в пределах установленных ему полномочий.

Обращаться к обслуживающему ПЭВМ персоналу с просьбой об оказании технической и методической помощи при работе с общесистемным и прикладным программным обеспечением, установленным в ПЭВМ, а также со средствами защиты информации.

Пользователи ПЭВМ несут ответственность за:

• 
  надлежащее выполнение требований настоящей Инструкции;
  
• 
  соблюдение требований нормативных документов и инструкций, определяющих порядок организации работ по защите информации и использования информационных ресурсов;
  
• 
  сохранность и работоспособное состояние средств вычислительной техники ПЭВМ;
  
• 
  сохранность персональных данных.