Скачать 210.22 Kb.
|
(в ред. Приказа Федеральной службы по экологическому, технологическому и атомному надзору от 16.03.2012 № 165)
В целях создания условий для эффективной и безопасной эксплуатации автоматизированных информационных ресурсов в центральном аппарате Федеральной службы по экологическому, технологическому и атомному надзору приказываю: 1. Утвердить Инструкцию пользователя локальной вычислительной сети центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору согласно приложению № 1 к настоящему приказу. 2. Утвердить Инструкцию системного администратора локальной вычислительной сети центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору согласно приложению № 2 к настоящему приказу. 3. Возложить на заместителя начальника Управления – начальника отдела Правового управления К.С. Михалкина функции администратора автоматизированных информационных ресурсов (далее - АИР) Ростехнадзора. 4. Установить, что доступ должностных лиц центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору к отдельным компонентам АИР осуществляется только по письменным заявкам руководителей структурных подразделений центрального аппарата с учетом должностных обязанностей работника. 5. Утвердить форму заявки на выполнение работ по обслуживанию средств вычислительной техники и оргтехники, включая заявку на подключение работников центрального аппарата к АИР Федеральной службы по экологическому, технологическому и атомному надзору согласно приложению № 3 к настоящему приказу. 6. Признать утратившим силу приказ Федеральной службы по экологическому, технологическому и атомному надзору от 5 апреля 2007 г. № 205 «Об организации доступа к автоматизированным информационным ресурсам». 7. Контроль за исполнением настоящего приказа оставляю за собой. Врио руководителя А.В. Ферапонтов Приложение № 1 к приказу Федеральной службы по экологическому, технологическому и атомному надзору от 15 сентября 2010 г. № 901 Инструкция пользователя локальной вычислительной сети центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору 1. Введение 1.1. Настоящая Инструкция определяет права и обязанности пользователей локальной вычислительной сети (далее - ЛВС) центрального аппарата (далее – ЦА) Федеральной службы по экологическому, технологическому и атомному надзору (далее - Ростехнадзор). 1.2. ЛВС ЦА Ростехнадзора называется совокупность компьютеров, кабелей, сетевых адаптеров, активного и пассивного серверного оборудования, работающих под управлением сетевой операционной системы и разрешенного прикладного программного обеспечения (далее - ПО) и оборудования, явно не указанного в данной Инструкции, но позволяющего использовать ресурсы ЛВС ЦА Ростехнадзора. 1.3. ЛВС предназначена для: предоставления разделенного доступа к файлам (ЛВС позволяет одновременно нескольким пользователям работать с одним и тем же файлом, хранящимся на центральном файл-сервере и производить с ним различные действия); передачи файлов (ЛВС позволяет быстро копировать файлы любого размера с одной рабочей станции на другую без использования переносных носителей информации); доступа к информации и файлам (ЛВС позволяет запускать прикладные программы на соответствующем сервере с любой из рабочих станций, работать с базами данных и файлами, расположенными на серверах); предоставления разделенного доступа к принтерам (ЛВС позволяет нескольким пользователям на различных рабочих станциях использовать совместно один или несколько принтеров); удаленного доступа к оборудованию. 1.4. Персональные компьютеры (далее - ПК), серверы, ПО, вся информация, хранящаяся на них и вновь создаваемая, оборудование ЛВС, коммуникационные средства являются федеральной собственностью и предоставляются работникам ЦА Ростехнадзора для осуществления ими их должностных обязанностей. 1.5. ПК, серверы, ПО, оборудование ЛВС ЦА Ростехнадзора и коммуникационное оборудование образуют систему ЛВС ЦА Ростехнадзора. 1.6. Целью настоящей Инструкции является: регулирование работы пользователей с компьютерным оборудованием, ЛВС и ПО; распределение сетевых ресурсов коллективного пользования; определение мер по поддержанию необходимого уровня защиты информации, ее сохранности и соблюдения прав доступа к ней, обеспечение использования только лицензионного ПО; уменьшение рисков умышленного или неумышленного неправильного использования сетевых ресурсов и ПО; упорядочивание использования компьютерного оборудования ЛВС ЦА Ростехнадзора с целью повышения эффективности выполнения производственных планов и осуществления другой деятельности, обусловленной производственной необходимостью; предотвращение ненадлежащего использования компьютерного оборудования, ЛВС и ПО. Действие настоящей Инструкции распространяется на пользователей всех видов компьютерного оборудования (компьютеры, компьютерная периферия, коммуникационное оборудование), подключенных к ЛВС ЦА Ростехнадзора, а также на пользователей, осуществляющих удаленный доступ к ЛВС ЦА Ростехнадзора. 2. Общие положения 2.1. Работники ЦА Ростехнадзора допускаются к работе с ЛВС ЦА Ростехнадзора только по заявке, подписанной соответствующим руководством структурного подразделения ЦА Ростехнадзора и согласованной с отделом информатизации, автоматизации и технологического обеспечения Управления обеспечения организационно-контрольной и лицензионно-разрешительной деятельности (далее – отдел информатизации). Форма заявки на выполнение работ по обслуживанию средств вычислительной техники и оргтехники приведена в приложении № 3 к приказу Федеральной службы по экологическому, технологическому и атомному надзору «Об эксплуатации автоматизированных информационных ресурсов в центральном аппарате Федеральной службы по экологическому, технологическому и атомному надзору». 2.2. Перед допуском к работе с ЛВС ЦА Ростехнадзора каждый пользователь должен пройти инструктаж в службе системного администрирования. 2.3. Работа с ЛВС ЦА Ростехнадзора разрешается только на закрепленном за пользователем компьютере, в установленное рабочее время и только со своими, полученными в службе системного администрирования паролем и учетной записью. 2.4. Пользователь имеет право работать только с разрешенными, установленными на ПК сотрудниками службы системного администрирования лицензированными программами и использовать только разрешенные сетевые ресурсы ЛВС ЦА Ростехнадзора. Работа на не закрепленном за пользователем компьютере может проводиться только по согласованию с отделом информатизации. 2.5. Пользователь несет ответственность за закрепленный за ним ПК и, в целях защиты служебной информации, принимает меры по исключению его несанкционированного использования другими пользователями. 2.6. Пользователь обязан незамедлительно сообщать в отдел информатизации обо всех ставших ему известных фактах (попытках) нарушения настоящей Инструкции, в том числе о случаях (попытках) несанкционированного удаленного доступа к информации, размещенной на закрепленном ПК. 3. Права и обязанности пользователя ЛВС ЦА Ростехнадзора 3.1. Пользователь ЛВС ЦА Ростехнадзора обязан: ознакомиться с настоящей Инструкцией и соблюдать её требования; получить личные уникальные средства аутентификации в ЛВС ЦА Ростехнадзора (пароль и имя пользователя, т.н. «логин») для работы с оборудованием с ограниченным доступом и сохранять их конфиденциальность; самостоятельно, не реже одного раза в месяц, изменять пароль для входа в ЛВС. Пароль должен содержать не менее 6 (шести) символов и состоять из букв и цифр. Пароль не должен привязываться к дням рождения пользователя или его номера телефона и прочей информации, которая может быть легко подобрана путем сопоставления с данными пользователя; пользоваться только своим именем пользователя и паролем для входа в локальную сеть. Передача перечисленных идентификационных данных кому-либо запрещается; использовать компьютерное оборудование исключительно для деятельности, предусмотренной должностным регламентом; бережно относиться к оборудованию, соблюдать правила его эксплуатации. Предоставлять доступ к закрепленному ПК и сетевому оборудованию в кабинете сотрудникам отдела информатизации и службы системного администрирования для проверки исправности и соответствия установленным правилам работы и отдела по защите государственной тайны для контроля за эффективностью предусмотренных мер защиты информации. рационально пользоваться ограниченными разделяемыми ресурсами (дисковой памятью компьютеров общего пользования, пропускной способностью локальной сети) и расходными материалами; при появлении сообщений антивирусного ПО об угрозе заражения ЛВС немедленно отключать ПК от ЛВС и сообщать об этом в службу системного администрирования и далее действовать по его указаниям; в случае обнаружения неисправности используемого компьютерного оборудования или ПО, пользователь обязан сообщить об этом в отдел системного администрирования. 3.2. Пользователь ЛВС ЦА Ростехнадзора имеет право: получать консультацию у работников отдела информатизации и службы системного администрирования по работе с компьютерным оборудованием и программным обеспечением общего пользования и по вопросам компьютерной безопасности; обращаться в службу системного администрирования по вопросам, связанным с распределением ресурсов компьютера. Какие-либо действия пользователя, ведущие к изменению объема используемых им ресурсов, или влияющие на загруженность или безопасность ЛВС, включая установку общего доступа к папкам компьютера, должны согласовываться службой системного администрирования; 3.3. Пользователю ЛВС ЦА Ростехнадзора запрещается: допускать иных лиц к работе на закрепленном ПК, кроме случаев, связанных с выполнением работ специалистами службы системного администрирования; использовать оборудование, сетевые программы для деятельности, не обусловленной производственной необходимостью и должностной инструкцией; создавать помехи работе ПК других пользователей и ЛВС; самостоятельно устанавливать или удалять любое ПО на закрепленном ПК, изменять настройки операционной системы и приложений, влияющие на работу сетевого оборудования и сетевых ресурсов (установку, удаление, модернизацию, настройку операционной системы, ПО и иные действия по настройке (изменению конфигурации) ПК пользователя выполняют только специалисты отдела системного администрирования); повреждать, уничтожать или фальсифицировать информацию, не принадлежащую пользователю; вскрывать корпусы компьютеров, сетевого и периферийного оборудования, разбирать, изменять настройку оборудования общего пользования, подключать к компьютеру дополнительное оборудование, изменять настройки BIOS, а также производить загрузку рабочих станций с дискет, дисков, FLASH-накопителей и др.; перемещение компьютерного оборудования допускается в исключительных случаях, а именно: пожарной опасности, других угроз жизни и здоровью людей или угроз повреждения имущества; самовольно подключать ПК к ЛВС ЦА Ростехнадзора, а также изменять IP и MAC-адрес компьютера, выданный службой системного администрирования, устанавливать дополнительные сетевые протоколы, изменять конфигурацию настроек сетевых протоколов (передача данных в сеть с использованием других IP и MAC адресов в качестве адреса отправителя является распространением ложной информации и создает угрозу безопасности информации на других компьютерах); работать с каналоемкими ресурсами (real video, real audio, chat и др.) без согласования с отделом информатизации; получать и передавать в сеть информацию, противоречащую законодательству Российской Федерации и нормам морали общества, представляющую коммерческую или государственную тайну или информацию ограниченного доступа, распространять через сеть информацию, которая охраняется законодательством об интеллектуальной собственности, либо задевающую честь и достоинство граждан, а также рассылать обманные, угрожающие и другие тому подобные сообщения; предпринимать попытки обхода учетной системы безопасности, системы статистики, ее повреждения или дезинформации; осуществлять попытки несанкционированного доступа к ресурсам ЛВС, проводить или участвовать в сетевых атаках и сетевом взломе. Производить действия, направленные на взлом (несанкционированное получение привилегированного доступа) рабочих станций и серверов ЛВС и передаваемой по сети информации, равно как и любых других компьютеров, в случае доступа к глобальной сети Интернет; использовать ЛВС для распространения рекламы, коммерческих объявлений, порнографии, призывов к насилию, разжиганию национальной или религиозной вражды, оскорблений, угроз и т.п.; использовать, распространять и хранить программы, предназначенные для осуществления несанкционированного доступа, взлома паролей, для нарушения функционирования компьютерного оборудования и компьютерных сетей, а также компьютерные вирусы и любые программы ими инфицированные, использовать, распространять и хранить программы сетевого управления и мониторинга, осуществляющих сканирование сети (различные «трассеры», «сниферы», сканеры портов и т.п.); использовать в работе съемные носители информации без проверки антивирусной программой; создавать и хранить на закрепленном за ним ПК персональные данные (Анкеты, ксерокопии личных удостоверений и других документов относящихся к персональным данным); несанкционированное копирование служебной информации; хранить на публичных сетевых дисках и серверах файлы, не относящихся к выполнению служебных обязанностей сотрудника (музыка, фотографии, игры, видео, виртуальные CD и т.п.). 4. Работа с электронной почтой 4.1. Электронная почта предоставляется работникам ЦА Ростехнадзора только для выполнения своих служебных обязанностей. Использование ее в личных целях запрещается. 4.2. Все электронные письма, создаваемые и хранимые на ПК ЦА Ростехнадзора, являются федеральной собственностью и не считаются персональными. 4.3. Ростехнадзор оставляет за собой право получить доступ к личной электронной почте работников, если на то будут веские причины. Содержимое электронного письма не может быть раскрыто третьим лицам, кроме как с целью обеспечения безопасности или по требованию правоохранительных органов. 4.4. В случае если с помощью электронного письма должна быть послана конфиденциальная информация, или другая важная информация, она должна быть зашифрована с использованием имеющихся в распоряжении ЦА Ростехнадзора специальных программ и алгоритмов. 4.5. Вся информация, классифицированная как конфиденциальная, при передаче ее через открытые сети, (например - Интернет), обязательно должна быть предварительно зашифрована с помощью соответствующих программно-аппаратных средств. 4.6. Выходящие сообщения могут быть выборочно проверены, чтобы гарантировать соблюдение политики информационной безопасности Ростехнадзора. 4.7. Пользователь не должен позволять кому-либо посылать письма от чужого имени и позволять делать это другим пользователям. 4.8. Категорически запрещено открывать или запускать приложения, полученные по электронной почте из неизвестного источника, с подозрительным названием и (или) не затребованные пользователем. 4.9. Запрещено осуществлять массовую рассылку не согласованных предварительно электронных писем. Под массовой рассылкой подразумевается как рассылка множеству получателей, так и множественная рассылка одному получателю (спам). 4.10. Запрещено использовать несуществующие обратные адреса при отправке электронных писем. 4.11. Отправлять по электронной почте, большие файлы (особенно музыку, видео и фото личного характера, размером более 5 Мегабайт), за исключением случаев, связанных со служебной необходимостью. 5. Работа с Интернет-ресурсами 5.1. Пользователям ЛВС предоставлено право использовать только разрешенные программы для поиска информации в сети Интернет и только для выполнения своих должностных обязанностей. 5.2. Использование ресурсов сети Интернет не должно создавать потенциальную угрозу ЛВС ЦА Ростехнадзора. 5.3. Вся информация о сеансах доступа пользователей к ресурсам Интернет (дата, время, длительность, название ресурса, локальный адрес) протоколируется и накапливается в электронном архиве ЛВС ЦА Ростехнадзора. 5.4. Действия любого пользователя, подозреваемого в нарушении правил пользования Интернетом, могут быть запротоколированы и использоваться для принятия решения о применении к нему соответствующих санкций. 5.5. Работникам ЦА, пользующимся Интернетом, запрещено передавать (сохранять) материалы, не относящиеся к деятельности Ростехнадзора, и/или нарушающие законодательство Российской Федерации в части использования объектов интеллектуальной собственности. 5.6. Во всех программах, используемых для доступа к сети Интернет, не должны нарушаться лицензионные условия их использования и в них должны быть настроены необходимые уровни безопасности. 5.7. Все файлы, загружаемые с помощью сети Интернет, должны проверяться на вирусы и/или «шпионское ПО» с помощью утвержденных антивирусных программ. 5.8. При работе с Интернет-ресурсами запрещено: получать доступ к информационным ресурсам ЛВС или сети Интернет, не являющихся публичными, без разрешения их собственника; играть в различные ОНЛАЙН игры (онлайн-КАЗИНО и тому подобные); использовать различные сайты и программы для анонимного доступа в сеть Интернет; использовать программы для зарабатывания денег в сети Интернет, таких как Spedia, Web Money и им подобных; скачивать музыкальные и видео файлы, а также файлы, не имеющие отношения к текущим служебным обязанностям работника, без согласования с руководством и отделом системного администрирования. 6. Ответственность 6.1. Пользователь отвечает за всю информацию, хранящуюся в закрепленном ПК. 6.2. Пользователь несет личную ответственность за весь информационный обмен между его и другими ПК в ЛВС. 6.3. В зависимости от последствий невыполнения требований, предусмотренных настоящей Инструкцией, а также других обязательных условий работы с компьютерным оборудованием и ЛВС к пользователю могут быть применены соответствующие санкции в соответствии с законодательством Российской Федерации. ______________________ Приложение № 2 к приказу Федеральной службы по экологическому, технологическому и атомному надзору от 15 сентября 2010 г. № 901 Инструкция системного администратора центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору 1. Общие положения 1.1. Должность системного администратора центрального аппарата (далее - ЦА) Федеральной службы по экологическому, технологическому и атомному надзору (далее - Ростехнадзор) относится к категории «специалисты». 1.2. Обязанности системного администратора ЦА Ростехнадзора возлагаются приказом Ростехнадзора на одного из работников отдела информатизации, автоматизации и технологического обеспечения Управления обеспечения организационно-контрольной и лицензионно-разрешительной деятельности (далее – отдел информатизации). 1.3. Допускается возложение обязанностей системного администратора ЦА Ростехнадзора на одного из подготовленных работников подведомственных организаций Ростехнадзора или организации, с которой в установленном порядке заключен государственный контракт (договор) на техническую поддержку эксплуатации локальной вычислительной сети ЦА Ростехнадзора. При этом ключевые пароли и другие данные, необходимые для доступа в локальную вычислительную сеть ЦА Ростехнадзора с правами администратора, передаются начальником отдела информатизации назначенному системному администратору на время выполнения им должностных обязанностей. 1.4. В своей работе системный администратор непосредственно подчиняется начальнику отдела информатизации. 1.5. На должность системного администратора назначается лицо, имеющее высшее профильное профессиональное (техническое, математическое) образование и стаж аналогичной работы не менее трех лет. 2. Должностные обязанности системного администратора 2.1. Системный администратор обязан знать: технико-эксплуатационные характеристики, конструктивные особенности, назначение и режимы работы оборудования, правила его технической эксплуатации; аппаратное и программное обеспечение сетей; принципы простейшего ремонта аппаратного обеспечения; системы организации комплексной защиты информации, способы предупреждения несанкционированного доступа к информации. 2.2. Системный администратор руководствуется в своей деятельности законодательными и правовыми актами Российской Федерации, организационно-распорядительными документами Ростехнадзора, настоящей Инструкцией. Системный администратор: 2.3.Устанавливает на серверы и рабочие станции общесистемное, сетевое и локальное программное обеспечение. 2.4. Конфигурирует информационные системы на серверах. 2.5. Обеспечивает интегрирование программного обеспечения на файл-серверах, серверах систем управления базами данных и на рабочих станциях. 2.6. Поддерживает рабочее состояние программного обеспечения серверов, рабочих станций и оборудования локальной вычислительной сети (далее - ЛВС) ЦА Ростехнадзора. 2.7. Регистрирует пользователей ЛВС ЦА Ростехнадзора, назначает персональные идентификаторы и пароли. 2.8. Инструктирует пользователей работе в сети, ведению архивов; отвечает на вопросы пользователей, связанные с работой в сети. 2.9. Контролирует использование сетевых ресурсов. 2.10. Организует доступ к ЛВС ЦА Ростехнадзора и глобальной сетям. 2.11. Устанавливает ограничения в соответствии с распоряжениями руководства для пользователей по использованию рабочей станции или сервера, времени и степени использования ресурсов. 2.12. Обеспечивает своевременное копирование и резервирование данных, исполняемых программных кодов и актуальных структур баз данных, учетных записей пользователей. 2.13. Восстанавливает работоспособность ЛВС ЦА Ростехнадзора при сбоях и выходе из строя сетевого оборудования. 2.14. Проводит мониторинг сети, разрабатывает предложения по развитию инфраструктуры сети. 2.15. Обеспечивает сетевую безопасность (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных) и безопасность межсетевого взаимодействия. 2.16. Участвует в подготовке предложений по модернизации и приобретению сетевого оборудования, общесистемного и прикладного программного обеспечения, аппаратно-программных средств для резервного хранения и защиты информации. 2.17. Осуществляет контроль за монтажом оборудования специалистами сторонних организаций. 2.18. Выполняет отдельные служебные поручения своего непосредственного руководителя. 3. Права системного администратора 3.1. Системный администратор имеет право: предлагать и изменять по согласованию с начальником отдела информатизации принципы организации и функционированию сети; знакомиться с проектами решений руководства Ростехнадзора, касающимися его деятельности; представлять руководству предложения по совершенствованию своей работы; сообщать своему непосредственному руководителю о всех выявленных в процессе своей деятельности недостатках и вносить предложения по их устранению; принимать решения в пределах своей компетенции. 4. Ответственность системного администратора 4.1 Системный администратор несет ответственность в соответствии с законодательством Российской Федерации за: невыполнение и/или несвоевременное, халатное выполнение своих должностных обязанностей; несоблюдение действующих инструкций, приказов и распоряжений по сохранению служебной тайны и конфиденциальной информации, в том числе: за содержание служебной переписки Ростехнадзора, с которой он знакомится в процессе выполнения должностных обязанностей; за конфигурация ЛВС ЦА Ростехнадзора, методы и средства обеспечения её информационной безопасности; нарушение правил внутреннего трудового распорядка, трудовой дисциплины, правил техники безопасности и противопожарной безопасности. _________________________ Приложение № 3 к приказу Федеральной службы по экологическому, технологическому и атомному надзору от 15 сентября 2010 г. № 901 (ФОРМА) Заявка № _____________ на выполнение работ по обслуживанию средств вычислительной техники и оргтехники.
Акт выполненных работ Мы нижеподписавшиеся, представитель Службы технической поддержки и представитель Ростехнадзора (фамилия, инициалы) составили настоящий Акт в том, что: (фамилия, инициалы)
_________ - Графы обязательные для заполнения |
Приказ о назначении ответственного за пожарную безопасность в организации... |
Министерство российской федерации по связи и информатизации приказ Представить в установленном порядке настоящий Приказ в Минюст России на государственную регистрацию |
||
Приказ от 1 декабря 2008 г. N 1048 о внесении изменений в приказ... Внести изменения в Приказ мвд россии от 15 марта 1999 г. N 190 "Об организации и проведении государственного технического осмотра... |
Приказ №149-о от 29. 08. 2014 г Утверждена: Приказ №162/3-о от 28. 08. 2015 г Общая характеристика учебного предмета, включая ценностные ориентиры химического образования |
||
Приказ № фб 519 от 22. 04. 2015+Приказ №фб-336 от 04. 03. 2016 (о... ... |
Приказ Приложение №1 Приложение №2 Приложение №3 Приложение №4 Приложение... Министерство Здравоохранения СССР. Приказ от 3 октября 1990г. №394. "Об утверждении положения о комплексном техническом обслуживании,... |
||
Приказ о назначении ответственного за пожарную безопасность в организации... Журнал проверки производственных и вспомогательных помещений по окончании рабочего дня |
Приказ о назначении ответственного за пожарную безопасность в организации... Журнал проверки производственных и вспомогательных помещений по окончании рабочего дня |
||
Приказ от 6 августа 2015 г. N 124н о внесении изменений в приказ... В целях совершенствования нормативно-правового регулирования в сфере бюджетной деятельности приказываю |
Приказ 10. 04. 2018 г. Тамбов №23 о внесении изменений в приказ от... О внесении изменений в приказ от 24. 03. 2016 №21 «О внесении изменений в приказ от 22. 05. 2014 №61 «Об утверждении показателей... |
||
Приказ Управлением образования была спланирована оперативная проверка «Исполнение законодательства при организации обучения граждан РФ начальным... |
Министр здравоохранения СССР приказ Утратил силу в части порядка хранения, учета, прописывания, отпуска и применения наркотических лекарственных средств (Приказ Минздрава... |
||
Приказ №684 от 29 мая 2009 г. Об организации медицинской помощи в... О проведении Республиканской научно-практической конференции по неотложной хирургии 11 |
Приказ Минфина РФ от 23. 12. 2010 №183н «Об утверждении Плана счетов... Настоящее положение разработано в соответствии и на основании следующих нормативных актов |
||
И атомному надзору приказ Ростехнадзора от 15 декабря 2011 г. N 714 о внесении изменений в приказ Федеральной службы по экологическому, технологическому и... |
И атомному надзору приказ Ростехнадзора от 15 декабря 2011 г. N 714 о внесении изменений в приказ Федеральной службы по экологическому, технологическому и... |
Поиск |