Приложение. Положение о порядке предоставления доступа к сети Интернет и электронной почте и порядке использования их ресурсов в локальной компьютерной сети министерства здравоохранения Красноярского края

Приложение

к Приказу министерства

здравоохранения

Красноярского края

от 16 декабря 2013 г. N 57-Н

Положение
о порядке предоставления доступа к сети Интернет
и электронной почте и порядке использования
их ресурсов в локальной компьютерной сети министерства
здравоохранения Красноярского края

1. Общие положения

1.1. Настоящее Положение о порядке предоставления доступа к сети Интернет и электронной почте и порядке использования их ресурсов в локальной компьютерной сети министерства здравоохранения Красноярского края (далее - Положение) устанавливает правила предоставления пользователям доступа к сети Интернет и электронной почте, использования их ресурсов в локальной компьютерной сети министерства здравоохранения Красноярского края (далее - ЛКС).

1.2. В настоящем Положении используются следующие понятия:

информация ограниченного распространения - информация, касающаяся деятельности органов власти Красноярского края, ограничения на распространение которой диктуются служебной необходимостью (документы с отметкой "Для служебного пользования", персональные данные, а также сведения, содержащие государственную тайну);

ЛКС - находящаяся в ведении (эксплуатации) министерства здравоохранения Красноярского края (далее - Министерство) информационно-телекоммуникационная сеть, используемая для доступа к информационным ресурсам сети Интернет, а также для информационного взаимодействия с органами власти Красноярского края, включающая в себя информационные ресурсы, серверное, компьютерное, сетевое, периферийное оборудование и структурированные кабельные сети, линии связи между узлами информационной сети в помещениях, закрепленных в установленном порядке за Министерством;

пользователь - государственный гражданский служащий Красноярского края, проходящий службу в Министерстве;

системный администратор - государственный гражданский служащий Министерства, отвечающий за бесперебойную работу ЛКС, серверов, сетевых устройств, персональных компьютеров, принтеров, факсов, сканеров и другой электронной техники Министерства, а также осуществляющий техническую и программную поддержку пользователей;

логин - регистрационное имя пользователя, выраженное комбинацией букв, цифр и (или) знаков;

пароль - кодовая комбинация, состоящая из букв, цифр и (или) знаков, подтверждающая полномочия пользователя;

информационный ресурс в сети Интернет (сайт) - часть вычислительной системы, предназначенная для общего доступа, имеющая уникальный сетевой адрес и позволяющая пользователю, подключенному к сети Интернет, получить доступ к содержащейся в системе информации;

электронная почта - технология и предоставляемые ею услуги по пересылке и получению электронных сообщений (называемых "письма" или "электронные письма") через общедоступные почтовые сервисы в сети Интернет или через почтовый сервис домена kraszdrav.ru;

электронный журнал доступа - электронный журнал, содержащий информацию об использовании пользователями ресурсов сети Интернет и электронной почты.

1.3. Предоставление доступа к сети Интернет и электронной почте в ЛКС возможно только для пользователей, прошедших процедуру подключения в ЛКС в соответствии с настоящим Положением.

2. Порядок предоставления доступа к сети Интернет
и электронной почте в ЛКС

2.1. Предоставление пользователю доступа к сети Интернет и электронной почте в ЛКС осуществляется на основании служебной записки непосредственного руководителя пользователя, представляемой в общий отдел Министерства (далее - заявка) по форме согласно приложению к настоящему Положению.

2.2. Заявка предварительно согласовывается с отделом управления кадрами и профессиональной подготовки медицинских кадров Министерства и системным администратором.

2.3. На основании утвержденной заведующим общим отделом Министерства заявки системный администратор в течение 2 дней с даты получения заявки регистрирует учетную запись пользователя ЛКС, назначает пользователю логин, пароль, адрес электронной почты, настраивает рабочий компьютер пользователя для доступа к сети Интернет и предоставляет пользователю сведения, необходимые для осуществления доступа к сети Интернет и электронной почте ЛКС.

2.4. Подключение к информационным ресурсам сети Интернет рабочих компьютеров, в которых обрабатывается информация ограниченного распространения, без технических средств защиты информации запрещается.

Технические средства защиты информации должны быть сертифицированы, обеспечивать целостность и доступность обрабатываемой информации.

3. Порядок использования ресурсов сети Интернет в ЛКС

3.1. Ресурсы сети Интернет в ЛКС используются только в служебных целях.

3.2. Пользователям запрещается:

осуществлять несанкционированный доступ с рабочего компьютера к сети Интернет, в том числе с использованием устройств беспроводного доступа к сети Интернет;

подключать к ЛКС компьютеры, на которых обрабатывается информация, содержащая сведения, составляющие государственную тайну;

самостоятельно устанавливать или удалять программы на рабочем компьютере, изменять настройки операционной системы и приложений;

предпринимать самостоятельные действия по устранению неполадок в работе ЛКС в случае их возникновения;

использовать ресурсы сети Интернет для распространения информации коммерческого, рекламного, агитационного, личного или иного аналогичного характера, не связанной с исполнением должностных обязанностей;

публиковать, передавать, запрашивать и использовать любую информацию или программное обеспечение, которые содержат в себе вредоносные программные компоненты, позволяющие получать чужие учетные записи и пароли доступа либо наносить какой-либо вред ЛКС и другим пользователям ЛКС;

допускать к работе с ресурсами сети Интернет в ЛКС посторонних лиц;

разглашать через сеть Интернет известную пользователю информацию ограниченного распространения.

4. Порядок использования ресурсов электронной почты в ЛКС

4.1. Ресурсы электронной почты в ЛКС используются только в служебных целях.

4.2. Исходящие электронные письма пользователей должны соответствовать следующим требованиям:

письмо должно содержать информацию об авторе (фамилия, имя, отчество, должность, телефон);

письмо не должно содержать исполняемых файлов-вложений с расширениями exe, bat, com, lnk и др.;

в тексте письма должно быть указано общее количество файлов-вложений с описанием содержания.

4.3. Исходящие письма, не соответствующие вышеуказанным требованиям, могут быть заблокированы автоматически с последующим уведомлением отправителя.

4.4. Пользователям запрещается:

открывать сообщения электронной почты, не имеющие адреса отправителя, сохранять и открывать вложенные в них файлы;

отправлять через сеть Интернет и по электронной почте информацию ограниченного распространения.

4.5. В случае получения через сеть Интернет или электронную почту информации ограниченного распространения (документы с отметкой "Для служебного пользования" или грифом секретности) пользователь ЛКС должен незамедлительно сообщить об этом системному администратору.

5. Контроль над использованием ресурсов сети Интернет
и электронной почты в ЛКС

5.1. Контроль за исполнением требований, предусмотренных разделами 3, 4 настоящего Положения, а также контроль за работой технических средств защиты информации при использовании ресурсов сети Интернет и электронной почты в ЛКС осуществляет системный администратор.

5.2. В целях соблюдения требований о защите информации в части передачи информации ограниченного распространения все действия пользователей при использовании ресурсов сети Интернет и электронной почты автоматически фиксируются в электронном журнале доступа.

5.3. Анализ использования ресурсов сети Интернет и электронной почты по каждому пользователю осуществляется системным администратором не реже одного раза в три месяца по следующим критериям:

перечень используемых ресурсов сети Интернет;

объем информации, полученной из сети Интернет;

хронология действий пользователя;

адреса обмена электронными почтовыми сообщениями.

5.4. В случае выявления нарушений пользователем требований разделов 3, 4 настоящего Положения, а также действий пользователя, повлекших за собой несанкционированный доступ к используемому оборудованию или информационным ресурсам ЛКС, системный администратор в тот же день информирует об этом непосредственного руководителя пользователя и заведующего общим отделом Министерства, при этом доступ пользователя к ресурсам сети Интернет и электронной почте в ЛКС приостанавливается системным администратором до окончания служебной проверки в отношении пользователя по факту выявленного нарушения.

Заведующий общим отделом министерства здравоохранения Красноярского края

Л.В.Нестерова