Распоряжение Комитета информационных технологий и телекоммуникаций Администрации Волгоградской области от 10 июля 2008 г. N 1-о/д "Об утверждении типового Положения о локальной вычислительной сети государственного органа исполнительной власти Волгоградской области и локальной вычислительной сети получателя средств областного бюджета, подведомственного государственному органу исполнительной власти Волгоградской области"

Во исполнение Постановления Главы Администрации Волгоградской области от 04.07.2008 N  842 "О вопросах эксплуатации Сети управления и передачи данных Волгоградской области и локальных вычислительных сетей государственных органов исполнительной власти Волгоградской области и подведомственных им получателей средств областного бюджета":

1. Утвердить типовое Положение о локальной вычислительной сети государственного органа исполнительной власти Волгоградской области и локальной вычислительной сети получателя средств областного бюджета, подведомственного государственному органу исполнительной власти Волгоградской области (далее - Положение).

2. Руководителям государственных органов исполнительной власти Волгоградской области в срок до 1 августа 2008 года обеспечить разработку и централизованное представление в адрес Комитета информационных технологий и телекоммуникаций Администрации Волгоградской области (далее - Комитет):

- проектов Положений о локальных вычислительных сетях государственных органов исполнительной власти Волгоградской области;

- проектов Положений о локальных вычислительных сетях получателей средств областного бюджета, подведомственных государственным органам исполнительной власти Волгоградской области;

- справочной информации о лицах, исполняющих обязанности администраторов локальных вычислительных сетей в государственных органах исполнительной власти Волгоградской области и подведомственных им организациях - получателях средств областного бюджета;

- заверенных копий должностных регламентов (должностных инструкций) сотрудников, исполняющих обязанности администраторов локальных вычислительных сетей в государственных органах исполнительной власти Волгоградской области и подведомственных им организациях - получателях средств областного бюджета;

- проектов распорядительных документов соответствующего государственного органа исполнительной власти Волгоградской области и организаций - получателей средств областного бюджета, подведомственных государственному органу исполнительной власти Волгоградской области, о возложении функций администратора локальной вычислительной сети на сотрудников, состоящих в штате указанных органов, организаций (в случае отсутствия документов, указанных в абзаце 5 пункта 2 настоящего распоряжения).

3. Техническому управлению Комитета обеспечить размещение Положения на официальном сайте Администрации Волгоградской области.

4. Контроль над исполнением настоящего распоряжения возложить на первого заместителя председателя комитета - А.В. Шустова.

5. Настоящее распоряжение вступает в силу со дня его подписания и подлежит официальному опубликованию.

Председатель комитета

А.Ф. Паршин

Утверждено

распоряжением Комитета информационных

технологий и телекоммуникаций

Администрации Волгоградской области

от 10 июля 2008 г. N 1-о/д

         СОГЛАСОВАНО                               УТВЕРЖДЕНО

                                      ___________________________________

Председатель Комитета                  (указать наименование и реквизиты

информационных технологий                распорядительного документа об

и телекоммуникаций Администрации       утверждении настоящего положения,

Волгоградской области                  изданного государственным органом

____________________ А.Ф. Паршин             исполнительной власти

"__" _________________ 20__ года           Волгоградской области или

                                       организацией - получателем средств

                                         областного бюджета, во владении

                                           которых находится локальная

                                               вычислительная сеть)

                                ПОЛОЖЕНИЕ

                     о локальной вычислительной сети

_________________________________________________________________________

   (указать наименование государственного органа исполнительной власти

  Волгоградской области или организации - получателя средств областного

            бюджета, во владении которых находится локальная

                          вычислительная сеть)

                       1. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

     Приведенные в данном разделе термины  и  определения  применяются  в

настоящем Положении о локальной вычислительной сети

_________________________________________________________________________

(указать наименование  государственного  органа   исполнительной   власти

Волгоградской  области  или  организации  - получателя средств областного

бюджета,  во владении которых находится  локальная  вычислительная  сеть)

(далее именуется - Положение) в следующих значениях:

     - администратор  ЛВС  -  сотрудник  организации  - пользователя ЛВС,

ответственный  за  состояние,   развитие   и   использование   системного

программного   обеспечения.   Администратор   ЛВС  ведет  учетные  записи

пользователей, определяет политику учетных записей;

     - атрибуты  входа  и  уровня  доступа  к ресурсам в ЛВС - уникальный

идентификатор пользователя (сетевое имя) и пароль;

     - государственные информационные ресурсы - информация,  содержащаяся

в государственных информационных  системах,  а  также  иные  имеющиеся  в

распоряжении государственных органов сведения и документы;

     - информация/данные  -  сведения,  сообщения  независимо от формы их

представления;

     - информация ограниченного доступа - информация,  доступ  к  которой

ограничен федеральными законами;

     - информационные ресурсы - содержащиеся  в  информационных  системах

информация, сведения и документы;

     - информационная система - совокупность содержащейся в базах  данных

информации  и  обеспечивающих  ее  обработку  информационных технологий и

технических средств;

     - информационные   технологии  -  процессы,  методы  поиска,  сбора,

хранения, обработки, предоставления, распространения информации и способы

осуществления таких процессов и методов;

     - локальная вычислительная сеть (ЛВС) -  совокупность  принадлежащих

_________________________________________________________________________

(указать наименование   государственного   органа  исполнительной  власти

Волгоградской области или организации  -  получателя  средств  областного

бюджета,  во  владении  которых  находится локальная вычислительная сеть)

технических средств и систем,  с  помощью  которых  осуществляется  обмен

информацией  между  собой  и  с другими информационными системами,  в том

числе с другими ЛВС,  через определенные точки  входа/выхода  информации,

которые являются границей ЛВС;

     - несанкционированный  доступ  -  доступ  к  информации,  нарушающий

правила  разграничения  доступа   с   использованием   штатных   средств,

предоставляемых средствами вычислительной техники или автоматизированными

системами;

     - организация(и) - пользователе(и) ЛВС - ___________________________

________________________________ (указать  наименование  государственного

органа исполнительной власти  Волгоградской  области  или  организации  -

получателя  средств  областного  бюджета,  во  владении которых находится

локальная вычислительная сеть), а также _________________________________

________________________________________________________________ (указать

наименование(я) государственного(ых)  органа(ов)  исполнительной   власти

Волгоградской   области  или  организации(ий)  -  получателя(ей)  средств

областного  бюджета,  в  пользовании  которого(ых)  находится   локальная

вычислительная сеть, при наличии таковых);

     - пользователь/пользователь    ЛВС   -   субъект,   обращающийся   к

информационной  системе  за   получением   необходимой   ему   информации

посредством технических средств ЛВС;

     - разграничение   доступа   -   наделение    каждого    пользователя

индивидуальными правами по доступу к информационному ресурсу и проведению

операций по ознакомлению с информацией,  ее документированию, модификации

и уничтожению.

                           2. ОБЩИЕ ПОЛОЖЕНИЯ

     2.1. ЛВС ___________________________________________________________

(указать наименование   государственного   органа  исполнительной  власти

Волгоградской области или организации  -  получателя  средств  областного

бюджета,  во  владении  которых  находится локальная вычислительная сеть)

представляет собой комплексную систему, предназначенную для решения задач

управления   с   использованием  современных  информационных  технологий,

обеспечивающих ускорение и оптимизацию процесса  принятия  управленческих

решений, достигаемых за счет:

     - оперативного     обмена    данными    между    расположенными    в

здании/помещении (нужное выбрать) по адресу: ____________________________

(указать местонахождение  организации  -  пользователя  ЛВС) структурными

подразделениями ________________________________________________ (указать

наименование государственного органа исполнительной власти  Волгоградской

области или  организации  -  получателя  средств  областного бюджета,  во

владении  которых  находится  локальная  вычислительная  сеть)  и  обмена

данными  с  другими  организациями  - пользователями ЛВС: _______________

____________ (перечислить наименование(я) организации(ий) - пользователей

ЛВС);

     - использования общих ресурсов ЛВС;

     - доступа через ЛВС к базам данных глобальных информационных сетей;

     - использования электронной почты;

     - организации упорядоченного хранения данных.

     2.2. Положение регламентирует состав ЛВС,  порядок администрирования

ЛВС,  особенности подключения к ЛВС, обслуживания и модернизации входящих

в состав ЛВС серверов,  рабочих станций,  коммуникационного оборудования,

периферийного  оборудования,   применяемого   программного   обеспечения,

особенности  использования  ресурсов  ЛВС  сотрудниками организации(ий) -

пользователя(ей)  ЛВС,   а   также   общие   требования   к   обеспечению

информационной  безопасности  в рамках ЛВС.  В части,  не урегулированной

настоящим   Положением,   предусмотренные   настоящим   пунктом   вопросы

регламентируются  нормативными  правовыми  актами Комитета информационных

технологий и телекоммуникаций Администрации Волгоградской области  (далее

именуется - Комитет), разрабатываемыми в пределах его полномочий.

     2.3. Положение разработано в соответствии со следующими нормативными

актами:

     - Федеральный закон "Об информации,  информационных технологиях и  о

защите информации" от 27 июля 2006 г. N  149-ФЗ;

     - ГОСТ  Р  ИСО/МЭК  17799-2005  "Практические   правила   управления

информационной безопасностью";

     - Постановление  Главы  Администрации   Волгоградской   области   "О

вопросах  эксплуатации  Сети  управления  и передачи данных Волгоградской

области  и  локальных  вычислительных   сетей   государственных   органов

исполнительной   власти   Волгоградской  области  и  подведомственных  им

получателей средств областного бюджета" от 04.07.2008 N  842.

     2.4. Требования  настоящего Положения,  а также нормативных правовых

актов Комитета,  разрабатываемых в пределах полномочий Комитета, являются

обязательными для исполнения всеми пользователями ЛВС.

                              3. СОСТАВ ЛВС

     3.1. ЛВС   образуют  следующие  базовые  компоненты  оборудования  и

программного обеспечения (программно-аппаратные ресурсы) ________________

________________________________ (указать  наименование  государственного

органа  исполнительной  власти  Волгоградской  области  или организации -

получателя(ей)  средств  областного  бюджета,   в   пользовании   которых

находится локальная вычислительная сеть).

     3.1.1. Серверы:

     - файловые;

     - баз данных;

     - приложений;

     - электронной почты;

     - архивные;

     - удаленного доступа;

     - антивирусной защиты;

     - иные.

     3.1.2. Телекоммуникационная инфраструктура:

     - кабели;

     - соединительные устройства;

     - устройства расширения (и ограничения) доступа.

     3.1.3. Рабочие станции (персональные компьютеры) пользователей.

     3.1.4. Системы бесперебойного питания серверов и рабочих станций.

     3.1.5. Системы резервного копирования и хранения информации.

     3.1.6. Информационная инфраструктура:

     - сетевые операционные системы;

     - прикладное программное обеспечение коллективного доступа (правовые

базы,       геоинформационные       системы,       информационные       и

информационно-справочные  системы,  базы  и  хранилища  данных,  средства

аналитической обработки данных и т.д.);

     - программное обеспечение рабочих станций.

                        4. АДМИНИСТРИРОВАНИЕ ЛВС

     4.1. Администратор   ЛВС  и  лицо,  его  замещающее,  предварительно

согласовывается Комитетом и назначается приказом по _____________________

_________________________ (указать наименование  государственного  органа

исполнительной  власти Волгоградской области или организации - получателя

средств областного  бюджета,  во  владении  которых  находится  локальная

вычислительная сеть).

     4.2. Администратор ЛВС обеспечивает:

     - предоставление пользователям ЛВС доступа к информационным ресурсам

ЛВС   в   рамках   единого  информационно-коммуникационного  пространства

(электронная почта,  справочные базы данных,  справочно-правовые системы,

регламентированный доступ к интернет (интранет) - ресурсам и т.п.);

     - принятие мер по защите целостности информации,  в том числе  и  от

несанкционированного  доступа.  Защита  целостности информации включает в

себя мероприятия по обеспечению доступности,  достоверности и сохранности

информационных ресурсов, что обеспечивается:

     а) разграничением доступа к информационным ресурсам ЛВС;

     б) осуществлением контроля доступа к информационным ресурсам ЛВС;

     в) антивирусной защитой информационных ресурсов ЛВС;

     г) резервным  копированием и архивированием информации,  находящейся

на жестких дисках серверов;

     д) аудитом безопасности серверов;

     - реконфигурирование сегментов ЛВС  в  соответствии  с  нормативными

правовыми актами Комитета;

     - администрирование серверов ЛВС.

     4.3. Администратор  ЛВС  в  своей работе руководствуется инструкцией

администратора ЛВС,  утверждаемой нормативным правовым актом Комитета,  а

также настоящим Положением.

     4.4. Использование в рамках ЛВС  средств  вычислительной  техники  и

программного обеспечения осуществляется пользователями ЛВС в соответствии

с положениями издаваемых Комитетом нормативных правовых актов.

     4.5. Уровни  доступа пользователей ЛВС к информационным ресурсам ЛВС

регламентируются письменными указаниями _________________________________

____________________________ (указать наименование должности руководителя

государственного органа исполнительной власти Волгоградской  области  или

организации - получателя средств областного бюджета,  во владении которых

находится локальная вычислительная сеть).

     4.6. Плановое  отключение  серверов  ЛВС  для  технологических целей

может   производиться   только   администратором   ЛВС   с   обязательным

предварительным    уведомлением    руководителя(ей)    организации(й)   -

пользователя(ей) ресурсов данного сервера.

     4.7. Администрирование        и       техническое       обслуживание

телекоммуникационной    инфраструктуры     ЛВС     осуществляется     под

непосредственным контролем администратора ЛВС.

     4.8. Подключение рабочих станций  пользователей  к  ЛВС  (расширение

сети) производится администратором ЛВС  на  основании  письменной  заявки

заинтересованной организации, представляемой в адрес ____________________

(указать  наименование  должности  руководителя  государственного  органа

исполнительной  власти Волгоградской области или организации - получателя

средств областного  бюджета,  во  владении  которых  находится  локальная

вычислительная   сеть),   с   учетом  имеющихся  ресурсов  и  технических

возможностей.

     4.9. Заявка на  подключение  рабочих  станций  пользователей  к  ЛВС

должна содержать следующие сведения:

     - фамилию, имя, отчество, должность пользователя;

     - информационные  ресурсы,  к которым необходимо организовать доступ

для этого пользователя.

     4.10. Самостоятельное  осуществление  пользователями  ЛВС  изменения

топологии сети,  подключение (отключение) и реконфигурация компьютеров  и

сетевого оборудования запрещены.

     4.11. Подключение устройств доступа в локальные  и  глобальные  сети

осуществляется исключительно администратором ЛВС  с  предварительным,  не

менее чем  за два рабочих дня до подключения соответствующего устройства,

письменным  уведомлением  Комитета  о  таком   подключении.   Последующий

контроль за использованием таких устройств осуществляется Комитетом.

     4.12. Выдача  атрибутов  входа  и  уровня  доступа  к  ресурсам  ЛВС

осуществляется администратором ЛВС.  Пользователи ЛВС обязаны предпринять

все  необходимые  меры  для  недопущения  утраты  (разглашения) атрибутов

входа. Передача пользователем атрибутов входа иным пользователям, а также

посторонним лицам запрещена. В случае утраты атрибутов входа пользователь

обязан  незамедлительно  после  обнаружения  утраты  уведомить  об   этом

администратора ЛВС.

     4.13. Настройка операционной системы рабочих станций  пользователей,

установка (обновление) программных продуктов производится _______________

__________________________ (указать наименование должности сотрудника(ов)

государственного  органа  исполнительной власти Волгоградской области или

организации  -  получателя  средств  областного  бюджета,  к  должностным

обязанностям которого  относится  выполнение  действий,   предусмотренных

настоящим   пунктом)  или  сотрудниками  Комитета  по  письменной  заявке

организации - пользователя ЛВС с учетом имеющихся ресурсов и  технических

возможностей.    Самостоятельная   установка   (обновление)   программных

продуктов пользователями или посторонними лицами запрещена.

     4.14. Заявка на установку  программных  продуктов  должна  содержать

следующие сведения:

     - наименование структурного подразделения организации - пользователя

ЛВС;

     - фамилию, имя, отчество пользователя рабочего места, нуждающегося в

установке программных продуктов;

     - наименование и версию программного  продукта,  установка  которого

запрашивается;

     - обоснование необходимости установки программных продуктов.

     4.15. При отсутствии предусмотренной пунктами 4.13,  4.14 настоящего

Положения заявки  на  установку  программных продуктов на соответствующие

рабочие   станции   пользователей   устанавливается   типовой    комплект

программных продуктов из перечня программных продуктов,  рекомендованного

для применения нормативным правовым актом Комитета.

     4.16. Запрещается использование на  рабочих  станциях  пользователей

ЛВС программного обеспечения, не согласованного Комитетом.

     4.17. Администратор  ЛВС  или  уполномоченные  сотрудники   Комитета

вправе  производить  отключение  от  ЛВС любых пользователей и ресурсов в

случаях,  когда они препятствуют нормальному  функционированию  ЛВС  либо

представляют    угрозу    безопасности    информации,    содержащейся   в

информационных ресурсах,  используемых ЛВС,  с  последующим  уведомлением

руководителя структурного подразделения, в пользовании которого находятся

рабочие станции, отключенные от ЛВС.

                     5. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

     5.1. Серверы должны размещаться в специальных помещениях,  доступ  в

которые посторонних лиц ограничен.  Перечень серверных помещений и список

сотрудников,  допускаемых в серверные  помещения,  утверждается  правовым

актом _____________________ (указать наименование государственного органа

исполнительной власти Волгоградской области или организации -  получателя

средств областного бюджета,  к должностным обязанностям которых относится

выполнение действий, предусмотренных настоящим пунктом).

     5.2. Ответственность за обработку информации, а также информационный

обмен  в  ЛВС  и  за  ее  пределами  несет  руководитель  организации   -

пользователя  ЛВС,  в  которой  данная информация обрабатывается.  Каждый

сотрудник   организации   -   пользователя   ЛВС    несет    персональную

ответственность за свои действия по обработке информации на своем рабочем

месте.  В случае несанкционированного  доступа  к  информации  на  других

рабочих  станциях,  а  также  заражения компьютерными вирусами и в случае

нарушения правил,  установленных настоящим  Положением,  рабочая  станция

отключается   от   ЛВС   с   уведомлением   руководителя  соответствующей

организации - пользователя ЛВС.

     5.3. Пользователям  ЛВС запрещается использование ЛВС для обработки,

хранения,  и передачи  информации  ограниченного  доступа.  Контроль  над

исполнением настоящего пункта возлагается на ____________________________

______________________ (указать наименование должности(ей) сотрудника(ов)

государственного органа  исполнительной  власти Волгоградской области или

организации  -  получателя  средств  областного  бюджета,  к  должностным

обязанностям которого относится защита информации).

     5.4. По фактам нарушений пункта 5.3 настоящего Положения  проводится

служебное расследование.

     5.5. На рабочих станциях, подключаемых к ЛВС, должен быть установлен

рекомендованный  Комитетом  корпоративный  продукт  антивирусной защиты с

регулярно актуализируемыми антивирусными базами.

     5.6. Пользователям ЛВС категорически запрещается:

     - отключать антивирусную защиту на рабочих станциях;

     - вносить изменения в конструкцию,  конфигурацию, размещение рабочих

станций и другие узлы ЛВС;

     - самостоятельно  устанавливать  на свои рабочие станции программное

обеспечение;

     - самостоятельно  изменять  объем  своих  или  чужих  прав доступа к

информационным ресурсам ЛВС;

     - оставлять без контроля свою рабочую станцию подключенной к ЛВС;

     - допускать к подключенной в ЛВС рабочей станции посторонних лиц;

     - запускать  на своей рабочей станции или другой рабочей станции ЛВС

любые  системные  или  прикладные  программы,  не   входящие   в   состав

программного обеспечения рабочей станции и ЛВС;

     - осуществлять подключение к ЛВС рабочих  станций  с  использованием

атрибутов  входа  и  уровня  доступа  к  ресурсам в ЛВС,  выданным другим

пользователям.

     5.7. За  любые  нарушения настоящего Положения несут ответственность

пользователь ЛВС,  допустивший нарушение,  и руководитель соответствующей

организации - пользователя ЛВС.