Приложение N 1. Инструкция по работе в локально-вычислительных сетях Министерства имущественных и земельных отношений Республики Саха (Якутия)

Приложение N 1
к приказу Министерства имущественных и земельных отношений
Республики Саха (Якутия)
от "09" апреля 2014 N П-013-21

Инструкция
по работе в локально-вычислительных сетях Министерства имущественных и земельных отношений Республики Саха (Якутия)

Настоящая инструкция содержит необходимые требования по организации работы сотрудников Министерства имущественных и земельных отношений Республики Саха (Якутия) (далее - Министерство) в локальной вычислительной сети (далее - ЛВС), сохранности служебной информации, соблюдению прав на ее распространение и защиты информации.

Инструкция является обязательной для всех пользователей. Соблюдение правил изложенных в данной инструкции, позволит поддерживать бесперебойную работу ЛВС. Любые свидетельства о фактах нарушения настоящей инструкции, а в особенности о фактах несанкционированного доступа к информации, размещенной на персональном компьютере (далее - ПК), должны быть немедленно сообщены сотрудникам Отдела информатизации (далее - ОИ).

Все возникающие вопросы по функционированию ЛВС пользователь должен решать с сотрудниками ОИ.

1. ЛВС Министерства имущественных и земельных отношений Республики Саха (Якутия)

1.1. Рабочее место пользователя ЛВС Министерства состоит из ПК, который может использоваться как в составе ЛВС, так и автономно. ПК также может быть подключен к внешним компьютерным сетям (Интернет).

1.2. Доступ в ЛВС предоставляется пользователю для работы с централизованно установленными программными продуктами и базами данных общего пользования.

1.3. Доступ в Интернет предоставляется для просмотра информационных ресурсов, связанных со служебной деятельностью пользователя.

1.4. Доступ к электронной почте предоставляется исключительно для обмена служебной корреспонденцией.

1.5. Пользователь предоставляет заявку с указанием потребности в информационных ресурсах в ОИ, проходит регистрацию, получает логин и пароль.

1.6. Настройка ПК пользователя для доступа к Интернет и электронной почте производится только сотрудниками ОИ.

2. Порядок регистрации и подключения к ЛВС Министерства

2.1. Для доступа к сетевым ресурсам и сервисам ЛВС Министерства пользователь должен иметь зарегистрированные права, т.е. логин и пароль которые выдаются сотрудниками ОИ.

2.2. Логин и пароль выдаются с целью защитить служебную информацию от неавторизованного использования или просмотра лицами, не имеющими на это прав.

2.3. Для получения доступа к сетевым ресурсам и сервисам ЛВС Министерства необходимо:

2.3.1. по лучить письменное ходатайство от руководителя подразделения;

2.3.2. в случае если компьютер не подключен к сети, обратиться с запросом в ОИ для подключения компьютера к ЛВС;

2.3.3. пройти инструктаж по работе в ЛВС у сотрудников ОИ;

2.3.4. ознакомиться с настоящей Инструкцией в соответствии с пунктом 2 настоящего Приказа;

2.3.5. получить у сотрудников ОИ логин и пароль для идентификации пользователя в ЛВС и использования её ресурсов.

2.3.6. пользователи, которым требуется доступ к программам и данным, имеющим дополнительную защиту, получают отдельный логин и пароль при наличии соответствующей резолюции руководства для доступа к информационным системам и программным продуктам, используемых в работе Министерства. Требования к паролю аналогичны паролю для доступа в ЛВС.

3. Требования, предъявляемые к пользователю при работе в ЛВС Министерства

3.1. Пользователь не имеет права нарушать функционирование ЛВС. ЛВС не может быть использована для передачи данных и распространения сообщений, нарушающих законы, нормы морали, безопасность и целостность сети, а также для информационного обмена по не служебным вопросам.

3.2. Пользователь обязан:

3.2.1. перед тем, как подключить к ПК внешний носитель информации (флеш накопитель), проверить его на наличие вирусов (вредоносных программ) и только после проверки приступить к работе с внешним носителем информации.

3.2.2. бережно относиться к вверенному ему оборудованию;

3.2.3. по окончанию работы закрыть все выполняющиеся программы и выключить ПК;

3.2.4. в случае временного прекращения работы в течение дня - закрыть все выполняющиеся программы и заблокировать клавиатуру компьютера;

3.2.5. не реже одного раза в неделю проверять обновление антивирусных баз своего ПК, при обнаружении не обновления антивирусных баз со сроком более недели, незамедлительно сообщить сотрудникам ОИ;

3.2.6. при компрометации или подозрении на компрометацию личного пароля доступа в ЛВС или защищенные программные комплексы и базы данных немедленно сообщить об этом сотрудникам ОИ и поменять пароль;

3.2.7. немедленно сообщать сотрудникам ОИ, обо всех случаях вирусной тревоги, подаваемой антивирусным программным обеспечением; работа в сети при этом должна быть прекращена.

3.3. Пользователю запрещается:

3.3.1. сообщать личный пароль доступа к ЛВС третьим лицам;

3.3.2. передавать контроль над своим ПК третьим лицам;

3.3.3. регистрироваться с рабочей электронной почты на любых сайтах и ресурсах, которые не относятся к работе Министерства.

3.3.4. пытаться преодолеть парольную защиту и обойти разграничение прав доступа к ЛВС;

3.3.5. вносить любые изменения в программную и аппаратную среду вверенного ему ПК;

3.3.6. перекачивать на локальные и сетевые ресурсы ПК из Интернет пробные, бесплатные и условно бесплатные версии программ, а также любую информацию, представляющую собой программный код;

3.3.7. передавать в Интернет или по электронной почте любую информацию из ЛВС или с локальных ресурсов ПК, носящую конфиденциальный характер;

3.3.8. пользоваться предоставленным ему доступом в Интернет для просмотра развлекательных сайтов, сайтов эротического и порнографического характера, а также содержание которых не связано с служебной необходимостью.

3.4. В случае причинения ущерба действиями пользователя в отношении ПК такого пользователя выполняется блокировка доступа ко всем ресурсам ЛВС и внешних компьютерных сетей.

3.5. Повторный доступ к информационным ресурсам оформляется после проведения служебной проверки, обстоятельств происшествия и вынесения соответствующего решения в зависимости от размера ущерба, нанесенного действиями пользователя.

4. Работа в сети Интернет

4.1. Доступ к сети "Интернет" предоставляется сотруднику Министерства по письменному ходатайству от руководителя структурного подразделения строго в рамках его должностного регламента.

4.2. Для получения пользователем адреса электронной почты на домене sakha.gov.ru на имя руководителя ОИ подается заявление с обоснованием необходимости получения логина и пароля. После утверждения руководителем ОИ, заявление направляется сотрудниками ОИ в ГБУ НАИЦП PC (Я).

4.3. Инструктаж пользователей ЛВС Министерства организовывается сотрудником ОИ.

4.4. При инструктаже обязательно должны быть освещены аспекты пользования и проблемы связанные с безопасностью по следующим вопросам:

4.4.1. загрузка информации и программ;

4.4.2. вредоносный код ("вирусы", "трояны"), апплеты Java и Java Script,;

4.4.3. электронная почта, списки рассылки;

4.4.4. браузеры.

Инструктаж сотрудников ОИ может проводиться в индивидуальном или групповом порядке.

4.5. ЛВС Министерства может использоваться только для выполнения служебных обязанностей сотрудников.

4.6. Пользователь несет уголовную ответственность в соответствии с законодательством Российской Федерации при использовании ЛВС Министерства, которое можно считать незаконным или такое использование ресурсов Интернет, либо которое наносит прямой или косвенный ущерб Министерству, в частности за:

4.6.1. за создание, использование и распространение вредоносных компьютерных программ (Ст. 273 УК РФ);

4.6.2. за неправомерный доступ к компьютерной информации, повлекший уничтожение, блокирование, модификацию либо копирование компьютерной информации (Ст. 272 УК РФ);

4.6.3. за нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (Ст. 274 УК РФ);

4.6.4. за хранение, обработку и передачу информации, содержащей сведения, составляющие государственную тайну и ДСП, на компьютере, подключенном к сети "Интернет".

4.7. За нарушение данной инструкции пользователи несут персональную ответственность.

5. Разрешение конфликтных ситуаций

5.1. Решение спорных вопросов производится Постоянно действующей технической комиссией по защите государственной тайны и конфиденциальной информации в Министерстве, в которую входят Заместитель министра, курирующий вопросы информационной безопасности, руководитель Отдела информатизации, руководитель Отдела государственной гражданской службы, кадров и общих вопросов, председатель профсоюзного комитета Министерства.

5.2. Вопросы, связанные с обеспечением текущей эксплуатации ЛВС, решает руководитель Отдела информатизации.

5.3. По предложениям Постоянно действующей технической комиссии по защите государственной тайны и конфиденциальной информации в Министерстве в настоящую Инструкцию могут быть внесены изменения.