Приложение 1. Положение по использованию ресурсов муниципальной информационной системы (МИС) структурными подразделениями администрации города, муниципальными учреждениями и предприятиями

Приложение 1

к распоряжению Мэра г.Сургута

от 10 октября 2003 г. N 3275

Положение
по использованию ресурсов муниципальной информационной
системы (МИС) структурными подразделениями администрации
города, муниципальными учреждениями и предприятиями

I. Определения

1.1. Объект - структурное подразделение администрации города, муниципальное учреждение либо предприятие, организация любой формы собственности, подключаемое к муниципальной информационной системе.

1.2. Система - комплекс программно-технических средств, внедряемый либо эксплуатируемый на объекте с целью накопления и обработки служебной информации.

1.3. МИС - муниципальная информационная система, развиваемая администрацией города в соответствии концепцией информатизации города Сургута, утвержденной распоряжением Мэра города от 02.07.1999 N 2190, техническим (системным) проектом "Муниципальная информационная система города Сургута".

1.4. Администратор МИС - организация, осуществляющая управление ресурсами МИС.

1.5. Администрирование - действия Администратора МИС по управлению операционными и прикладными системами (системное администрирование), локальной вычислительной сетью объекта (сетевое администрирование), системами телекоммуникаций и системами защиты информации с целью повышения эффективности их функционирования и предотвращения утечки служебной информации и персональных данных.

1.6. Пользователь - структурное подразделение администрации города, муниципальное учреждение или предприятие, имеющее доступ к ресурсам МИС.

1.7. Сотрудник Пользователя - физическое лицо, находящееся с Пользователем в трудовых отношениях.

II. Общие положения

2.1. Договорные отношения с поставщиком услуг сети передачи данных - уполномоченной организацией - осуществляет комитет по информатизации и сетевым ресурсам администрации города за счет средств подраздела 1007 "Информатика (информационное обеспечение)".

2.2. В настоящем Положении изложены основные требования, предъявляемые к Пользователям МИС.

2.3. Настоящее Положение определяет обязанности Пользователя и Администратора МИС при решении вопросов, связанных с системным администрированием, сетевым администрированием, администрированием систем телекоммуникаций и администрированием систем защиты информации.

2.4. Пользователь безусловно принимает на себя обязательства по соблюдению всех требований настоящего Положения, подключаясь к ресурсам муниципальной информационной системы. Неисполнение Пользователем требований настоящего Положения является достаточным основанием для отключения его от ресурсов муниципальной информационной системы.

2.5. Администратором МИС является технический представитель комитета по информатизации и сетевым ресурсам администрации города - муниципальное учреждение "Информационный центр "АСУ-город".

2.6. Ответственность за предотвращение утечки защищаемой информации по техническим каналам в муниципальной информационной системе возлагается на Администратора МИС.

2.7. Координацию и контроль исполнения всех вышеуказанных работ осуществляет комитет по информатизации и сетевым ресурсам администрации города.

III. Требования по передаче прав администрирования муниципальному
учреждению "Информационный центр "АСУ-город"

3.1. Пользователь обязан по запросу Администратора МИС в 3-дневный срок представить исходную информацию по всем находящимся в эксплуатации системам:

- перечень сотрудников Пользователя;

- перечни и описание (конфигурации) рабочих станций и серверов;

- проектную и эксплуатационную документацию на используемые системы;

- прочую информацию, необходимую для обеспечения должного администрирования.

3.2. Пользователь обязан обеспечить Администратору МИС возможность взаимодействия с лицами, осуществляющими функции прикладных администраторов (сопровождение прикладного программного обеспечения, администрирование баз данных), на условиях соблюдения ими всех требований настоящего Положения.

3.3. Пользователь обязан в 3-дневный срок согласовать представленный ему Администратором МИС план-график производства работ по администрированию на его объекте.

3.4. Пользователь обязан согласовывать с Администратором МИС все последующие работы по внедрению новых и модернизации действующих систем.

IV. Требования по эксплуатации системы

4.1. Принадлежность к группе "Администраторы" на серверах и рабочих станциях Пользователя допустима только для специалистов Администратора МИС.

4.2. Выполнение любых работ, связанных с системным и сетевым администрированием, администрированием систем телекоммуникаций и систем защиты информации, осуществляется исключительно силами специалистов Администратора МИС.

4.3. Администратор МИС обязан:

4.3.1. Организовать выполнение работ по администрированию МИС в соответствии с требованиями федеральных законов и законов субъектов Российской Федерации, а также в соответствии с проектной и эксплуатационной документацией, утвержденной комитетом по информатизации и сетевым ресурсам администрации города, внутренними инструкциями, принятыми на объекте.

4.3.2. Обеспечить максимальную эффективность использования эксплуатируемых информационных ресурсов на всех объектах МИС.

4.3.3. Обеспечить максимально возможную эффективность функционирования систем телекоммуникаций, систем защиты информации, локальных вычислительных сетей на всех объектах МИС.

4.3.4. Незамедлительно информировать комитет по информатизации и сетевым ресурсам о любых ситуациях, препятствующих выполнению требований настоящего Положения.

4.3.5. При обнаружении в отношении МИС действий неразрешенных настоящим Положением:

- уведомить об этом Пользователя (первого руководителя);

- сообщить об этом в комитет по информатизации и сетевым ресурсам администрации города;

- оформить акт по факту выявленного нарушения;

- совместно с сотрудником службы по защите информации комитета по информатизации и сетевым ресурсам администрации города и представителем Пользователя произвести служебное расследование данного инцидента, порядок проведения которого определен Регламентом администрации города Сургута.

4.4. Пользователь обязан:

4.4.1. Обеспечивать выполнение своими сотрудниками всех требований настоящего Положения.

4.4.2. Обеспечивать на своей территории доступ персоналу Администратора МИС к любому оборудованию, входящему в состав муниципальной информационной системы, для производства как плановых, так и внеочередных работ по техническому обслуживанию и администрированию. Подтверждать письменно факт производства данных работ персоналом Администратора МИС.

4.4.3. Согласовывать в установленном порядке с комитетом по информатизации и сетевым ресурсам администрации города и Администратором МИС все изменения в составе и конфигурации систем.

4.4.4. Принимать по накладной на ответственное хранение оборудование Администратора МИС, которое по требованиям технологии должно быть расположено на территории Пользователя.

4.4.5. Незамедлительно информировать комитет по информатизации и сетевым ресурсам администрации города и Администратора МИС обо всех, ставших известными, случаях нарушения требований настоящего Положения, о любых ситуациях, которые привели или могут привести к выходу из строя муниципальной информационной системы или любой ее составляющей, о ситуациях, ведущих к нарушению системы защиты информации.

4.4.6. Отстранять нарушителей от работы до окончания служебного расследования по уведомлению Администратора МИС и в других случаях несоблюдения настоящего Положения.

4.5. Сотрудник Пользователя обязан:

4.5.1. Обеспечивать защиту информации, к которой он имеет доступ в силу своих должностных обязанностей, от несанкционированного доступа посторонних лиц.

4.5.2. Использовать только по прямому назначению информацию, ставшую ему известной в силу служебных обязанностей.

4.5.3. Сообщать своему руководителю и Администратору МИС о нарушении требований к защите информации другими работниками.

4.5.4. Неукоснительно соблюдать инструкции и требования к защите информации, описанные как в настоящем документе, так и в других руководствах.

4.5.5. Ежедневно проверять целостность печати в случае если системный блок персонального компьютера опечатан (пломбой или голографической наклейкой). Незамедлительно сообщать администратору МИС обо всех замеченных неисправностях в опечатывании.

4.5.6. Незамедлительно сообщать своему руководителю и администратору МИС в случае обнаружения участия кого-либо в процессах по несанкционированному доступу к информации, принадлежащей другим работникам и службам.

4.5.7. Сообщать своему руководителю и администратору МИС об известных каналах утечки информации, способах и средствах обхода или разрушения механизмов защиты МИС.

4.5.8. Сообщать администратору МИС при обнаружении сбоев в работе программ, установленных на компьютере.

4.5.9. Прекращать какие-либо действия в системе и незамедлительно сообщить о данном факте Администратору МИС при случайном получении (сбой механизмов защиты, аварии, небрежность персонала и др.) доступа к информации, к которой он не должен иметь доступа.

4.5.10. Не производить каких-либо действий в системе, а незамедлительно сообщить Администратору МИС о случившемся факте при обнаружении антивирусной программой либо другими средствами защиты информации вирусов или подозрений на вирусы.

4.5.11. Сообщать Администратору МИС, если на компьютере по каким-либо причинам не установлено антивирусное программное обеспечение.

4.6. Сотруднику Пользователя запрещается:

4.6.1. Копировать на любой носитель информации или произносить вслух известные ему пароли.

4.6.2. Регистрироваться и работать в системе под чужим идентификатором и паролем.

4.6.3. Передавать идентификаторы и пароли кому бы то ни было.

4.6.4. Оставлять рабочую станцию в состоянии доступном для посторонних лиц во время своего отсутствия.

4.6.5. Позволять производить любые действия с аппаратно-программными средствами, установленными на компьютере, другим лицам, за исключением представителей Администратора МИС, осуществляющих обслуживание МИС.

4.6.6. Несанкционированно изменять или уничтожать данные или программы в сети или на внешних носителях.

4.6.7. Оставлять без контроля носители, содержащие защищаемую или конфиденциальную информацию.

4.6.8. Использовать компьютерную технику в целях, не связанных с исполнением должностных обязанностей;

4.6.9. Заниматься исследованием локальной или корпоративной сети в части, не имеющей отношения к своим должностным обязанностям.

4.6.10. Игнорировать системные сообщения и предупреждения об ошибках.

4.6.11. Использовать для передачи информации, содержащей защищаемые или конфиденциальные сведения, не предназначенные для этого средства и каналы связи.

4.6.12. Осуществлять несанкционированное вскрытие системных блоков компьютера.

4.6.13. Срывать печать или осуществлять действия, в результате которых печать может быть повреждена, в случае, если системный блок персонального компьютера опечатан (пломбой или голографической наклейкой).

4.6.14. Самостоятельно устанавливать или удалять какое-либо программное обеспечение на персональном компьютере.

4.6.15. Использовать программы, которые не являются необходимыми для выполнения должностных обязанностей.

4.6.16. Производить на компьютере любые действия (открывать, копировать, удалять, переименовывать и т.д.) с каталогами и файлами на носителях любого рода, включая компьютерные сети и электронную почту (e-mail), происхождение которых неизвестно.

4.6.17. В случае получения письма, содержащего вложенные файлы с неизвестным расширением или с расширением (три последних символа после последней точки в названии файла) исполняемых файлов (com, exe, bat, pif, dll, scr), запрещается производить какие-либо действия с этими файлами (открывать, копировать, удалять, переименовывать и т.д.), если предварительно не была согласована возможность получения этих файлов с отправителем.

4.6.18. Предоставлять доступ к информации, находящейся на жестких дисках компьютера.

4.6.19. Использовать услуги сети передачи данных "Интернет" и электронной почты в целях, не связанных с исполнением должностных обязанностей.

4.6.20. Осуществлять какие-либо операции (копирование, чтение, и т.д.) с файлами, принесенными на магнитных носителях или полученными иным способом передачи информации, без предварительного тестирования данных файлов на наличие вирусов.