Приложение N 13. Руководство пользователя информационной системы персональных данных министерства спорта Калужской области

Информация об изменениях:

Приказом Министерства спорта Калужской области от 2 марта 2015 г. N 69-лс в настоящее приложение внесены изменения, вступающие в силу после государственной регистрации со дня официального опубликования названного приказа

См. текст приложения в предыдущей редакции

Приложение N 13
к Правилам
обработки персональных данных

в министерстве спорта Калужской области

Руководство
пользователя информационной системы персональных данных министерства спорта Калужской области

С изменениями и дополнениями от:

2 марта 2015 г.

1. Общие положения

Пользователь информационной системы персональных данных министерства спорта Калужской области (далее - пользователь) при выполнении работ в пределах своих функциональных обязанностей обеспечивает безопасность персональных данных, обрабатываемых и хранимых в информационной системе персональных данных, и несет персональную ответственность за соблюдение требований настоящего Руководства.

2. При осуществлении обработки персональных данных пользователь обязан:

- не допускать присутствие в помещении, в котором расположены средства вычислительной техники, лиц, не допущенных к обрабатываемой информации, располагать экран видеомонитора во время работы так, чтобы исключалась возможность просмотра отображаемой на нем информации посторонними лицами;

- соблюдать правила работы со средствами защиты информации и установленный режим разграничения доступа к техническим средствам, программам, данным, файлам с персональными данными при ее обработке;

- оповещать должностное лицо (работника), ответственного за обеспечение безопасности персональных данных в информационных системах, а также непосредственного начальника обо всех фактах или попытках несанкционированного доступа к информации, обрабатываемой в персональной электронно-вычислительной машине (далее - ПЭВМ);

- помнить личные пароли, персональные идентификаторы не оставлять без присмотра и хранить в запирающемся ящике стола или сейфе;

- при применении внешних носителей информации перед началом работы провести их проверку на предмет наличия компьютерных вирусов;

- использовать машинные носители данных исключительно для выполнения своих служебных обязанностей;

- извещать должностное лицо (работника), ответственное за обеспечение безопасности персональных данных в информационных системах, о фактах утраты (кражи) машинных носителей данных;

- при возникновении подозрения на наличие компьютерного вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений о системных ошибках и т.п.) пользователь должен провести внеочередной антивирусный контроль своей рабочей станции и немедленно поставить в известность о факте обнаружения зараженных вирусом файлов администратора информационной системы персональных данных;

- блокировать доступ к ПЭВМ при отсутствии за ним визуального контроля.

3. При осуществлении обработки персональных данных пользователю запрещается:

- записывать и хранить персональные данные на неучтенных установленным порядком машинных носителях данных;

- подключать к ПЭВМ неучтенные в установленном порядке машинные носители данных, личные внешние носители и мобильные устройства;

- использовать машинные носители данных в личных целях;

- передавать машинные носители данных другим лицам, за исключением должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационных системах;

- хранить машинные носители данных с конфиденциальной информацией (персональными данными) вместе с носителями открытой информации на рабочих столах, или оставлять их без присмотра, или передавать на хранение другим лицам;

- выносить съемные носители с конфиденциальной информацией (персональными данными) из служебных помещений для работы с ними на ПЭВМ, не входящих в состав информационной системы персональных данных министерства спорта Калужской области;

- самостоятельно подключать к ПЭВМ какие-либо устройства и вносить изменения в состав, конфигурацию, размещение ПЭВМ;

- самостоятельно устанавливать и/или запускать (выполнять) на ПЭВМ любые системные или прикладные программы, загружаемые по сети Интернет или с внешних носителей;

- осуществлять обработку персональных данных в условиях, позволяющих осуществлять их просмотр лицами, не имеющими к ним допуска, а также при несоблюдении требований по эксплуатации ПЭВМ;

- сообщать кому-либо устно или письменно личные атрибуты доступа к ресурсам ПЭВМ;

- записывать и хранить пароли либо персональные идентификаторы в доступном месте, а также пересылать пароли открытым текстом в электронных сообщениях;

- отключать (блокировать) средства защиты информации;

- производить иные действия, на исполнение которых предусмотрены ограничения, утвержденные регламентами и инструкциями;

- оставлять бесконтрольно ПЭВМ с загруженными персональными данными, с установленными маркированными носителями, электронными ключами, а также распечатываемыми бумажными документами с персональными данными.