Приложение 2. Порядок предоставления прав доступа пользователям к АИС "Электронный колледж"

Приложение 2
к Порядку формирования и ведения
региональной информационной системы Республики Хакасия
Автоматизированной информационной системы
"БАРС. Образование - Электронный колледж"

Порядок
предоставления прав доступа пользователям к АИС "Электронный колледж"

1. Порядок предоставления прав доступа пользователям к АИС "Электронный колледж" определяет действия ее оператора, ответственных лиц за ее ведение, государственных образовательных организаций, а также условия и требования, при выполнении которых может осуществляться информационный обмен сведениями в региональной информационной системе (далее - Порядок).

2. Порядок разработан в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями), Федеральным законом от 27.07.2006 года N 152-ФЗ "О персональных данных" (с последующими изменениями).

3. С целью соблюдения принципа персональной ответственности за свои действия каждому пользователю, допущенному к работе в региональной информационной системе, должно быть сопоставлено персональное уникальное имя (или учетная запись пользователя), под которым он будет регистрироваться, и работать в региональной информационной системе. Некоторым пользователям в случае производственной необходимости могут быть сопоставлены несколько уникальных имен (учетных записей). Использование несколькими пользователями при работе в региональной информационной системе одного и того же имени пользователя ("группового имени") запрещено.

4. Процедура регистрации (создания учетной записи) пользователя и предоставления (или изменения) прав доступа к ресурсам региональной информационной системы инициируется заявкой администратору, ответственному лицу за ведение региональной информационной системы.

5. В заявке указывается:

1) содержание запрашиваемых изменений (регистрация нового пользователя региональной информационной системы, удаление учетной записи пользователя, расширение или сужение полномочий и прав доступа к ресурсам региональной информационной системы ранее зарегистрированного пользователя);

2) должность (с полным наименованием подразделения), ФИО пользователя, номер приказа о наделении пользователя правами по ведению региональной информационной системы.

6. Зарегистрированному пользователю под подпись выдаются персональные данные для входа в региональную информационную систему.

7. Исполненная заявка передается ответственному лицу за информационную безопасность и хранится в архиве. Заявка впоследствии может использоваться для восстановления полномочий пользователей после аварий в региональной информационной системе, для контроля правомерности наличия у конкретного пользователя прав доступа к тем или иным ресурсам региональной информационной системы, при разборе конфликтных ситуаций.

8. При получении логина и пароля ответственное лицо за ведение региональной информационной системы на уровне образовательной организации проводит инструктаж пользователя о порядке работы в региональной информационной системе и правилах использования логина и пароля.

9. После прохождения инструктажа пользователь должен поставить подпись в журнале "О проведении инструктажа о порядке использования логинов и паролей для работы в региональной информационной системе", форма которого утверждена оператором (или уполномоченным оператором лицом).

10. Журнал "О проведении инструктажа о порядке использования логинов и паролей для работы в региональной информационной системе" хранится у ответственного лица за ведение региональной информационной системы в течение пяти лет с момента последней записи.

11. При увольнении пользователей региональной информационной системы из образовательной организации, кадровая (юридическая) служба участника взаимодейств