Приложение N 5. Инструкция пользователя по соблюдению требований информационной безопасности при работе в государственной информационной системе "Реестр информационных систем Красноярского края" министерства цифрового развития Красноярского края

Приложение N 5

к приказу министерства цифрового

развития Красноярского края

от 21.01.2022 N 73-4-2022

Инструкция
пользователя по соблюдению требований информационной безопасности при работе в государственной информационной системе "Реестр информационных систем Красноярского края" министерства цифрового развития Красноярского края

1. Общие положения

Настоящая Инструкция определяет порядок работы государственных гражданских служащих (далее - служащий) министерства цифрового развития Красноярского края (далее - министерство), обрабатывающих информацию в государственной информационной системе "Реестр информационных систем Красноярского края" (далее - ГИС "РИСКК") министерства цифрового развития Красноярского края (далее - министерство). Пользователем ГИС "РИСКК" является служащий министерства, участвующий в рамках своих функциональных обязанностей в процессах автоматизированной обработки информации и имеющий доступ к аппаратным средствам, программному обеспечению и средствам защиты ГИС "РИСКК".

Доступ пользователей ГИС "РИСКК" к ее ресурсам осуществляется в соответствии с Положением о разграничении прав доступа к обрабатываемой информации в ГИС "РИСКК".

Каждый пользователь должен осознавать, что контроль, осуществляемый администратором ГИС "РИСКК" за его действиями, является постоянным, и, в случае совершения им действий, противоречащих данной Инструкции, к нему могут быть применены дисциплинарные и административные взыскания.

2. Права и обязанности пользователя

Каждый пользователь должен обладать определенными навыками работы на персональном компьютере (далее - ПК), достаточными для выполнения требований настоящей Инструкции.

Пользователи ГИС "РИСКК" обязаны:

выполнять требования, предъявляемые к парольной защите, согласно "Положению по идентификации и аутентификации";

выполнять требования "Инструкции по организации антивирусного контроля";

соблюдать требования администратора информационной безопасности, а, в случае возникновения конфликтных ситуаций, привлекать для их разрешения лицо, ответственное за информационную безопасность;

следить за изменениями программной среды компьютера, попытками несанкционированного доступа к информации, правильным функционированием средств вычислительной техники, в пределах своей компетенции;

на время отсутствия на рабочем месте, блокировать доступ к ПК штатными средствами операционной системы;

сообщать администратору информационной безопасности о подозрении на компрометацию личных ключей и паролей, об обнаружении нарушения целостности пломб (наклеек с защитной и идентификационной информацией) на технических средствах;

сообщать администратору информационной безопасности о подозрении на возникновение инцидентов в ГИС "РИСКК";

осуществлять доступ к ресурсам ГИС "РИСКК", при выполнении своих функциональных обязанностей, строго в соответствии с Положением о разграничении прав доступа к обрабатываемой информации в ГИС "РИСКК";

следить за действиями сотрудников, проводящих регламентную уборку помещений, в которых располо