Приложение 2. Инструкция системного администратора автоматизированных рабочих мест, предназначенных для обработки служебной информации ограниченного распространения

УТВЕРЖДЕНА
приказом
Департамента цифрового
развития области
от 21 апреля 2023 г. N 38-О
(приложение 2)

Инструкция
системного администратора автоматизированных рабочих мест, предназначенных для обработки служебной информации ограниченного распространения

1. Общие положения

1.1. Настоящая инструкция системного администратора автоматизированных рабочих мест, предназначенных для обработки служебной информации ограниченного распространения (далее - АРМ ДСП), определяет обязанности, полномочия и ответственность системного администратора АРМ ДСП по обеспечению бесперебойной работоспособности АРМ ДСП и технических средств защиты при обработке документов, содержащих служебную информацию ограниченного распространения.

1.2. Системными администраторами АРМ ДСП, ответственными за сопровождение, администрирование и техническую поддержку АРМ ДСП, являются работники бюджетного учреждения в сфере информационных технологий Вологодской области "Центр информационных технологий" (далее - БУ ВО "ЦИТ").

1.3. Инструкция системного администратора АРМ ДСП (далее - Инструкция) устанавливает порядок сопровождения, администрирования и технической поддержки АРМ ДСП, в целях:

- обеспечения доступа пользователей, допущенных к автоматизированной обработке служебной информации ограниченного распространения в органе исполнительной государственной власти, государственном учреждении Вологодской области, к ресурсам АРМ ДСП в соответствии с их полномочиями;

- предотвращения несанкционированного доступа к служебной информации ограниченного распространения на АРМ ДСП;

- предотвращения несанкционированного уничтожения, искажения, копирования, блокирования служебной информации ограниченного распространения на АРМ ДСП.

1.4. В целях обеспечения сохранности и конфиденциальности служебной информации ограниченного распространения все действия по сопровождению, администрированию и технической поддержке АРМ ДСП, должны выполняться работниками БУ ВО "ЦИТ".

1.5. При первичном доступе к АРМ ДСП системные администраторы АРМ ДСП должны быть ознакомлены под подпись с данной Инструкцией и иными организационно-распорядительными документами, регламентирующими обработку служебной информации ограниченного распространения на АРМ ДСП.

2. Права и обязанности системного администратора АРМ ДСП

2.1. Системный администратор АРМ ДСП обязан знать и выполнять требования действующих нормативных и руководящих документов, а также внутренних инструкций и распоряжений, регламентирующих порядок действий по защите информации ограниченного распространения.

2.2. Все действия системного администратора АРМ ДСП в отношении АРМ ДСП подлежат фиксации в Журнале регистрации работы на АРМ ДСП.

2.3. Обеспечивать установку, настройку и своевременное обновление:

средств вычислительной техники, входящих в состав АРМ ДСП;

программного обеспечения АРМ ДСП;

аппаратных и программных технических средств защиты.

2.4. Не допускать физическое воздействие на технические средства АРМ ДСП, в результате которого может быть нарушено их функционирование.

2.5. Обеспечивать работоспособность средств вычислительной техники, входящих в состав АРМ ДСП.

2.6. Обеспечивать функционирование и поддерживать работоспособность средств защиты информации.

2.7. В случае отказа работоспособности технических средств и программного обеспечения АРМ ДСП, в том числе средств защиты информации, принимать меры по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности.

2.8. Не реже одного раза в месяц обновлять базы антивирусного программного обеспечения.

2.9. По заявке пользователя осуществлять на АРМ ДСП регистрацию новых пользователей, генерацию идентификаторов пользователей и личных паролей, создавать для них каталоги, доступ, к которому имеет только данные пользователи. Не передавать никому кроме пользователя АРМ ДСП сгенерированные учетные данные пользователей и их пароли.

2.10. Обеспечивать строгое выполнение требований по обеспечению безопасности информации при организации обслуживания технических и программных средств АРМ ДСП.

2.11. Принимать меры по реагированию в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий.

2.12. Системному администратору АРМ ДСП запрещается:

Допускать к включенному АРМ ДСП посторонних лиц.

Подключать к АРМ ДСП сторонние устройства, отсутствующие в Журнале учета машинных носителей информации, предназначенных для хранения и обработки служебной информации ограниченного распространения.

Несанкционированно выносить из помеще