Приложение 3. Технические требования к оборудованию автоматизированного рабочего места пользователя системы электронного делопроизводства и документооборота "Дело" в Ставропольском крае

Приложение 3

к Регламенту работы с электронными

сообщениями и электронными

документами в системе межведомственного

электронного документооборота

в Ставропольском крае

Технические требования
к оборудованию автоматизированного рабочего места пользователя системы электронного делопроизводства и документооборота "Дело" в Ставропольском крае

Минимальные системные требования

1. Минимальными системными требованиями к оборудованию автоматизированного рабочего места пользователя системы электронного делопроизводства и документооборота "Дело" (далее - СЭДД "Дело") являются следующие требования:

Процессор: Pentium IV и выше;

Оперативная память: не менее 1 ГБ;

Лицензионная операционная система Windows 7 и выше с действующей технической поддержкой;

Свободное место на жестком диске: не менее 200 Мб;

Соединение с сетью "Интернет" не менее 4 Мб/с;

Минимальное разрешение экрана: 1024x768.

Рекомендуемые системные требования

2. Рекомендуемыми системными требованиями к оборудованию автоматизированного рабочего места пользователя СЭДД "Дело" являются следующие требования:

Процессор: CPU от 2 ядер по 2,4 ГГц;

Оперативная память: 2 ГБ и выше;

Лицензионная операционная система Windows 7 и выше с действующей технической поддержкой;

Свободное место на жестком диске: не менее 500 Мб;

Соединение с сетью "Интернет" не менее 6 Мб/с.;

Минимальное разрешение экрана: 1024x768.

3. Для использования всех функциональных возможностей СЭДД "Дело" на рабочей станции должны быть установлены: MS Internet Explorer 9.0 или 10.0, пакет Microsoft Office (Word, Excel, Outlook) версии 2003/2007/2010 (x32), MS.NET Framework 3.5 SP1, MS.NET Framework 4.0.

4. Для использования опции сканирования и для работы подсистемы "Поточное сканирование" необходимо установить на рабочую станцию программу ABBYY Fine Reader 7.0 Scripting Edition или Fine Reader Engine 10 (выпуск не ниже 10.0.8.109).

Требования по разграничению доступа

5. В целях разграничения доступа к оборудованию автоматизированного рабочего места пользователя СЭДД "Дело" предъявляются следующие требования:

5.1. Пользователи допускаются к работе с ресурсами СЭДД "Дело" на основании приказа руководителя соответствующего участника после прохождения обучения и успешного выполнения тестового задания, подготовленного оператором.

Примерное тестовое задание оператор размещает на официальном сайте.

Результаты выполнения тестового задания фиксируются в сертификате, выдаваемом оператором пользователю.

5.2. К работе в СЭДД "Дело" допускаются только сотрудники, подписавшие обязательство о неразглашении конфиденциальной информации.

5.3. Пароль учетной записи пользователя должен отвечать следующим требованиям:

5.3.1. Уникальность: пароль не должен совпадать частично или полностью с уже использованными паролями данного пользователя.

5.3.2. Конфиденциальность: пароль учетной записи должен знать только пользователь. Не допускается передача пароля третьим лицам ни при каких условиях. Пароль должен немедленно блокироваться Оператором в случае компрометации.

5.4. В целях организации упорядоченного и избирательного доступа к автоматизированному рабочему месту программное обеспечение, установленное на нем, должно обеспечивать выполнение следующих требований:

5.4.1. Осуществляется автоматическая блокировка автоматизированного рабочего места при отсутствии активности пользователя более пяти минут, а так же по запросу пользователя.

5.4.2. Осуществляться автоматическая блокировка автоматизированного рабочего места в случае пяти неуспешных попыток входа в информационную систему.

5.4.3. Гостевая учетная запись автоматизированного рабочего места должна быть заблокирована.

5.4.4. Реализован доступ пользователя к СЭДД "Дело" только под учетной записью с ограниченными правами. Запрещается работа с системой в привилегированном режиме (авторизация в системе с учетной записью имеющей права администратора).

5.4.5. При наличии в информационной системе участника доменной структуры все локальные учетные записи автоматизированного рабочего места должны быть заблокированы.

5.4.6. Доступ пользователей к автоматизированному рабочему месту должен осуществляться в строгом соответствии с матрицей доступа.

5.5. Технические средства автоматизированного рабочего места должны находиться в условиях, исключающих несанкционированный доступ. Случайный просмотр экрана монитора автоматизированного рабочего места посторонними людьми должен быть исключен.

5.6. Помещение, в котором находятся технические средства, должно быть оборудовано охранно-пожарной сигнализацией и в период отсутствия сотрудников в помещении сдаваться под охрану.

Требования к программно-техническому обеспечению

6. К программно-техническому обеспечению автоматизированного рабочего места пользователя системы электронного делопроизводства и документооборота "Дело" предъявляются следующие требования:

6.1. Запрещается использование беспроводной клавиатуры и (или) мыши, а также радио интерфейсов передачи данных (Wi-Fi, WiMAX, Bluetooth и др.).

6.2. Запрещено оборудовать автоматизированное рабочее место дополнительными сетевыми адаптерами для одновременного подключения к другим сетям.

6.3. Встроенные механизмы безопасности ОС (UAC, контроль целостности системных файлов и т.д.) не должны быть отключены;

6.4. На автоматизированном рабочем месте должна быть установлена только одна операционная система.

6.5. В настройках BIOS автоматизированного рабочего места должен быть установлен запрет на загрузку с внешних носителей, а также установлен пароль на вход в BIOS.

6.6. На автоматизированном рабочем месте должны отсутствовать программы развлекательного характера (игры, гороскопы, программы-розыгрыши и т.д.) и другое программное обеспечение, не связанное непосредственно с исполнением служебных обязанностей, а так же средства разработки и отладки программ (кроме средств разработки, встроенных в прикладное программное обеспечение, выборочное удаление которых не предусмотрено разработчиком прикладного программного обеспечения).

6.7. Подключаемые к СЭДД "Дело" рабочие места пользователей необходимо оснастить сертифицированными в установленном законодательством Российской Федерации порядке средствами защиты информации:

6.7.1. Системой защиты от несанкционированного доступа и раскрытия информации ограниченного доступа Dallas Lock 8.0-С.

6.7.2. Программным комплексом, выполняющим на рабочем месте функции VPN-клиента, персонального экрана, клиента защищенной почтовой системы, а также криптопровайдера для прикладных программ, использующих функции подписи и шифрования ViP Net Client, включенным в сеть N 1760 (в случае если подключаемые к СЭДД "Дело" автоматизированные рабочие места расположены в изолированном сегменте локальной вычислительной сети, защищенном с применением ПАК ViP Net Coordinator, и если при этом в данном сегменте отсутствуют не допущенные к СЭДД "Дело" автоматизированные рабочие места, наличие программного комплекса ViP Net Client не обязательно).

6.7.3. Электронный ключ eTokenPROJava с USB интерфейсом.