Раздел VII. Ответственность должностных лиц и пользователей

Раздел VII. Ответственность должностных лиц и пользователей

12. Ответственность за организацию работ по защите информации в Администрации города Кургана и ее органах возлагается на первого заместителя руководителя Администрации города Кургана, в подведомственных учреждениях - на руководителей этих учреждений или их заместителей.

13. Ответственность за планирование работ по защите информации, организацию контроля за эффективностью их выполнения, организацию разработки нормативно-методических документов по защите информации, разработку (совместно со структурными подразделениями, эксплуатирующими объекты информатизации) распорядительных документов по вопросам организации технической защиты информации возлагается на отдел по технической защите информации управления информационных технологий Администрации города Кургана, в подведомственных учреждениях - на руководителей этих учреждений или их заместителей.

14. Ответственность за выполнение установленных мероприятий по защите информации на введенных в эксплуатацию объектах информатизации, возлагается на руководителя структурного подразделения, эксплуатирующего объект информатизации и ответственного за эксплуатацию объекта информатизации.

15. Ответственность за своевременное ознакомление сотрудников Администрации города Кургана, ее органов и подведомственных учреждений с руководящими документами по организации защиты информации и порядку работы с информацией ограниченного распространения несут их непосредственные руководители.

16. С целью обеспечения безопасности информации ограниченного распространения, обрабатываемой с использованием средств вычислительной техники, каждый пользователь, обязан выполнять следующие требования:

- хранить в тайне свой пароль;

- при обнаружении действий, грозящих безопасности информационной системы, немедленно докладывать в отдел по технической защите информации управления информационных технологий Администрации города Кургана.

- использовать компоненты программного и аппаратного обеспечения объекта информатизации в личных целях;

- самовольно вносить какие-либо изменения в конфигурацию аппаратно-программных средств и средств защиты информации объекта информатизации;

- осуществлять обработку информации ограниченного распространения в присутствии посторонних (не допущенных к данной информации) лиц;

- оставлять включенным без присмотра объект информатизации, не активизировав средства защиты от несанкционированного доступа (временную блокировку экрана);

- записывать и хранить информацию ограниченного распространения на неучтенные носители информации;

- оставлять без личного присмотра машинные носители, печатные документы и другие носители, содержащие информацию ограниченного распространения;

- работать на объекте информатизации при обнаружении неисправностей;

- умышленно использовать недокументированные свойства и ошибки в программном обеспечении или в настройках средств защиты, которые могут привести к возникновению кризисной ситуации;

- производить попытки несанкционированного доступа к информации ограниченного распространения.

18. Лица, допустившие разглашение информации ограниченного распространения, несут ответственность в соответствии с действующим законодательством Российской Федерации.