Приложение. Порядок организационно-технического обеспечения деятельности муниципальных служащих Каменского района Пензенской области, которые осуществляют дистанционную профессиональную служебную деятельность

Приложение
Утверждено
постановлением
администрации Каменского района
Пензенской области
от 05.10.2020 N 925

Порядок организационно-технического обеспечения деятельности муниципальных служащих Каменского района Пензенской области, которые осуществляют дистанционную профессиональную служебную деятельность

1. Общие положения

1.1. Порядок регламентирует организацию временного предоставления, настройку и контроль удаленного доступа пользователей информационных ресурсов корпоративной сети администрации Каменского района Пензенской области (далее - КС) при осуществлении профессиональной служебной деятельности (выполнении трудовых функций) муниципальными служащими администрации Каменского района Пензенской области, а также отраслевыми (функциональными) органами администрации Каменского района Пензенской области (далее - администрация), включенными в соответствующие перечни, в удаленном формате (далее - сотрудники, органы власти, удаленный доступ соответственно) в период действия ограничительных мероприятий по нераспространению новой коронавирусной инфекции (COVID-2019).

1.2. Действие настоящего порядка не распространяется на обработку информации ограниченного доступа и работу с документами, имеющими ограничительные пометки "для служебного пользования", допуск к которым должен осуществляться с соблюдением требований действующего законодательства по защите информации.

1.3. В целях минимизации рисков возникновения дополнительных угроз безопасности информации в информационных системах администрации, при осуществлении удаленного доступа сотрудников рекомендуется определить перечень информации и информационных ресурсов (программ, томов, каталогов, файлов), расположенных на серверах информационных систем администрации, к которым будет предоставляться удаленный доступ.

1.4. Порядок носит временный характер и не может применяться на постоянной основе.

2. Порядок предоставления удаленного доступа

2.1. Для сотрудников, которым устанавливается удаленный (дистанционный) режим работы, работодатель обеспечивает:

1) компьютер (ноутбук) для осуществления удаленной работы с доступом в информационно-телекоммуникационную сеть Интернет (далее - сеть Интернет);

2) удаленный доступ к своему рабочему месту по технологии Удаленных рабочих столов с использованием сертифицированных средств защиты передачи данных, телефонной связи, видео-конференц-связи и вебинаров для организации видео-конференц-совещаний в режиме онлайн (ВКС);

3) консультационную и фактическую помощь сотрудникам по настройке рабочих мест удаленно;

4) работу "горячей линии" для консультирования и устранения технических и организационных проблем и сбоев.

2.2. Для удаленного доступа запрещается использование личных средств вычислительной техники, в том числе портативных мобильных средств вычислительной техники

2.3. В приоритетном порядке целесообразно переводить на дистанционную форму работы сотрудников, у которых имеется доступ в сеть Интернет.

2.4. Перевод на удаленный режим работы для сотрудников, осуществляющих кадровое, правовое, финансово-экономическое обеспечение администрации, должен решаться в индивидуальном порядке.

2.5. Для организации удаленного доступа к сервисам КС допускается использовать служебное автоматизированное рабочее место сотрудника (далее - АРМ). В этом случае сотрудник подписывает акт приема-передачи товарно-материальных ценностей на ответственное хранение, форма которого должна быть утверждена в администрации, и осуществляет перенос АРМ по месту осуществления работы в дистанционном режиме.

2.6. Для осуществления возможности удаленного доступа компьютер (ноутбук) или АРМ должен иметь подключение к сети Интернет со скоростью канала не менее 10 Мбит/с, без ограничений по передаче трафика и блокировке портов. Для доступа к сети Интернет не должны использоваться беспроводные технологии передачи данных (такие как Wi-Fi).

2.7. На АРМ должно быть предустановлено следующее программное обеспечение:

- сертифицированная по требованиям безопасности информации операционная система или операционная система с установленным сертифицированным средством защиты информации от несанкционированного доступа;

- сертифицированное по требованиям безопасности информации средство антивирусной защиты;

- сертифицированное по требованиям безопасности информации средство криптографической защиты информации (VPN-клиент)

2.8. На АРМ должно быть установлено только программное обеспечение, предназначенное для выполнения служебных обязанностей и организации защищенного удаленного доступа

2.9. Для АРМ должны использоваться сложные пароли на учетных записях сотрудников (длина должна быть не менее 8 символов, алфавит должен содержать буквы в различных регистрах, цифры, специальные символы), учетные записи не должны иметь права локального администратора.

2.10. Консультационная поддержка при настройке удаленного доступа осуществляется службой технической поддержки (далее - служба поддержки), работу которой обеспечивают технические специалисты администрации.

3. Порядок осуществления и контроля доступа

3.1. Сотрудник при дистанционной форме работы с информационными ресурсами КС обязан соблюдать требования и меры защиты информации, установленные законодательством.

Сотрудник не должен использовать компьютер (ноутбук), АРМ в период осуществления дистанционной работы для иных целей, кроме служебной деятельности.

Сотрудник обязан ограничить доступ к указанным выше ресурсам посторонних лиц, в том числе детей и родственников.

3.2. В КС обрабатывается (содержится) информация ограниченного доступа (сведения конфиденциального характера).

Сотруднику запрещено использовать информацию, обрабатываемую в КС, в том числе файловых хранилищах, в целях, не связанных с исполнением должностных обязанностей (выполнением трудовых функций).

3.3. В случае подозрения или выявления инцидентов безопасности информации, произошедших во время удаленной работы с информационными ресурсами КС, сотрудник обязан уведомить службу поддержки администрации.

3.4. Сотрудникам запрещается удаленная работа с информационными ресурсами КС при отсутствии или неработоспособности СЗИ.

4. Прекращение удаленного доступа

4.1. Администрация уведомляет сотрудника об окончании дистанционной формы работы в течение одного рабочего дня с даты принятия соответствующего решения.

4.2. Возврат АРМ сотрудником осуществлять не позднее следующего рабочего дня после дня принятия решения о прекращении введенного режима дистанционной работы.