Приложение N 1. Инструкция оператора муниципального модуля программного обеспечения автоматизированной информационной системы государственного банка данных

Приложение N 1

Инструкция
оператора муниципального модуля программного обеспечения автоматизированной информационной системы государственного банка данных
(утв. распоряжением Мэра города Кедрового от 28 июля 2015 г. N 109)

1. Общее положение

1. Оператор информационной системы персональных данных муниципального модуля прикладного программного обеспечения автоматизированной информационной системы государственного банка данных (далее - ММ ППО "АИСТ" ГБД), осуществляет обработку персональных данных в информационной системе персональных данных.

2. Оператором является сотрудник отдела по труду и социальной политике администрации города кедрового участвующий в рамках своих функциональных обязанностей в процессе автоматизированной обработки информации и имеющий доступ к аппаратным средствам, программному обеспечению, данным и средствам защиты информационной системы ММ ППО "АИСТ" ГБД.

3. Оператор несет персональную ответственность за свои действия.

4. Оператор в своей работе руководствуется настоящей инструкцией, руководящими и нормативными документами Федеральная службы по техническому и экспортному контролю России, а так же муниципальными актами администрации города Кедрового.

5. Методическое руководство работой оператора осуществляется администратором информационной безопасности ММ ППО "АИСТ" ГБД.

2. Должностные обязанности

Оператор обязан:

6. Знать и выполнять требования действующих нормативных и руководящих документов, а так же внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите информации.

7. Выполнять на автоматизированном рабочем месте (далее АРМ) только те процедуры, которые определены для него руководством оператора ММ ППО "АИСТ" ГБД.

8. Знать и соблюдать установленные требования по режиму обработки персональных данных, учету, хранению и пересылке носителей информации, обеспечению безопасности ПДН, а так же руководящих и организационно-распорядительных документов.

9. Соблюдать требования парольной политики.

10. Соблюдать правила при работе в сетях общего доступа и (или) международного обмена - Интернет и других.

11. Экран монитора в помещении располагать во время работы так, чтобы исключалась возможность несанкционированного ознакомления с отображаемой на них информацией посторонним лицам, шторы на оконных проемах должны быть завешаны (жалюзи закрыты).

12. Обо всех выявленных нарушениях, связанных с информационной безопасностью, а так

же для получение консультаций по вопросам информационной безопасности, необходимо обращаться к администратору информационной безопасности отдела по труду и социальной

политике администрации города Кедрового по внутреннему телефону 35-096, или администратору ММ ППО "АИСТ" ГБД - ведущему специалисту Департамента по вопросам семьи и детей Томской области, по электронной почте: rav@family.tomsk.gov.ru или по телефону 8 (3822)71-39-76.

13. Для получения консультаций по вопросам работы и настройке элементов ММ ППО "АИСТ" ГБД, необходимо обращаться к администратору информационной безопасности отдела по труду и социальной политике администрации города Кедрового по внутреннему телефону 35-096, или администратору ММ ППО "АИСТ" ГБД - ведущему специалисту Департамента по вопросам семьи и детей Томской области, по электронной почте: rav@family.tomsk.gov.ru или по телефону 8 (3822)71-39-76.

14. Операторам запрещается:

- разглашать защищаемую информацию третьим лицам;

- копировать защищаемую информацию на внешние носители без разрешения руководителя;

- самостоятельно устанавливать, тиражировать, или модифицировать программное обеспечение и аппаратное обеспечение, изменять установленный алгоритм функционирования технических и программных средств;

- несанкционированно открывать общий доступ к папкам на своей рабочей станции;

- запрещено подключать к рабочей станции и корпоративной информационной сети личные внешние носители и мобильные устройства;

- отключать (блокировать) средства защиты информации;

- обрабатывать на АРМ информацию и выполнять другие работы, не предусмотренные перечнем прав оператора по доступу к ММ ППО "АИСТ" ГБД;

- сообщать (или передавать) посторонним лицам личные ключи и атрибуты доступа к ресурсам ММ ППО "АИСТ" ГБД;

- привлекать посторонних лиц для производства ремонта или настройки АРМ, без согласования администратора информационной безопасности ММ ППО "АИСТ" ГБД отдела по труду и социальной политике администрации города Кедрового;

15. При отсутствии визуального контроля за рабочей станцией доступ к компьютеру должен быть немедленно заблокирован. Для этого необходимо нажать одновременно комбинацию клавиш <Ctrl><Alt><Del> и выбрать операцию <Блокировка>.

16. Принимать меры по реагированию, в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий, в пределах возложенных на него функций.

3. Организация парольной защиты

17. Личные пароли доступа к элементам ММ ППО "АИСТ" ГБД выдаются администратором информационной безопасности ММ ППО "АИСТ" ГБД оператору ММ ППО "АИСТ" ГБД.

18. Полная плановая смена паролей в ММ ППО "АИСТ" ГБД проводится не реже одного раза в три месяца.

19. Правила формирования пароля:

- пароль не может содержать имя учетной записи пользователя или какую - либо его часть;

- пароль должен состоять не менее чем из 8 символов;

- в пароле должны присутствовать символы трех категорий из числа следующих четырех:

* прописанные буквы английского алфавита от А до Z;

* строчные буквы английского алфавита от а до z;

* десятичные цифры от 0 до 9;

* символы, не принадлежащие алфавитно- цифровому набору (например, $, #, %);

- запрещается использовать в качестве пароля имя входа в систему, простые пароли типа "123", "111", "gwerty" и им подобные, а так же имена и даты рождения свое личности и своих родственников, клички домашних животных, номера автомобилей, телефонов и другие