Приложение. Порядок предоставления доступа к локальной вычислительной сети Администрации Ростовской области

Приложение
к распоряжению Администрации
Ростовской области
от 21.03.2011 N 75

Порядок
предоставления доступа к локальной вычислительной сети
Администрации Ростовской области

1. Настоящий Порядок определяет механизм предоставления пользователям доступа к локальной вычислительной сети Администрации Ростовской области (далее - ЛВС), расположенной в здании по адресу: г. Ростов-на-Дону, ул. Социалистическая, 112, и ее информационным, программным и аппаратным ресурсам (далее - ресурс ЛВС).

2. В настоящем Порядке применяются следующие термины:

аппаратный ресурс - внутреннее или внешнее устройство хранения, обработки или передачи информации;

информационный ресурс - сведения (сообщения, данные), входящие в состав отдельных документов, массивов документов, баз данных, представленные в электронно-цифровой форме;

пользователь - лицо, имеющее доступ к информационным, программным и аппаратным ресурсам локальной вычислительной сети Администрации Ростовской области;

программный ресурс - системное или прикладное программное обеспечение.

3. Администратором ЛВС является управление эксплуатации технических средств министерства информационных технологий и связи Ростовской области (далее - управление эксплуатации технических средств).

4. Действие настоящего Порядка не распространяется:

4.1. На деятельность, связанную с обеспечением пользователей материальными ценностями, в том числе аппаратными ресурсами.

4.2. При восстановлении доступа пользователям к ресурсам ЛВС, ЛВС в случае, если потеря доступа произошла в результате какой-либо технической неполадки. В случае потери пользователем доступа необходимо обращаться в сектор технической поддержки отдела общесистемного программного обеспечения управления эксплуатации технических средств министерства информационных технологий и связи Ростовской области (далее - сектор технической поддержки).

5. Предоставление и аннулирование доступа к ресурсам ЛВС, ЛВС обеспечивает управление эксплуатации технических средств.

6. Доступ к ресурсам ЛВС, ЛВС предоставляется:

6.1. В целях обеспечения надлежащих организационно-технических условий, необходимых для исполнения пользователями своих должностных обязанностей.

6.2. В целях поставки товаров, выполнения работ, оказания услуг в ходе реализации государственных контрактов (договоров), связанных с функционированием ЛВС.

7. Доступ к информационным и программным ресурсам ЛВС осуществляется при соблюдении всех следующих условий:

7.1. Доступ пользователей к ресурсам ЛВС.

7.2. Доступ пользователей к аппаратным ресурсам (наличие автоматизированного рабочего места - рабочей станции).

7.3. Наличие на рабочей станции пользователя лицензионной операционной системы, лицензионного прикладного программного обеспечения и лицензионных средств антивирусной защиты.

8. Для рассмотрения вопроса о предоставлении пользователю доступа к ЛВС и подготовке рабочей станции к эксплуатации его непосредственным начальником оформляется заявка по форме согласно приложению N 1 к настоящему Порядку.

9. Для рассмотрения вопроса о предоставлении пользователю доступа к ресурсам ЛВС его непосредственный начальник оформляет заявку по форме согласно приложению N 2 к настоящему Порядку.

10. Оформленные заявки направляются в отдел безопасности информационных систем управления связи министерства информационных технологий и связи Ростовской области (далее - отдел безопасности информационных систем).

11. Отдел безопасности информационных систем в течение 1 рабочего дня со дня получения заявки обеспечивает ее рассмотрение. В случае, если доступ к ресурсам ЛВС, ЛВС не может быть предоставлен, заявка возвращается ее автору с указанием причины отказа в предоставлении доступа к ресурсам ЛВС, ЛВС.

12. Согласованная отделом безопасности информационных систем заявка в тот же день передается работнику отдела безопасности информационных систем, на которого возложены функции осуществления контроля доступа к ресурсам ЛВС, ЛВС, на хранение, а копия заявки (с указанным номером заявки) - в управление эксплуатации технических средств для организации работ по предоставлению доступа к ресурсам ЛВС, ЛВС.

Срок хранения заявок - 3 года со дня их согласования.

13. Информация о согласованных заявках заносится в журнал регистрации и учета заявок на предоставление доступа к ресурсам ЛВС, ЛВС по форме согласно приложению N 3 к настоящему Порядку (далее - журнал регистрации заявок), который ведется в электронном виде отделом безопасности информационных систем.

14. Пользователи допускаются к работе с ресурсами ЛВС, ЛВС только после прохождения инструктажа, проводимого отделом безопасности информационных систем. Форма журнала учета инструктажей приведена в приложении N 4 к настоящему Порядку.

Срок хранения журнала учета инструктажей составляет 3 года.

15. Допуск исполнителей работ (услуг), связанных с функционированием ЛВС, обеспечивается управлением эксплуатации технических средств.

16. Деятельность пользователей, связанная с использованием ресурсов ЛВС, протоколируется, проверяется на предмет соблюдения настоящего Порядка отделом безопасности информационных систем.

17. Информация о новом ресурсе ЛВС (изменениях в имеющемся ресурсе) должна быть доведена владельцем ресурса до отдела безопасности информационных систем в течение 2 рабочих дней с момента его появления в виде заявки по форме согласно приложению N 5 к настоящему Порядку. Сведения об окончании действия ресурса представляются аналогично.

18. Пользователь обязан:

18.1. При работе на рабочей станции выполнять только служебные задания.

18.2. При сообщениях тестовых программ о появлении вредоносного программного обеспечения незамедлительно сообщать об этом в отдел безопасности информационных систем.

18.3. При применении внешних носителей информации перед началом работы провести их проверку на предмет отсутствия вредоносного программного обеспечения.

18.4. При работе с защищаемой информацией использовать только учтенные магнитные носители.

18.5. Выполнять требования работника отдела безопасности информационных систем, связанные с соблюдением настоящего Порядка.

18.6. Сохранять пароли в тайне, не сообщать их другим лицам.

18.7. Вводить личные пароли и другие учетные данные, убедившись, что клавиатура находится вне поля зрения других лиц.

18.8. Не реже 1 раза в месяц проводить смену пароля учетной записи пользователя в домене.

18.9. В случае обнаружения сбоя в работе рабочей станции, ресурса ЛВС в течение одного дня сообщить об этом администратору ЛВС.

19. Пользователю запрещается:

19.1. Блокировать доступ к ресурсам ЛВС и совершать иные действия, препятствующие штатному режиму их эксплуатации.

19.2. Подключать к рабочим станциям средства беспроводной связи и средства связи с внешними информационными сетями.

19.3. Самовольно вносить изменения в конструкцию, конфигурацию, размещение рабочих станций и других аппаратных ресурсов ЛВС.

19.4. Производить установку (инсталляцию) на рабочую станцию программного обеспечения (далее - ПО).

19.5. Оставлять свою рабочую станцию, подключенную к ЛВС, не заблокировав свою учетную запись.

19.6. Фиксировать свои учетные данные (пароли, идентификаторы и т.п.) на твердых носителях.

19.7. Допускать к подключенной в ЛВС рабочей станции других лиц без согласования с отделом безопасности информационных систем или управлением эксплуатации технических средств, или управлением развития информационных систем министерства информационных технологий и связи Ростовской области.

19.8. Запускать на рабочей станции, подключенной к ЛВС, ПО, не входящее в состав ПО рабочей станции.

19.9. Устанавливать и использовать на рабочей станции, подключенной к ЛВС, игровые и обучающие программы без соответствующего разрешения администратора ЛВС.

19.10. Работать с неучтенными магнитными носителями информации.

19.11. Производить копирование защищаемой информации на неучтенные носители информации (в том числе и для временного хранения информации).

19.12. Работать на рабочей станции, подключенной к ЛВС, с защищаемой информацией при обнаружении неисправностей в ее работе.

20. Предоставление пользователю дополнительных полномочий (ролей) по доступу к уже используемому им ресурсу ЛВС осуществляется в порядке, предусмотренном пунктами 6 - 13 настоящего Порядка.

21. Замена (полная или частичная) полномочий пользователя по доступу к ресурсам ЛВС осуществляется в порядке, предусмотренном пунктами 6 - 13 настоящего Порядка.

22. Основаниями аннулирования доступа к ресурсам ЛВС, ЛВС являются:

22.1. Изменение должностных обязанностей пользователя.

22.2. Истечение периода действия заявки.

22.3. Изменение технологических процессов обработки информации таким образом, что доступ к ресурсам ЛВС пользователю больше не требуется.

22.4. Неисполнение пользователем обязанностей, предусмотренных настоящим Порядком.

22.5. Предоставление пользователю отпуска по уходу за ребенком.

22.6. Прекращение служебного контракта (трудового договора) с пользователем.

23. Аннулирование доступа инициируется в течение 2 рабочих дней с даты возникновения основания, предусмотренного пунктом 22 настоящего Порядка.

24. Инициирование аннулирования доступа пользователя к ресурсам ЛВС осуществляют:

24.1. По основаниям, предусмотренным подпунктами 22.1, 22.3, 22.5, 22.6 пункта 22 настоящего Порядка, - непосредственный начальник пользователя.

24.2. По основаниям, предусмотренным подпунктами 22.2, 22.4 пункта 22 настоящего Порядка, - отдел безопасности информационных систем.

25. Аннулирование доступа пользователя к ресурсам ЛВС, ЛВС осуществляется администратором ЛВС.

26. Информация об аннулировании доступа пользователя к ресурсам ЛВС, ЛВС (с указанием причины аннулирования) доводится в письменном виде отделом безопасности информационных систем до пользователя и его непосредственного начальника одновременно с инициацией данной процедуры.

27. Информация об аннулировании доступа пользователя к ресурсам ЛВС, ЛВС в течение 1 рабочего дня со дня аннулирования заносится отделом безопасности информационных систем в журнал регистрации заявок.

28. Контроль за соблюдением настоящего Порядка осуществляется отделом безопасности информационных систем.

Начальник общего отдела Администрации области

М.В. Фишкин