АДМИНИСТРАЦИЯ НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА
ПОСТАНОВЛЕНИЕ
от 9 июня 2011 г. № 107-п
ОБ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ ИСПОЛНИТЕЛЬНЫХ
ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА
В целях повышения эффективности информационного взаимодействия исполнительных органов государственной власти Ненецкого автономного округа, функционирования информационных вычислительных сетей органов исполнительной власти Ненецкого автономного округа, обеспечения информационной безопасности ресурсов информационных вычислительных сетей органов исполнительной власти Ненецкого автономного округа Администрация Ненецкого автономного округа постановляет:
1. Создать информационно-телекоммуникационную сеть исполнительных органов государственной власти Ненецкого автономного округа.
2. Утвердить прилагаемое Положение
об информационно-телекоммуникационной сети исполнительных органов государственной власти Ненецкого автономного округа.
3. Утвердить прилагаемую Инструкцию
о порядке пользования вычислительной техникой, программным обеспечением и работы в информационно-телекоммуникационной сети исполнительных органов государственной власти Ненецкого автономного округа.
4. Настоящее постановление вступает в силу со дня его официального опубликования.
Первый заместитель
главы Администрации
Ненецкого автономного округа
А.Ю.ШАНЬГИН
Утверждено
постановлением Администрации
Ненецкого автономного округа
от 09.06.2011 № 107-п
ПОЛОЖЕНИЕ
ОБ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ ИСПОЛНИТЕЛЬНЫХ
ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА
I. Общие положения
1. Настоящее Положение определяет инфокоммуникационную и организационную структуру информационно-телекоммуникационной сети исполнительных органов государственной власти Ненецкого автономного округа (далее - ИТКС), порядок организации работ по сопровождению и развитию ИТКС, а также определяет общие требования к обеспечению информационной безопасности при использовании ИТКС.
2. ИТКС предназначена для получения, обмена, обработки и хранения текстовой, графической и иной информации в электронном виде.
3. Передача информации посредством ИТКС осуществляется без ограничений при условии соблюдения установленных федеральными законами требований к распространению информации и охране объектов интеллектуальной собственности.
4. Сопровождение и развитие ИТКС обеспечивается путем выполнения технических и технологических работ, направленных на поддержание работоспособности ИТКС, и действий по управлению ИТКС.
Выполнение технических работ предполагает проведение регламентных (плановых) работ, которые подразделяются на физические (осмотр, устранение и предотвращение неполадок оборудования) и программные (проверка работы приложений, чистка электронных журналов, копирование баз данных и другие работы по предотвращению потери, искажения или утечки информации). Допускается выполнение части физических регламентных работ программными методами посредством утилит автоматического тестирования.
5. Функции и полномочия субъектов ИТКС определяются настоящим Положением, инструкциями по администрированию ИТКС, инструкциями по работе в ИТКС и с предоставляемыми ей сервисами, а также инструкциями и иной документацией, определяющей особенности эксплуатации государственных информационных систем.
II. Инфокоммуникационная структура ИТКС
6. ИТКС представляет собой территориально распределенную информационно-телекоммуникационную сеть, объединяющую локальные информационно-телекоммуникационные сети исполнительных органов государственной власти Ненецкого автономного округа.
7. Локальная информационно-телекоммуникационная сеть каждого исполнительного органа государственной власти Ненецкого автономного округа (далее - ЛВС) является сегментом ИТКС.
8. Связь сегментов ИТКС осуществляется по каналам передачи данных и линиям связи через центральный коммуникационный узел (далее - ЦКУ).
9. Подключение ЛВС, расположенных в разных зданиях, к ЦКУ осуществляется посредством как выделенных каналов связи (собственных или арендованных), так и иной сети передачи данных с организацией защищенных соединений.
10. ИТКС состоит из следующих компонентов оборудования и программного обеспечения (программно-аппаратные ресурсы):
1) серверы (файловые, баз данных, приложений, электронной почты, архивные, антивирусной защиты и т.д.);
и программным обеспечением
5. Рабочее место пользователя должно соответствовать санитарным правилам и нормам "Гигиенические требования к персональным электронно-вычислительным машинам и организации работы" (СанПиН 2.2.2/2.41340-03), утвержденным постановлением Главного государственного санитарного врача Российской Федерации от 30.06.2003 № 118.
6. Пользователи должны соблюдать правила техники безопасности и пожарной безопасности при работе с вычислительной техникой.
7. Каждый пользователь должен пройти инструктаж по безопасности труда на конкретном рабочем месте.
8. Цель, методы и содержание работы с вычислительной техникой должны соответствовать должностным обязанностям пользователя.
9. Пользователям запрещается самостоятельно:
1) отключать сетевое оборудование общего пользования;
2) изменять конфигурацию, производить ремонт, замену комплектующих деталей вычислительной техники;
3) подключать периферийные устройства, не предусмотренные для конкретного рабочего места;
4) устанавливать новое или модифицировать имеющееся прикладное, операционное, сетевое и другие виды программного обеспечения.
10. Пользователь должен знать и уметь пользоваться тем антивирусным программным обеспечением, которое установлено на его ПК. Перед проведением любых операций с внешним носителем информации (дискета, флэш-накопитель, оптический диск и т.д.) - считывание, запись, модификация, удаление информации и т.д. - пользователь обязан произвести его антивирусную проверку.
11. В случае невозможности излечения (очистки) внешнего носителя информации от вируса пользователь ставит об этом в известность администратора ЛВС, который производит соответствующие данной ситуации действия.
12. Пользователю категорически запрещается производить какие-либо действия с информацией зараженного вирусом внешнего носителя.
III. Порядок доступа, работы и хранения информации в сети
13. Для доступа к сетевым услугам и ресурсам ИТКС пользователь проходит авторизацию на рабочей станции посредством ввода своего сетевого имени (логина) и пароля.
14. Пользователь несет ответственность за сохранность своих паролей для входа в ИТКС и доступа к ресурсам ИТКС. Индивидуальные пароли запрещено распечатывать, хранить в ИТКС и ЛВС или передавать другим лицам. В случае утери или компрометации пароля пользователь обязан немедленно произвести смену пароля самостоятельно или обратиться к администратору ЛВС для его замены.
15. Пользователям не разрешается самостоятельно устанавливать либо изменять настройки программного обеспечения для работы в ИТКС.
16. Компьютерные и телекоммуникационные сервисы и ресурсы сети не могут быть использованы для передачи или хранения коммерческих либо личных объявлений, рекламных материалов, разрушительных программ (вирусов), политических материалов или любой другой информации, на работу с которой у пользователя нет полномочий либо предназначенной для личного пользования.
17. Ложные, навязчивые, непристойные, клеветнические, оскорбительные, угрожающие или противозаконные материалы запрещается пересылать по электронной почте или с помощью других средств электронной связи, а также хранить на рабочих станциях. Пользователи, получившие подобные материалы от других пользователей, должны немедленно сообщить об этом администратору ЛВС и руководителю структурного подразделения исполнительного органа государственной власти Ненецкого автономного округа.
18. Пользователи должны тщательно продумывать содержание сообщений электронной почты и других электронных документов, как если бы это было письменное послание.
19. Пользователи обязаны соблюдать установленные федеральными законами требования к распространению информации и охране объектов интеллектуальной собственности.
20. Пользователи обязаны соблюдать условия всех программных лицензий, авторское право, нормативные правовые акты, касающиеся интеллектуальной собственности.
21. Пользователь не имеет право работать от имени другого пользователя, осуществлять несанкционированный доступ к информационным ресурсам, ему не предназначенным, предпринимать другие действия, приводящие к незаконному просмотру, копированию, модификации или удалению информационных ресурсов.
22. Пользователи обязаны осуществлять обмен данными в электронном виде с помощью средств вычислительной техники, подключенной к ИТКС, используя сетевые программные средства обмена информацией. Запрещается использование внешних носителей информации для обмена данными между пользователями ИТКС, если иное не оговорено соответствующими руководящими документами.
23. Пользователь обязан информировать администратора ЛВС и руководителя структурного подразделения исполнительного органа государственной власти Ненецкого автономного округа о любых нарушениях сохранности информационных ресурсов или о возможности появления таких нарушений, которые могут привести к несанкционированному доступу, модификации, разрушению, удалению информационных ресурсов или сбоям в работе вычислительной техники, ИТКС как в целом, так и ее отдельного сегмента.
24. В случае планируемого отсутствия пользователя, когда для исполнения его должностных обязанностей другим пользователем необходим доступ к информации, хранящейся на рабочей станции такого пользователя, рекомендуется произвести заблаговременную передачу всей необходимой информации пользователю, который будет исполнять должностные обязанности отсутствующего пользователя либо разместить ее на предназначенном для этих целей ресурсе сегмента ИТКС.
25. Всю информацию в электронном виде, связанную с обеспечением непрерывной работы исполнительного органа государственной власти Ненецкого автономного округа, рекомендуется хранить на ресурсах ИТКС, предназначенных для длительного хранения информации.
26. Пользователям запрещается хранить на ресурсах ИТКС информацию, не связанную с функциональными обязанностями, материалы развлекательного характера, игры.
27. Хранение информации на общедоступных ресурсах, а также ресурсах, предназначенных для обмена информацией между группами пользователей и пользователями ИТКС, должно осуществляться на период, не превышающий времени, необходимого для обмена информацией. Информация, размещенная на таких ресурсах, удаляется автоматически по истечении семи календарных дней с даты последней модификации размещенной информации.
28. Запрещено постоянное хранение информации на общедоступных ресурсах ИТКС, а также ресурсах ИТКС, предназначенных для обмена информацией между группами пользователей и пользователями ИТКС.
29. Запрещено создание и хранение информации, отнесенной к государственной тайне, на компьютерах, подключенных к ИТКС, а также на ресурсах ИТКС. Использование, обработка и хранение конфиденциальной информации (в том числе информации с пометкой "Для служебного пользования") осуществляется в соответствии с нормативными актами, регламентирующими порядок работы с такой информацией, и только после проведения соответствующих мероприятий по защите информации от несанкционированного доступа и от утечки по техническим каналам связи.
IV. Порядок осуществления доступа и обмена
данными с внешними информационными ресурсами
и по электронной почте
30. Установка и настройка программного обеспечения для работы с электронной почтой или ресурсами сети Интернет осуществляется администратором ЛВС. Пользователям запрещается изменение любых параметров, касающихся способов подключения и используемых протоколов.
31. При работе с электронной почтой или ресурсами сети Интернет пользователям запрещается:
1) обмен информацией для служебного пользования, а также информацией ограниченного доступа, по электронной почте или с использованием ресурсов сети Интернет;
2) использование ресурсов сети Интернет для развлечения и получения информации, не относящейся к функциональным обязанностям пользователя;
3) предоставление доступа к электронной почте или к ресурсам сети Интернет с использованием данных своей учетной записи другим лицам;
4) публикация своего служебного адреса электронной почты в электронных каталогах, на поисковых машинах и других ресурсах сети Интернет в целях, не связанных с исполнением своих должностных обязанностей;
5) подписка по электронной почте на различные рекламные материалы, листы рассылки, электронные журналы и т.д., не связанные с выполнением пользователем должностных обязанностей;
6) открытие (запуск на выполнение) файлов, полученных по электронной почте или из ресурсов сети Интернет, без предварительной проверки их антивирусным программным обеспечением.
