МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ ПО УДМУРТСКОЙ РЕСПУБЛИКЕ
ПРИКАЗ
от 22 мая 2007 г. № 420
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ПРЕДОСТАВЛЕНИЯ ДОСТУПА
И ИСПОЛЬЗОВАНИЯ РЕСУРСОВ СЕТИ "ИНТЕРНЕТ"
В целях организации доступа к ресурсам сети "Интернет" сотрудников органов внутренних дел, а также обеспечения информационной безопасности органов внутренних дел при осуществлении информационного обмена посредством информационных систем, сетей и сетей связи, включая сеть "Интернет", а также во исполнение приказа МВД России от 19.09.2006 № 734 "Об утверждении Правил предоставления доступа и использования ресурсов сети "Интернет" в системе МВД России" приказываю:
1. Утвердить прилагаемые Правила
предоставления доступа и использования ресурсов сети "Интернет" в МВД по Удмуртской Республике.
2. Начальникам подразделений организовать использование ресурсов сети "Интернет" в соответствии с Правилами
, утвержденными настоящим приказом, и обучение сотрудников практической работе в сети "Интернет".
3. Назначить ответственными:
3.1. За организацию и обеспечение доступа к сети "Интернет" - начальника ОССиА подполковника внутренней службы Уржумцева В.В.;
3.2. За администрирование сервера доступа к сети "Интернет" - начальника ИЦ полковника милиции Минина Н.И.;
3.3. За администрирование сервера доступа к сети "Интернет" по ГИБДД - начальника РОИО ГИБДД подполковника милиции Бабурина А.Г.
4. Контроль за выполнением настоящего приказа возложить на заместителей министра по курируемым направлениям деятельности.
И.о. министра
генерал-майор милиции
В.В.СОСНОВСКИЙ
Приложение
к приказу
МВД по УР
от 22 мая 2007 г. № 420
ПРАВИЛА
ПРЕДОСТАВЛЕНИЯ ДОСТУПА И ИСПОЛЬЗОВАНИЯ РЕСУРСОВ СЕТИ
"ИНТЕРНЕТ" В МВД ПО УДМУРТСКОЙ РЕСПУБЛИКЕ
I. Общие положения
1. Правила предоставления доступа и использования ресурсов сети "Интернет" в МВД по Удмуртской Республике устанавливают требования к работе в сети "Интернет" сотрудников подразделений центрального аппарата и подразделений МВД по Удмуртской Республике, УВД, ГО-, РОВД.
2. В настоящих Правилах используются следующие термины и определения:
"Интернет" - глобальная информационная система, имеющая логически взаимосвязанное единое адресное пространство, являющаяся совокупностью общедоступных информационных сетей и основанная на использовании стека протоколов TCP/IP (протокол управления передачей/интернет-протокол);
администратор - лицо, ответственное за использование, техническое обеспечение и функционирование средств вычислительной техники, имеющих выход в сеть "Интернет";
пользователь - лицо, допущенное к работе в сети "Интернет";
логин - регистрационное имя пользователя, выраженное комбинацией цифр, букв и (или) знаков;
пароль - кодовая комбинация, состоящая из букв, цифр и (или) знаков, подтверждающая правомочность пользователя на осуществление входа в сеть "Интернет" с определенным для него логином;
ресурс (сайт) - логическая и (или) физическая часть вычислительной системы и совокупность информационных ресурсов, предназначенных для общего доступа пользователю, подключенному к сети "Интернет", имеющему соответствующие технические средства, получить доступ к части или всей информации на платной или бесплатной основе;
информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах).
3. Сотрудники, использующие ресурсы сети "Интернет", подразделяются на следующие категории: администратор и пользователь.
II. Требования, предъявляемые к порядку подключения
и организации работы в сети "Интернет"
4. Распоряжениями руководителей подразделений МВД по Удмуртской Республике назначаются ответственные за организацию использования ресурсов сети "Интернет" из числа их заместителей и пользователи из числа наиболее подготовленных специалистов в области информационных технологий.
5. Подключение подразделений к сети "Интернет" осуществляется в соответствии с нормами положенности, утвержденными министром внутренних дел по Удмуртской Республике.
6. Для осуществления доступа сотрудников подразделений МВД по Удмуртской Республике к работе в сети "Интернет" ответственным за организацию использования ресурсов сети "Интернет" представляются в подразделения, указанные в пункте 3
настоящего приказа, следующие документы:
заявка на подключение рабочих мест к сети "Интернет" в соответствии с установленными для подразделения нормами положенности;
копия распоряжения о назначении ответственного за организацию использования ресурсов сети "Интернет" и администратора;
список пользователей, допущенных к работе в сети "Интернет", утвержденный руководителем подразделения.
7. Порядок подключения подразделений к сети "Интернет" определяет руководитель подразделения, ответственного за организацию и обеспечение доступа к сети "Интернет".
8. Допуск пользователей к работе в сети "Интернет" осуществляется в соответствии со списком, утвержденным министром внутренних дел по Удмуртской Республике.
9. Подключение к информационным ресурсам сети "Интернет" технических средств, информационных систем, сетей связи и автономных персональных компьютеров, в которых обрабатывается информация, содержащая сведения, составляющие государственную, коммерческую, служебную и иную охраняемую законом тайну, а также для которых установлены особые правила доступа, запрещается.
10. Доступ к сети "Интернет" с рабочих станций, не имеющих установленного и активированного антивирусного программного обеспечения (AVP-монитора) с обновленными антивирусными базами, запрещается.
11. Контроль доступа к ресурсам сети "Интернет" в подразделении возлагается на ответственного в соответствии с пунктом 4
Правил.
III. Функции администратора при организации работы
в сети "Интернет"
12. Администратор выполняет следующие функции:
12.1. Организует допуск пользователей к работе в сети "Интернет" в соответствии с утвержденным списком;
12.2. Обеспечивает инсталляцию, настройку, обновление программного обеспечения систем защиты от несанкционированного доступа и реализацию требований информационной безопасности и автоматического учета времени работы пользователей на технических средствах, подключенных к сети "Интернет";
12.3. Незамедлительно докладывает ответственному за организацию использования ресурсов сети "Интернет" о фактах нарушения требований настоящих Правил и попытках несанкционированного доступа к техническим средствам, за которые он несет ответственность;
12.4. В случае нарушения требований настоящих Правил, по указанию ответственного за организацию использования ресурсов сети "Интернет", прекращает допуск пользователей к использованию ресурсов сети "Интернет".
IV. Требования к использованию сети "Интернет"
13. Пользователи обязаны соблюдать требования настоящих Правил.
14. Пользователям запрещается:
14.1. Оставлять без присмотра рабочее место, подключенное к сети "Интернет";
14.2. Предоставлять логин и пароль другим лицам для работы в сети "Интернет";
14.3. Использовать доступ к сети "Интернет" в личных целях, не связанных с выполнением служебных обязанностей;
14.4. Осуществлять несанкционированный доступ к информационным ресурсам сети "Интернет", а также повреждать, уничтожать или фальсифицировать ее информационные ресурсы;
14.5. Самостоятельно устанавливать или удалять программы на компьютерах, подключенных к сети "Интернет", изменять настройки операционной системы и приложений, влияющих на работу сетевого оборудования и сетевых ресурсов;
14.6. Изменять техническую конфигурацию средств электронной вычислительной техники, сетевого и периферийного оборудования и подключать дополнительное оборудование;
14.7. Передавать в сеть "Интернет" информацию, содержащую государственную тайну, и (или) иные сведения, охраняемые законодательством Российской Федерации;
14.8. Распространять служебную информацию через сеть "Интернет";
14.9. Осуществлять рассылку информации, не имеющей отношения к служебной деятельности;
14.10. Подписываться на списки рассылки сети "Интернет";
14.11. Регистрировать почтовые адреса на интернет-сайтах;
14.12. Сохранять пароли в WEB-браузерах и операционных системах;
14.13. Пользователь несет личную ответственность за информационный обмен, совершаемый от его имени (с его логином и паролем), и нарушение требований Правил предоставления доступа и использования ресурсов сети "Интернет".
V. Минимальные требования к конфигурации рабочей станции
15. Для работы в сети "Интернет" необходима рабочая станция следующей конфигурации:
15.1. Процессор Pentium 166 и выше;
15.2. Оперативная память 32 Mb и более;
15.3. Жесткий диск размером более 400 Mb;
15.4. Внешний модем на 14400 Kb и более, одной из фирм производителей: US Robotics, ZyXEL, Motorola, GVS, Multi Tech, Acer (для подразделений, не подключенных к локальной вычислительной сети (ЛВС) МВД);
15.5. Сетевой адаптер фирмы 3Com или RealTek;
15.6. Операционная система MS Windows 98 Second Edition или выше;
15.7. Internet Explorer v. 5.0 из поставки MS Windows 98 SE или выше.
VI. Организационные вопросы
16. С целью недопущения несанкционированного доступа к сети "Интернет" рапорта на предоставление доступа направляются ежегодно в срок до 1 февраля. Подразделения, не подавшие рапорт в установленный срок, лишаются доступа к сети "Интернет" до подачи нового рапорта.
17. Обновление антивирусных баз на рабочих станциях, осуществляющих доступ к сети "Интернет", осуществлять не реже одного раза в неделю.
18. Имя и пароль пользователя назначаются администратором и выдаются сотруднику лично. Ответственность за конфиденциальность пароля несет его владелец. Контроль за доступом к сети "Интернет", а также изменение пароля доступа каждый пользователь может осуществлять самостоятельно на сервере статистики http://statserv.mvd-ext.udm.ru.
19. Администратор сервера доступа к сети "Интернет" имеет право в случае выявления нарушений требований данного приказа отключать нарушителей от сети "Интернет", а также от "внешнего" почтового сервера МВД по Удмуртской Республике, предварительно уведомив их по электронной почте. Повторное подключение осуществляется только после проведения служебной проверки по данному факту.
20. Ограничить объем принимаемой информации из сети "Интернет":
20.1. Для ИЦ, РОИО УГИБДД, Отдела "К", УСТМ - 500 Мб в месяц;
20.2. Для ОСС и А, ОИ и ОС - 300 Мб в месяц;
20.3. Для остальных подразделений - 100 Мб в месяц;
20.4. Лимит для отдельных подразделений может быть увеличен на основании мотивированного рапорта на имя министра внутренних дел по Удмуртской Республике.
