Приказ Ростехнадзора от 15.09.2010 № 901

«Об эксплуатации автоматизированных информационных ресурсов в центральном аппарате Федеральной службы по экологическому, технологическому и атомному надзору»

(вместе с «Инструкцией пользователя локальной вычислительной сети центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору», «Инструкцией системного администратора центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору»)

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ЭКОЛОГИЧЕСКОМУ, ТЕХНОЛОГИЧЕСКОМУ И АТОМНОМУ НАДЗОРУ

ПРИКАЗ

от 15 сентября 2010 г. № 901

ОБ ЭКСПЛУАТАЦИИ АВТОМАТИЗИРОВАННЫХ ИНФОРМАЦИОННЫХ РЕСУРСОВ В ЦЕНТРАЛЬНОМ АППАРАТЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ЭКОЛОГИЧЕСКОМУ, ТЕХНОЛОГИЧЕСКОМУ И АТОМНОМУ НАДЗОРУ

(в ред. Приказа Ростехнадзора от 16.03.2012 № 165)

В целях создания условий для эффективной и безопасной эксплуатации автоматизированных информационных ресурсов в центральном аппарате Федеральной службы по экологическому, технологическому и атомному надзору приказываю:

1. Утвердить Инструкцию пользователя локальной вычислительной сети центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору согласно Приложению № 1 к настоящему Приказу.

2. Утвердить Инструкцию системного администратора локальной вычислительной сети центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору согласно Приложению № 2 к настоящему Приказу.

3. Возложить на заместителя начальника Управления — начальника отдела Правового управления К.С. Михалкина функции администратора автоматизированных информационных ресурсов (далее — АИР) Ростехнадзора.

4. Установить, что доступ должностных лиц центрального аппарата Федеральной службы по экологическому, технологическому и атомному надзору к отдельным компонентам АИР осуществляется только по письменным заявкам руководителей структурных подразделений центрального аппарата с учетом должностных обязанностей работника.

5. Утвердить форму заявки на выполнение работ по обслуживанию средств вычислительной техники и оргтехники, включая заявку на подключение работников центрального аппарата к АИР Федеральной службы по экологическому, технологическому и атомному надзору согласно Приложению № 3 к настоящему Приказу.

6. Признать утратившим силу Приказ Федеральной службы по экологическому, технологическому и атомному надзору от 5 апреля 2007 г. № 205 «Об организации доступа к автоматизированным информационным ресурсам».

7. Контроль за исполнением настоящего Приказа оставляю за собой.

ИНСТРУКЦИЯ ПОЛЬЗОВАТЕЛЯ ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ ЦЕНТРАЛЬНОГО АППАРАТА ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ЭКОЛОГИЧЕСКОМУ,

1. Введение

1.1. Настоящая Инструкция определяет права и обязанности пользователей локальной вычислительной сети (далее — ЛВС) центрального аппарата (далее — ЦА) Федеральной службы по экологическому, технологическому и атомному надзору (далее — Ростехнадзор).

1.2. ЛВС ЦА Ростехнадзора называется совокупность компьютеров, кабелей, сетевых адаптеров, активного и пассивного серверного оборудования, работающих под управлением сетевой операционной системы и разрешенного прикладного программного обеспечения (далее — ПО) и оборудования, явно не указанного в данной Инструкции, но позволяющего использовать ресурсы ЛВС ЦА Ростехнадзора.

1.3 ЛВС предназначена для:

предоставления разделенного доступа к файлам (ЛВС позволяет одновременно нескольким пользователям работать с одним и тем же файлом, хранящимся на центральном файл-сервере и производить с ним различные действия);

передачи файлов (ЛВС позволяет быстро копировать файлы любого размера с одной рабочей станции на другую без использования переносных носителей информации);

доступа к информации и файлам (ЛВС позволяет запускать прикладные программы на соответствующем сервере с любой из рабочих станций, работать с базами данных и файлами, расположенными на серверах);

предоставления разделенного доступа к принтерам (ЛВС позволяет нескольким пользователям на различных рабочих станциях использовать совместно один или несколько принтеров);

удаленного доступа к оборудованию.

1.4. Персональные компьютеры (далее — ПК), серверы, ПО, вся информация, хранящаяся на них и вновь создаваемая, оборудование ЛВС, коммуникационные средства являются федеральной собственностью и предоставляются работникам ЦА Ростехнадзора для осуществления ими их должностных обязанностей.

1.5. ПК, серверы, ПО, оборудование ЛВС ЦА Ростехнадзора и коммуникационное оборудование образуют систему ЛВС ЦА Ростехнадзора.

1.6 Целью настоящей Инструкции является:

регулирование работы пользователей с компьютерным оборудованием, ЛВС и ПО;

распределение сетевых ресурсов коллективного пользования;

определение мер по поддержанию необходимого уровня защиты информации, ее сохранности и соблюдения прав доступа к ней, обеспечение использования только лицензионного ПО;

уменьшение рисков умышленного или неумышленного неправильного использования сетевых ресурсов и ПО;

упорядочивание использования компьютерного оборудования ЛВС ЦА Ростехнадзора с целью повышения эффективности выполнения производственных планов и осуществления другой деятельности, обусловленной производственной необходимостью;

предотвращение ненадлежащего использования компьютерного оборудования, ЛВС и ПО.

Действие настоящей Инструкции распространяется на пользователей всех видов компьютерного оборудования (компьютеры, компьютерная периферия, коммуникационное оборудование), подключенных к ЛВС ЦА Ростехнадзора, а также на пользователей, осуществляющих удаленный доступ к ЛВС ЦА Ростехнадзора.

2. Общие положения

2.1. Работники ЦА Ростехнадзора допускаются к работе с ЛВС ЦА Ростехнадзора только по заявке, подписанной соответствующим руководством структурного подразделения ЦА Ростехнадзора и согласованной с отделом информатизации, автоматизации и технологического обеспечения Управления обеспечения организационно-контрольной и лицензионно-разрешительной деятельности (далее — отдел информатизации). Форма заявки на выполнение работ по обслуживанию средств вычислительной техники и оргтехники приведена в Приложении № 3 к Приказу Федеральной службы по экологическому, технологическому и атомному надзору «Об эксплуатации автоматизированных информационных ресурсов в центральном аппарате Федеральной службы по экологическому, технологическому и атомному надзору».

2.2. Перед допуском к работе с ЛВС ЦА Ростехнадзора каждый пользователь должен пройти инструктаж в службе системного администрирования.

2.3. Работа с ЛВС ЦА Ростехнадзора разрешается только на закрепленном за пользователем компьютере, в установленное рабочее время и только со своими полученными в службе системного администрирования паролем и учетной записью.

2.4. Пользователь имеет право работать только с разрешенными, установленными на ПК сотрудниками службы системного администрирования лицензированными программами и использовать только разрешенные сетевые ресурсы ЛВС ЦА Ростехнадзора.

Работа на незакрепленном за пользователем компьютере может проводиться только по согласованию с отделом информатизации.

2.5. Пользователь несет ответственность за закрепленный за ним ПК и в целях защиты служебной информации принимает меры по исключению его несанкционированного использования другими пользователями.

2.6. Пользователь обязан незамедлительно сообщать в отдел информатизации обо всех ставших ему известных фактах (попытках) нарушения настоящей Инструкции, в том числе о случаях (попытках) несанкционированного удаленного доступа к информации, размещенной на закрепленном ПК.

3. Права и обязанности пользователя ЛВС ЦА Ростехнадзора

3.1 Пользователь ЛВС ЦА Ростехнадзора обязан:

ознакомиться с настоящей Инструкцией и соблюдать ее требования;

получить личные уникальные средства аутентификации в ЛВС ЦА Ростехнадзора (пароль и имя пользователя, т.н. «логин») для работы с оборудованием с ограниченным доступом и сохранять их конфиденциальность;

самостоятельно не реже одного раза в месяц изменять пароль для входа в ЛВС. Пароль должен содержать не менее 6 (шести) символов и состоять из букв и цифр. Пароль не должен привязываться к дням рождения пользователя или его номера телефона и прочей информации, которая может быть легко подобрана путем сопоставления с данными пользователя;

пользоваться только своим именем пользователя и паролем для входа в локальную сеть. Передача перечисленных идентификационных данных кому-либо запрещается;

использовать компьютерное оборудование исключительно для деятельности, предусмотренной должностным регламентом;

бережно относиться к оборудованию, соблюдать правила его эксплуатации. Предоставлять доступ к закрепленному ПК и сетевому оборудованию в кабинете сотрудникам отдела информатизации и службы системного администрирования для проверки исправности и соответствия установленным правилам работы и отдела по защите государственной тайны для контроля за эффективностью предусмотренных мер защиты информации;

рационально пользоваться ограниченными разделяемыми ресурсами (дисковой памятью компьютеров общего пользования, пропускной способностью локальной сети) и расходными материалами;

при появлении сообщений антивирусного ПО об угрозе заражения ЛВС немедленно отключать ПК от ЛВС и сообщать об этом в службу системного администрирования и далее действовать по его указаниям;

в случае обнаружения неисправности используемого компьютерного оборудования или ПО пользователь обязан сообщить об этом в отдел системного администрирования.

3.2 Пользователь ЛВС ЦА Ростехнадзора имеет право:

получать консультацию у работников отдела информатизации и службы системного администрирования по работе с компьютерным оборудованием и программным обеспечением общего пользования и по вопросам компьютерной безопасности;

обращаться в службу системного администрирования по вопросам, связанным с распределением ресурсов компьютера. Какие-либо действия пользователя, ведущие к изменению объема используемых им ресурсов, или влияющие на загруженность или безопасность ЛВС, включая установку общего доступа к папкам компьютера, должны согласовываться службой системного администрирования.

3.3 Пользователю ЛВС ЦА Ростехнадзора запрещается:

допускать иных лиц к работе на закрепленном ПК, кроме случаев, связанных с выполнением работ специалистами службы системного администрирования;

использовать оборудование, сетевые программы для деятельности, не обусловленной производственной необходимостью и должностной инструкцией;

создавать помехи работе ПК других пользователей и ЛВС;

самостоятельно устанавливать или удалять любое ПО на закрепленном ПК, изменять настройки операционной системы и приложений, влияющие на работу сетевого оборудования и сетевых ресурсов (установку, удаление, модернизацию, настройку операционной системы, ПО и иные действия по настройке (изменению конфигурации) ПК пользователя выполняют только специалисты отдела системного администрирования);

повреждать, уничтожать или фальсифицировать информацию, не принадлежащую пользователю;

вскрывать корпусы компьютеров, сетевого и периферийного оборудования, разбирать, изменять настройку оборудования общего пользования, подключать к компьютеру дополнительное оборудование, изменять настройки BIOS, а также производить загрузку рабочих станций с дискет, дисков, FLASH-накопителей и др.;

перемещение компьютерного оборудования допускается в исключительных случаях, а именно: пожарной опасности, других угроз жизни и здоровью людей или угроз повреждения имущества;

самовольно подключать ПК к ЛВС ЦА Ростехнадзора, а также изменять IP и MAC-адрес компьютера, выданный службой системного администрирования, устанавливать дополнительные сетевые протоколы, изменять конфигурацию настроек сетевых протоколов (передача данных в сеть с использованием других IP и MAC-адресов в качестве адреса отправителя является распространением ложной информации и создает угрозу безопасности информации на других компьютерах);

работать с каналоемкими ресурсами (real video, real audio, chat и др.) без согласования с отделом информатизации;

получать и передавать в сеть информацию, противоречащую законодательству Российской Федерации и нормам морали общества, представляющую коммерческую или государственную тайну или информацию ограниченного доступа, распространять через сеть информацию, которая охраняется законодательством об интеллектуальной собственности, либо задевающую честь и достоинство граждан, а также рассылать обманные, угрожающие и другие тому подобные сообщения;

предпринимать попытки обхода учетной системы безопасности, системы статистики, ее повреждения или дезинформации;

осуществлять попытки несанкционированного доступа к ресурсам ЛВС, проводить или участвовать в сетевых атаках и сетевом взломе. Производить действия, направленные на взлом (несанкционированное получение привилегированного доступа) рабочих станций и серверов ЛВС и передаваемой по сети информации, равно как и любых других компьютеров в случае доступа к глобальной сети Интернет;

использовать ЛВС для распространения рекламы, коммерческих объявлений, порнографии, призывов к насилию, разжиганию национальной или религиозной вражды, оскорблений, угроз и т.п.;

использовать, распространять и хранить программы, предназначенные для осуществления несанкционированного доступа, взлома паролей, для нарушения функционирования компьютерного оборудования и компьютерных сетей, а также компьютерные вирусы и любые программы, ими инфицированные, использовать, распространять и хранить программы сетевого управления и мониторинга, осуществляющих сканирование сети (различные «трассеры», «сниферы», сканеры портов и т.п.);

использовать в работе съемные носители информации без проверки антивирусной программой;

создавать и хранить на закрепленном за ним ПК персональные данные (анкеты, ксерокопии личных удостоверений и других документов относящихся к персональным данным);

несанкционированное копирование служебной информации;

хранить на публичных сетевых дисках и серверах файлы, не относящихся к выполнению служебных обязанностей сотрудника (музыка, фотографии, игры, видео, виртуальные CD и т.п.).

4. Работа с электронной почтой

4.1. Электронная почта предоставляется работникам ЦА Ростехнадзора только для выполнения своих служебных обязанностей. Использование ее в личных целях запрещается.

4.2. Все электронные письма, создаваемые и хранимые на ПК ЦА Ростехнадзора, являются федеральной собственностью и не считаются персональными.

4.3. Ростехнадзор оставляет за собой право получить доступ к личной электронной почте работников, если на то будут веские причины. Содержимое электронного письма не может быть раскрыто третьим лицам, кроме как с целью обеспечения безопасности или по требованию правоохранительных органов.

4.4. В случае, если с помощью электронного письма должна быть послана конфиденциальная информация или другая важная информация, она должна быть зашифрована с использованием имеющихся в распоряжении ЦА Ростехнадзора специальных программ и алгоритмов.

4.5. Вся информация, классифицированная как конфиденциальная, при передаче ее через открытые сети (например, Интернет) обязательно должна быть предварительно зашифрована с помощью соответствующих программно-аппаратных средств.

4.6. Выходящие сообщения могут быть выборочно проверены, чтобы гарантировать соблюдение политики информационной безопасности Ростехнадзора.

4.7. Пользователь не должен позволять кому-либо посылать письма от чужого имени и позволять делать это другим пользователям.

4.8. Категорически запрещено открывать или запускать приложения, полученные по электронной почте из неизвестного источника, с подозрительным названием и (или) не затребованные пользователем.

4.9. Запрещено осуществлять массовую рассылку не согласованных предварительно электронных писем. Под массовой рассылкой подразумевается как рассылка множеству получателей, так и множественная рассылка одному получателю (спам).

4.10. Запрещено использовать несуществующие обратные адреса при отправке электронных писем.

4.11. Отправлять по электронной почте большие файлы (особенно музыку, видео и фото личного характера размером более 5 Мегабайт), за исключением случаев, связанных со служебной необходимостью.

5. Работа с Интернет-ресурсами

5.1. Пользователям ЛВС предоставлено право использовать только разрешенные программы для поиска информации в сети Интернет и только для выполнения своих должностных обязанностей.

5.2. Использование ресурсов сети Интернет не должно создавать потенциальную угрозу ЛВС ЦА Ростехнадзора.

5.3. Вся информация о сеансах доступа пользователей к ресурсам Интернет (дата, время, длительность, название ресурса, локальный адрес) протоколируется и накапливается в электронном архиве ЛВС ЦА Ростехнадзора.

5.4. Действия любого пользователя, подозреваемого в нарушении правил пользования Интернетом, могут быть запротоколированы и использоваться для принятия решения о применении к нему соответствующих санкций.

5.5. Работникам ЦА, пользующимся Интернетом, запрещено передавать (сохранять) материалы, не относящиеся к деятельности Ростехнадзора, и/или нарушающие законодательство Российской Федерации в части использования объектов интеллектуальной собственности.

5.6. Во всех программах, используемых для доступа к сети Интернет, не должны нарушаться лицензионные условия их использования и в них должны быть настроены необходимые уровни безопасности.

5.7. Все файлы, загружаемые с помощью сети Интернет, должны проверяться на вирусы и/или «шпионское ПО» с помощью утвержденных антивирусных программ.

5.8 При работе с Интернет-ресурсами запрещено:

получать доступ к информационным ресурсам ЛВС или сети Интернет, не являющихся публичными, без разрешения их собственника;

играть в различные ОНЛАЙН-игры (онлайн-КАЗИНО и тому подобные);

использовать различные сайты и программы для анонимного доступа в сеть Интернет;

использовать программы для зарабатывания денег в сети Интернет, таких как Spedia, Web Money и им подобных;

скачивать музыкальные и видео файлы, а также файлы, не имеющие отношения к текущим служебным обязанностям работника, без согласования с руководством и отделом системного администрирования.

6. Ответственность

6.1. Пользователь отвечает за всю информацию, хранящуюся в закрепленном ПК.

6.2. Пользователь несет личную ответственность за весь информационный обмен между его и другими ПК в ЛВС.

6.3. В зависимости от последствий невыполнения требований, предусмотренных настоящей Инструкцией, а также других обязательных условий работы с компьютерным оборудованием и ЛВС к пользователю могут быть применены соответствующие санкции в соответствии с законодательством Российской Федерации.

ИНСТРУКЦИЯ СИСТЕМНОГО АДМИНИСТРАТОРА ЦЕНТРАЛЬНОГО АППАРАТА ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ЭКОЛОГИЧЕСКОМУ, ТЕХНОЛОГИЧЕСКОМУ И АТОМНОМУ НАДЗОРУ

1. Общие положения

1.1. Должность системного администратора центрального аппарата (далее — ЦА) Федеральной службы по экологическому, технологическому и атомному надзору (далее — Ростехнадзор) относится к категории «специалисты».

1.2. Обязанности системного администратора ЦА Ростехнадзора возлагаются приказом Ростехнадзора на одного из работников отдела информатизации, автоматизации и технологического обеспечения Управления обеспечения организационно-контрольной и лицензионно-разрешительной деятельности (далее — отдел информатизации).

1.3. Допускается возложение обязанностей системного администратора ЦА Ростехнадзора на одного из подготовленных работников подведомственных организаций Ростехнадзора или организации, с которой в установленном порядке заключен государственный контракт (договор) на техническую поддержку эксплуатации локальной вычислительной сети ЦА Ростехнадзора. При этом ключевые пароли и другие данные, необходимые для доступа в локальную вычислительную сеть ЦА Ростехнадзора с правами администратора, передаются начальником отдела информатизации назначенному системному администратору на время выполнения им должностных обязанностей.

1.4. В своей работе системный администратор непосредственно подчиняется начальнику отдела информатизации.

1.5. На должность системного администратора назначается лицо, имеющее высшее профильное профессиональное (техническое, математическое) образование и стаж аналогичной работы не менее трех лет.

2. Должностные обязанности системного администратора

2.1 Системный администратор обязан знать:

технико-эксплуатационные характеристики, конструктивные особенности, назначение и режимы работы оборудования, правила его технической эксплуатации;

аппаратное и программное обеспечение сетей;

принципы простейшего ремонта аппаратного обеспечения;

системы организации комплексной защиты информации, способы предупреждения несанкционированного доступа к информации.

2.2. Системный администратор руководствуется в своей деятельности законодательными и правовыми актами Российской Федерации, организационно-распорядительными документами Ростехнадзора, настоящей Инструкцией.

Системный администратор:

2.3. Устанавливает на серверы и рабочие станции общесистемное, сетевое и локальное программное обеспечение.

2.4 Конфигурирует информационные системы на серверах.

2.5. Обеспечивает интегрирование программного обеспечения на файл-серверах, серверах систем управления базами данных и на рабочих станциях.

2.6. Поддерживает рабочее состояние программного обеспечения серверов, рабочих станций и оборудования локальной вычислительной сети (далее — ЛВС) ЦА Ростехнадзора.

2.7. Регистрирует пользователей ЛВС ЦА Ростехнадзора, назначает персональные идентификаторы и пароли.

2.8. Инструктирует пользователей по работе в сети, ведению архивов; отвечает на вопросы пользователей, связанные с работой в сети.

2.9 Контролирует использование сетевых ресурсов.

2.10 Организует доступ к ЛВС ЦА Ростехнадзора и глобальной сетям.

2.11. Устанавливает ограничения в соответствии с распоряжениями руководства для пользователей по использованию рабочей станции или сервера, времени и степени использования ресурсов.

2.12. Обеспечивает своевременное копирование и резервирование данных, исполняемых программных кодов и актуальных структур баз данных, учетных записей пользователей.

2.13. Восстанавливает работоспособность ЛВС ЦА Ростехнадзора при сбоях и выходе из строя сетевого оборудования.

2.14. Проводит мониторинг сети, разрабатывает предложения по развитию инфраструктуры сети.

2.15. Обеспечивает сетевую безопасность (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных) и безопасность межсетевого взаимодействия.

2.16. Участвует в подготовке предложений по модернизации и приобретению сетевого оборудования, общесистемного и прикладного программного обеспечения, аппаратно-программных средств для резервного хранения и защиты информации.

2.17. Осуществляет контроль за монтажом оборудования специалистами сторонних организаций.

2.18. Выполняет отдельные служебные поручения своего непосредственного руководителя.

3. Права системного администратора

3.1 Системный администратор имеет право:

предлагать и изменять по согласованию с начальником отдела информатизации принципы организации и функционированию сети;

знакомиться с проектами решений руководства Ростехнадзора, касающимися его деятельности;

представлять руководству предложения по совершенствованию своей работы;

сообщать своему непосредственному руководителю о всех выявленных в процессе своей деятельности недостатках и вносить предложения по их устранению;

принимать решения в пределах своей компетенции.

4. Ответственность системного администратора

4.1 Системный администратор несет ответственность в соответствии с законодательством Российской Федерации за:

невыполнение и/или несвоевременное, халатное выполнение своих должностных обязанностей;

несоблюдение действующих инструкций, приказов и распоряжений по сохранению служебной тайны и конфиденциальной информации, в том числе:

за содержание служебной переписки Ростехнадзора, с которой он знакомится в процессе выполнения должностных обязанностей;

за конфигурация ЛВС ЦА Ростехнадзора, методы и средства обеспечения ее информационной безопасности;

нарушение правил внутреннего трудового распорядка, трудовой дисциплины, правил техники безопасности и противопожарной безопасности.

Заявка N _____________ на выполнение работ по обслуживанию средств вычислительной техники и оргтехники

                   Управление Федеральной службы
      по экологическому, технологическому и атомному надзору
                             (Службы)

№ Управления № Тел:	#

---

Представитель	#	Кабинет N	#
Ф.И.О.	#	___________________
Оборудование _________________________________________ Инвент. N			#

Перечень работ (возможная неисправность) __________________________________

---

---

Дата «__» _______________ 2010 г.

Начальник отдела информатизации, автоматизации и технологического обеспечения (Заместитель)

#

Акт выполненных работ

Мы нижеподписавшиеся, представитель Службы технической поддержки ______ _____________________ и представитель Ростехнадзора _______________________ (фамилия, инициалы) (фамилия, инициалы) составили настоящий Акт в том, что:

1. Работы по техническому обслуживанию средств вычислительной техники и оргтехники центрального аппарата службы выполнены в объеме:

---

---

---

---

2. В ходе ремонтно-восстановительных работ было установлено следующее оборудование:

---

---

---

3. В ходе ремонтно-восстановительных работ было демонтировано и сдано на склад Службы следующее оборудование:

---

---

---

Дата «__» _____________ 2010 г.

Подпись исполнителя                      Подпись заказчика

__________________________________       ________________________________

#

---