АДМИНИСТРАЦИЯ ГОРОДА СОЧИ

ПОСТАНОВЛЕНИЕ
от 19 апреля 2013 г. № 777

ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА ПОЛЬЗОВАНИЯ КОМПЬЮТЕРНЫМ
ОБОРУДОВАНИЕМ И ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТЬЮ В ОТРАСЛЕВЫХ
(ФУНКЦИОНАЛЬНЫХ) И ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ АДМИНИСТРАЦИИ
ГОРОДА СОЧИ

В целях обеспечения бесперебойного функционирования локальной вычислительной сети в отраслевых (функциональных) и территориальных органах администрации города Сочи, а также повышения эффективности использования персональных компьютеров постановляю:
1. Утвердить регламент пользования компьютерным оборудованием и локальной вычислительной сетью в отраслевых (функциональных) и территориальных органах администрации города Сочи (прилагается).
2. Возложить ответственность за обеспечение функционирования локальной вычислительной сети, персональных компьютеров, находящихся на балансе муниципального казенного учреждения города Сочи "Электронный Сочи" и отраслевых (функциональных) органов администрации города Сочи, не обладающих статусом юридического лица, а также территориальных органов администрации года Сочи, на муниципальное казенное учреждение города Сочи "Электронный Сочи".
3. Назначить системным администратором начальника отдела информационно-технического сопровождения муниципального казенного учреждения города Сочи "Электронный Сочи".
4. Руководителям отраслевых (функциональных) и территориальных органов администрации города Сочи ознакомить всех работников с настоящим Постановлением.
5. Управлению информационных ресурсов администрации города Сочи разместить настоящее Постановление на официальном сайте администрации города Сочи в сети Интернет.
6. Контроль за выполнением настоящего Постановления возложить на заместителя Главы города Сочи С.П. Юрина.
7. Настоящее Постановление вступает в силу со дня его подписания.

Глава города Сочи
А.Н.ПАХОМОВ





Приложение
к Постановлению
администрации города Сочи
от 19.04.2013 № 777

РЕГЛАМЕНТ
ПОЛЬЗОВАНИЯ КОМПЬЮТЕРНЫМ ОБОРУДОВАНИЕМ И ЛОКАЛЬНОЙ
ВЫЧИСЛИТЕЛЬНОЙ СЕТЬЮ В ОТРАСЛЕВЫХ (ФУНКЦИОНАЛЬНЫХ) И
ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ АДМИНИСТРАЦИИ ГОРОДА СОЧИ

1. Определения

1.1. Структурная кабельная сеть (далее - СКС) отраслевых (функциональных) и территориальных органов администрации города Сочи (далее - Администрация) - это совокупность кабельных элементов здания, предназначенная для передачи и приема разного рода сигналов (информационных, видео, пожаротушения, освещения, кондиционирования, охранной сигнализации, пропускной системы, силовой нагрузки сети и т.п.), спроектированная и смонтированная в соответствии с международными и национальными стандартами.
1.2. Локальная вычислительная сеть (далее - ЛВС) Администрации - это совокупность компьютеров, кабелей, сетевых адаптеров и прочего аппаратного обеспечения, работающих под управлением сетевой операционной системы и прикладного программного обеспечения на базе СКС. Все составляющие ЛВС, а также информация, которая хранится и передается внутри ее, является собственностью Администрации и может использоваться в целях и на усмотрение Администрации.
1.3. Персональный компьютер (далее - ПК) - компьютер, предоставленный работнику для выполнения служебных обязанностей.
1.4. Системный администратор ЛВС - лицо, обеспечивающее соблюдение настоящего Регламента, штатную работу компьютерной техники, сети и программного обеспечения в Администрации.
1.5. Пользователь - муниципальный служащий, по роду служебной деятельности связанный с использованием ЛВС Администрации или любой ее составляющей.
1.6. Логин (Login) - учетная запись пользователя, однозначно определяющая соответствие пользователя и назначенные ему права.
1.7. Сеанс - промежуток времени, когда все действия на компьютере считаются выполненными от имени введенного пользователем логина.
1.8. Сетевой каталог (сетевой диск) - представляет собой определенное место в ЛВС для хранения информации, на котором обеспечивается архивация информации, а также разграничение доступа пользователей.

2. Общие положения

2.1. Настоящий Регламент определяет порядок использования компьютерного оборудования, программного обеспечения и информационных ресурсов локальной вычислительной сети муниципальными служащими (далее - пользователями) в администрации города Сочи с целью обеспечения безопасности как установленных технических средств, так и обрабатываемой информации, повышения эффективности выполнения служебных обязанностей и осуществления деятельности, предусмотренной должностной инструкцией, а также с целью предотвращения ненадлежащего использования этого оборудования.
2.2. Действие настоящего Регламента распространяется на пользователей любых технических средств обработки информации, установленных в помещениях Администрации, а также на пользователей информационных ресурсов, получающих доступ через локальную сеть, Интернет или использующих другие виды удаленного доступа.
2.3. Настоящий Регламент определяет основные принципы ЛВС, а также права, обязанности и ответственность пользователей компьютерного оборудования, сети, права системного администратора, порядок хранения информации и доступа к ней.
2.4. Грубое или систематическое нарушение пользователем данного Регламента может служить основанием для применения мер дисциплинарного взыскания.
2.5. Пользователи получают доступ к ресурсам вычислительной сети после ознакомления с настоящим Регламентом.
2.6. Подключение всех остальных юридических лиц, имеющих свою локальную вычислительную сеть и собственный штат компьютерных специалистов, являющихся или не являющихся аффилированными с администрацией города Сочи, к локальной вычислительной сети администрации города Сочи осуществляется только при условии соблюдения требований по безопасности и защите информации администрации города Сочи, Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", а также согласования технических возможностей подключения с начальником отдела информационных технологий МКУ "Электронный Сочи".

3. Права и обязанности пользователя

3.1. Обязанности пользователя:
- ознакомиться с настоящим Регламентом и правилами работы в вычислительной сети до начала работы на компьютерном оборудовании;
- пройти регистрацию, инструктаж и получить личные атрибуты доступа (имя, пароль) для работы с оборудованием с ограниченным доступом;
- устанавливать личный пароль доступа (если пользователю предоставлена возможность изменять пароль) в соответствии с правилами компьютерной безопасности;
- использовать компьютерное оборудование исключительно для служебной деятельности, предусмотренной должностной инструкцией;
- бережно относиться к оборудованию, соблюдать правила его эксплуатации, исключить возможность неосторожного причинения вреда (действием или бездействием) техническим и информационным ресурсам ЛВС;
- сообщать о замеченных неисправностях компьютерного оборудования и недостатках в работе программного обеспечения общего пользования;
- рационально пользоваться ограниченными разделяемыми ресурсами (дисковой памятью компьютеров, пропускной способностью локальной сети) и расходными материалами;
- выполнять требования системного администратора локальной сети Администрации, а также работников, назначенных ответственными за эксплуатацию конкретного оборудования;
- выполнять обязательные рекомендации ответственных работников по компьютерной безопасности;
- по запросу системного администратора предоставлять корректную информацию о конфигурации персонального компьютера, об используемых сетевых программах, о пользователях, имеющих доступ к ПК или зарегистрированных в многопользовательских операционных системах;
- предоставлять доступ к ПК системному администратору локальной сети Администрации для проверки исправности и соответствия установленным правилам работы или настройки;
- содействовать системному администратору в выполнении им своих служебных обязанностей;
- сообщать о замеченных случаях нарушения компьютерной безопасности (несанкционированный доступ к оборудованию и информации, несанкционированное искажение или уничтожение информации).
3.2. Пользователю запрещается:
- использовать оборудование для деятельности, не обусловленной служебной необходимостью и должностной инструкцией;
- создавать помехи работе других пользователей, помехи работе компьютеров и сети;
- включать, выключать, переключать, перемещать, разбирать, изменять настройку оборудования общего пользования, кроме прямого указания ответственного лица и кроме случаев пожарной опасности, дыма из оборудования, или других угроз жизни и здоровью людей, или угроз сохранности имущества;
- подключать к локальной сети Администрации новые компьютеры и оборудование без регистрации у системного администратора;
- подключаться к сетевым розеткам или занимать сетевые порты в сетевых устройствах, расположенных в кабинетах, без согласования с системным администратором;
- передавать другим лицам свои личные атрибуты доступа (регистрационные имя и пароль) к компьютерному оборудованию и сети Администрации;
- осуществлять доступ к оборудованию и сети с использованием чужих личных атрибутов доступа или с использованием чужого сеанса работы;
- предоставлять доступ к ресурсам ЛВС незарегистрированным пользователям или пользователям, которым в данном доступе было отказано руководством;
- удалять файлы других пользователей на сервере общего пользования;
- просматривать видео через сеть, за исключением случаев, связанных со служебной деятельностью;
- осуществлять попытку несанкционированного доступа к компьютерному оборудованию и информации, хранящейся на компьютерах и передаваемой по сети;
- использовать, распространять и хранить программы, предназначенные для осуществления несанкционированного доступа, взлома паролей, для нарушения функционирования компьютерного оборудования и компьютерных сетей, а также компьютерные вирусы и любые программы, ими инфицированные;
- открывать файлы и запускать программы на локальном компьютере из непроверенных источников или принесенных с собой на переносных носителях без предварительной проверки антивирусной программой;
- использовать, распространять и хранить программы сетевого управления и мониторинга без специального разрешения системного администратора, устанавливать дополнительные сетевые протоколы, изменять конфигурации настроек сетевых протоколов без ведома системного администратора;
- нарушать правила работы на удаленных компьютерах и удаленном оборудовании, доступ к которым осуществляется через оборудование или сеть Администрации;
- хранить на локальных и сетевых дисках файлы, не относящиеся к выполнению служебных обязанностей работника (игрушки, видео, музыка, виртуальные CD и т.п.);
- использовать несертифицированные криптографические алгоритмы;
- использовать криптографическую защиту личных файлов без сообщения пароля системному администратору или начальнику отдела информационных технологий МКУ "Электронный Сочи";
- распространять (в том числе в электронном или печатном виде) информацию, приравненную к служебной информации, полученную из информационных ресурсов Администрации без соответствующего разрешения;
- использовать доступ к ЛВС для распространения и тиражирования и хранения информации, распространение которой преследуется по закону (объекты авторского права: музыка, фильмы, программы; инструкции по изготовлению взрывчатых веществ, отравляющих веществ, наркотиков и т.д.), заведомо ложной информации и информации, порочащей организации и физических лиц.
3.3. Права пользователя:
- использовать разрешенные ресурсы ЛВС (база данных, файлы, доступ к сети Интернет и электронная почта);
- подавать заявку на получение права доступа к оборудованию общего пользования;
- подавать заявку на выделение и модернизацию компьютерного оборудования персонального пользования;
- подавать заявку на увеличение квот на компьютерные ресурсы и удовлетворение потребностей в расходных материалах, при превышении средних норм должно представляться обоснование;
- вносить предложения по установке бесплатного и приобретению коммерческого программного обеспечения общего пользования;
- вносить предложения по приобретению компьютерного оборудования;
- вносить предложения по улучшению настроек оборудования и программного обеспечения общего пользования, по улучшению условий труда;
- получать консультацию у системного администратора по работе с компьютерным оборудованием и программным обеспечением общего пользования, по вопросам компьютерной безопасности;
- в случае несогласия обжаловать руководителю МКУ "Электронный Сочи" действия системного администратора;
- вносить предложения по изменению настоящего Регламента;
- получать уведомления об изменениях настоящего Регламента и правил работы на конкретном оборудовании.

4. Регистрация пользователей и оборудования

4.1. Регистрация нового оборудования, подключаемого к сети ЛВС Администрации, производится у системного администратора ЛВС в МКУ "Электронный Сочи". Оборудование персонального пользования закрепляется за работником, берущим на себя ответственность за его эксплуатацию.
4.2. Ответственное лицо обязано сообщать системному администратору ЛВС Администрации, ведущему учет, о перемещении оборудования в иное помещение, об изменении комплектации, о сдаче в ремонт, о передаче ответственности за оборудование другому лицу.
4.3. Регистрация новых пользователей осуществляется одновременно с приемом на работу.

5. Системный администратор ЛВС Администрации имеет право:

- проверять исправность компьютеров, подключенных к ЛВС Администрации, правильность настройки сетевых программ и соблюдение правил работы, с использованием при необходимости административного доступа к ПК на время проверки;
- оперативно отключать от сети, блокировать работу или выводить из эксплуатации оборудование в случае нарушения компьютерной безопасности по причине неисправности или грубого нарушения правил работы;
- в экстренной ситуации для обеспечения бесперебойной работы сети и компьютеров общего пользования осуществлять отключение оборудования в отсутствие ответственного лица или пользователя и без предварительного уведомления;
- удалять без предупреждения с дисков ПК и сетевых дисков файлы пользователей, содержащие игровые программы и программы, предназначенные для нарушения компьютерной безопасности, файлы, зараженные компьютерными вирусами, файлы, содержащие мультимедиа информацию, не имеющую отношения к деятельности предприятия.

6. Правила хранения информации и доступа к ней пользователей

6.1. За хранимую информацию на автоматизированном рабочем месте ответственность несет владелец информации.
6.2. Не допускается хранение служебной информации на рабочем столе (папка "Рабочий стол") пользователя, а также на системном диске.
6.3. Каждому отделу выделяется личный рабочий каталог на сервере для хранения служебной информации.
6.4. В случае нарушения пункта 6.2 ответственность за утрату данных несет пользователь, нарушивший данный Регламент.
6.5. Администрация оставляет за собой право ограничивать доступ пользователей к определенным каталогам или файлам.
6.6. При работе с электронной документацией пользователь обязан считать, что данные, с которыми он работает, содержат сведения с грифом "Для служебного пользования".

7. Ответственность

7.1. За нарушение данного Регламента пользователь несет ответственность, предусмотренную действующим законодательством.
7.2. За нарушение данного Регламента системный администратор несет ответственность, предусмотренную действующим законодательством.

Исполняющая обязанности
начальника управления
информационных ресурсов
администрации города Сочи
Н.Р.ЛАВРИЕНКО


------------------------------------------------------------------