ПОСТАНОВЛЕНИЕ Главы Копейского городского округа Челябинской области от 24.09.2007 № 133
"ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ О ПОРЯДКЕ РАБОТЫ В ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ КОПЕЙСКОГО ГОРОДСКОГО ОКРУГА"
(вместе с "ИНСТРУКЦИЕЙ О ПОРЯДКЕ РАБОТЫ В ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ КОПЕЙСКОГО ГОРОДСКОГО ОКРУГА")
Официальная публикация в СМИ:
публикаций не найдено
Вступил в силу с 24 сентября 2007 года (пункт 3 данного документа).
ГЛАВА КОПЕЙСКОГО ГОРОДСКОГО ОКРУГА
ЧЕЛЯБИНСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 24 сентября 2007 г. № 133
Об утверждении Инструкции о порядке работы
в информационно-телекоммуникационной сети органов
местного самоуправления Копейского городского округа
Во исполнение Федерального закона Российской Федерации от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Указа Президента Российской Федерации от 12 мая 2004 г. № 611 "О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена", решения Государственной технической комиссии при Президенте Российской Федерации от 21 октября 1997 г. № 61 "О защите информации при вхождении России в международную информационную систему Интернет", в целях дальнейшего совершенствования защиты служебной информации в информационно-телекоммуникационных сетях
ПОСТАНОВЛЯЮ:
1. Утвердить Инструкцию о порядке работы в информационно-телекоммуникационной сети органов местного самоуправления Копейского городского округа (приложение № 1).
2. Руководителям органов местного самоуправления, заместителям главы администрации городского округа, довести настоящую Инструкцию до каждого пользователя услугами автоматизированной системы под роспись и неуклонно выполнять требования Инструкции.
3. Настоящее Постановление вступает в силу с момента его подписания.
4. Контроль за выполнением настоящего Постановления возложить на первого заместителя главы администрации городского округа И.Н. Елисеева.
Глава Копейского
городского округа
Челябинской области
М.П.КОНАРЕВ
Приложение № 1
к постановлению
Главы Копейского
городского округа
Челябинской области
от 24 сентября 2007 г. № 133
ИНСТРУКЦИЯ
О ПОРЯДКЕ РАБОТЫ В ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ
СЕТИ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ КОПЕЙСКОГО
ГОРОДСКОГО ОКРУГА
I. Основные понятия
Информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.
Интернет - это глобальное единое сетевое информационно-адресное пространство, объединяющее совокупность каналов передачи, сетевых узлов и сетевых станций, охватывающее практически все страны мира.
Узел сети Интернет - комплекс программно-технических средств, предназначенный для организации доступа к информационным ресурсам и сервисам глобальной сети Интернет, представляющий совокупность каналов передачи данных, сетевых станций и соединяющих их линии передачи.
Канал передачи - комплекс технических средств и среды распространения, обеспечивающий передачу сигнала между сетевыми станциями, сетевыми узлами или оконечными устройствами.
Сетевая станция (автоматизированное рабочее место, далее - АРМ) индивидуальный комплекс технических и программных средств, подключенных к сети, предназначенный для автоматизации профессионального труда специалиста и обеспечивающий решение сетевых задач, анализ, обработку и хранение различного вида информации.
Пользователь - любое должностное лицо (организация, подразделение), пользующееся услугами автоматизированной системы как самостоятельно, так и через посредника для получения информации или решения различных информационных задач.
Служба сети Интернет - специальное (служебное) программное обеспечение, позволяющее организовать доступ пользователей к сети Интернет и определяющее порядок их работы с различными сервисами сети.
Сервис сети Интернет - программное средство обеспечения информационного взаимодействия пользователей между собой и с информационными ресурсами сети Интернет.
II. Общие положения
1. Настоящая Инструкция разработана в соответствии с:
Федеральным законом от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
Указом Президента Российской Федерации от 12 мая 2004 г. № 611 "О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена";
Указом Президента Российской Федерации от 6 марта 1997 г. № 188 "Об утверждении Перечня сведений конфиденциального характера";
Постановлением Правительства Российской Федерации от 12 февраля 2003 г. № 98 "Об обеспечении доступа к информации о деятельности Правительства Российской Федерации и федеральных органов исполнительной власти";
решением Государственной технической комиссии при Президенте Российской Федерации от 21 октября 1997 г. № 61 "О защите информации при вхождении России в международную информационную систему Интернет";
ГОСТ 34.003-90 "Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения";
ГОСТ 7.27-80 "Система стандартов по информации, библиотечному и издательскому делу. Научно-информационная деятельность. Основные термины и определения".
2. Инструкция определяет единые требования и общий порядок подключения пользователей к информационно-телекоммуникационной сети (далее ИТС) органов местного самоуправления Копейского городского округа, а также предоставления им доступа к информационным ресурсам и сервисам сети Интернет.
3. Локальные вычислительные сети (далее ЛВС) органов местного самоуправления Копейского городского округа являются основной частью ИТС, обеспечивающей функционирование и взаимодействие различных распределенных приложений, которые могут входить в состав информационной системы (далее ИС).
4. Использование сотрудниками органов местного самоуправления информационных ресурсов и сервисов Интернета осуществляется через ИТС органов местного самоуправления Копейского городского округа. Необходимость предоставления пользователю доступа к сети Интернет является основанием для подключения АРМ пользователя к ИТС органов местного самоуправления Копейского городского округа.
5. Доступ пользователей органов местного самоуправления Копейского городского округа к ресурсам и сервисам сети Интернет осуществляется в целях получения необходимой информации для выполнения служебных задач.
6. Сервисы сети Интернет, предоставляемые пользователям органов местного самоуправления Копейского городского округа условно подразделяются на основные и дополнительные. К основным сервисам относится электронная почта и WEB-сервис. К дополнительным - интерактивный обмен сообщениями, видео- и телеконференции.
III. Подключение АРМ пользователя к ИТС и предоставление
доступа к сети Интернет
7. Основными критериями при принятии решения о подключении АРМ пользователя к ИТС органов местного самоуправления Копейского городского округа (в том числе, сети Интернет) являются функционально-технологическое обоснование необходимости использования ресурсов и сервисов сети в служебной деятельности, выполнение требований по обеспечению безопасности информации, а также обоснование финансово-экономических затрат.
8. Работа по подключению АРМ пользователей органа местного самоуправления Копейского городского округа к ИТС (в том числе, сети Интернет) выполняется структурным подразделением органа местного самоуправления, осуществляющим функции в сфере информационных технологий (далее ИТ-подразделение), на основании заявления на подключение к ИТС от руководителей структурных подразделений органа местного самоуправления Копейского городского округа на имя руководителя аппарата администрации Копейского городского округа или руководителя органа местного самоуправления, согласованного с начальником ИТ-подразделения или должностным лицом, его заменяющим, согласно приложения № 1 настоящей инструкции.
9. Подключение АРМ пользователя к ИТС (в том числе, сети Интернет) в органе местного самоуправления Копейского городского округа производится на основании приказа по соответствующему органу местного самоуправления Копейского городского округа, при наличии канала связи и программно-технических возможностей.
10. Необходимым и обязательным условием выполнения работ по подключению АРМ пользователей, обрабатывающих информацию, содержащую государственную тайну, к ИТС (в том числе, сети Интернет), является выполнение мероприятий по организационному, информационному и техническому обследованию помещений и средств вычислительной техники на соответствие требованиям руководящих документов по информационной безопасности.
11. Непосредственное выполнение мероприятий по организационному, информационному и техническому обследованию помещений и средств вычислительной техники органов местного самоуправления Копейского городского округа на соответствие требованиям руководящих документов по информационной безопасности и определение достаточности принимаемых мер по защите информации, содержащей государственную тайну, осуществляется специализированными организациями, имеющими соответствующую лицензию Федеральной службы по техническому экспортному контролю России по Уральскому федеральному округу.
12. Логическое подключение каждого АРМ пользователя к ресурсам сети Интернет осуществляется путем выделения статического сетевого IP-адреса. Функции организационно-технического контроля выделения и использования IP-адресов возлагаются на ИТ-подразделение соответствующего органа местного самоуправления Копейского городского округа.
13. Организация по подготовке спецификаций монтируемого и устанавливаемого оборудования, расчету затрат на подключение новых пользовательских АРМ, обоснованию потребности финансовых средств и их истребованию в установленном порядке возлагается на ИТ-подразделение соответствующего органа местного самоуправления Копейского городского округа, на основании утвержденных заявок (см. приложение № 1) на предоставление доступа к информационным ресурсам и сервисам ИТС.
IV. Пользование ресурсами и сервисами сети Интернет
14. Разрешение на доступ к пользованию ресурсами и сервисами сети Интернет должностными лицами органа местного самоуправления Копейского городского округа осуществляется на основании заявки от конкретного должностного лица за подписью непосредственного начальника структурного подразделения и согласованного с руководителем аппарата администрации городского округа (руководителем соответствующего органа местного самоуправления). В заявке обосновывается необходимость использования каналов Интернет для доступа к информации, требуемой для служебной деятельности структурного подразделения, а также указываются дни недели и требуемое время для работы.
15. Работу с информационными ресурсами сети Интернет пользователь осуществляет самостоятельно в пределах выделенного времени. Факт работы с ресурсами сети Интернет регистрируется в журнале по соответствующей форме, согласно приложению № 2.
V. Основные принципы использования сетевой
информационной службы World Wide Web
16. Пользователи органа местного самоуправления Копейского городского округа, имеющие доступ к сети Интернет, осуществляют работу с сервисами и ресурсами международной сетевой информационной службы World Wide Web (далее WWW) самостоятельно.
17. Беспрепятственное предоставление доступа к WWW-сервису пользователям сегмента сети обеспечивается программно-техническими и организационными мерами в рамках регламента служебного времени, если иное не предусмотрено распорядительными документами. Время работы с WWW-сервисом регистрируется в журнале по форме № 3 приложения № 2.
VI. Основные принципы отправки и получения
электронных сообщений (электронная почта)
18. Передача электронных сообщений может быть организована только между абонентами электронной почты сети Интернет.
19. Формирование электронного почтового ящика и доведение его адреса до пользователя осуществляется ИТ-подразделением органа местного самоуправления Копейского городского округа согласно заявлению начальника структурного подразделения с наложенной резолюцией руководителя аппарата администрации городского округа (руководителя органа местного самоуправления).
20. Размер электронных почтовых сообщений, подлежащих передаче и приему по электронной почте, не должен превышать 1 Мбайт. При необходимости организовать передачу и прием сообщений размером больше 1 Мбайт последние должны быть переформатированы (разбиты) на сообщения меньшего объема с использованием средства архивирования информации (RAR, ZIP), применяемого в органе местного самоуправления Копейского городского округа. Объем и время передачи (приема) электронных почтовых сообщений регистрируется в журнале по формам № 1, 2 приложения № 2.
VII. Отправка электронных сообщений
21. Пользователи органа местного самоуправления Копейского городского округа, имеющие доступ к сети Интернет, отправку электронных сообщений могут осуществлять самостоятельно в рамках регламента служебного времени, если иное не предусмотрено распорядительными документами.
22. Отправке (пересылке, передаче) подлежат только файлы и сообщения, не содержащие конфиденциальную информацию и сведения, составляющие государственную тайну. Ответственность за правильность определения категории ограниченного доступа передаваемых по электронной почте сообщений несут исполнители и должностные лица, подписавшие (утвердившие) соответствующие документы к отправке.
VIII. Получение электронных сообщений
23. Пользователи органа местного самоуправления Копейского городского округа, имеющие доступ к сети Интернет, получение электронных сообщений могут осуществлять самостоятельно через почтовые ящики почтового сервера в рамках регламента служебного времени, если иное не предусмотрено распорядительными документами.
24. Для получения электронных сообщений (входящей корреспонденции), приходящих в адрес структурного подразделения, распоряжением руководителя данного подразделения назначается ответственное должностное лицо (лица). Список ответственных должностных лиц - получателей входящей корреспонденции структурных подразделений, находится в ИТ-подразделении органа местного самоуправления Копейского городского округа.
25. Принятые электронные сообщения (входящая корреспонденция), пришедшие в адрес структурных подразделений органа местного самоуправления Копейского городского округа, хранятся в течение 30 суток с момента получения в почтовых ящиках ответственных должностных лиц. Выемка и доведение корреспонденции осуществляется ответственным должностным лицом в установленном порядке.
IX. Ограничения по использованию
ресурсов и сервисов сети и ответственность
должностных лиц за неправомерные действия
26. Доведение до пользователей ограничений, налагаемых на использование ресурсов и сервисов сегмента сети, возлагается на ИТ-подразделение органа местного самоуправления Копейского городского округа.
27. Каждое АРМ, подключенное к ресурсам и сервисам сети Интернет, закрепляется за ответственным должностным лицом структурного подразделения по согласованию с руководителем ИТ-подразделения органа местного самоуправления Копейского городского округа. Работа иных должностных лиц на АРМ, подключенном к ресурсам и сервисам сети Интернет, только с разрешения начальника структурного подразделения, ответственного за данное рабочее место. Проведение регламентных работ может осуществляться только ИТ-подразделением органа местного самоуправления Копейского городского округа.
28. За разглашение (передачу) посторонним лицам сведений о конфигурации АРМ, режимах контроля и настройках системы обеспечения безопасности информации ответственность несет должностное лицо, непосредственно отвечающее за использование и эксплуатацию данного АРМ.
29. Использование служебного времени, выделенного пользователю для работы в сети Интернет, не по назначению, а также загрузка трафика сети решением задач, не связанных с выполнением своих должностных и функциональных обязанностей, является нарушением требований настоящей Инструкции.
30. Самостоятельное изменение конфигурации средств вычислительной техники и установка программного обеспечения категорически запрещены.
31. Запрещается использовать ресурсы и сервисы сети Интернет:
- с нарушениями законодательства Российской Федерации;
- в коммерческих и иных интересах, не связанных со служебной деятельностью;
- для несанкционированного доступа к информационно-вычислительным и сетевым ресурсам, принадлежащим другим пользователям или сетям.
32. Состав ресурсов и сервисов сети Интернет может быть ограничен организационно-техническими или программными мерами по требованиям информационной безопасности или условиям функционирования программно-технических средств сегмента сети на основании письменного решения соответствующего руководителя в рамках его полномочий.
X. Основные положения и требования по обеспечению
безопасности информации при работе пользователей с ресурсами
и сервисами глобальной компьютерной сети Интернет
33. Настоящая Инструкция определяет основные положения и требования по обеспечению защиты информации при работе пользователей сегмента сети с ресурсами и сервисами глобальной компьютерной сети Интернет.
34. Обеспечение безопасности информации при работе пользователей с ресурсами и сервисами глобальной компьютерной сети Интернет обеспечивается комплексом организационных, технических и программных мероприятий.
35. В целях определения правильности выбора и достаточности предлагаемых мер по защите информации сегменты сети Интернет, как автоматизированные системы, подлежат обязательной классификации по требованиям защищенности от несанкционированного доступа.
36. Достаточность комплекса организационных и программно-технических мероприятий определяется по текущим результатам эксплуатации сегмента сети Интернет и периодическим контролем выполнения требований по защите информации.
37. Использование программно-технических средств мониторинга сегмента сети Интернет, антивирусной диагностики и системы разграничения доступа к ресурсам является необходимым условием обеспечения безопасного функционирования сегмента сети Интернет.
38. Ответственность за организацию выполнения требований по обеспечению безопасности информации на АРМ пользователей сегмента сети Интернет, постоянный контроль по недопущению несанкционированных подключений АРМ к сегменту сети Интернет органа местного самоуправления Копейского городского округа возлагается на ИТ-подразделение органа местного самоуправления Копейского городского округа. Непосредственное выполнение требований по обеспечению безопасности информации возлагается на пользователей сегмента сети Интернет.
39. Пользователи сегмента сети обязаны соблюдать требования и общий порядок использования ресурсов и сервисов сети Интернет и выполнять требования по обеспечению безопасности информации, установленные настоящей Инструкцией.
40. Контроль выполнения требований по защите информации и обеспечения безопасности информационных ресурсов при использовании пользователями ресурсов и сервисов сети Интернет возлагается на ИТ-подразделение данного органа местного самоуправления Копейского городского округа.
41. Возможность подключения сегментов сети Интернет в органах местного самоуправления Копейского городского округа к сервисам и ресурсам глобальной компьютерной сети Интернет предоставляется организациями, выполняющими функции Интернет-провайдера на основании действующей лицензии Министерства информационных технологий и связи Российской Федерации.
42. Наиболее вероятными причинами нарушения целостности программной среды, угрозами ее разрушения и модификации, а также средствами осуществления несанкционированного доступа к информации, циркулирующей в сети Интернет, являются компьютерные вирусы, программные закладки, разглашение пользователем сегмента сети Интернет конфигурации и параметров настройки сетевых АРМ, несанкционированное использование различных программ интерактивного обмена информацией.
43. При проведении категорирования и классификации выделенных помещений, технических средств и систем на объектах информатизации в органах местного самоуправления Копейского городского округа необходимо учитывать размещение АРМ пользователей сегмента сети Интернет.
44. Проведение категорирования и классификации выделенных помещений, технических средств и систем на объектах информатизации, при условии отсутствия обработки информации, содержащей государственную тайну, на данном объекте информатизации, осуществляется специальной комиссией, назначенной руководителем органа местного самоуправления Копейского городского округа.
45. Доступ пользователей сегмента сети Интернет в органах местного самоуправления Копейского городского округа к устройствам считывания информации со съемных носителей информации может быть ограничен организационными или программно-техническими мерами по требованиям обеспечения безопасности информации или условиям функционирования программно-технических средств сегмента сети на основании решения руководителя ИТ-подразделения органа местного самоуправления Копейского городского округа.
46. Перед началом сеанса работы в сети Интернет рекомендуется проводить проверку носителей информации и элементов памяти компьютера на наличие вирусов и программных закладок штатными программными средствами, установленными на АРМ пользователя сегмента сети Интернет. При обнаружении нештатных (неизвестных) режимов функционирования программных средств, возникновения ошибочных команд, а также команд, вызванных несанкционированными действиями обслуживающего персонала или иных лиц, либо появлением ложной информации, либо неоправданного увеличения исходящего трафика (объема исходящей информации) должностное лицо, ответственное за использование АРМ, должно немедленно отключиться от ресурсов и сервисов сети Интернет. О выявленных фактах нарушения функционирования сегмента сети ответственное должностное лицо обязано незамедлительно сообщить руководителю своего подразделения органа местного самоуправления Копейского городского округа.
47. АРМ пользователей сегмента сети Интернет после окончания рабочего дня и убытия сотрудников в обязательном порядке обесточиваются.
48. Пользователям сегмента сети Интернет запрещается:
- размещение технических средств сегмента сети Интернет не имеющих сертификатов по требованиям безопасности информации в выделенных помещениях, предназначенных для ведения секретных переговоров или в которых размещены средства закрытой телефонной связи, технические средства и системы, используемые для обработки информации, содержащей сведения, составляющие государственную тайну;
- обрабатывать и хранить информацию ограниченного распространения, в том числе и служебную, на АРМ, подключенном к ресурсам и сервисам сети Интернет;
- проводить модернизацию существующего или устанавливать дополнительное программное обеспечение на АРМ;
- разглашать посторонним лицам сведения о применяемых методах и средствах защиты информации;
- оставлять без контроля АРМ, подключенное к ресурсам и сервисам сети Интернет;
- работать на АРМ доступа в Интернет без активной системы обеспечения безопасности информации (штатное антивирусное программное обеспечение и межсетевой экран).
Заместитель
Главы администрации
Копейского городского округа
Челябинской области,
руководитель аппарата
Л.В.ФИДИЙ
Приложение 1
к пункту № 7 инструкции
о порядке работы
в информационно-телекомуникационной
сети органов местного самоуправления
Копейского городского округа
ЗАЯВЛЕНИЕ
Прошу Вас рассмотреть вопрос о включении в план-график
работ по подключению и предоставлению доступа через сетевое
подключение к информационным ресурсам и сервисам сети Интернет
автоматизированного рабочего места, с выделением (без выделения)
персонального электронного почтового ящика, в связи с
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
С требованиями Постановления главы Копейского городского округа от
"___" __________ 200_ года № __ ознакомлен.
Информация ограниченного распространения на АРМ не хранится и не
обрабатывается. Ответственный за АРМ Интернет:
__________________________________________________________________
(должность, ФИО)
__________________________________________________________________
__________________________________________________________________
(контактным телефон)
__________________________________________________________________
__________________________________________________________________
(должность руководителя структурного подразделения)
__________________________________________________________________
__________________________________________________________________
(подпись, ФИО)
"___" __________ 200__
Согласовано:
Руководитель ИТ-подразделения органа местного самоуправления
__________________________________________________ /_____________/
(должность, подпись, ФИО)
"___" __________ 200__
Согласовано:
Руководитель ИТ-подразделения органа местного самоуправления
__________________________________________________ /_____________/
(должность, подпись, ФИО)
"___" __________ 200__
Приложение 2
к пункту № 15 инструкции
о порядке работы
в информационно-телекомуникационной
сети органов местного самоуправления
Копейского городского округа
