Администрация алтайского края управление алтайского края по культуре и архивному делу политика информационной безопасности Содержание

• Название: Администрация алтайского края управление алтайского края по культуре и архивному делу политика информационной безопасности Содержание
• Дата: 22.11.2018
• Размер: 307 Kb.
• Имя файла: politika_informacionnoy_bezopasnosti.doc
• Тип: Реферат; #57385
• страница: 7 из 11

4.8.2.5.Порядок хранения исполненных заявок

Исполненные заявки передаются администратору информационной безопасности, и хранятся в архиве в течение 5 лет с момента окончания предоставления доступа к информационному ресурсу Управления.

Копии исполненных заявок хранятся у системного администратора.

Они могут впоследствии использоваться:

0. 
   для восстановления полномочий пользователей после аварий в ИС Управления;
   
1. 
   для контроля правомерности наличия у конкретного пользователя прав доступа к информационному ресурсу
   
2. 
   тем или иным ресурсам системы при разборе конфликтных ситуаций;
   
3. 
   для проверки системным администратором правильности настройки средств разграничения доступа к ресурсам системы.
   

В случае невозможности исполнения инициатору заявки направляется мотивированный отказ с приложением заявки.

4.8.3.Политика учетных записей

4.8.3.1.Назначение

Настоящая политика определяет основные правила присвоения учетных записей пользователям информационных активов Управления.

4.8.3.2.Положение политики

Регистрационные учетные записи подразделяются на:

0. 
   пользовательские – предназначенные для идентификации/аутентификации пользователей информационных активов Управления;
   
1. 
   системные – используемые для нужд операционной системы;
   
2. 
   служебные – предназначенные для обеспечения функционирования отдельных процессов или приложений.
   

Каждому пользователю информационных активов Управления назначается уникальная пользовательская регистрационная учетная запись. Допускается привязка более одной пользовательской учетной записи к одному и тому же пользователю (например, имеющих различный уровень полномочий).

В общем случае запрещено создавать и использовать общую пользовательскую учетную запись для группы пользователей. В случаях, когда это необходимо, ввиду особенностей автоматизируемого бизнес-процесса или организации труда (например, посменное дежурство), использование общей учетной записи должно сопровождаться отметкой в журнале учета машинного времени, которая должна однозначно идентифицировать текущего владельца учетной записи в каждый момент времени. Одновременное использование одной общей пользовательской учетной записи разными пользователями запрещено.

Системные регистрационные учетные записи формируются операционной системой и должны использоваться только в случаях, предписанных документацией на операционную систему.

Служебные регистрационные учетные записи используются только для запуска сервисов или приложений.

Использование системных или служебных учетных записей для регистрации пользователей в системе категорически запрещено.

4.8.4.Политика использования паролей

4.8.4.1.Назначение

Настоящая политика определяет основные правила обращения с паролями, используемыми для доступа к защищаемым информационным активам Управления.

4.8.4.2.Положения политики

Положения политики закрепляются в «Инструкции по парольной защите в АС».

4.8.5.Политика реализации антивирусной защиты

4.8.5.1.Назначение

Настоящая Политика определяет основные правила для реализации антивирусной защиты в Управлении.

4.8.5.2.Положения политики

Положения политики закрепляются в «Инструкции по проведению антивирусного контроля в АС».

4.8.6.Политика защиты АРМ

4.8.6.1.Назначение

Настоящая Политика определяет основные правила и требования по защите персональных данных и иной конфиденциальной информации Управления от неавторизованного доступа, утраты или модификации.

4.8.6.2.Положения политики

Во время работы с конфиденциальной информацией должен предотвращаться ее просмотр не допущенными к ней лицами.

При любом оставлении рабочего места, рабочая станция должна быть заблокирована, съемные машинные носители, содержащие конфиденциальную информацию, заперты в помещении, шкафу или ящике стола или в сейфе.

Несанкционированное использование печатающих, факсимильных, копировально-множительных аппаратов и сканеров должно предотвращаться путем их размещения в помещениях с ограниченным доступом, использования паролей или иных доступных механизмов разграничения доступа.

Сотрудники получают доступ к ресурсам вычислительной сети после ознакомления с документами, утвержденными стандартами Управления, (согласно занимаемой должности), а именно с инструкциями по обращению с носителями конфиденциальной информации, «Перечень сведений конфиденциального характера».

Доступ к компонентам операционной системы и командам системного администрирования на рабочих станциях пользователей ограничен. Право на доступ к подобным компонентам предоставлено только администратор информационной безопасности. Конечным пользователям предоставляется доступ только к тем командам, которые необходимы для выполнения их должностных обязанностей.

Доступ к информации предоставляется только лицам, имеющим обоснованную необходимость в работе с этими данными для выполнения своих должностных обязанностей.

Пользователям запрещается устанавливать неавторизованные программы на компьютеры.

Конфигурация программ на компьютерах должна проверяться ежемесячно на предмет выявления установки неавторизованных программ.

Техническое обслуживание должно осуществляться только на основании обращения пользователя к системному администратору.

Локальное техническое обслуживание должно осуществляться только в личном присутствии пользователя.

Дистанционное техническое обслуживание должно осуществляться только со специально выделенных автоматизированных рабочих мест, конфигурация и состав которых должны быть стандартизованы, а процесс эксплуатации регламентирован и контролироваться.

При проведении технического обслуживания должен выполняться минимальный набор действий, необходимых для устранения проблемы, явившейся причиной обращения, и использоваться любые возможности, позволяющие впоследствии установить авторство внесенных изменений.

Копирование конфиденциальной информации и временное изъятие носителей конфиденциальной информации (в том числе в составе АРМ) допускаются только с санкции пользователя. В случае изъятия носителей, содержащих конфиденциальную информацию, пользователь имеет право присутствовать при дальнейшем проведении работ.

Программное обеспечение должно устанавливаться со специальных ресурсов или съемных носителей и в соответствии с лицензионным соглашением с его правообладателем.

Конфигурации устанавливаемых рабочих станций должны быть стандартизованы, а процессы установки, настройки и ввода в эксплуатацию - регламентированы.

АРМ, на которых предполагается обрабатывать конфиденциальную информацию, должны быть закреплены за соответствующими сотрудниками Управления. Запрещается использование указанных АРМ другими пользователями без согласования с администратором информационной безопасности Управления. При передаче указанного АРМ другому пользователю, должна производиться гарантированная очистка диска (форматирование).

Системный администратор вправе отказать в устранении проблемы, вызванной наличием на рабочем месте программного обеспечения или оборудования, установленного или настроенного пользователем в обход действующей процедуры.