АДМИНИСТРАЦИЯ ГОРОДА НИЖНИЙ ТАГИЛ
РАСПОРЯЖЕНИЕ
от 08.05.2015_ № 90-РА_
Об утверждении Положения о единой компьютерной сети Администрации города Нижний Тагил, Правил работы с ресурсами сети Интернет и работы с электронной почтой в Администрации города Нижний Тагил
В целях обеспечения защиты муниципальной информации и упорядочивания доступа к ней, руководствуясь статьями 16 и 17 Закона Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации», Уставом города Нижний Тагил:
1. Утвердить:
1) Положение о единой компьютерной сети Администрации города Нижний Тагил (Приложение № 1);
2) Правила работы с ресурсами сети Интернет в Администрации города Нижний Тагил (Приложение № 2);
3) Правила работы с электронной почтой в Администрации города Нижний Тагил (Приложение № 3).
2. Руководителям органов Администрации города Нижний Тагил и муниципальных учреждений ознакомить сотрудников, являющихся пользователями единой компьютерной сети Администрации города, с данным распоряжением.
3. Признать утратившим силу распоряжение Администрации города Нижний Тагил от 07.07.2011 № 181 «Об утверждении Положения об информационно-коммуникационной сети Администрации города Нижний Тагил, правил работы с ресурсами сети Интернет и работы с электронной почтой в Администрации города Нижний Тагил».
4. Разместить данное распоряжение на официальном сайте города Нижний Тагил.
5. Контроль за выполнением настоящего распоряжения возложить на руководителя аппарата Администрации города А.Е. Ленду.
Приложение № 1
УТВЕРЖДЕНО
распоряжением
Администрации города
от 08.05.2015 № 90-РА
ПОЛОЖЕНИЕ
о единой компьютерной сети Администрации города Нижний Тагил
Статья 1. Общие положения
1. Единая компьютерная сеть Администрации города Нижний Тагил (далее - ЕКС) является неотъемлемой частью системы управления города Нижний Тагил.
2. Настоящее Положение определяет структуру и управление ЕКС, порядок использования оборудования ЕКС, организацию подключения к ЕКС и организацию доступа к электронным информационным ресурсам ЕКС, порядок защиты информации в ЕКС.
3. Положение не распространяется на средства вычислительной техники, в которых обрабатывается информация, содержащая государственную тайну.
4. Положение обязательно для исполнения всеми органами Администрации города Нижний Тагил (далее - органы Администрации города), и муниципальными учреждениями города Нижний Тагил (далее - МУ), имеющими доступ в ЕКС.
5. Основными целями создания ИКС являются:
1) повышение эффективности работы органов Администрации города и МУ за счет внедрения информационных, и коммуникационных технологий;
2) предоставление сотрудникам Администрации города и МУ доступа к электронным информационным ресурсам Администрации города;
3) обеспечение пользователей ЕКС корпоративным доступом в сеть Интернет и электронной почтой;
4) централизованное обеспечение информационной безопасности органов Администрации города и МУ;
5) оптимизация расходов городского бюджета на информатизацию.
6. В настоящем Положении и Правилах используются следующие термины и определения:
1) контроллер домена - сервер, обеспечивающий поддержку иерархической структуры ЕКС, наращиваемость и расширяемость, а также функции распределенной безопасности;
2) домен ntagil.local - базовая организационная структура контроллера домена, представляющая собой административную единицу;
3) сетевой диск - назначенный логический диск, который служит для хранения «общих» файлов, доступных для пользователей, на других персональных компьютерах (далее - ПК), включенных в общую локальную сеть;
4) каталог (папка, директория) - объект в файловой системе, упрощающий организацию файлов. Типичная файловая система содержит большое количество файлов, и каталоги помогают упорядочить ее путем их группировки;
5) база данных - объективная форма представления и организации совокупности данных (статей, расчетов и так далее), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью электронной вычислительной машины;
6) системный администратор - сотрудник, должностные обязанности которого подразумевают обеспечение штатной работы парка компьютерной техники, сети и программного обеспечения, а также обеспечение информационной безопасности в организации;
7) средства вычислительной техники (далее - СВТ) - персональные компьютеры, мобильные компьютеры, серверное оборудование, принтеры, сканеры, а также другое оборудование ЕКС, предназначенное для сбора и подготовки, ввода, накопления, обработки, вывода, отображения, приема и передачи информации;
8) единая компьютерная сеть (далее - ЕКС) - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники. ЕКС состоит из линий связи, коммуникационного оборудования, средств вычислительной техники и другого оборудования, обеспечивающего функционирование прикладного и системного программного обеспечения ЕКС, а также обработку, передачу, хранение и накопление информации, предоставляемой и распространяемой с использованием данной сети;
9) ресурсы ЕКС - совокупность баз данных, файловых, сетевых и вычислительных ресурсов и информационных систем ЕКС;
10) информационная система - совокупность содержащихся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
11) несанкционированный доступ к информации - получение пользователем доступа к информации, разрешение на доступ к которой в соответствии с принятой политикой безопасности отсутствует;
12) пользователь ЕКС - сотрудник органа Администрации города и МУ, подключенный к ИКС, и имеющий учётную запись, пароль в операционных системах, системах управления базами данных, участвующий в рамках своих функциональных обязанностей в процессах автоматизированной обработки информации, имеющий доступ к аппаратным средствам, программному обеспечению (далее - ПО);
13) локальная вычислительная сеть (далее - ЛВС) - объединенные в общую информационную сеть с помощью специального коммуникационного оборудования средства вычислительной техники, расположенные на незначительном удалении одно от другого, с целью совместной работы и доступа к информации;
14) сервер - вычислительная система, предоставляющая общий доступ к своим ресурсам (вычислительным, дисковым, программным) пользователям ЕКС или программ. Необходимость установки сервера обусловлена потребностью доступа к сходным информационным ресурсам, централизацией информации, ее накоплением и необходимостью ее быстрой обработки;
15) спам - массовая рассылка коммерческой, политической и иной рекламы или иного вида сообщений (информации) лицам, не выражавшим желания их получать.
Статья 2. Структура и управление ЕКС
1. Физически ЕКС состоит из соединенных каналами связи локальных вычислительных сетей функциональных и территориальных органов Администрации города и МУ, обязательно подключаемых к ЕКС.
2. Логическая структура ЕКС базируется на Windows Server.
3. Главной логической структурной единицей ЕКС является домен Администрации города.
4. Управление структурой, серверами и коммуникационным оборудованием ЕКС осуществляется исключительно отделом автоматизации управленческих процессов управления по организационно-массовой работе Администрации города (далее – отдел автоматизации управленческих процессов).
5. Отдел автоматизации управленческих процессов имеет право в рамках своих полномочий запрашивать у функциональных и территориальных органов Администрации города и МУ сведения, необходимые для анализа работы ЕКС.
6. Отдел автоматизации управленческих процессов разрабатывает инструкции, определяющие:
1) правила работы с электронной почтой в Администрации города Нижний Тагил;
2) порядок настройки, использования ПО и СВТ в Администрации города Нижний Тагил;
3) правила работы с ресурсами сети Интернет в Администрации города Нижний Тагил.
7. Инструкции, указанные в пункте 6 данной статьи, обязательны для исполнения органами Администрации города и МУ при работе в ИКС.
8. Инструкции утверждаются распоряжением Администрации города Нижний Тагил.
Статья 3. Требования к размещению серверного и коммуникационного оборудования ЕКС
1. Серверы и коммуникационное оборудование органов Администрации города располагаются только в выделенных помещениях. Не допускается размещение в данных помещениях:
1) оборудования и материалов, не связанных с работой ЕКС;
2) постоянных рабочих мест сотрудников.
2. Серверное и коммуникационное оборудование, обеспечивающее функционирование ЕКС:
1) эксплуатируется и своевременно обслуживается в соответствии с инструкциями производителя;
2) должно быть надежно защищено от несанкционированного доступа к нему посторонних лиц.
3. Помещения, в которых установлено серверное и коммуникационное оборудование ЕКС, оборудуются:
1) металлической дверью с замком высокой сложности;
2) металлическими решетками на окнах (при расположении на первом и последнем этажах);
3) пожарно-охранной сигнализацией;
4) системой кондиционирования воздуха;
5) средствами пожаротушения.
4. Доступ в данные помещения ограничивается в соответствии со служебными обязанностями сотрудников. Перечень сотрудников, имеющих доступ в данные помещения, определяется руководителями органов Администрации города, в ведении которых находятся данные помещения.
5. Присутствие посторонних лиц в помещениях с оборудованием ЕКС допускается только в сопровождении лиц, имеющих право доступа в данное помещение.
6. Хранение ключей осуществляется в отделе автоматизации управленческих процессов.
7. Ввод в эксплуатацию, установку и замену серверного и коммуникационного оборудования ЕКС осуществляют специалисты отдела автоматизации управленческих процессов и специалисты органов Администрации города, ответственные за их эксплуатацию. Допускается привлекать, на основе договора, сторонних специалистов в присутствии ответственных за эксплуатацию оборудования.
Статья 4. Программное обеспечение ЕКС
Установку и настройку ПО серверов и рабочих станций проводят специалисты отдела автоматизации управленческих процессов или специалисты органов Администрации города, МУ, ответственные за их эксплуатацию. Допускается привлекать, на основе договора, сторонних специалистов в присутствии ответственных за эксплуатацию оборудования.
Статья 5. Организация доступа в ЕКС
1. Доступ к ресурсам ЕКС предоставляется сотрудникам органов Администрации города, МУ для исполнения их функциональных обязанностей.
2. Допускается по распоряжению руководителя аппарата Администрации города предоставление доступа к информационным ресурсам ЕКС ограниченного распространения отдельным сотрудникам Администрации города.
3. Все СВТ органов Администрации города, МУ регистрируются в домене ntagil.local.
4. Регистрацию СВТ и пользователей в домене ntagil.local осуществляет отдел автоматизации управленческих процессов.
5. При регистрации в домене ntagil.local Администрации города пользователям ЕКС предоставляются персональные идентификационные данные - учетная запись и пароль.
6. Для получения доступа к ресурсам ЕКС руководители органов Администрации города, МУ направляют письмо на имя руководителя аппарата Администрации города в соответствии с Приложением к настоящему Положению. Отдел автоматизации управленческих процессов в течение трёх дней выдает заключение о технической возможности. В случае наличия технической возможности доступ предоставляется в согласованные с заявителем сроки.
7. Категорически недопустимо без согласования с отделом автоматизации управленческих процессов:
1) передавать другим пользователям свои идентификационные данные;
2) работать за компьютером другого пользователя ЕКС, используя его персональные идентификационные данные, либо используя персональные идентификационные данные другого пользователя ЕКС;
3) самостоятельно без согласования с отделом автоматизации управленческих процессов перемещать устройство, подключенное к ЕКС, в другой кабинет либо менять точку подключения к ЕКС в пределах кабинета.
8. В случае изменения в составе органа Администрации города или МУ (увольнении или приеме на работу новых сотрудников, изменении должностей сотрудников, телефонов и других данных) руководитель обязан уведомить об этом отдел автоматизации управленческих процессов в двухдневный срок.
Статья 6. Работа с сетевыми дисками
1. Каждый орган Администрации города и МУ имеет на файловом сервере собственный сетевой диск «Х», который используется для обмена информацией между сотрудниками данного органа Администрации города или МУ.
2. Для обмена информацией между органами Администрации города и МУ используется сетевой диск «Y». На диске в корневом каталоге системным администратором создаются папки в соответствии со структурой Администрации города и МУ. Пользователям запрещено создавать папки в корневом каталоге, дополнительные папки могут быть созданы только системным администратором по просьбе пользователей ЕКС. Пользователи ЕКС по мере необходимости создают в папках соответствующих функциональных и территориальных органов Администрации города и МУ подкаталоги, в которых размещается необходимая информация.
3. С целью оптимизации дискового пространства на сетевых дисках «Х» и «Y» рекомендуется периодически удалять файлы, не используемые для работы, а также документы, давность которых превышает 6 месяцев, если это не связано со служебной необходимостью. Системный администратор по мере необходимости проверяет целесообразность использования сетевых дисков.
4. На сетевых дисках запрещается хранить аудио-видео файлы, если это не связано с исполнением должностных обязанностей, личные фото-видео материалы.
5. Запрещается удалять, перемещать и переименовывать файлы и каталоги, созданные на сервере другими сотрудниками органов Администрации города и МУ.
Статья 7. Защита и хранение информации в ЕКС
1. Основными целями защиты информации, обрабатываемой в ЕКС, являются:
1) обеспечение защиты информации от несанкционированного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении информации;
2) соблюдение конфиденциальности информации.
2. Информация, собираемая, обрабатываемая и накапливаемая сотрудниками органов Администрации города и МУ, хранится на выделенных серверах. Выделение ресурсов для хранения информации сотрудников органов Администрации города и МУ, не имеющих собственных серверов, осуществляет отдел автоматизации управленческих процессов.
3. Органы Администрации города и МУ, имеющие собственное серверное оборудование, выделение общих ресурсов осуществляется сотрудниками, ответственными за их эксплуатацию, в соответствии с действующими должностными инструкциями.
4. Информация, накапливаемая на серверах и в информационных системах, подлежит обязательному резервному копированию. В случае утери информации, размещённой на сетевых дисках, сотруднику органа Администрации города или МУ следует обратиться с запросом в отдел автоматизации управленческих процессов для выяснения возможности, а также сроков её восстановления.
5. Каналы связи, объединяющие ЛВС удаленных органов Администрации города и МУ, обеспечиваются защитой согласно требованиям законодательства Российской Федерации.
6. Каналы связи, используемые органами Администрации города и МУ для подключения к ЕКС, в случае необходимости обеспечиваются защитой по согласованию с отделом автоматизации управленческих процессов.
7. Доступ к ресурсам сети Интернет и корпоративной электронной почте предоставляется через выделенные сервера доступа Администрации города. Подключение ЕКС к сети Интернет и корпоративной электронной почте осуществляется с применением средств защиты, соответствующих требованиям законодательства Российской Федерации.
8. Отдел автоматизации управленческих процессов осуществляет контроль выполнения требований информационной безопасности. Он вправе:
1) проводить проверки в органах Администрации города и МУ, подключенных к ЕКС, с целью соблюдения требований информационной безопасности;
2) прекращать использование СВТ, подключенных к ЕКС или применяемых для доступа к информационным ресурсам ЕКС, в случае выявления нарушений требований информационной безопасности;
3) вмешиваться в работу СВТ для предотвращения порчи, кражи и подмены информации;
4) инициировать проведение служебных расследований в случае выявления фактов нарушения требований информационной безопасности.
Статья 8. Ответственность
1. Ответственность за организацию надежного функционирования и организацию информационной безопасности ЕКС несет отдел автоматизации управленческих процессов.
2. Пользователи ЕКС несут персональную ответственность за невыполнение требований настоящего Положения. Факт нарушения доводится отделом автоматизации управленческих процессов до вышестоящего руководителя, доступ к ЕКС отключается.
3. За нарушения в области компьютерных технологий, связанных с осуществлением несанкционированного доступа к информации, распространением вредоносных программ, нарушением работы ЕКС, предусматривается ответственность в соответствии с законодательством Российской Федерации.
Приложение
к Положению
о единой компьютерной сети
Администрации города
Нижний Тагил
На официальном бланке Заказчика
Руководителю аппарата
Администрации города
Нижний Тагил
_____________________
(ФИО)
Просим предоставить доступ к ресурсам единой компьютерной сети
Администрации города Нижний Тагил следующим сотрудникам:
|
ФИО
сотрудника
|
Должность, отдел
|
ФИО
непосредственного руководителя
|
Адрес
учреждения, № кабинета
|
Телефон
|
Доступ
|
|
Сетевые диски
|
Интернет
|
Электронная почта
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Руководитель органа Администрации города
(муниципального учреждения) ________________ /Фамилия И.О./
подпись
Приложение № 2
УТВЕРЖДЕНО
распоряжением
Администрации города
от 08.05.2015 № 90-РА
ПРАВИЛА
работы с ресурсами сети Интернет в Администрации города Нижний Тагил
1. Глобальная сеть Интернет предоставляет доступ к ресурсам различного содержания и направленности. Сеть Интернет представляет собой глобальное объединение компьютерных сетей и информационных ресурсов, принадлежащих множеству различных людей и организаций
2. Администрация города оставляет за собой право ограничивать доступ к ресурсам сети Интернет, содержание которых не имеет отношения к исполнению служебных обязанностей:
1) ресурсы, содержание и направленность которых запрещены международным и федеральным законодательством;
2) материалы, носящие угрожающую, непристойную информацию, а также информацию, оскорбляющую честь и достоинство других лиц;
3) материалы, способствующие разжиганию национальной розни, подстрекание к насилию, призывающие к совершению противоправной деятельности, в том числе разъясняющие порядок применения взрывчатых веществ и иного оружия, и так далее.
3. При работе с ресурсами сети Интернет запрещено:
1) разглашение служебной информации, ставшей известной пользователю по служебной необходимости либо иным путем;
2) использовать в сети Интернет сайты, позволяющие работать анонимно, а также использовать программные и аппаратные средства, позволяющие получить доступ к ресурсу, запрещенному политикой информационной безопасности;
3) использовать не лицензионное программное обеспечение а также программное обеспечение, не сертифицированное на территории Российской Федерации, для доступа в сеть Интернет;
4) просматривать сайты порнографической, эротической, развлекательной направленности, и сайты, содержание которых не относится напрямую к исполнению служебных обязанностей сотрудников, играть в различные онлайн игры;
5) использовать программы для извлечения денежной выгоды в глобальной сети Интернет;
6) использовать торрент-клиенты;
7) скачивать музыкальные и видео-файлы, запускать скаченные из сети Интернет исполняемые файлы без предварительной проверки на наличие вирусов, а также файлы, не имеющие отношения к текущим служебным обязанностям;
8) использовать интернет-пейджеры (ICQ и т.д.), если использование не имеет отношения к исполнению служебных обязанностей.
4. Запрещено посещение ресурсов, транслирующих потоковое аудио и видео, (хранилища видеороликов, веб-камеры, трансляции ТВ и музыкальных программ, радиовещательные Интернет станции);
5. Запрещено предоставлять доступ к сети Интернет в любой форме посторонним лицам, а также предоставлять доступ к информационным каналам сети пользователям других сетей используя специализированное ПО или оборудование.
6. При работе с Интернет-ресурсами, использующими авторизацию, владелец учетной записи несет ответственность за соблюдение секретности пароля и действия, выполненные с использованием выданного идентификатора.
7. Доступ в сеть Интернет возможен только при установленном и работающем антивирусном программном обеспечении с актуальными вирусными базами;
8. Возможность получить доступ к ресурсу не является гарантией того, что запрошенный ресурс является разрешенным политикой информационной безопасности.
9. Вся информация о посещаемых ресурсах сохраняется в электронном виде (дата, время, посещаемый ресурс, длительность, количество посещений) и предоставляется по письменному или устному запросу руководителям органов Администрации города, МУ, а также руководству Администрации города для детального изучения.
10. Для получения доступа к глобальной сети Интернет руководитель органа Администрации города, МУ направляет соответствующее письмо на имя руководителя аппарата Администрации города. Отдел автоматизации управленческих процессов в течение трёх дней выдает заключение о технической возможности. В случае наличия технической возможности доступ предоставляется в согласованные с заявителем сроки.
11. Пользователи ЕКС несут персональную ответственность за невыполнение требований настоящих Правил. Факт нарушения доводится отделом автоматизации управленческих процессов до вышестоящего руководителя, доступ к ресурсам сети Интернет отключается.
Приложение № 3
УТВЕРЖДЕНО
распоряжением
Администрации города
от 08.05.2015 № 90-РА
ПРАВИЛА
работы с электронной почтой в Администрации города Нижний Тагил
1. Электронная почта (имя@ntagil.org) является собственностью Администрации города и может быть использована только в служебных целях. Использование электронной почты в других целях категорически запрещено.
2. Администратор почтового сервера по запросу руководителя аппарата Администрации города может предоставить копии электронных писем входящей и исходящей корреспонденции для проверки или иных действий, связанных со служебной необходимостью. Сообщения, имеющие конфиденциальную информацию и несогласованную с руководством Администрации города или руководителями органов Администрации города, могут использоваться в качестве обоснования для применения административного наказания или дисциплинарного взыскания.
3. При работе с корпоративной системой электронной почты сотрудникам Администрации города и МУ запрещается:
1) использовать адрес корпоративной почты, закреплённый за другим сотрудником;
2) использовать адрес корпоративной почты для оформления подписок, без предварительного согласования с сотрудниками отдела автоматизации управленческих процессов;
3) размещать свой корпоративный электронный адрес (имя@ntagil.org) либо адрес других сотрудников на общедоступных Интернет-ресурсах, если это не связано с исполнением служебных обязанностей, а также использовать для регистрации в сети Интернет (форумы, конференции, гостевая книга, доска объявлений, социальные сети и т.д.);
4) отправлять и принимать сообщения с прикрепленными файлами, общий объем которых превышает 10 Мегабайт;
5) открывать вложенные файлы во входящих сообщениях от неизвестных адресатов, а также в сообщениях с подозрительным содержанием;
6) открывать вложенные файлы во входящих сообщениях без предварительной проверки антивирусными средствами, даже если отправитель письма хорошо известен;
7) осуществлять массовую рассылку почтовых сообщений (более 10) внешним адресатам без их на то согласия, если это только не связано со служебными обязанностями. Данные действия квалифицируются как спам и являются незаконными;
8) рассылать через электронную почту материалы, содержащие вирусы или другие компьютерные коды, файлы или программы, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного или телекоммуникационного оборудования либо программ, для осуществления несанкционированного доступа;
9) рассылать через электронную почту серийные номера к коммерческим программным продуктам и программы для их генерации, логины, пароли и прочие средства для получения несанкционированного доступа к ресурсам информационно-коммуникационной сети Администрации города Нижний Тагил либо к ресурсам в Интернете, а также ссылки на вышеуказанную информацию;
10) фальсифицировать обратный адрес электронной почты, а также использовать идентификационные данные (имена, адреса, телефоны и тому подобное) третьих лиц, кроме случаев, когда эти лица уполномочили пользователя на такое использование;
11) распространять защищенные авторскими правами материалы, затрагивающие какой-либо патент, торговую марку, коммерческую тайну, копирайт или прочие права собственности и/или авторские и смежные с ним права третьей стороны;
12) распространять информацию, содержание и направленность которой запрещены международным и Российским законодательством, включая материалы, носящие вредоносную, угрожающую, клеветническую, непристойную информацию, порнографию, а также информацию, оскорбляющую честь и достоинство других лиц, материалы, способствующие разжиганию национальной розни, подстрекающие к насилию, призывающие к совершению противоправной деятельности, в том числе разъясняющие порядок применения взрывчатых веществ и иного оружия, и так далее;
13) распространять информацию ограниченного доступа, содержащую конфиденциальные сведения или государственную тайну, а также ссылки на вышеуказанную информацию;
14) предоставлять другим пользователям пароль доступа к своему почтовому ящику.
4. Для предоставления доступа к электронной почте руководитель органа Администрации города, МУ направляет письмо на имя руководителя аппарата Администрации города. Отдел автоматизации управленческих процессов в течение трёх дней выдает заключение о технической возможности. В случае наличия технической возможности доступ предоставляется в согласованные с заявителем сроки.
5. Доступ к электронной почте Администрации города возможен без подключения к сети Интернет.
6. Пользователи ЕКС несут персональную ответственность за невыполнение требований настоящих Правил. Факт нарушения доводится отделом автоматизации управленческих процессов до вышестоящего руководителя, доступ к электронной почте отключается.
Ссылка на документ, который утратил силу или отменен:
181
