18.2. Обеспечение информационной безопасности при работе со средствами вычислительной техники, информационными ресурсами и системами

18.2.1. В соответствии со статьей 15 Закона РТ от 13.11.2007 №58-ЗРТ «Об информационных системах и информатизации Республики Татарстан» руководители структурных подразделений Исполнительного комитета обязаны обеспечить защиту информации, содержащейся в информационных системах Исполнительного комитета, от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации.

18.2.2. Ответственность за обеспечение информационной безопасности при эксплуатации информационных систем, средств и каналов связи, локальных вычислительных сетей в структурных подразделениях Исполнительного комитета несут руководители структурных подразделений Исполнительного комитета.

18.2.3. В целях обеспечения защиты информации доступ к информационным ресурсам и системам Исполнительного комитета должен осуществляться лишь с использованием паролей условно-постоянного действия длиной не менее шести буквенно-цифровых символов, определяемых ответственным за информационную безопасность (администратором безопасности) в структурном подразделении Исполнительного комитета. Каждый сотрудник структурного подразделения Исполнительного комитета, имеющий доступ к информационным ресурсам и системам, должен сохранять в тайне пароли доступа, а также не допускать посторонних лиц к работе на средствах вычислительной техники, установленных на рабочем месте сотрудника (за исключением тех случаев, когда предприятиями, учреждениями, организациями по договору (соглашению) с Исполнительным комитетом или его структурными подразделениями проводится работа по установке программных средств или обслуживанию средств вычислительной техники).

18.2.4. Каждый сотрудник Исполнительного комитета, работающий с информационными ресурсами и системами, обязан владеть навыками работы со средствами вычислительной техники на уровне пользователя, а также средствами антивирусной защиты.

18.2.5. Сотрудникам Исполнительного комитета запрещается:

- устанавливать и использовать на средствах вычислительной техники Исполнительного комитета и его структурных подразделений программное обеспечение, не имеющее отношения к служебной деятельности;

- хранить данные, содержащие сведения конфиденциального характера, на общедоступных сетевых ресурсах Исполнительного комитета, в общих папках;

- самостоятельно отключать антивирусную защиту средств вычислительной техники, вносить изменения в сетевые настройки (при отсутствии ограничения прав);

- без согласования с ответственным за информационную безопасность (администратором безопасности) подключать личные средства вычислительной техники к локальной вычислительной сети.

18.2.6. При обнаружении признаков несанкционированного доступа к информационным ресурсам и системам, средствам вычислительной техники Исполнительного комитета необходимо сообщить об этом ответственному за информационную безопасность (администратору безопасности) и руководителю структурного подразделения Исполнительного комитета либо в отдел информационной безопасности Управления информационных технологий и связи.