Заявка выполнена:

"___"____________ 200_ г. (________________)

Приложение 3

Общие требования, предъявляемые к пользователю ЛВС Компании, по обеспечению безопасности компьютерной Информации

1. Все сотрудники Компании, использующие в своей работе средства электронной вычислительной техники (ЭВТ), должны быть ознакомлены с настоящими требованиями и обязаны руководствоваться ими в своей работе.

2. Пользователем информации, хранимой и обрабатываемой в ЛВС Компании, может быть сотрудник Компании либо дочернего предприятия, выполняющий свои обязанности на постоянной основе.

В исключительных случаях возможно подключение к ЛВС сотрудников других организаций, которое осуществляется в порядке и на условиях, определенных «Положением о локальной вычислительной сети Компании».

3. Каждый пользователь при подключении к ЛВС получает свое сетевое имя, которое должен помнить, и пароль, который должен хранить в секрете.

4. Пользователь обязан работать в ЛВС, используя только свое сетевое имя.

5. Все средства ЭВТ, выданные пользователю Компании для работы (компьютер и все дополнительные устройства), являются частью ЛВС Компании вне зависимости от того, подключены они к ЛВС Компании или нет.

6. Каждый сотрудник должен обладать навыками работы с компьютером, знать состав и назначение программ, установленных на его компьютере, и быть ознакомлен с инструкцией пользователя для всех специализированных программ, которые будут им использоваться.

7. При изменении служебных обязанностей или переходе на работу в другое подразделение Компании пользователь проходит перерегистрацию в порядке, установленным «Положением о локальной вычислительной сети Компании».

8. Пользователи, допущенные к автоматизированной обработке любой служебной информации, обязаны строго соблюдать установленные правила работы на автоматизированных рабочих местах и несут персональную ответственность за обеспечение безопасности информации при ее обработке и хранении с использованием технических средств.

9. Пользователь не должен сообщать свой пароль никому, включая администратора ЛВС. Необходимо регулярно (не реже раза в 2 месяца) менять свой пароль.

При выборе или смене пароля в качестве нового пароля рекомендуется использовать легко запоминающееся, но трудно угадываемое слово или последовательность букв, цифр и знаков препинания и пунктуации, таких как < > " № ; , % : ? * ( ). При этом необходимо руководствоваться следующими правилами:

пароль не должен состоять из:

• имени, отчества или фамилии пользователя или его близких родственников ни в каком виде (т.е. написанным в строчном, прописном, смешанном виде, в обратном порядке и т.д.);

• сетевого имени пользователя (login name) ни в каком виде;

• личных и служебных номеров телефонов, номера автомобиля, почтового адреса и другой личной информации;

• только цифр либо одинаковых букв (например, 888888, 654321 или qqqqqq);

• слов, которые можно найти в словаре (русских, иностранных слов) или в каком-либо списке слов;

• менее чем пяти символов.

(примеры пароля, соответствующего требованиям безопасности: “?sasha65&$”, “_keti45”).

10. В случае если пользователь забыл свой пароль, он должен сообщить об этом администратору ЛВС и попросить изменить пароль. В этом случае администратор ЛВС имеет право потребовать, чтобы пользователь лично явился к нему и предъявил пропуск Компании.

11. Пользователь ЛВС обязан хранить файлы и данные, с которыми он работает, только на сетевом диске. Эта мера гарантирует сохранность данных.

В случае необходимости регулярного доступа к некоторым файлам со стороны нескольких пользователей, возможно выделение отдельной сетевой папки. Для этого оформляется заявка на регистрацию сетевой папки (в соответствии с п.5.1. «Положения об ЛВС Компании»), в которой указывается имя сетевой папки и перечень пользователей ЛВС, которые имеют к ней доступ с указанием его вида (полный, чтение и запись, только чтение и т.п.)».

12. В целях обеспечения антивирусной защиты ЛВС пользователям запрещается приостанавливать или прекращать работу штатного антивирусного средства.

13. Каждый сотрудник Компании, участвующий в процессе обработки информации и имеющий доступ к аппаратному и/или программному обеспечению и данным в рамках своих функциональных обязанностей, несет персональную ответственность за свои действия.

14. Обработка электронных документов и баз данных должна производиться только теми программами, которые для этого предназначены.

15. Каждый пользователь должен защитить свой персональный компьютер от несанкционированного доступа.

16. Пользователи не должны позволять работу в сети со своим сетевым именем других пользователей (не сообщать никому свой пароль доступа в сеть). В частности, запрещается оставлять без присмотра компьютер, зарегистрированный в сети (например, на обеденный перерыв). Обязательно использование экранных заставок с паролем, которые не позволяют нелегальному пользователю получить доступ к компьютеру в отсутствие владельца.

17. Расположение рабочего места пользователей, работающих с информацией конфиденциального характера, должно исключать просмотр со стороны посторонних лиц документов на столе и информации на мониторах компьютерной техники.

18. При отправке по электронной почте Интернет информации, содержащей коммерческую тайну Компании, необходимо использовать шифрование передаваемых файлов.

19. Установку системы шифрования на персональном компьютере пользователя и смену ключей шифрования осуществляют сотрудники Службы безопасности.

20. Все компоненты программного и аппаратного обеспечения системы, включая электронную почту и службы доступа к сети Интернет, должны использоваться персоналом Компании только для выполнения служебных обязанностей. Использование их в других целях (для компьютерных игр, неслужебной переписки по электронной почте) запрещено.

21. Пользователям ЛВС категорически запрещается:

• самовольно изменять конфигурацию аппаратно-программных средств (в частности, сетевые настройки) или устанавливать дополнительно любые программные и аппаратные средства;

• самостоятельно вскрывать средства ЭВТ;

• использовать ресурсы вычислительной системы в неслужебных целях, в том числе хранить на локальных и сетевых дисках информацию, не относящуюся к служебной;

• осуществлять действия, направленные на уничтожение либо фальсификацию служебных данных и программ (в том числе и данных других пользователей);

• осуществлять умышленные действия, направленные на чрезмерную загрузку ресурсов ЛВС (в частности, загрузку каналов связи ЛВС, каналов связи с Интернет), которые могут привести к материальному ущербу Компании либо затруднить работу других пользователей ЛВС;

• вести любую другую деятельность, нарушающую действующее законодательство.

22. О случаях обнаружения непредусмотренных отводов кабелей и проводов, изменений алгоритмов функционирования технических и программных средств ПЭВМ, нарушениях нормальной работы средств защиты, которые могут свидетельствовать о возможных попытках или фактах несанкционированного доступа к информации, пользователь обязан немедленно поставить в известность руководителя подразделения и Службу безопасности.

22. Мера ответственности персонала за выполнение действий, нарушающих политику информационной безопасности, определяется нанесенным ущербом, наличием умысла, а также соответствующими нормативными документами Компании и действующим законодательством.