5. Захист електронних повідомлень та електронних документів

1. Система захисту електронної пошти.

Захист повідомлень, що передаються засобами електронної пошти здійснюється шляхом шифрування (криптографічного захисту інформації) змісту даних і установлення персональної відповідальності посадових осіб, за передані дані та їх зміст шляхом накладення особистого електронного цифрового підпису.

2. Захист електронних документів.

Криптографічний захист інформації повинен охоплювати всі етапи обробки електронних документів, починаючи з моменту їх створення до зберігання в архівіруваному вигляді. Створені архіви записуються на зовнішні носії та зберігаються у вогнетривкому сейфі, обладнаному заземленням та сигналізацією, доступ до якого має відповідальна за їх зберігання особа або керівник підприємства.

6. Обов’язки адміністратора мережі

Адміністратор мережі зобов’язаний:

• здійснювати технічні заходи щодо надання користувачам конкретних послуг мережі відповідно до регламенту, зазначеного в їх заявках;

• здійснювати контроль за конфігурацією і функціонуванням програмно-технічних засобів вузла доступу і системи E-mail;

• контролювати правомірність дій користувачів, які здійснюються за допомогою послуг мережі;

• реєструвати дії користувачів, спроби НСД за допомогою ведення електронного журналу аудиту;

• не менше двох разів за добу аналізувати електронний журнал аудиту з метою виявлення протиправних дій користувачів і спроб НСД;

• заносити електронні журнали аудиту до архівів та зберігати їх на пристроях резервного копіювання не менше 1 року;

• своєчасно повідомляти про виявлені порушення в роботі обладнання, а також про спроби НСД свого безпосереднього керівника або особу, яка його заміщає;

• у випадку порушення користувачем вимог, наведених у пункті 4.6., що може завдати матеріальної шкоди підприємству або негативно вплинути на його імідж, негайно відключати його від вузла доступу до мережі та системи E-mail;

• реєструвати користувачів в адресних книгах системи E-mail;

• контролювати своєчасність змін та терміни дії паролів користувачів;

• консультувати користувачів з питань, що стосуються послуг мережі;

• проводити не рідше двох разів на рік зміну паролів для On-line;

• повідомляти користувачів про плановані профілактичні роботи і заходи, що потребують блокування вузла доступу до мережі.

7. Обов’язки персоналу підприємства щодо захисту електронної інформації

1. Працівники підприємства щодо виконання режиму захисту електронної інформації зобов’язані:

• виконувати вимоги індивідуальних зобов’язань щодо захисту електронної інформації підприємства;

• суворо дотримуватись встановленого чинним законодавством та нормативно-правовими документами підприємства порядку роботи, зберігання і захисту електронної інформації;

• не надавати без відповідного дозволу третім особам електронної інформації, яка є власністю підприємства або знаходиться у його користуванні;

• забезпечувати надійне зберігання електронної інформації, яка використовується працівниками на робочому місці;

• постійно підвищувати рівень своїх знань щодо захисту електронної інформації підприємства;

• доповідати своїм безпосереднім керівникам про втрату носіїв, відомі їм спроби та ознаки несанкціонованого доступу до електронної інформації, факти звернень до них третіх осіб з необґрунтованими проханнями надати останнім електронну інформацію підприємства з обмеженим доступом;

• не використовувати на робочих місцях та в приміщеннях підприємства власні засоби кіно-, відеозйомки та фотоапаратуру, не знімати копії з паперових, електронних та магнітних носіїв інформації підприємства;

• на вимогу представників служби безпеки надавати для перевірки всі матеріали, які обліковуються за працівниками і мають категорію таємності (конфіденційності), пояснення щодо нестачі таких матеріалів, порушення встановленого порядку роботи з ними та зберігання їх;

• не використовувати електронну інформацію підприємства, у власних інтересах та інтересах третіх осіб, при звільненні з роботи підприємства не публікувати, не розголошувати, не передавати її без дозволу керівництва підприємства.