ПРАВИТЕЛЬСТВО АСТРАХАНСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 9 ноября 2009 г. № 599-П
ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА РАБОТЫ НА АВТОМАТИЗИРОВАННЫХ
РАБОЧИХ МЕСТАХ В ИСПОЛНИТЕЛЬНЫХ ОРГАНАХ ГОСУДАРСТВЕННОЙ
ВЛАСТИ АСТРАХАНСКОЙ ОБЛАСТИ
В целях упорядочения работы сотрудников исполнительных органов государственной власти Астраханской области на автоматизированных рабочих местах Правительство Астраханской области постановляет:
1. Утвердить прилагаемый регламент
работы на автоматизированных рабочих местах в исполнительных органах государственной власти Астраханской области (далее - регламент).
2. Руководителям исполнительных органов государственной власти Астраханской области обеспечить работу на автоматизированных рабочих местах в соответствии с регламентом, утвержденным пунктом 1
настоящего Постановления.
3. Агентству связи и массовых коммуникаций Астраханской области (Зайцева М.А.) опубликовать настоящее Постановление в средствах массовой информации.
4. Постановление вступает в силу со дня его официального опубликования.
Губернатор Астраханской области
А.А.ЖИЛКИН
Утвержден
Постановлением Правительства
Астраханской области
от 9 ноября 2009 г. № 599-П
РЕГЛАМЕНТ
РАБОТЫ НА АВТОМАТИЗИРОВАННЫХ РАБОЧИХ МЕСТАХ В
ИСПОЛНИТЕЛЬНЫХ ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ
АСТРАХАНСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящий Регламент работы на автоматизированных рабочих местах в исполнительных органах государственной власти Астраханской области (далее - регламент) регулирует отношения, возникающие в процессе работы на автоматизированных рабочих местах в исполнительных органах государственной власти Астраханской области.
1.2. В регламенте используются следующие понятия:
авторизация - проверка прав доступа (authorization / rights verification) или процесс установления системой соответствия запрошенных прав доступа к ресурсу и фактических прав пользователя на ресурс и формирования управляемой реакции: разрешить или запретить доступ пользователя к ресурсу;
администратор - ответственное должностное лицо, на которого возложены обязанности по обслуживанию технических и программных средств исполнительного органа государственной власти Астраханской области;
автоматизированное рабочее место (далее - АРМ) - индивидуальный комплекс технических и программных средств, предназначенный для автоматизации профессионального труда специалиста и обеспечивающий подготовку, редактирование, поиск, выдачу на экран и печать необходимых документов и данных, связанных с исполнением должностным лицом его должностных обязанностей;
пользователь - лицо, осуществляющее работу на АРМ;
права доступа к ресурсу (access rights) - степень свободы действий пользователя (просмотр, использование, владение) по отношению к данному ресурсу. Права доступа напрямую связаны с ответственностью пользователя, которую он несет, пользуясь этими правами;
учетная запись пользователя (account) - запись в специализированной базе данных (БД учетных записей), содержащая информацию о пользователе. Используется для идентификации пользователя в системе, проверки полномочий пользователя и обеспечения доступа пользователя к тем или иным ресурсам системы. Характеризуется атрибутами, например, имя для входа, пароль, профиль в системе, список принадлежности к группам и т.п. Пароль служит для защиты учетной записи от несанкционированного использования.
1.3. Пользователями являются государственные гражданские служащие и иные работники исполнительных органов государственной власти Астраханской области.
2. Технологические положения
2.1. АРМ должно обеспечивать:
- предоставление пользователю набора программных и аппаратных средств, достаточных для исполнения его служебных обязанностей;
- бесперебойную работу пользователя в течение времени, отведенного на исполнение его служебных обязанностей;
- защиту информационных ресурсов от взлома и несанкционированного доступа.
2.2. В случае возникновения неисправностей программного и (или) аппаратного обеспечения, влекущих за собой невозможность работы на АРМ или его частей, администратор обязан вывести АРМ из эксплуатации до устранения технических неисправностей и при необходимости обеспечить возможность работы пользователя на другом АРМ.
2.3. Обслуживание АРМ осуществляется администратором в соответствии с должностными обязанностями пользователя.
2.4. Администратор предоставляет пользователю информацию о порядке доступа к АРМ, включая индивидуальные логины, пароли и права доступа к ресурсам АРМ.
2.5. Пользователи считаются авторизованными для работы на АРМ с момента создания учетной записи для получения индивидуального логина, пароля и прав доступа.
2.6. Все изменения в учетную запись пользователя вносятся администратором.
3. Права и обязанности пользователя
3.1. При работе на АРМ пользователю запрещается:
- распространение защищаемых авторскими правами материалов, затрагивающих какой-либо патент, торговую марку, коммерческую тайну, копирайт или прочие права собственности и (или) авторские и смежные с ним права третьей стороны;
- создание и распространение материалов, содержащих вирусы или другие компьютерные коды, файлы или программы, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного или телекоммуникационного оборудования или программ, для осуществления несанкционированного доступа, а также серийных номеров к коммерческим программным продуктам и программ для их генерации, логинов, паролей и прочих средств для получения несанкционированного доступа к ресурсам АРМ;
- использовать данные учетных записей других пользователей для работы на АРМ;
- передавать или сообщать данные своей учетной записи другим пользователям и третьим лицам;
- загружать и запускать исполняемые либо иные файлы без предварительной проверки на наличие вирусов установленным антивирусным пакетом;
- использовать программные и аппаратные средства, позволяющие получить доступ к ресурсам АРМ, содержание которых не относится к рабочему процессу, а также к ресурсам, содержание и направленность которых запрещены законодательством Российской Федерации, включая материалы, содержащие вредоносную информацию, а также информацию, оскорбляющую честь и достоинство других лиц, способствующую разжиганию национальной розни, подстрекающую к насилию, призывающую к совершению противоправной деятельности, в том числе разъясняющую порядок применения взрывчатых веществ и иного оружия, и т.д.;
- копировать и передавать информацию, представляющую государственную или иную охраняемую законодательством тайну, без письменного разрешения владельца информации, а также распространять информацию, порочащую честь и достоинство граждан;
- использовать программные и аппаратные средства, а также предпринимать любые действия, направленные на изменение прав доступа к ресурсам АРМ, содержание которых не относится к рабочему процессу;
- самостоятельно устанавливать на АРМ дополнительное программное обеспечение без специального разрешения администратора;
- самостоятельно изменять конфигурацию АРМ, в том числе менять системные настройки компьютера и всего программного обеспечения (ПО), установленного на нем без специального разрешения администратора.
3.2. При работе на АРМ пользователи:
- перед началом работы проходят авторизацию с использованием данных учетной записи, полученной от администратора;
- несут ответственность за содержание создаваемой, передаваемой, принимаемой и печатаемой информации;
- в случае обнаружения неисправности АРМ или его компонентов обязаны, не предпринимая никаких самостоятельных действий по их устранению, сообщить о выявленных неисправностях администратору;
- за нанесение ущерба АРМ или третьим лицам пользователь несет ответственность, установленную действующим законодательством;
- используют АРМ в соответствии со своими служебными обязанностями.
4. Права и обязанности администратора
4.1. Администратор:
- обеспечивает работу пользователей на АРМ: создает и (или) управляет учетными записями пользователей, следит за состоянием средств вычислительной техники и в случае необходимости инициирует и осуществляет контроль ремонтных работ;
- осуществляет установку и регулярное обновление ПО, необходимого пользователю для выполнения его служебных обязанностей;
- контролирует использование пользователями внешних электронных носителей информации;
- отдает распоряжения пользователям в рамках своей компетенции;
- сообщает руководителю исполнительного органа государственной власти Астраханской области о нарушении пользователями правил техники безопасности, противопожарной безопасности, поведения, регламентов работы в рамках своей компетенции;
- несет персональную ответственность за надлежащее и своевременное выполнение обязанностей, связанных с обеспечением работы пользователя на АРМ.
4.2. Функции по технической поддержке, обслуживанию и обеспечению работы АРМ осуществляет администратор и (или) организация, привлеченная исполнительным органом государственной власти Астраханской области для выполнения указанных функций в порядке, установленном законодательством Российской Федерации и Астраханской области.