АДМИНИСТРАЦИЯ ГОРОДА КРАСНОЯРСКА
РАСПОРЯЖЕНИЕ
от 28 февраля 2007 г. № 49-р
В целях совершенствования системы защиты информации, обрабатываемой в информационных системах администрации города Красноярска, в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", руководствуясь статьями 45
, 58
, 59
Устава города Красноярска:
1. Утвердить Положение
о порядке предоставления и использования доступа к ресурсам сети Интернет и электронной почте в информационно-коммуникационной сети администрации города Красноярска согласно приложению.
2. Ответственность за исполнение настоящего Распоряжения возложить на заместителя Главы города по правовым вопросам - начальника департамента общественной безопасности Букарина А.В.
Исполняющий обязанности
Главы города
В.А.МУРЫСИН
Приложение
к Распоряжению
Главы города
от 28 февраля 2007 г. № 49-р
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ПРЕДОСТАВЛЕНИЯ И ИСПОЛЬЗОВАНИЯ ДОСТУПА К РЕСУРСАМ
СЕТИ ИНТЕРНЕТ И ЭЛЕКТРОННОЙ ПОЧТЕ
В ИНФОРМАЦИОННО-КОММУНИКАЦИОННОЙ СЕТИ АДМИНИСТРАЦИИ
ГОРОДА КРАСНОЯРСКА
I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение регламентирует порядок предоставления доступа к ресурсам сети Интернет и электронной почте и определяет обязанности и ответственность пользователей при использовании этих информационных ресурсов в информационно-коммуникационной сети администрации города.
1.2. В настоящем Положении используются следующие понятия:
- Интернет - глобальная информационная сеть, части которой логически взаимосвязаны друг с другом посредством единого адресного пространства;
- пользователь - сотрудник администрации города, Красноярского городского Совета депутатов, подключенный к информационно-коммуникационной сети администрации города в установленном порядке;
- администратор интернет-сервера - сотрудник управления информатизации и связи администрации города, обладающий правом администрирования доступа к ресурсам сети Интернет и электронной почте в информационно-коммуникационной сети администрации города;
- трафик - объем информации, полученной пользователем из сети Интернет;
- спам - невостребованные получателем и не согласованные с получателем сообщения, направляемые получателю в виде писем электронной почты;
- журнал доступа - электронный журнал, содержащий информацию о работе пользователей с ресурсами сети Интернет и электронной почтой;
- браузер - программа-клиент, предоставляющая пользователю возможности навигации и просмотра ресурсов сети Интернет, загрузки файлов из сети Интернет и т.п.;
- информационно-коммуникационная сеть (далее - ИКС) администрации города - информационная сеть между территориально распределенными узлами органов и территориальных подразделений администрации города, включающая в себя серверное, компьютерное, сетевое, периферийное оборудование и структурированные кабельные сети органов и территориальных подразделений администрации города, линии связи между узлами информационной сети и информационные ресурсы. Информационно-коммуникационная сеть позволяет предоставлять различные информационные услуги всем пользователям сети;
- информация ограниченного доступа - информация, доступ к которой ограничивается в ИКС, включая сведения, составляющие государственную тайну.
1.3. Предоставление и использование доступа к ресурсам сети Интернет и электронной почте возможно только для пользователей, прошедших соответствующую процедуру подключения к ИКС администрации города.
II. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ДОСТУПА К РЕСУРСАМ СЕТИ ИНТЕРНЕТ
И ЭЛЕКТРОННОЙ ПОЧТЕ ЧЕРЕЗ ИНТЕРНЕТ-СЕРВЕР
АДМИНИСТРАЦИИ ГОРОДА
2.1. Доступ к ресурсам сети Интернет и электронной почте предоставляется пользователям:
- органов администрации города без прав юридического лица;
]]>- органов и территориальных подразделений администрации города с правами юридического лица;
- Красноярского городского Совета депутатов.
2.2. Техническое предоставление доступа к ресурсам сети Интернет и электронной почте органам администрации города без прав юридического лица осуществляется на основании письма-заявки руководителя, направляемого начальнику управления информатизации и связи администрации города, с указанием необходимых информационных ресурсов. Письмо-заявка должно содержать список сотрудников, которым необходимо предоставить доступ к ресурсам сети Интернет и электронной почте, с указанием должности, номера кабинета и рабочего телефона.
2.3. Порядок предоставления доступа к ресурсам сети Интернет и электронной почте органам и территориальным подразделениям администрации города с правами юридического лица, Красноярскому городскому Совету депутатов:
2.3.1. Предоставление доступа осуществляется на основании письма-заявки руководителя, направляемого начальнику управления информатизации и связи администрации города, с указанием необходимых информационных ресурсов. Письмо-заявка должно содержать следующую информацию:
- фамилию, имя, отчество лица, ответственного в данном органе или территориальном подразделении за организацию доступа к ресурсам сети Интернет и электронной почте;
- список сотрудников, которым необходимо предоставить доступ к ресурсам сети Интернет и электронной почте, с указанием должности, номера кабинета и рабочего телефона.
2.3.2. Лицо, ответственное за использование в органе или территориальном подразделении ресурсов сети Интернет и электронной почты, обязано:
- довести до сведения пользователей данное Положение;
- не допускать передачи информации ограниченного доступа через сеть Интернет и электронную почту;
- контролировать использование ресурсов сети Интернет в соответствии с должностными обязанностями пользователей.
2.4. После рассмотрения письма-заявки начальником управления информатизации и связи администрации города на предмет соблюдения требований информационной безопасности администратор интернет-сервера предоставляет пользователю доступ к ресурсам сети Интернет, назначает адрес электронной почты.
III. ИСПОЛЬЗОВАНИЕ ДОСТУПА К РЕСУРСАМ СЕТИ ИНТЕРНЕТ
3.1. Минимальный месячный лимит доступа пользователей к ресурсам сети Интернет в ИКС определяется управлением информатизации и связи администрации города исходя из размера средств, предусмотренных в смете расходов администрации города на Интернет, служебного трафика и общего количества пользователей сети Интернет в ИКС администрации города. Информация о минимальном месячном лимите доступа пользователей к ресурсам сети Интернет размещается на портале администрации города.
3.2. Решение об увеличении месячного лимита пользователя принимается начальником управления информатизации и связи администрации города по письменному запросу руководителя с обоснованием необходимости увеличения лимита.
3.3. Доступ к ресурсам сети Интернет используется только в служебных целях.
3.4. Пользователям запрещается:
- передавать другим пользователям учетные записи и пароли доступа к ресурсам сети Интернет и электронной почте;
- самостоятельно использовать любые сервисы обмена сообщениями и сервисы интернет-телефонии;
- скачивать программные, музыкальные файлы, видеофайлы без согласования с начальником управления информатизации и связи администрации города;
- допускать к работе с ресурсами сети Интернет посторонних лиц;
- разглашать через интернет-ресурсы известную пользователю информацию ограниченного доступа;
- публиковать, передавать, запрашивать и использовать любую информацию или программное обеспечение, которые заведомо содержат в себе вирусы или другие вредные программные компоненты, позволяющие получать чужие пароли либо наносить какой-либо вред другим пользователям ИКС, Интернет;
- пытаться самостоятельно изменять сетевые настройки.
IV. ИСПОЛЬЗОВАНИЕ ДОСТУПА К ЭЛЕКТРОННОЙ ПОЧТЕ
4.1. Исходящие электронные письма пользователей должны соответствовать следующим требованиям:
- иметь файлы-вложения общим объемом не более 5 Мб;
- иметь файлы-вложения для отправки на адреса электронной почты пользователей ИКС администрации города общим объемом не более 50 Мб;
- не содержать исполняемых файлов-вложений (с расширениями exe, bat, com и др.);
- в тексте письма должно быть указано общее количество файлов-вложений с описанием содержания;
- письмо должно содержать информацию об авторе (фамилия, имя, отчество, должность, телефон);
- поле "тема" должно быть заполнено.
4.2. Исходящие письма, не соответствующие вышеперечисленным требованиям, могут быть заблокированы автоматически или администратором интернет-сервера с последующим уведомлением отправителя.
4.3. Пользователям запрещается:
- пользоваться почтовыми службами в сети Интернет;
- использовать электронную почту для ведения личной переписки;
- осуществлять массовую рассылку почтовых сообщений (более 10 адресатов в одном письме) внешним адресатам без их согласия и без согласования с начальником управления информатизации и связи администрации города;
- публиковать свой адрес электронной почты либо адреса других сотрудников на общедоступных интернет-ресурсах (за исключением случаев служебной необходимости);
- открывать сообщения электронной почты, не имеющие адреса отправителя, темы сообщения, сохранять и открывать вложенные в них файлы.
4.4. Вся корреспонденция, отправляемая или получаемая с помощью электронной почты, является служебной.
V. НАСТРОЙКИ ПЕРСОНАЛЬНОГО КОМПЬЮТЕРА ПОЛЬЗОВАТЕЛЯ
ДЛЯ ДОСТУПА В ИНТЕРНЕТ И К ЭЛЕКТРОННОЙ ПОЧТЕ
5.1. Данные настройки персональных компьютеров пользователей (далее - ПК) должны производиться системными администраторами органов или территориальных подразделений администрации города с правами юридического лица или специалистами управления информатизации и связи администрации города.
5.2. Требования к настройке ПК для доступа к ресурсам сети Интернет и электронной почте разрабатывает управление информации и связи администрации города. Данные требования обязательны для выполнения во всех органах и территориальных подразделениях администрации города.
VI. ОТВЕТСТВЕННОСТЬ ПРИ ИСПОЛЬЗОВАНИИ ДОСТУПА К РЕСУРСАМ
СЕТИ ИНТЕРНЕТ И ЭЛЕКТРОННОЙ ПОЧТЕ
Руководители органов и территориальных подразделений администрации города, Красноярского городского Совета депутатов, руководители других организаций, получающих доступ к ресурсам сети Интернет и электронной почте за счет средств бюджета города, несут персональную ответственность за выполнение требований настоящего Положения. Нарушение требований настоящего Положения влечет за собой привлечение к дисциплинарной, материальной или иной ответственности, предусмотренной законодательством Российской Федерации.
VII. КОНТРОЛЬ ДОСТУПА К СЕТИ ИНТЕРНЕТ И ЭЛЕКТРОННОЙ ПОЧТЕ
7.1. Контроль за выполнением данного Положения осуществляет управление информатизации и связи администрации города.
7.2. Все действия пользователей при работе с ресурсами сети Интернет и электронной почтой фиксируются в журнале доступа.
7.3. Анализ использования ресурсов сети Интернет и электронной почты по каждому пользователю осуществляется администратором интернет-сервера не реже одного раза в месяц по следующим критериям:
- перечень используемых ресурсов сети Интернет;
- объем трафика, полученного из сети Интернет;
- хронология действий пользователя;
- адреса обмена электронными почтовыми сообщениями;
- содержание электронных почтовых сообщений.
7.4. Руководителям органов и территориальных подразделений администрации города по запросу в адрес начальника управления информатизации и связи администрации города предоставляется полная статистика за предыдущий месяц по доступу пользователей органа или территориального подразделения к сети Интернет и электронной почте.
7.5. В случае выявления нарушения пользователем требований настоящего Положения информация об этом доводится до сведения руководителя органа или территориального подразделения администрации города, доступ к ресурсам сети Интернет и электронной почте приостанавливается до окончания служебного расследования по факту нарушения.
Начальник управления
информатизации и связи
А.В.КАРАСЕВ