Положение о компьютерной безопасности и правилах пользования информационно-техническими ресурсами ГК *****
1. Общие положения.
1.1. Настоящее положение призвано гарантировать надлежащее использование компьютеров и телекоммуникационных ресурсов сотрудниками ГК *****.
1.2. В целях обеспечения нормального функционирования информационно-технических ресурсов (далее ИТ-ресурсы) ГК ***** пользователь обязан соблюдать данное положение, а также следовать рекомендациям администратора *****.
1.3. За консультациями или по вопросам работы в локальной вычислительной сети ***** пользователь, прежде всего, должен обращаться к системному администратору ГК *****.
1.4. ИТ ресурсы, а так же вся хранимая на машинных носителях информация и конечные данные являются собственностью ГК *****
2. Правила доступа к ресурсам Интернет и работы с электронной почтой.
2.1. Доступ в Интернет предоставляется с санкции начальника структурного подразделения для выполнения прямых должностных обязанностей, делового общения и сбора информации по ключевым задачам деятельности.
2.2. Каждый пользователь ИТ ресурсов получает персональный электронный адрес. Вся переписка должна вестись строго с использованием этого электронного адреса.
2.3. Пользуясь электронной почтой и ресурсами Интернета с рабочего места, сотрудник выступает от имени ГК *****, а не как частное лицо, и потому соблюдает принципы делового общения и этикета.
2.4. Запрещается передавать по электронной почте конфиденциальную информацию (электронная почта не является средством, гарантирующим защиту информации от доступа третьих лиц).
3. Обязанности руководителей
3.1. Руководители структурных подразделений обязаны обеспечивать строгое соблюдение настоящего положения
3.2. Руководители структурных подразделений обязаны заранее уведомлять ИТ отдел об увольнении, принятии на работу, отпуске, перемещениях внутри отдела или ГК и других изменениях в штатном расписании.
3.3. Руководители структурных подразделений обязаны сделать в ИТ обоснованную заявку для обеспечения сотрудников своего подразделения аппаратными и программными средствами, необходимыми для работы, а так же доступа к ресурсам сети Интернет и индивидуальным электронным почтовым ящикам.
4. Права и обязанности.
4.1. Пользователь ИТ ресурсов имеет право:
• Обращаться к системному администратору за консультацией по вопросам функционирования вычислительной техники, ЛВС или работы программных продуктов.
• Сменить свой пароль, обратившись к системному администратору.
• Требовать у системного администратора обеспечить бесперебойную работу вычислительной техники, ЛВС или программных продуктов.
• Требовать у начальника своего отдела (структурного подразделения) установки необходимых для работы программных продуктов или аппаратного обеспечения.
4.2. Пользователь ИТ ресурсов обязан:
• Входить в сеть при каждом сеансе работы с использованием персонального пароля и имени пользователя.
• Осуществлять своевременное резервное копирование принадлежащих ему файлов и баз данных в соответствии с инструкцией (приложение 1).
• Обновлять базы антивирусных программ, следить за их бесперебойной работой.
• Информировать системного администратора при обнаружении вирусов, попыток несанкционированного доступа или каких-либо подозрительных действий.
• При проведении работ, предполагающих интенсивную загрузку ЛВС ***** (скачивание большого количества данных, большое количество сетевых соединений), заранее оповестить системного администратора.
4.3. Пользователю ИТ ресурсов запрещается:
• Устанавливать, модифицировать или хранить на машинных носителях любое программное обеспечение без согласования с системным администратором.
• Самостоятельно разбирать системный блок или проводить работы по установке или обслуживанию любых других аппаратных средств.
• Самостоятельно устанавливать (менять) пароли на доступ к компьютеру или конечным данным.
• Передавать кому бы то ни было свой пароль, а так же хранить свой пароль в легкодоступном месте и в явной форме.
• Использовать доски объявлений, конференций с применением имен пользователей и паролей внутренней сети ГК *****, в личных целях, для переговоров с друзьями и членами семьи.
• Запрашивать и получать из Интернета программные продукты, мультимедийные данные или изображения, кроме случаев, связанных с производственной необходимостью. При этом необходимо согласование с ИТ и обеспечение процесса техническим специалистом.
• При работе с электронной почтой запрещается открывать сообщения сомнительного содержания, или пришедшие от неизвестного отправителя.
• Использовать любые программные и аппаратные средства, которые могут привести к перегрузке сети или иным способом негативно повлиять на ее работу.
• Использовать программы подбора паролей пользователей других компьютеров сети, сканирования адресов других пользователей, подделки служебной информации о компьютере.
• Использовать программы выявления неисправности конфигураций других компьютеров и устройств, подключенных к сети.
• Вносить изменения в файлы, не принадлежащие самому пользователю.
• Разрабатывать или распространять любые виды компьютерных вирусов, "троянских коней" или "логических бомб".
• Использовать компьютеры для любых видов противозаконной деятельности.
5. Ответственность.
5.1. Пользователь несет ответственность за целостность и сохранность полученного оборудования.
5.2. Пользователь несет полную ответственность за все действия, совершенные от его имени, с использованием его учетной записи.
5.3. При несоблюдении пользователями условий настоящей инструкции к ним применяется административные меры наказания, вплоть до увольнения, в соответствии со степенью вины, установленной служебным расследованием.