Постановление Правительства Астраханской области от 09.11.2009 № 599-П

 



                         АСТРАХАНСКАЯ ОБЛАСТЬ

                            ПРАВИТЕЛЬСТВО

                            ПОСТАНОВЛЕНИЕ


     09.11.2009 N 599-П


Об утверждении регламента работы на автоматизированных рабочих местах
           в исполнительных органах государственной власти
                         Астраханской области


     В целях упорядочения работы  сотрудников  исполнительных  органов
государственной  власти  Астраханской  области  на  автоматизированных
рабочих местах

Правительство Астраханской области ПОСТАНОВЛЯЕТ:

     1. Утвердить прилагаемый регламент работы  на  автоматизированных
рабочих  местах  в  исполнительных  органах   государственной   власти
Астраханской области (далее - регламент).
     2. Руководителям исполнительных  органов  государственной  власти
Астраханской области обеспечить работу на  автоматизированных  рабочих
местах в соответствии с регламентом, утвержденным пунктом 1 настоящего
постановления.
     3. Агентству связи и массовых коммуникаций  Астраханской  области
(Зайцева  М.А.)  опубликовать  настоящее  постановление  в   средствах
массовой информации.
     4. Постановление  вступает  в  силу  со  дня   его   официального
опубликования.


Губернатор
Астраханской области                                       А.А. Жилкин



     УТВЕРЖДЕН
     постановлением
     Правительства
     Астраханской области
     от 09.11.2009 N 599-П

                              РЕГЛАМЕНТ
     работы на автоматизированных рабочих местах в исполнительных
         органах государственной власти Астраханской области

                          1. Общие положения

     1.1. Настоящий регламент  работы  на  автоматизированных  рабочих
местах в исполнительных органах  государственной  власти  Астраханской
области  (далее  -  регламент)  регулирует  отношения,  возникающие  в
процессе работы на автоматизированных рабочих местах в  исполнительных
органах государственной власти Астраханской области.
     1.2. В регламенте используются следующие понятия:
     авторизация  -  проверка   прав   доступа   (authorization/rights
verification)   или   процесс   установления   системой   соответствия
запрошенных прав доступа к ресурсу и фактических прав пользователя  на
ресурс и формирования управляемой  реакции:  разрешить  или  запретить
доступ пользователя к ресурсу;
     администратор  -  ответственное  должностное  лицо,  на  которого
возложены  обязанности  по  обслуживанию  технических  и   программных
средств исполнительного  органа  государственной  власти  Астраханской
области;
     автоматизированное рабочее место (далее - АРМ)  -  индивидуальный
комплекс  технических  и  программных  средств,  предназначенный   для
автоматизации профессионального  труда  специалиста  и  обеспечивающий
подготовку,  редактирование,  поиск,  выдачу   на   экран   и   печать
необходимых документов и данных, связанных с  исполнением  должностным
лицом его должностных обязанностей;
     пользователь - лицо, осуществляющее работу на АРМ;
     права  доступа  к  ресурсу  (access  rights)  -  степень  свободы
действий пользователя (просмотр, использование, владение) по отношению
к данному ресурсу. Права доступа напрямую связаны  с  ответственностью
пользователя, которую он несет, пользуясь этими правами;
     учетная   запись    пользователя    (account)    -    запись    в
специализированной  базе  данных  (БД  учетных  записей),   содержащая
информацию о пользователе. Используется для идентификации пользователя
в системе, проверки  полномочий  пользователя  и  обеспечения  доступа
пользователя  к  тем  или  иным  ресурсам   системы.   Характеризуется
атрибутами, например, имя для входа, пароль, профиль в системе, список
принадлежности к группам и  т.п.  Пароль  служит  для  защиты  учетной
записи от несанкционированного использования.
     1.3. Пользователями являются государственные гражданские служащие
и  иные  работники  исполнительных  органов   государственной   власти
Астраханской области.

                     2. Технологические положения

     2.1. АРМ должно обеспечивать:
     - предоставление пользователю  набора  программных  и  аппаратных
средств, достаточных для исполнения его служебных обязанностей;
     - бесперебойную работу   пользователя    в    течение    времени,
отведенного на исполнение его служебных обязанностей;
     - защиту информационных ресурсов от взлома и несанкционированного
доступа.
     2.2. В случае возникновения неисправностей программного  и  (или)
аппаратного обеспечения, влекущих за собой невозможность работы на АРМ
или его частей, администратор обязан вывести АРМ  из  эксплуатации  до
устранения технических неисправностей и при  необходимости  обеспечить
возможность работы пользователя на другом АРМ.
     2.3. Обслуживание   АРМ    осуществляется    администратором    в
соответствии с должностными обязанностями пользователя.
     2.4. Администратор  предоставляет   пользователю   информацию   о
порядке доступа к АРМ, включая индивидуальные логины, пароли  и  права
доступа к ресурсам АРМ.
     2.5. Пользователи считаются авторизованными для работы на  АРМ  с
момента создания учетной записи для получения индивидуального  логина,
пароля и прав доступа.
     2.6. Все  изменения  в  учетную  запись   пользователя   вносятся
администратором.

                 3. Права и обязанности пользователя

     3.1. При работе на АРМ пользователю запрещается:
     - распространение защищаемых   авторскими   правами   материалов,
затрагивающих какой-либо патент, торговую марку,  коммерческую  тайну,
копирайт или прочие права собственности и (или) авторские и смежные  с
ним права третьей стороны;
     - создание и распространение материалов,  содержащих  вирусы  или
другие компьютерные коды, файлы  или  программы,  предназначенные  для
нарушения,  уничтожения  либо  ограничения   функциональности   любого
компьютерного или телекоммуникационного оборудования или программ, для
осуществления несанкционированного доступа, а также серийных номеров к
коммерческим  программным  продуктам  и  программ  для  их  генерации,
логинов, паролей и прочих средств для  получения  несанкционированного
доступа к ресурсам АРМ;
     - использовать данные учетных записей  других  пользователей  для
работы на АРМ;
     - передавать или сообщать  данные  своей  учетной  записи  другим
пользователям и третьим лицам;
     - загружать и  запускать  исполняемые   либо   иные   файлы   без
предварительной проверки на наличие вирусов установленным антивирусным
пакетом;
     - использовать программные  и  аппаратные  средства,  позволяющие
получить доступ к ресурсам АРМ,  содержание  которых  не  относится  к
рабочему процессу, а также к  ресурсам,  содержание  и  направленность
которых  запрещены  законодательством  Российской  Федерации,  включая
материалы, содержащие  вредоносную  информацию,  а  также  информацию,
оскорбляющую честь и достоинство других лиц, способствующую разжиганию
национальной розни, подстрекающую к насилию, призывающую к  совершению
противоправной  деятельности,  в  том   числе   разъясняющую   порядок
применения взрывчатых веществ и иного оружия, и т.д.;
     - копировать и     передавать     информацию,      представляющую
государственную  или  иную  охраняемую  законодательством  тайну,  без
письменного разрешения владельца информации,  а  также  распространять
информацию, порочащую честь и достоинство граждан;
     - использовать программные  и  аппаратные   средства,   а   также
предпринимать любые действия, направленные на изменение прав доступа к
ресурсам АРМ, содержание которых не относится к рабочему процессу;
     - самостоятельно устанавливать на АРМ дополнительное  программное
обеспечение без специального разрешения администратора;
     - самостоятельно изменять конфигурацию АРМ, в  том  числе  менять
системные настройки компьютера и всего программного обеспечения  (ПО),
установленного на нем без специального разрешения администратора.
     3.2. При работе на АРМ пользователи:
     - перед началом  работы  проходят  авторизацию  с  использованием
данных учетной записи, полученной от администратора;
     - несут ответственность за содержание создаваемой,  передаваемой,
принимаемой и печатаемой информации;
     - в случае обнаружения  неисправности  АРМ  или  его  компонентов
обязаны,  не  предпринимая  никаких  самостоятельных  действий  по  их
устранению, сообщить о выявленных неисправностях администратору;
     - за нанесение ущерба АРМ или третьим  лицам  пользователь  несет
ответственность, установленную действующим законодательством;
     - используют АРМ   в   соответствии    со    своими    служебными
обязанностями.

                4. Права и обязанности администратора

     4.1. Администратор:
     - обеспечивает работу  пользователей  на  АРМ:  создает  и  (или)
управляет  учетными  записями  пользователей,  следит  за   состоянием
средств вычислительной техники и в случае необходимости  инициирует  и
осуществляет контроль ремонтных работ;
     - осуществляет установку и регулярное обновление ПО, необходимого
пользователю для выполнения его служебных обязанностей;
     - контролирует использование пользователями  внешних  электронных
носителей информации;
     - отдает распоряжения пользователям в рамках своей компетенции;
     - сообщает руководителю  исполнительного  органа  государственной
власти Астраханской области о нарушении пользователями правил  техники
безопасности,  противопожарной  безопасности,  поведения,  регламентов
работы в рамках своей компетенции;
     - несет персональную    ответственность    за    надлежащее     и
своевременное выполнение обязанностей, связанных с обеспечением работы
пользователя на АРМ.
     4.2. Функции по технической поддержке, обслуживанию и обеспечению
работы   АРМ   осуществляет   администратор   и   (или)   организация,
привлеченная    исполнительным    органом    государственной    власти
Астраханской области  для  выполнения  указанных  функций  в  порядке,
установленном законодательством Российской  Федерации  и  Астраханской
области.