№ 179 от 01.03.2012г.

РОССИЙСКАЯ ФЕДЕРАЦИЯ

УЛЬЯНОВСКОЙ ОБЛАСТИ

АДМИНИСТРАЦИЯ

МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ

«НИКОЛАЕВСКИЙ РАЙОН»

П О С Т А Н О В Л Е Н И Е

01 марта 2012 года                                                                             № 179

р.п. Николаевка

Об утверждении положения о доступе к
автоматизированному рабочему месту,
подключенному к региональной системе
межведомственного электронного
взаимодействия Ульяновской области

         Для предотвращения несанкционированного доступа к автоматизированному рабочему месту  (далее – АРМ), подключенному к региональной системе межведомственного электронного взаимодействия (далее – РСМЭВ) Ульяновской области, постановляет:

1.      Утвердить положение о доступе к автоматизированному рабочему месту, подключенному к региональной системе межведомственного электронного взаимодействия  Ульяновской области  (прилагается).

2.      Администратору безопасности, оператору и администратору АРМ, подключенного к РСМЭВ Ульяновской области, при осуществлении своих функциональных обязанностей руководствоваться в своей деятельности  положением о доступе к АРМ, подключенного к РСМЭВ Ульяновской области

3.      Настоящее постановление вступает в силу со дня опубликования.

4.      Контроль за выполнением настоящего постановления возложить на  руководителя аппарата Администрации муниципального образования
«Николаевский район» Сергееву С.Н.

Глава Администрации
муниципального образования
«Николаевский район»                                                                  В.Н. Афиногентов

УТВЕРЖДЕНО
постановлением Администрации
муниципального образования
 «Николаевский район»
от 01 марта 2012 года № 179

ПОЛОЖЕНИЕ
 о доступе к автоматизированному рабочему месту, подключенному к региональной системе межведомственного электронного взаимодействия Ульяновской области

1. Общие положения

1.1. Настоящее Положение устанавливает единую разрешительную систему допуска к автоматизированному рабочему месту  (далее – АРМ), подключенному к региональной системе межведомственного электронного взаимодействия (далее – РСМЭВ)  Ульяновской области.

2. Допуск к автоматизированному рабочему месту 

2.1. Допуск к АРМ регламентируется действующим законодательством Российской Федерации по защите конфиденциальной информации, а также настоящим Положением.

2.2. Допуск работников к АРМ осуществляется в соответствии с занимаемой должностью и в объеме, необходимом для выполнения должностных обязанностей и Распоряжением Администрации муниципального образования «Николаевский район» от 01.03.2012г. № 171 «О назначении ответственных лиц за обеспечение предоставления муниципальных услуг в электронной форме».

2.3. Технический и обслуживающий персонал допускается к АРМ в объеме, необходимом для функционирования обслуживаемых технических средств и программных продуктов.

3. Порядок оформления допуска к АРМ:

3.1. В соответствии с должностными обязанностями работников, на основании настоящего Положения, руководитель структурного подразделения Администрации муниципального образования «Николаевский район» (далее - Администрация) определяет работников, которых необходимо допустить к АРМ.

3.2. Допуск работника к конкретной группе информации, обрабатываемой с использованием средств вычислительной техники, осуществляется администратором безопасности по заявке структурного подразделения Администрации, в которой указываются цель ознакомления, полномочия и время, в течение которого работник допускается к информации. Форма заявки приведена в приложении № 1.

Полномочия работника определяют, что конкретно (читать, изменять, удалять, копировать, печатать и т.п.) может делать допущенный к информационным ресурсам работник.

3.3. Заявка с резолюцией администратора безопасности является основанием системному администратору для регистрации пользователя в АРМ и допуска его к информационным ресурсам.

Заявки подшиваются и хранятся в течение всего времени работы сотрудника у администратора безопасности.

3.4. На каждого зарегистрированного пользователя системный администратор ведет учетную карточку (приложение № 2).

3.5. Специалист по защите информации (администратор безопасности информации) на основании заявок руководителей структурных подразделений Администрации и учетных карточек разрабатывает матрицу доступа (приложение № 3) пользователей к информационным ресурсам АРМ, которая используется им при проведении гласного или негласного контроля.

3.6. Обо всех изменениях в статусе работника  (увольнение, перемещение по службе, перевод в другой отдел), допущенного к  АРМ, специалист сектора муниципальной службы и делопроизводства Администрации обязан не позднее текущего дня в письменной форме уведомлять администратора безопасности.

Приложение № 1

к Положению

ЗАЯВКА

НА ДОПУСК К АРМ, ПОДКЛЮЧЕННОГО К РСМЭВ  УЛЬЯНОВСКОЙ ОБЛАСТИ

    Прошу допустить работника отдела ___________________________________________

_____________________________________________________________________________

                                                      наименование отдела, Ф.И.О. работника

    1. ________________________________________________________________________

наименование программы, файла, массива, архива,

базы данных и т.п.

с полномочиями на чтение, изменение, копирование, удаление, размножение

_____________________________________________________________________________

                                 необходимое подчеркнуть

    2. _________________________________________________________________________

_____________________________________________________________________________

наименование программы, файла, массива, архива,

базы данных и т.п.

с полномочиями на чтение, изменение, копирование, удаление, размножение

_____________________________________________________________________________

                                 необходимое подчеркнуть

    3. _________________________________________________________________________

наименование программы, файла, массива, архива,

базы данных и т.п.

с полномочиями на чтение, изменение, копирование, удаление, размножение

_____________________________________________________________________________

                                 необходимое подчеркнуть

    4. _________________________________________________________________________

наименование программы, файла, массива, архива,

базы данных и т.п.

с полномочиями на чтение, изменение, копирование, удаление, размножение

_____________________________________________________________________________

                                 необходимое подчеркнуть

    5. К  информации,  содержащейся  в  почтовом  ящике отдела (Lotus Notes), с полномочиями на чтение, изменение, копирование, удаление, размножение

_____________________________________________________________________________

                                 необходимое подчеркнуть

    6. К  информации,  хранимой на дисках, отдела с полномочиями на чтение,

изменение, копирование, удаление, размножение

_____________________________________________________________________________

                                 необходимое подчеркнуть

    7.  К   информации,   содержащейся   на  диске  межсетевого  обмена,  с

полномочиями на чтение, изменение, копирование, удаление, размножение

                _____________________________________________________

                                необходимое подчеркнуть

    8. К принтерам общего пользования

Начальник отдела                                ___________________________

Приложение № 2

к Положению

ЛИСТ

ПЕРСОНАЛЬНОГО УЧЕТА ПОЛЬЗОВАТЕЛЯ АС ПРАВИТЕЛЬСТВА УЛЬЯНОВСКОЙ ОБЛАСТИ, ОИГВ УЛЬЯНОВСКОЙ ОБЛАСТИ И ПОДВЕДОМСТВЕННЫХ УЧРЕЖДЕНИЙ

№ ___

    Отдел _________________________________________________________________

ВХОЖДЕНИЕ В СЕТЕВЫЕ РАБОЧИЕ ГРУППЫ

ДОПУСК К ЗАЩИЩАЕМЫМ СЕТЕВЫМ ИНФОРМАЦИОННЫМ РЕСУРСАМ

ПЕРИОДЫ БЛОКИРОВКИ ДОСТУПА К СЕТИ

РАЗРЕШЕННЫЕ РАБОЧИЕ СТАНЦИИ ДЛЯ ВХОДА В СЕТЬ

ДОСТУП К СЕТЕВЫМ ПРИНТЕРАМ

ДОСТУП К СУБД

Администратор безопасности информации ___________________________________

Приложение № 3

к Положению

МАТРИЦА

ДОСТУПА К РЕСУРСАМ В АС ПРАВИТЕЛЬСТВА УЛЬЯНОВСКОЙ ОБЛАСТИ, ОИГВ УЛЬЯНОВСКОЙ ОБЛАСТИ И ПОДВЕДОМСТВЕННЫХ УЧРЕЖДЕНИЙ

(Пример заполнения)

Примечание: Разграничение прав доступа выполнено средствами ОС.

Условные обозначения: R - чтение;

                                         W - запись;

                                          X - выполнение программ;

                                          D - удаление.

МАТРИЦА

ДОСТУПА РЕСУРСАМ РАБОЧЕЙ СТАНЦИИ RSO

(Пример заполнения)

Примечание: Разграничение прав доступа выполнено средствами аппаратно-программного комплекса __________

    Условные обозначения: R - чтение;

                          W - запись;

                          X - выполнение программ;

                          C - создание файла;

                          D - удаление файла;

                          E - переименование файла;

                          M - создание каталога;

                          № - удаление каталога;

                          G - переход в каталог.

Администратор безопасности информации _________________________________