ТП 0001.14.ПЗ
|
СОГЛАСОВАНО
Зам. директора по качеству
_________________________________
___________(_____________________)
|
УТВЕРЖДАЮ
Директор
_________________________________
___________(_____________________)
|
Требования по обеспечению электронной безопасности
компьютерных сетей
(редакция от 26.12.2011 г.)
Настоящий документ определяет требования по обеспечению электронной безопасности компьютерных сетей и информации, вводит правила регистрации пользователей и использования компьютеров, устанавливает регламент обеспечения прав доступа к компьютерам, к сетям и архивам.
1. Общие положения
1.1. В типографии создана сложная компьютерная сеть с рабочими станциями и серверами, соединенными между собой, кабелями через коммутаторы. Сеть подключена к внешней сети Интернет через прокси сервер, являющимся экраном между общедоступной и местной сетью. Прокси сервер обеспечивает обмен информации между этими сетями с одновременной фильтрацией зараженных файлов и регистрацией общего и персонального трафиков.
1.2. Для обеспечения выполняемых функций открыты следующие серверы:
____ – файловый сервер (список разделов архивов публикуется ежегодно);
____ – видео сервер;
____ – прокси сервер;
____ – сервер зеркало;
____ – бухгалтерский сервер;
____ – интернет сервер;
____ – сервер фотовывода.
1.3. Регистрация нового пользователя осуществляется приказом директора, с присвоением «Логина», «Пароля», включением в соответствующую рабочую группу с наделением соответствующих прав и выделением ресурсов.
1.4. Для идентификации пользователей, и наделения их стандартными правами созданы следующие рабочие группы пользователей:
Дирекция – полные права;
Дизайнеры – права связанные с должностными обязанностями;
Менеджеры – права связанные с должностными обязанностями;
Бухгалтеры – права связанные с должностными обязанностями;
Производство – права связанные с должностными обязанностями.
Администратор может прописать пользователю нестандартные права по приказу директора.
1.5. Администрированием системы занимается системный администратор, который на основании приказов директора, запросов пользователей и настоящих требований обеспечивает администрирование всей компьютерной системы.
2. Общие правила работы на компьютере и в сети
2.1. Каждый пользователь прописывается администратором на выделенном для него компьютере. Для входа в компьютер, после его включения, необходимо ввести персональный логин и пароль. ЗАПРЕЩАЕТСЯ передавать логин и пароль другим пользователям. На персональном компьютере может быть прописано одновременно несколько пользователей.
2.2. Перечень логинов и паролей хранятся только у администратора. Эти данные должны быть засекречены и недоступны для иных лиц. По требованию пользователя администратор может изменить пароль.
2.3. По запросу пользователя администратор устанавливает утвержденный перечень программного обеспечения на компьютер пользователя. После чего делает BKF файл для восстановления системы после заражения или сбоя. Этот BKF файл с индексом «0», сохраняется в каталоге BKF_EURO на файловом сервере. В случае необходимости установки специфического проверенного программного обеспечения из подкаталога DISTR файлового сервера, администратор устанавливает его, с записью и сохранением нового BKF с индексом «1» (или следующим).
2.4. Для установки нового или не проверенного программного обеспечения необходимо получить на то указание директора.
2.5. ЗАПРЕЩАЕТСЯ самостоятельная установка любого программного обеспечения. В случае выявления нарушения стабильности работы компьютера, заражения вирусами или увеличения трафика сетевого обмена связанной с такой установкой, лица виновные в этом будут привлечены к материальной ответственности. Администратор обязан восстановить систему до прежнего состояния из файла BKF последнего сохранения, или полностью восстановить систему новой установкой операционной системы.
2.6. ЗАПРЕЩАЕТСЯ пользоваться компьютерными ресурсами типографии, если это не входит в прямые функциональные обязанности пользователя компьютера.
3. Использование ресурсов персонального компьютера
3.1. Пользователь имеет право использовать предоставленные ресурсы персонального компьютера в полном объеме, для выполнения своих функциональных должностных обязанностей.
3.2. ЗАПРЕЩАЕТСЯ использовать не закрытые компьютерные ресурсы для личных целей (например просмотр фотографий или прослушивание музыки с Flash накопителя).
3.3. Если в должностные обязанности пользователя компьютера не входит использование следующих ресурсов компьютера, то они должны быть отключены администратором за счет BIOS или удалены аппаратно:
- CD дисководы;
- FD дисководы гибких дисков;
- USB порты.
А также за счет операционной системы:
- HTTP, FTP, SMTP протоколы обмена;
- C$, D$ и т.п. сетевые ресурсы;
- сетевые папки на локальном компьютере;
- отключена автозагрузка со съемных носителей.
Отключение ресурсов производится с оформлением Акта.
3.4. На все компьютеры должны быть установлены средства антивирусной защиты.
3.5. По приказу директора, на некоторые персональные компьютеры администратор обязан установить средства Radmin, а также следить за их надлежащей работой. В случаях сбоев, восстанавливать эти средства.
4. Использование Интернет ресурсов
4.1. Персональные компьютеры, подключенные к Интернет, позволяют через прокси сервер обмениваться по протоколам HTTP, FTP, SMTP с внешней сетью. Одновременно с этим прокси сервер должен фиксировать весь трафик, с записью ресурсов, на которые заходят пользователи. Ежемесячно сведения о трафике и ресурсах должны передаваться директору на контроль.
4.2. ЗАПРЕЩАЕТСЯ использовать Интернет ресурсы не связанные с выполнением своих должностных обязанностей. В случае выявления Интернет ресурсов не связанных с интересами типографии, они должны быть перекрыты администратором, путем записи их на прокси сервере, по приказу директора.
4.3. Ежемесячно (или по необходимости) администратор согласовывает и подписывает у директора лимиты на трафик по каждому пользователю, подключенному к Интернет. В соответствии с этими лимитами прописывается трафик на прокси сервере.
4.4. В случае превышения установленного лимитного трафика, с пользователя (сотрудника) удерживается сумма с зарплаты, равная стоимости превышенного трафика. Сведения о превышении трафика утверждаются в начале каждого месяца директором, и передаются в бухгалтерию для удержания с работников.
5. Электронная почта
5.1. Для сотрудников следующих групп должны быть открыты персональные почтовые ящики на почтовом сервере ___________________:
- руководители;
- менеджеры;
- дизайнеры.
5.2. Каждый почтовый ящик должен иметь логин (совпадающий с названием ящика) и пароль. Пользователи должны пользоваться Explorer для доступа к ресурсу ____________ для просмотра и отправки своей E-mail почты. ЗАПРЕЩАЕТСЯ использование других почтовых программ.
5.3. ЗАПРЕЩЕНО просматривать E-mail письма от неизвестных отправителей, или письма с нецелевым описанием темы.
Ознакомлены:
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
_______________ (_____________________)
