ИНСТРУКЦИЯ
пользователя локальной вычислительной сети
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Инструкция разработана в рамках реализации Закона Республики Беларусь «Об информации, информатизации и защите информации», Указа Президента Республики Беларусь от 16 апреля 2013 г. № 196 «О некоторых мерах по совершенствованию защиты информации» и иных актов законодательства в области информации, информатизации и защиты информации.
Целью настоящей Инструкции является регулирование работы пользователей локальной вычислительной сети (далее – ЛВС) (наименование учреждения), обеспечение эффективного использования сетевых ресурсов и уменьшения риска умышленного или неумышленного совершения действий, направленных на нарушение целостности, доступности или конфиденциальности размещенной на них информации; обеспечение бесперебойной работы вычислительных средств и коммуникационной инфраструктуры (наименование учреждения), сохранности информации в случае сбоев и аварий.
2. Для целей настоящей Инструкции используются следующие термины и их определения:
пользователь компьютера, подключенного к ЛВС (наименование учреждения) (далее – пользователь), – лицо, которое имеет личные учетные данные (имя и пароль) доступа к ЛВС и является ответственным за вверенное ему компьютерное оборудование;
системный администратор – лицо, обеспечивающее бесперебойную работу компьютерной техники, серверного, активного сетевого и каналообразующего оборудования, ответственное за надлежащее функционирование ЛВС.
3. К работе в ЛВС допускаются сотрудники учреждения образования (наименование учреждения), прошедшие инструктаж по правилам пользования ЛВС.
4. Работа в ЛВС каждому пользователю разрешена только на определенных компьютерах и только с разрешенными сетевыми ресурсами и программным обеспечением. Необходимость работы на других компьютерах и с другими сетевыми ресурсами и программным обеспечением согласовывается с системным администратором.
5. При регистрации пользователя создается учетная запись. Регистрация и предоставление учетных данных (имя и первоначальный пароль) осуществляется системным администратором.
6. Каждый пользователь самостоятельно изменяет полученный пароль при первом входе в систему.
При выборе пароля необходимо руководствоваться следующими требованиями:
хранить пароли строго конфиденциально;
не фиксировать пароли на бумаге, в блокноте и др.;
при компрометации (разглашении или подозрении на разглашение пароля) немедленно сменить пароли;
выбирать качественные и надежные пароли, а именно:
длина пароля – от 6 символов и выше;
пароль не является легко идентифицируемой информацией (имя пользователя, дата рождения и т.д.);
пароль не должен являться повторяющейся последовательностью каких-либо символов (например, «111111», «aaaaaa» и т.д.) и последовательностью подряд расположенных на клавиатуре символов (например, «123456», «qwerty» и т.д.).
7. Каждый пользователь должен пользоваться только своими учетными данными (именем и паролем) для доступа к ЛВС, сети Интернет и информационным ресурсам ЛВС. Передача своих учетных данных кому-либо запрещена.
8. Пользователю запрещено использование личных технических средств бытового назначения (смартфонов, планшетов, ноутбуков и т.д.) для обработки и передачи служебной информации.
9. В случае появления у пользователя сведений и (или) подозрений о фактах нарушения настоящей Инструкции, в том числе о фактах несанкционированного удаленного доступа к информации, размещенной на контролируемом им персональном компьютере или на компьютере другого пользователя, пользователь должен немедленно сообщить об этом системному администратору.
10. Подготовка, обработка и хранение документов с грифом «Для служебного пользования» на рабочих станциях, подключенных к ЛВС (наименование учреждения), и общих сетевых ресурсах ЛВС запрещена.
ГЛАВА 2
РАБОТА ЗА КОМПЬЮТЕРОМ
11. Выбор места для хранения документов на жестком диске персонального компьютера пользователь определяет самостоятельно, руководствуясь наличием свободного дискового пространства. Информация должна храниться в логически структурированном, удобном для обработки виде.
12. Текущие архивные копии размещаются в специально отведенном месте на жестком диске. Частоту резервного архивирования информации и месторасположение архивов на жестком диске пользователь определяет самостоятельно. Особо важную информацию рекомендуется сохранять на съемные носители не реже одного раза в неделю. Определение порядка резервного копирования информации осуществляется исходя из важности и объема обрабатываемой информации совместно с руководителем структурного подразделения и, при необходимости, с участием системного администратора.
13. Пользователь несет ответственность за контроль свободного дискового пространства, при этом на логическом диске, на котором расположена операционная система, должно при любых обстоятельствах оставаться свободным не менее 500 Мб.
14. Ответственность за сохранность информации (документы, таблицы, видео- и фото- материалы), обрабатываемые на персональном компьютере, возлагается на пользователя.
15. Пользователь обязан:
15.1. принимать все необходимые меры по защите служебной информации и контролю прав доступа к ней;
15.2. в случае обнаружения неисправности компьютеров, периферийных устройств или программного обеспечения, обратиться к системному администратору;
15.3. в случае обнаружения компьютерных вирусов на закрепленном за пользователем компьютере и невозможности их удаления немедленно поставить в известность системного администратора;
15.4. в случае необходимости использования гибких магнитных носителей (дискет), оптических CD/DVD-дисков, flash-накопителей и других электронных носителей информации, поступивших из других структурных подразделений, иных организаций, предварительно проверить эти носители на отсутствие компьютерных вирусов;
15.5. при возникновении подозрения на наличие компьютерного вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений о системных ошибках и т.п.) самостоятельно или вместе с системным администратором провести антивирусный контроль своей рабочей станции;
15.6. в случае обнаружения при проведении антивирусной проверки зараженных компьютерными вирусами файлов пользователь обязан:
приостановить работу;
провести лечение или уничтожение зараженных файлов (при необходимости обратиться за помощью к системному администратору).
16. Пользователю запрещено:
16.1. самостоятельно вставлять и вынимать кабели, соединяющие системный блок с другими устройствами (исключение составляют USB-устройства). Отключение USB-устройств осуществляется только с использованием средств операционной системы «безопасное извлечение устройств»;
16.2. размещать системный блок и периферийные устройства на полу. Компьютерное оборудование должно быть размещено на высоте не менее 15 см от пола и содержаться в чистоте;
16.3. самостоятельно устанавливать, удалять, деактивировать и изменять программное обеспечение и сетевые настройки на компьютере;
16.4. отключать антивирусное программное обеспечение;
16.5. аварийно завершать работу компьютера нажатием кнопки «Reset» или отключением от сети электропитания. Завершение работы компьютера допускается только через кнопку «Пуск» на панели задач;
16.6. подвергать компьютер и периферийные устройства физическим, термическим и химическим воздействиям (например, нельзя класть на компьютер и периферийные устройства посторонние предметы, ставить у батареи и других нагревательных приборов);
16.7. вскрывать компьютеры, сетевое и периферийное оборудование; изменять настройки BIOS, а также производить загрузку рабочих станций с дискет, CD/DVD-дисков, flash-накопителей и других внешних носителей информации.
17. По завершению работы компьютер и периферийные устройства необходимо выключить и обесточить.
18. При получении информации об отключении электроэнергии в помещении пользователь должен незамедлительно провести правильное выключение компьютера.
ГЛАВА 3
РАБОТА В ЛВС
19. Ресурсы общего пользования ЛВС (наименование учреждения) используются для обмена общедоступной информацией. Хранение и обработка документов, расположенных на сетевых ресурсах общего пользования, запрещены.
20. Пользователь обязан:
20.1. соблюдать правила работы в ЛВС, определенные в настоящей Инструкции;
20.2. при доступе к ресурсам сети, соблюдать правила, установленные системным администратором для используемых ресурсов;
20.3. выполнять требования системного администратора, связанные с выполнением им своих функций;
20.4. постоянно контролировать размещенную им на общих сетевых ресурсах информацию и производить регулярное удаление устаревших данных с целью высвобождения дискового пространства, отведенного для общего пользования;
20.5. немедленно сообщать системному администратору об обнаруженных проблемах в использовании предоставленных ресурсов, а также о фактах нарушения настоящей Инструкции;
20.6. не разглашать конфиденциальную информацию, ставшую известной пользователю в связи с исполнением им трудовых обязанностей;
20.7. обеспечивать беспрепятственный доступ системному администратору к компьютерам и периферийному оборудованию пользователя для проведения профилактических и ремонтных работ;
20.8. выполнять предписания системного администратора, направленные на обеспечение работоспособности сети.
21. Пользователь имеет право:
21.1. использовать в работе предоставленные ему сетевые ресурсы в пределах, установленных настоящей Инструкцией;
21.2. обращаться к системному администратору по вопросам, связанным с распределением ресурсов компьютера. Какие-либо действия пользователя, ведущие к изменению объема используемых им ресурсов, или влияющие на загруженность или безопасность системы (например, установка на компьютере коллективного доступа), должны санкционироваться системным администратором;
21.3. обращаться за помощью к системному администратору при решении задач использования ресурсов сети;
21.4. вносить предложения по улучшению работы ЛВС.
22. Пользователю запрещено:
22.1. разрешать посторонним лицам пользоваться вверенным ему компьютером;
22.2. самовольно вносить изменения в конструкцию, конфигурацию, размещение рабочих станций сети и другие узлы ЛВС;
22.3. оставлять свою рабочую станцию, подключенную к сети, без контроля;
22.4. самостоятельно устанавливать или удалять установленные системным администратором сетевые программы на компьютерах, подключенных к сети, изменять настройки операционной системы и приложений, влияющие на работу сетевого оборудования и сетевых ресурсов;
22.5. повреждать, уничтожать или фальсифицировать информацию, не принадлежащую пользователю;
22.6. подключать к компьютеру модем (смартфон в режиме «модема») и другое дополнительное оборудование. Осуществлять нерегламентированное подключение к удаленным компьютерам и выход в сеть Интернет;
22.7. самовольно подключать компьютер к ЛВС, а также изменять сетевой (IP) адрес компьютера;
22.8. работать с каналоемкими ресурсами (video, audio и др.) без согласования с системным администратором;
22.9. выполнять обхождение учетной системы безопасности, системы статистики, ее повреждение или дезинформацию;
22.10. использовать иные формы доступа к сети Интернет, за исключением разрешенных системным администратором;
22.11. осуществлять попытки несанкционированного доступа к ресурсам сети, проводить или участвовать в сетевых атаках и сетевом взломе;
22.12. размещать в ЛВС информацию, распространение и (или) предоставление которой ограничено, и информацию, отнесенную к государственным секретам;
22.13. размещать в ЛВС материалы, содержащие вирусы, другие компьютерные коды, файлы или программы, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного, телекоммуникационного оборудования, программного обеспечения, а также серийные номера к коммерческим программным продуктам и программы для их генерации, логины, пароли и прочие средства для получения несанкционированного доступа к ресурсам в сети Интернет;
22.14. размещать в ЛВС защищаемые авторскими правами материалы, затрагивающие зарегистрированные патенты, торговые марки, коммерческую тайну, копирайт и прочие права собственности, а также авторские и смежные с ними права третьей стороны;
22.15. размещать в ЛВС информацию, содержание и направленность которой запрещены международным законодательством и законодательством Республики Беларусь, включая материалы, носящие вредоносную, угрожающую, клеветническую, непристойную информацию, а также информацию, оскорбляющую честь и достоинство других лиц, материалы, способствующие разжиганию национальной розни, подстрекающие к насилию, призывающие к совершению противоправной деятельности, в том числе разъясняющие порядок применения взрывчатых веществ и иного оружия, и т.д.
