3. Состав и описание функционирования лвс

1. ЛВС функционирует в круглосуточном непрерывном режиме, обеспечивая потребности технологического процесса АСОИ Компании.

2. Виды регламентных работ на оборудовании ЛВС и время их проведения определяются сотрудниками Департамента информационного обеспечения и согласуются с другими заинтересованными подразделениями Компании.

4. Обеспечение информационной безопасности лвс

1. Система информационной безопасности ЛВС устанавливает порядок функционирования, в частности, обеспечения доступа пользователей к сетевым ресурсам, ЛВС и включает в себя следующие требования:

• обязательное использование в ЛВС лицензионного оборудования и программного обеспечения, протестированного на отсутствие вирусов, закладок, ошибок;

• осуществление изменения настроек программ, прав доступа к ресурсам ЛВС, Интернет и информационных систем Компании только специалистами Департамента информационного обеспечения, либо администраторами данных систем, на основании служебной записки установленного образца;

• исключение внешнего доступа в ЛВС центрального офиса Компании с использованием сети Интернет;

• осуществление связи с дочерними предприятиями Компании по корпоративным защищенным каналам (интрасеть);

• выделение независимых компьютеров, либо создание локальных сетей, не связанных с ЛВС Компании для работы с информацией, содержащей сведения о личных данных сотрудников Компании и их родственников (паспортные данные, домашние адреса, сведения о состоянии здоровья, фотографии сотрудников в электронном виде и т.п.) либо иной информацией, требующей особых мер защиты. В этом случае назначается администратор - ответственный сотрудник подразделения Компании, который организует резервное копирование и обеспечивает сохранность данной используемой информации;

• регулярное проведение мероприятий по оценке уровня защиты сетей Компании с использованием современных программ анализа компьютерной безопасности сотрудниками Службы безопасности совместно с администраторами ЛВС;

• предварительное удаление с носителей всей служебной информации при выносе компьютерной техники и носителей информации за пределы здания Компании (например, для производства ремонта);

• документирование всех сеансов связи с использованием внешних сетевых соединений в специальных журналах регистрации, настраиваемых администратором ЛВС;

• запрет пользователям самостоятельных действий по вскрытию корпуса компьютеров, производству настроек программно-аппаратных средств;

• требование к пользователям работы только с теми директориями и программами, доступ к которым им разрешен. Отражение всех действий пользователей с информационными ресурсами в электронных журналах регистрации;

• осуществление доступа пользователей в сеть Интернет только по защищенным программными средствами каналам связи;

• ограничение работы пользователей в сети Интернет с серверами, необходимыми для выполнения возложенных на них обязанностей. Доступ к серверам заведомо неслужебного характера запрещен;

• запрещение пользователям ЛВС переписывать на диски персонального компьютера и сетевые серверы (в том числе и в личный каталог) информацию из Интернета в виде файлов, за исключением случаев, специального оговоренных в должностных обязанностях пользователей;

• ответственность администратора ЛВС за соответствие прав доступа пользователей к сетевым ресурсам установленным правилам;

• регулярные проверки уполномоченным сотрудником Службы безопасности совместно с администратором ЛВС соответствия фактических прав доступа на ресурсы установленным правилам;

• категорический запрет использования ЛВС Компании для обработки информации, содержащей сведения, составляющие государственную тайну.

2. Регистрация пользователя производится Администратором ЛВС на основании заявки установленной формы (Приложение 1). Подключение и изменение прав доступа к ресурсам ЛВС сотрудников других организаций производится на основании заявки (Приложение 1), завизированной вице-президентом Компании, курирующим соответствующее направление деятельности. Все пользователи, работающие в ЛВС, обязаны предварительно лично ознакомиться с «Общими требованиями, предъявляемыми к пользователям ЛВС Компании, по обеспечению безопасности компьютерной информации» (Приложение 3) и руководствоваться ими в своей работе. При переходе сотрудника в другое подразделение и/или существенном изменении его служебных обязанностей, предполагающих доступ к другим ресурсам АСОИ, сотрудник обязан перерегистрироваться, т.е. заново оформить заявку на подключение к ЛВС либо заявку на доступ к ресурсам информационных систем.

3. Изменения состояния прав доступа пользователя к ресурсам ЛВС производятся только администратором ЛВС:

• при увольнении сотрудника – на основании обходного листа;

• при уходе сотрудника в отпуск – на основании копии приказа о предоставлении отпуска, передаваемого Управлением труда и персонала в Аппаратно-техническое управление Департамента информационного обеспечения и в Управление корпоративного программного обеспечения;

• в других случаях – на основании служебной записки руководителя подразделения, где работает данный сотрудник, или на основании письменного указания Службы безопасности.

4. Для организации совместной работы с ресурсами сети и обмена данными через сеть Администратором ЛВС создаются группы пользователей по принципу административного деления или по используемым приложениям. Каждая группа имеет права доступа в отдельную область данных на дисках и определённым ресурсам сетевых принтеров. Каждый пользователь ЛВС может принадлежать к одной или нескольким группам пользователей.

5. Каждый пользователь в соответствии со своими функциональными обязанностями имеет полные права доступа в личный каталог (если таковой за ним закреплен), и права доступа в общие каталоги подразделения или групповые каталоги.

6. Каждый пользователь сети имеет один уникальный идентификатор (сетевое имя), который выдается ему Администратором ЛВС при регистрации, и пароль для подключения к сети. Сетевое имя пользователя представляет собой словосочетание из его фамилии и инициалов в латинской транскрипции (например, IvanovSN). Имя пользователя электронной почтой (e-mail) представляет собой сетевое имя в сочетании с @company.ru (например, IvanovSN@company.ru). Пользователь обязан помнить свой уникальный идентификатор.

7. Для контроля за доступом к ресурсам сети с рабочих станций каждому пользователю при его регистрации администратором ЛВС могут устанавливаться ограничения на количество одновременных соединений с сетью.