5. Обязанности и права должностных лиц

Руководство технической защитой информации, составляющей служебную тайну, в ОРГАНИЗАЦИИ возлагается на заместителя руководителя организации.

Руководители подразделений ОРГАНИЗАЦИИ организуют и обеспечивают техническую защиту информации, циркулирующей в технических средствах и помещениях подчиненных им подразделений.

Начальник структурного подразделения по технической защите информации осуществляет непосредственное руководство разработкой мероприятий по технической защите информации и контролю в ОРГАНИЗАЦИИ.

Владельцы и пользователи ОТСС обеспечивают уровень технической защиты информации в соответствии с требованиями (нормами), установленными в нормативных документах.

Руководители подразделений, владельцы и пользователи ОТСС обязаны вносить предложения о приостановке работ с использованием сведений, составляющих служебную тайну, в случае обнаружения утечки (или предпосылок к утечке) этих сведений. Предложения докладываются заместителю руководителя организации (через структурное подразделение по технической защите информации).

Заместитель руководителя ОРГАНИЗАЦИИ имеет право привлекать к проведению работ по технической защите информации на договорной основе предприятия, учреждения и организации, имеющие лицензии на соответствующие виды деятельности.

6. Аттестование рабочих мест

Аттестации на соответствие требованиям по технической защите информации в реальных условиях эксплуатации подлежат системы и средства информатизации и связи вместе с помещениями, в которых они установлены, предназначенные для обработки и передачи информации, составляющей служебную тайну, а также помещения, предназначенные для ведения конфиденциальных переговоров.

Указанная аттестация проводится в соответствии с "Положением по аттестации объектов информатизации по требованиям безопасности информации", утвержденным Председателем Гостехкомиссии России 25 ноября 1994 г. По результатам аттестации выдается "Аттестат соответствия", получение которого дает право использования аттестованных систем и средств для обработки и передачи информации, составляющей служебную тайну, и ведения конфиденциальных переговоров в аттестованных помещениях.

Переаттестование систем и средств информатизации, связи и помещений проводится по истечении срока действия "Аттестата соответствия", при изменении мер технической защиты информации, условий технической защиты или применяемых технологий обработки и передачи информации.

УТВЕРЖДАЮ

Руководитель организации

« ___ » ______________ 200 г.

ПОЛОЖЕНИЕ

ОБ АДМИНИСТРАТОРЕ СИСТЕМЫ ЦЕНТРАЛИЗОВАННОГО

ЗАЩИЩЕННОГО ДОСТУПА К УСЛУГАМ И РЕСУРСАМ

СЕТИ ИНТЕРНЕТ

1. Общие положения

1.1. Настоящее Положение определяет задачи, функции, обязанности, права и ответственность администратора сети централизованного защищенного доступа к услугам и ресурсам сети Интернет (далее - система централизованного защищенного доступа к сети Интернет).

1.2. Администратор системы централизованного защищенного доступа к сети Интернет - лицо, выполняющее функции администрирования технических и программных средств взаимодействия информационной системы предприятия (организации) (далее - ИС предприятия) с глобальной информационной сетью Интернет.

1.3. Администратор системы централизованного защищенного доступа к сети Интернет назначается приказом руководителя организации и непосредственно подчиняется руководителю организации в части выполнения своих функциональных обязанностей.

1.4. Администратор системы централизованного защищенного доступа к сети Интернет руководствуется приказами руководителя организации, а также положениями регламентирующих документов по безопасности информации, действующими в Российской Федерации.

2. Основные задачи и функции администратора системы централизованного защищенного доступа к сети Интернет

2.1. Основными техническими и функциональными задачами администратора системы централизованного защищенного доступа к сети Интернет являются:

а) подключение рабочих станций, входящих в состав ИС организации, к системе централизованного защищенного доступа к сети Интернет. Назначение пользователям прав доступа к информационным ресурсам сети Интернет осуществляется на основании заявок структурных подразделений организации, утвержденных руководителем организации.

Рабочие станции, подключаемые к сети Интернет по каналу централизованного защищенного доступа, на которых специалисты структурных подразделений осуществляют хранение и обработку конфиденциальной информации, должны быть аттестованы в установленном порядке. Проведение аттестации осуществляется уполномоченным органом на основании договора с организацией;

б) организация эксплуатации и обслуживания технических и программных средств, обеспечивающих взаимодействие с сетью Интернет, коммуникационным оборудованием ядра ИС организации и средствами защиты информации ИС организации, в том числе:

- генерация и смена паролей, ключей, установление правил разграничения доступа,

- проведение оперативного контроля функционирования программных и аппаратных средств, целостности программного обеспечения;

в) проведение текущего контроля за работой пользователей ИС организации в сети Интернет, включая:

- выявление попыток несанкционированного доступа к ресурсам Интернет со стороны пользователей ИС организации;

- выявление попыток несанкционированного доступа к защищаемым информационным ресурсам ИС организации;

- проведение анализа событий по записям системных журналов взаимодействия с сетью Интернет и выявление подозрительных событий в ИС организации;

г) составление заявок на приобретение и ремонт средств вычислительной техники, с использованием которых осуществляется централизованное защищенное взаимодействие с сетью Интернет. Составление заявок на обновление программного обеспечения, приемка включаемых в состав ИС организации новых программных средств;

д) проведение инструктажа пользователей локальных вычислительный сетей (далее - ЛВС), подключаемых к сети Интернет, по правилам централизованной защищенной работы с сетью Интернет.

3. Обязанности администратора системы централизованного защищенного доступа к сети Интернет

Администратор системы централизованного защищенного доступа к сети Интернет обязан:

а) обеспечивать устойчивое функционирование технических и программных средств централизованного защищенного доступа к ресурсам Интернет, технических и программных средств взаимодействия с оборудованием серверного ядра ИС организации и средствами защиты информации ИС организации в пределах возложенных на него обязанностей;

б) проводить регламентные проверки исправности оборудования и программного обеспечения;

в) оперативно принимать необходимые меры по устранению обнаруженных нарушений в работе пользователей ЛВС в сети Интернет вплоть до их отключения от сети Интернет. Докладывать руководителю организации о выявленных нарушениях и несанкционированных действиях пользователей ЛВС и обслуживающего персонала;

г) проводить работы по проверке и соблюдению требований регламентирующих документов к системе централизованного защищенного доступа к сети Интернет.

4. Права администратора системы централизованного защищенного доступа сети Интернет

Администратор системы централизованного защищенного доступа к услугам и ресурсам сети Интернет имеет право:

а) требовать от пользователей ИС организации безусловного соблюдения инструкции пользователя сети Интернет, инструкции пользователя ЛВС организации и других регламентирующих документов, определяющих права и обязанности специалистов, участвующих в информационном обмене;

б) обращаться к руководителю организации с предложениями об отключении пользователей от сети Интернет в случаях нарушения установленной технологии взаимодействия с сетью Интернет;

в) запрашивать у пользователя рабочей станции перечень (список) программ, располагаемых на жестком диске компьютера, на гибких магнитных носителях информации, которые пользователь использует и предполагает использовать в своей работе;

г) ставить в известность службу, ответственную за обеспечение информационной безопасности, при всех обнаруженных допущенных пользователями и обслуживающим персоналом нарушениях и нарушениях функционирования средств и систем защиты информации, относящихся к их компетенции;

д) готовить согласованные предложения по развитию системы доступа к сети Интернет, увеличению числа пользователей, совершенствованию средств и систем защиты информации и отдельных их компонентов.

5. Ответственность администратора системы централизованного защищенного доступа к сети Интернет

5.1. На администратора системы централизованного защищенного доступа к сети Интернет возлагается персональная ответственность за оперативность и качество проводимых им работ, выполняемых в соответствии с его функциональными обязанностями, определенными настоящим Положением.

5.2. Администратор системы централизованного защищенного доступа к услугам и ресурсам сети Интернет несет ответственность за:

а) сохранность и работоспособное состояние сертифицированных средств защиты информации по сети Интернет, используемых в организации;

б) выполнение сроков контрольных, проверочных и других мероприятий, включенных в планы работы на год организации в части, его касающейся, за качество и правомерность документального оформления результатов плановых и внеплановых проверок, организацию контроля.

5.3. За нарушение требований настоящего Положения администратор системы централизованного защищенного доступа к услугам и ресурсам сети Интернет несет ответственность по действующему законодательству.

Ознакомлен:

Администратор системы централизованного защищенного доступа к услугам и ресурсам сети Интернет

______________________________________________

(фамилия, имя, отчество) подпись

УТВЕРЖДАЮ

Руководитель организации

« ___ » ______________ 20__ г.