Выдержка из документа «Положение по обеспечению защиты конфиденциальной информации при работе с Автоматизированной системой Предприятия»:

При работе с АС Предприятия каждый сотрудник обязан:

Строго соблюдать установленные правила работы с программными и аппаратными средствами АС.

Хранить в тайне свой пароль (пароли). В соответствии с установленной в документе "Правила организации парольной защиты Автоматизированной системы Предприятия" периодичностью менять свой пароль (пароли).

Выполнять требования документа "Правила организации антивирусной защиты Автоматизированной системы Предприятия".

При подозрении компрометации (хищении, потери, просмотра другими лицами) личных паролей немедленно оповещать Ответственного администратора¹¹ Отдела системного обеспечения (ОСО) и ставить в известность Ответственного за информационную безопасность¹² Службы безопасности (СБ); при возможности, произвести смену пароля.

Немедленно вызывать Ответственного за информационную безопасность СБ, либо лицо его замещающее, в случае обнаружения фактов совершения в его отсутствие попыток несанкционированного доступа к персональному компьютеру (ПК).

Немедленно вызывать Ответственного за информационную безопасность СБ при обнаружении несанкционированных изменений в конфигурации программных или аппаратных средств ПК.

Присутствовать при любых работах по внесению изменений в аппаратно-программную конфигурацию закрепленного за ним ПК.

Сотрудникам категорически запрещается:

Использовать компоненты программного и аппаратного обеспечения АС в неслужебных целях.

Самовольно вносить какие-либо изменения в конфигурацию аппаратно-программных средств ПК или устанавливать дополнительно любые программные и аппаратные средства.

Самовольно открывать ресурсы своего ПК, включая сетевые папки, прокси-серверы, программы удаленного доступа и управления и т.п., для доступа из сети.

При обработке конфиденциальной информации допускать к ее просмотру с экрана монитора посторонних (не допущенных к работе с этой информацией) лиц.

Оставлять без присмотра свой включенный ПК, не активизировав средства блокировки ПК (хранитель экрана).

Оставлять без личного присмотра машинные носители и распечатки, содержащие конфиденциальную информацию.

Умышленно использовать недокументированные возможности и ошибки в программном обеспечении или в настройках программно-аппаратных средств АС, которые могут привести к возникновению кризисной ситуации либо несанкционированному доступу к информации. При обнаружении такого рода ошибок следует незамедлительно поставить в известность Ответственного администратора ОСО и Ответственного за информационную безопасность СБ.

Выдержка из документа «Правила организации парольной защиты Автоматизированной Системы Предприятия»:

1. Личные пароли (для входа в корпоративную сеть, для входа в CBOSS, для программы электронной почты и пр.) должны выбираться пользователями АС самостоятельно с учетом следующих требований:

длина пароля должна быть не менее 8 символов;

в числе символов пароля должны присутствовать буквы в верхнем и нижнем регистрах, цифры или специальные символы (@, #, $, &, *, % и т.п.);

пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, клички, номера телефонов, наименования рабочего места и т.д.), а также общепринятые сокращения (ЭВМ, ЛВС, USER и т.п.);

при смене пароля новая строка должна отличаться от предыдущих не менее чем в 4 позициях;

пользователь не имеет права передавать кому-либо личный пароль.

2. Смена паролей должна проводиться пользователями АС регулярно, не реже одного раза в месяц.

3. Контроль за действиями пользователей АС и обслуживающего персонала при работе с паролями, а также за соблюдением порядка их смены, хранения и использования осуществляется Ответственным за информационную безопасность¹³ Службы безопасности.