Памятка для пользователей
При работе с антивирусными программами
Пользователи на своих рабочих станциях не могут:
1) Изменять настройки и конфигурацию антивирусных приложений;
2) Удалять или добавлять какие-либо антивирусные программы;
3) Работать с переносными носителями информации, съемными дисками без предварительной их проверки, установленной на рабочие станции антивирусной программы;
4) Запускать неизвестные приложения, пришедшие по электронной почте.
Пользователь обязан:
1) Ежедневно в начале работы при загрузке компьютера убеждается в наличии резидентного антивирусного монитора, и в случае его отсутствия уведомляет об этом Техническую службу;
2) Самостоятельно запускает внеплановую антивирусную проверку локальных дисков рабочей станции при получении уведомления от Технической службы о наличии вируса в корпоративной вычислительной сети Комитета, а также при возникновении подозрения на наличие вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений о системных ошибках);
3) В случае обнаружения нового вируса, не поддающегося лечению применяемыми антивирусными средствами, незамедлительно сообщать об этом в Техническую службу;
4) Соблюдать информационную безопасность при использовании антивирусных программных обеспечений.
При использования Интернет и электронной почты:
Сотрудники:
1) Осуществляют доступ к сети Интернет с выделенного для них целей СВТ;
2) Соблюдают общепринятые нормы и правила обмена почтовыми сообщениями;
3) Строго следуют ограничениям в рассылке сведений, имеющих пометки «Для служебного пользования»;
4) Осуществляют контроль за систематическим обновлением антивирусных баз на закрепленной за ними СВТ;
5) В случаях обнаружения отклонений в нормальном функционировании СВТ, а также выдачи предупреждений антивирусных программ немедленно завершают работу в сети Интернет и сообщают об этом в Техническую службу;
6) Информируют Техническую службу в случае изменения своих регистрационных данных (Ф.И.О., имя пользователя, IP-адрес и MAC-адрес СВТ).
Сотрудники:
1) Не разглашают присвоенное им имя пользователя и пароль;
2) Не предоставляют доступ в Интернет с выделенного для этих целей СВТ другим сотрудникам или посторонним лицам;
3) Не передают конфиденциальную информацию при работе в Интернете;
4) Не пересылают на внешние адреса электронной почты конфиденциальные данные без применения средств шифрования;
5) Не скачивают из Интернета, а также не передают информацию, не связанную с выполнением служебных обязанностей, нелицензионное программное обеспечение, мультимедийные и графические файлы, игры и так далее;
6) Не рассылают сообщения противозаконного или неэтичного содержания, а также содержащие угрозы в адрес других пользователей;
7) Не играют в Интернет;
8) Не переходят по подозрительным ссылкам;
9) Не используют ящики электронной почты, созданные на внешних Интернет-ресурсах таких как www.gmail.com, www.mail.ru и другие для выполнения должностных обязанностей;
10) Не используют программы для мгновенного обмена сообщениями, так называемые службы Интернет-сообщений (ICQ, Skype, mail.ru агент и другие);
11) Не регистрируют и не общаются в социальных сетях (мой мир, одноклассники, в контакте и т.д.) И на сайтах, не связанных с выполнением служебных обязанностей;
12) Не игнорируют предупреждения антивирусного программного обеспечения;
13) Не осуществляют выход в Интернет посредством модема, коммуникатора, неслужебного СВТ, в том числе не меняют настройки доступа в Интернет на выделенном СВТ.
Правила использования сотрудниками
личных мобильных устройств:
• Передача служебных документов, в том числе с информацией ограниченного пользования по средствам не ведомственной электронной почты (@mail.ru, @gmail.com и другие), по средствам месенджеров (whatsapp, Telegram, Viber, Vk.com, Facebook и другие) и другим открытым каналам связи не допускается;
• Фото и видеосъемка проектов служебных документов, а также самих документов, в том числе с информацией ограниченного пользования, не допускается;
• Подключение смартфонов к служебным компьютерам (для зарядки, передача файлов, фото и другого) не допускается;
• Запрещено подключать личные мобильные устройства к служебной беспроводной сети Интернет, кроме случаев выделения отдельной беспроводной сети «гость»;
• Доступ к объектам информатизации не предоставляется личным мобильным устройствам пользователей и посетителей;
• USB-порты служебных компьютеров блокируются с целью недопущения подключения активных носителей информации. Аналогичным образом блокируются встроенные устройства считывания карт;
• Использование личных носителей информации сотрудниками и сторонними подрядчиками запрещено.
Правила организации процедуры аутентификации
Правила формирования личного пароля
• Личные пароли выбираются пользователями и администраторами информационных систем самостоятельно с учетом следующих требований:
• Длина пароля должна быть не менее 8 символов;
• В числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (%,$,@, &, *, #, ^ и другие), в том числе вводимые через клавишу ALT;
• При авторизации пользователя используется только логин (имя пользователя) без пароля;
• Пароль не включает в себя легко вычисляемые сочетания символов (имена и даты рождения, номера автомобилей, телефонов другие сведения), которые можно угадать, основываясь на информации о пользователе, а также стандартное расположение букв на клавиатуре (zyxwvuts, 123, 123321, qwerty);
• Рекомендуется использовать пароли случайного набора символов;
• Пароли, которые уже использовались ранее, не выбираются повторно в течение шести месяцев с момента их изменения;
• При смене пароля новое значение должно отличаться от предыдущего не менее чем в двух позициях;
• Личный пароль не подлежит разглашению. За разглашение пароля, который относится к служебной тайне, работник привлекается к дисциплинарной ответственности.
Хранение пароля
Пользователи при хранении пароля придерживаются следующих требований:
• Личный пароль, а также пароли для доступа к другим информационным ресурсам, в том числе к интернет-ресурсу не подлежит разглашению;
• Не допускается использование логинов и паролей, используемых в корпоративной сети, интернет-ресурсе Комитета, общедоступных международных интернет-ресурсах, почтовых и других информационных системах;
• Запрет включения паролей в автоматизированный процесс регистрации, а именно с использованием хранимых макрокоманд или функциональных клавиш;
• Пароли сотрудников Технической службы с именами учетных записей и датой установки паролей хранятся в опечатанных конвертах у руководителя Технической службы;
• Пароли пользователей с именами учетных записей и датой установки паролей фиксируется на бумажных носителях и хранятся в опечатанных конвертах в доступном только руководителю структурного подразделения месте, также допускается фиксация пароля пользователем на бумажный носитель, который хранится в доступном только пользователю месте.
В случае компрометации пароля пользователь:
1) Немедленно меняет свой пароль;
2) Извещает об этом Техническую службу.