Пайдаланушыларға арналған жадынама

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Пайдаланушыларға арналған жадынама

 

1. Вирусқа қарсы бағдарламалармен жұмыс істеу кезінде

Пайдаланушылар өздерінің жұмыс орындарында:

1) Антивирустық қосымшалардың параметрлері мен конфигурациясын өзгертуге;

2) Антивирустық бағдарламаларды жоюға немесе басқасын қосуға;

3) Вирусқа қарсы бағдарламаның жұмыс станцияларына орнатылған, оларды алдын ала тексермей, тасымалданатын ақпарат жеткізгіштермен, дискілермен жұмыс істеуге;

4) Электрондық пошта арқылы келген белгісіз қолданбаларды іске қосуға тыйым салынады.

 

Пайдаланушы міндетті:

1) Күн сайын жұмыстың басында компьютерді жүктеу кезінде резиденттік вирусқа қарсы монитордың бар екеніне көз жеткізеді және ол болмаған жағдайда бұл туралы техникалық қызметті хабардар етеді;

2) Техникалық қызметтен вирустың корпоративтік есептеу желісінде болуы туралы хабарлама алған кезде, сондай-ақ вирусқа күдік туындаған кезде (бағдарламалардың типтік емес жұмысы, графикалық және дыбыстық әсерлердің пайда болуы, деректердің бұрмалануы, файлдардың жоғалып кетуі, жүйелік қателер туралы хабарламалардың жиі пайда болуы) жұмыс станциясының жергілікті дискілерін жоспардан тыс вирусқа қарсы тексеруді дербес жүргізеді;

3) Қолданылатын вирусқа қарсы құралдармен емдеуге келмейтін жаңа вирус анықталған жағдайда бұл туралы дереу техникалық қызметке хабарлау қажет;

4) Вирусқа қарсы бағдарламалық қамтамасыз етуді пайдалану кезінде ақпараттық қауіпсіздікті сақтауға міндетті.

 

ІI. Интернет пен электрондық поштаны пайдалану кезінде:

Қызметкерлер:

1) Өздеріне бөлінген ЕТҚ мақсаттарынан Интернет желісіне қол жеткізуді жүзеге асырады;

2) Пошта хабарламаларымен алмасудың жалпы қабылданған нормалары мен ережелерін сақтайды;

3) «Қызмет бабында пайдалану үшін» деген белгілері бар мәліметтерді таратудағы шектеулерді қатаң сақтайды;

4) Өздеріне бекітілген ЕТҚ-да вирусқа қарсы базалардың жүйелі түрде жаңартылуын бақылауды жүзеге асырады;

5) ЕТҚ қалыпты жұмыс істеуінде ауытқулар анықталған, сондай-ақ вирусқа қарсы бағдарламалардың ескертулерін берген жағдайларда интернет желісіндегі жұмысты дереу аяқтайды және бұл туралы техникалық қызметке хабарлайды;

6) Өздерінің тіркеу деректері өзгерген жағдайда техникалық қызметті хабардар етеді (Т.А.Ә., пайдаланушының аты, IP-мекенжайы және ЕТЖ MAC-мекенжайы).

 

Қызметкерлер:

1) Оларға берілген пайдаланушы аты мен парольді жария етпеу;

2) Басқа қызметкерлерге немесе бөгде адамдарға осы мақсаттар үшін бөлінген ЕТҚ-дан интернетке қолжетімділік бермейді;

3) Интернетте жұмыс істеген кезде құпия ақпаратты бермейді;

4) Шифрлау құралдарын қолданбай құпия деректерді сыртқы электрондық пошта мекенжайларына жібермейді;

5) Интернеттен жүктемейді, сондай-ақ қызметтік міндеттерін орындауға байланысты емес ақпаратты, лицензияланбаған бағдарламалық қамтылымды, мультимедиялық және графикалық файлдарды, ойындарды және т.б. бермейді;

6) Заңға қайшы немесе әдепке жат мазмұндағы, сондай-ақ басқа пайдаланушылардың атына қауіп-қатері бар хабарламаларды жібермейді;

7) Интернетте ойнамаңыз;

8) Күдікті сілтемелер бойынша өтпейді;

9) Сыртқы интернет-ресурстарда жасалған электрондық пошта жәшіктерін пайдаланбайды www.gmail.com, www.mail.ru және басқа да лауазымдық міндеттерді орындау үшін;

10) Интернет-хабарлама қызметтері деп аталатын жедел хабар алмасу бағдарламаларын қолданбаңыз (ICQ, Skype, mail.ru агент және басқалар);

11) Әлеуметтік желілерде (менің әлемім, сыныптастарым, байланыста және т.б.) және қызметтік міндеттерін орындаумен байланысты емес сайттарда тіркемейді және сөйлеспейді;

12) Вирусқа қарсы бағдарламалық қамтамасыз етудің ескертулерін елемеңіз;

13) Модем, коммуникатор, қызметтік емес ЕТҚ арқылы интернетке шығуды жүзеге асырмайды, оның ішінде бөлінген ЕТҚ-да интернетке қол жеткізу параметрлерін өзгертпейді.

 

ІІІ. Қызметкерлердің жеке мобильді құрылғыларды пайдалану ережелері:

1) Қызметтік құжаттарды, оның ішінде ведомстволық емес электрондық пошта құралдары арқылы шектеулі пайдалану ақпаратын беру (@mail.ru, @gmail.com және басқалар), месенджерлер құралдары бойынша (whatsapp, Telegram, Viber, Vk.com, Facebook және басқалар) және басқа да ашық байланыс арналарына жол берілмейді;

2) Қызметтік құжаттардың жобаларын, сондай-ақ құжаттардың өздерін, оның ішінде пайдаланылуы шектеулі ақпаратты фото және бейнетүсірілімге түсіруге жол берілмейді;

3) Смартфондарды қызметтік компьютерлерге қосуға (зарядтау, файлдарды, фотосуреттерді және басқаларды жіберу үшін) жол берілмейді;

4) Жеке «қонақ» сымсыз желісін бөлу жағдайларынан басқа, жеке мобильді құрылғыларды Интернеттің қызметтік сымсыз желісіне қосуға тыйым салынады;

5) Пайдаланушылар мен келушілердің жеке мобильдік құрылғыларына ақпараттандыру объектілеріне кіру рұқсаты берілмейді;

6) Қызметтік компьютерлердің USB-порттары белсенді ақпарат тасығыштарды қосуға жол бермеу мақсатында бұғатталады. Сол сияқты, кірістірілген карталарды оқу құрылғылары бұғатталады;

7) Қызметкерлер мен бөгде мердігерлердің жеке ақпарат жеткізгіштерді пайдалануына тыйым салынады.

 

1. IV. Аутентификация рәсімін ұйымдастыру ережелері

Жеке парольді қалыптастыру ережелері

1. Жеке парольдерді ақпараттық жүйелердің пайдаланушылары мен әкімшілері келесі талаптарды ескере отырып дербес таңдайды:
2. Парольдің ұзындығы кемінде 8 таңбадан тұруы керек;
3. Пароль таңбаларының ішінде жоғарғы және төменгі регистрлердегі әріптер, сандар және арнайы таңбалар болуы керек (%,$,@, &, *, #, ^ және басқалар), оның ішінде ALT пернесі арқылы енгізілгендер;
4. Пайдаланушыны авторландыру кезінде парольсіз тек логин (пайдаланушы аты) қолданылады;
5. Парольде пайдаланушы туралы ақпарат негізінде табуға болатын таңбалардың оңай есептелетін тіркесімдері (аты-жөні, туған күні, автомобиль нөмірлері, телефон нөмірлері, басқа ақпарат), сондай-ақ пернетақтадағы әріптердің стандартты орналасуы (zyxwvuts, 123, 123321, qwerty) қолданылмауы қажет;
6. Кездейсоқ таңбалар жиынтығының құпия сөздерін пайдалану ұсынылады;
7. Бұрын қолданылған парольдер өзгерген сәттен бастап алты ай ішінде қайта таңдалмайды;
8. Парольді өзгерткен кезде жаңа мән алдыңғы мәннен кемінде екі позицияда ерекшеленуі керек;
9. Жеке пароль жариялауға жатпайды. Қызметтік құпияға жататын парольді жария еткені үшін қызметкер тәртіптік жауапкершілікке тартылады.

 

1. Құпия сөзді сақтау

Пайдаланушылар парольді сақтау кезінде келесі талаптарды ұстанады:

1. Жеке пароль, сондай-ақ басқа ақпараттық ресурстарға, оның ішінде интернет-ресурсқа қол жеткізуге арналған парольдер жария етуге жатпайды;
2. Корпоративтік желіде, Комитеттің интернет-ресурсында, жалпыға қолжетімді халықаралық интернет-ресурстарда, пошта және басқа да ақпараттық жүйелерде пайдаланылатын логиндер мен парольдерді пайдалануға жол берілмейді;
3. Автоматтандырылған тіркеу процесіне парольдерді қосуға тыйым салу, атап айтқанда сақталған макрокомандаларды немесе функционалды пернелерді пайдалану;
4. Техникалық қызмет қызметкерлерінің есепке алу жазбаларының атаулары мен парольдерді орнату күні бар парольдері техникалық қызмет басшысының мөрленген конверттерінде сақталады;
5. Есепке алу жазбаларының атаулары мен парольдерді орнату күні бар пайдаланушылардың парольдері қағаз жеткізгіштерде тіркеледі және мөр басылған конверттерде құрылымдық бөлімшесінің басшысына ғана қолжетімді жерде сақталады, сондай-ақ пайдаланушының парольді қағаз жеткізгіште тіркеуіне жол беріледі, ол пайдаланушыға ғана қолжетімді жерде сақталады.

Пароль жария етілген жағдайда пайдаланушы:

1) құпия сөзді дереу өзгертеді;

2) бұл туралы техникалық қызметке хабарлайды.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Дата публикации

12 октября 2023