Памятка для пользователей

Памятка для пользователей

 

  1. При работе с антивирусными программами

Пользователи на своих рабочих станциях не могут:

1)      Изменять настройки и конфигурацию антивирусных приложений;

2)      Удалять или добавлять какие-либо антивирусные программы;

3)      Работать с переносными носителями информации, съемными дисками без предварительной их проверки, установленной на рабочие станции антивирусной программы;

4)      Запускать неизвестные приложения, пришедшие по электронной почте.

 

Пользователь обязан:

1)      Ежедневно в начале работы при загрузке компьютера убеждается в наличии резидентного антивирусного монитора, и в случае его отсутствия уведомляет об этом Техническую службу;

2)      Самостоятельно запускает внеплановую антивирусную проверку локальных дисков рабочей станции при получении уведомления от Технической службы о наличии вируса в корпоративной вычислительной сети Комитета, а также при возникновении подозрения на наличие вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений   о системных ошибках);

3)      В случае обнаружения нового вируса, не поддающегося лечению применяемыми антивирусными средствами, незамедлительно сообщать об этом в Техническую службу;

4)      Соблюдать информационную безопасность при использовании антивирусных программных обеспечений.

 

  1. При использования Интернет и электронной почты:

Сотрудники:

1)      Осуществляют доступ к сети Интернет с выделенного для них целей СВТ;

2)      Соблюдают общепринятые нормы и правила обмена почтовыми сообщениями;

3)      Строго следуют ограничениям в рассылке сведений, имеющих пометки «Для служебного пользования»;

4)      Осуществляют контроль за систематическим обновлением антивирусных баз на закрепленной за ними СВТ;

5)      В случаях обнаружения отклонений в нормальном функционировании СВТ, а также выдачи предупреждений антивирусных программ немедленно завершают работу в сети Интернет и сообщают об этом в Техническую службу;

6)      Информируют Техническую службу в случае изменения своих регистрационных данных (Ф.И.О., имя пользователя, IP-адрес и MAC-адрес СВТ).

 

Сотрудники:

1)      Не разглашают присвоенное им имя пользователя и пароль;

2)      Не предоставляют доступ в Интернет с выделенного для этих целей СВТ другим сотрудникам или посторонним лицам;

3)      Не передают конфиденциальную информацию при работе в Интернете;

4)      Не пересылают на внешние адреса электронной почты конфиденциальные данные без применения средств шифрования;

5)      Не скачивают из Интернета, а также не передают информацию, не связанную с выполнением служебных обязанностей, нелицензионное программное обеспечение, мультимедийные и графические файлы, игры и так далее;

6)      Не рассылают сообщения противозаконного или неэтичного содержания, а также содержащие угрозы в адрес других пользователей;

7)      Не играют в Интернет;

8)      Не переходят по подозрительным ссылкам;

9)      Не используют ящики электронной почты, созданные на внешних Интернет-ресурсах таких как www.gmail.com, www.mail.ru и другие для выполнения должностных обязанностей;

10)    Не используют программы для мгновенного обмена сообщениями, так называемые службы Интернет-сообщений (ICQ, Skype, mail.ru агент и другие);

11)    Не регистрируют и не общаются в социальных сетях (мой мир, одноклассники, в контакте и т.д.) И на сайтах, не связанных с выполнением служебных обязанностей;

12)    Не игнорируют предупреждения антивирусного программного обеспечения;

13)    Не осуществляют выход в Интернет посредством модема, коммуникатора, неслужебного СВТ, в том числе не меняют настройки доступа в Интернет на выделенном СВТ.

 

  • Правила использования сотрудниками

личных мобильных устройств:

  • Передача служебных документов, в том числе с информацией ограниченного пользования по средствам не ведомственной электронной почты (@mail.ru, @gmail.com и другие), по средствам месенджеров (whatsapp, Telegram, Viber, Vk.com, Facebook и другие) и другим открытым каналам связи не допускается;
  • Фото и видеосъемка проектов служебных документов, а также самих документов, в том числе с информацией ограниченного пользования, не допускается;
  • Подключение смартфонов к служебным компьютерам (для зарядки, передача файлов, фото и другого) не допускается;
  • Запрещено подключать личные мобильные устройства к служебной беспроводной сети Интернет, кроме случаев выделения отдельной беспроводной сети «гость»;
  • Доступ к объектам информатизации не предоставляется личным мобильным устройствам пользователей и посетителей;
  • USB-порты служебных компьютеров блокируются с целью недопущения подключения активных носителей информации. Аналогичным образом блокируются встроенные устройства считывания карт;
  • Использование личных носителей информации сотрудниками и сторонними подрядчиками запрещено.

 

  1. Правила организации процедуры аутентификации

Правила формирования личного пароля

  1. Личные пароли выбираются пользователями и администраторами информационных систем самостоятельно с учетом следующих требований:
  2. Длина пароля должна быть не менее 8 символов;
  3. В числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (%,$,@, &, *, #, ^ и другие), в том числе вводимые через клавишу ALT;
  4. При авторизации пользователя используется только логин (имя пользователя) без пароля;
  5. Пароль не включает в себя легко вычисляемые сочетания символов (имена и даты рождения, номера автомобилей, телефонов другие сведения), которые можно угадать, основываясь на информации о пользователе, а также стандартное расположение букв на клавиатуре (zyxwvuts, 123, 123321, qwerty);
  6. Рекомендуется использовать пароли случайного набора символов;
  7. Пароли, которые уже использовались ранее, не выбираются повторно в течение шести месяцев с момента их изменения;
  8. При смене пароля новое значение должно отличаться от предыдущего не менее чем в двух позициях;
  9. Личный пароль не подлежит разглашению. За разглашение пароля, который относится к служебной тайне, работник привлекается к дисциплинарной ответственности.

 

  1. Хранение пароля

Пользователи при хранении пароля придерживаются следующих требований:

  1. Личный пароль, а также пароли для доступа к другим информационным ресурсам, в том числе к интернет-ресурсу не подлежит разглашению;
  2. Не допускается использование логинов и паролей, используемых в корпоративной сети, интернет-ресурсе Комитета, общедоступных международных интернет-ресурсах, почтовых и других информационных системах;
  3. Запрет включения паролей в автоматизированный процесс регистрации, а именно с использованием хранимых макрокоманд или функциональных клавиш;
  4. Пароли сотрудников Технической службы с именами учетных записей и датой установки паролей хранятся в опечатанных конвертах у руководителя Технической службы;
  5. Пароли пользователей с именами учетных записей и датой установки паролей фиксируется на бумажных носителях и хранятся в опечатанных конвертах в доступном только руководителю структурного подразделения месте, также допускается фиксация пароля пользователем на бумажный носитель, который хранится в доступном только пользователю месте.

 

В случае компрометации пароля пользователь:

1) Немедленно меняет свой пароль;

2) Извещает об этом Техническую службу.

 

 

 

 

 

 

Памятка для пользователей

 

  1. При работе с антивирусными программами

Пользователи на своих рабочих станциях не могут:

1)      Изменять настройки и конфигурацию антивирусных приложений;

2)      Удалять или добавлять какие-либо антивирусные программы;

3)      Работать с переносными носителями информации, съемными дисками без предварительной их проверки, установленной на рабочие станции антивирусной программы;

4)      Запускать неизвестные приложения, пришедшие по электронной почте.

 

Пользователь обязан:

1)      Ежедневно в начале работы при загрузке компьютера убеждается в наличии резидентного антивирусного монитора, и в случае его отсутствия уведомляет об этом Техническую службу;

2)      Самостоятельно запускает внеплановую антивирусную проверку локальных дисков рабочей станции при получении уведомления от Технической службы о наличии вируса в корпоративной вычислительной сети Комитета, а также при возникновении подозрения на наличие вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений   о системных ошибках);

3)      В случае обнаружения нового вируса, не поддающегося лечению применяемыми антивирусными средствами, незамедлительно сообщать об этом в Техническую службу;

4)      Соблюдать информационную безопасность при использовании антивирусных программных обеспечений.

 

  1. При использования Интернет и электронной почты:

Сотрудники:

1)      Осуществляют доступ к сети Интернет с выделенного для них целей СВТ;

2)      Соблюдают общепринятые нормы и правила обмена почтовыми сообщениями;

3)      Строго следуют ограничениям в рассылке сведений, имеющих пометки «Для служебного пользования»;

4)      Осуществляют контроль за систематическим обновлением антивирусных баз на закрепленной за ними СВТ;

5)      В случаях обнаружения отклонений в нормальном функционировании СВТ, а также выдачи предупреждений антивирусных программ немедленно завершают работу в сети Интернет и сообщают об этом в Техническую службу;

6)      Информируют Техническую службу в случае изменения своих регистрационных данных (Ф.И.О., имя пользователя, IP-адрес и MAC-адрес СВТ).

 

Сотрудники:

1)      Не разглашают присвоенное им имя пользователя и пароль;

2)      Не предоставляют доступ в Интернет с выделенного для этих целей СВТ другим сотрудникам или посторонним лицам;

3)      Не передают конфиденциальную информацию при работе в Интернете;

4)      Не пересылают на внешние адреса электронной почты конфиденциальные данные без применения средств шифрования;

5)      Не скачивают из Интернета, а также не передают информацию, не связанную с выполнением служебных обязанностей, нелицензионное программное обеспечение, мультимедийные и графические файлы, игры и так далее;

6)      Не рассылают сообщения противозаконного или неэтичного содержания, а также содержащие угрозы в адрес других пользователей;

7)      Не играют в Интернет;

8)      Не переходят по подозрительным ссылкам;

9)      Не используют ящики электронной почты, созданные на внешних Интернет-ресурсах таких как www.gmail.com, www.mail.ru и другие для выполнения должностных обязанностей;

10)    Не используют программы для мгновенного обмена сообщениями, так называемые службы Интернет-сообщений (ICQ, Skype, mail.ru агент и другие);

11)    Не регистрируют и не общаются в социальных сетях (мой мир, одноклассники, в контакте и т.д.) И на сайтах, не связанных с выполнением служебных обязанностей;

12)    Не игнорируют предупреждения антивирусного программного обеспечения;

13)    Не осуществляют выход в Интернет посредством модема, коммуникатора, неслужебного СВТ, в том числе не меняют настройки доступа в Интернет на выделенном СВТ.

 

  • Правила использования сотрудниками

личных мобильных устройств:

  • Передача служебных документов, в том числе с информацией ограниченного пользования по средствам не ведомственной электронной почты (@mail.ru, @gmail.com и другие), по средствам месенджеров (whatsapp, Telegram, Viber, Vk.com, Facebook и другие) и другим открытым каналам связи не допускается;
  • Фото и видеосъемка проектов служебных документов, а также самих документов, в том числе с информацией ограниченного пользования, не допускается;
  • Подключение смартфонов к служебным компьютерам (для зарядки, передача файлов, фото и другого) не допускается;
  • Запрещено подключать личные мобильные устройства к служебной беспроводной сети Интернет, кроме случаев выделения отдельной беспроводной сети «гость»;
  • Доступ к объектам информатизации не предоставляется личным мобильным устройствам пользователей и посетителей;
  • USB-порты служебных компьютеров блокируются с целью недопущения подключения активных носителей информации. Аналогичным образом блокируются встроенные устройства считывания карт;
  • Использование личных носителей информации сотрудниками и сторонними подрядчиками запрещено.

 

  1. Правила организации процедуры аутентификации

Правила формирования личного пароля

  1. Личные пароли выбираются пользователями и администраторами информационных систем самостоятельно с учетом следующих требований:
  2. Длина пароля должна быть не менее 8 символов;
  3. В числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (%,$,@, &, *, #, ^ и другие), в том числе вводимые через клавишу ALT;
  4. При авторизации пользователя используется только логин (имя пользователя) без пароля;
  5. Пароль не включает в себя легко вычисляемые сочетания символов (имена и даты рождения, номера автомобилей, телефонов другие сведения), которые можно угадать, основываясь на информации о пользователе, а также стандартное расположение букв на клавиатуре (zyxwvuts, 123, 123321, qwerty);
  6. Рекомендуется использовать пароли случайного набора символов;
  7. Пароли, которые уже использовались ранее, не выбираются повторно в течение шести месяцев с момента их изменения;
  8. При смене пароля новое значение должно отличаться от предыдущего не менее чем в двух позициях;
  9. Личный пароль не подлежит разглашению. За разглашение пароля, который относится к служебной тайне, работник привлекается к дисциплинарной ответственности.

 

  1. Хранение пароля

Пользователи при хранении пароля придерживаются следующих требований:

  1. Личный пароль, а также пароли для доступа к другим информационным ресурсам, в том числе к интернет-ресурсу не подлежит разглашению;
  2. Не допускается использование логинов и паролей, используемых в корпоративной сети, интернет-ресурсе Комитета, общедоступных международных интернет-ресурсах, почтовых и других информационных системах;
  3. Запрет включения паролей в автоматизированный процесс регистрации, а именно с использованием хранимых макрокоманд или функциональных клавиш;
  4. Пароли сотрудников Технической службы с именами учетных записей и датой установки паролей хранятся в опечатанных конвертах у руководителя Технической службы;
  5. Пароли пользователей с именами учетных записей и датой установки паролей фиксируется на бумажных носителях и хранятся в опечатанных конвертах в доступном только руководителю структурного подразделения месте, также допускается фиксация пароля пользователем на бумажный носитель, который хранится в доступном только пользователю месте.

 

В случае компрометации пароля пользователь:

1) Немедленно меняет свой пароль;

2) Извещает об этом Техническую службу.

 

 

 

 

 

 

Памятка для пользователей

 

  1. При работе с антивирусными программами

Пользователи на своих рабочих станциях не могут:

1)      Изменять настройки и конфигурацию антивирусных приложений;

2)      Удалять или добавлять какие-либо антивирусные программы;

3)      Работать с переносными носителями информации, съемными дисками без предварительной их проверки, установленной на рабочие станции антивирусной программы;

4)      Запускать неизвестные приложения, пришедшие по электронной почте.

 

Пользователь обязан:

1)      Ежедневно в начале работы при загрузке компьютера убеждается в наличии резидентного антивирусного монитора, и в случае его отсутствия уведомляет об этом Техническую службу;

2)      Самостоятельно запускает внеплановую антивирусную проверку локальных дисков рабочей станции при получении уведомления от Технической службы о наличии вируса в корпоративной вычислительной сети Комитета, а также при возникновении подозрения на наличие вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений   о системных ошибках);

3)      В случае обнаружения нового вируса, не поддающегося лечению применяемыми антивирусными средствами, незамедлительно сообщать об этом в Техническую службу;

4)      Соблюдать информационную безопасность при использовании антивирусных программных обеспечений.

 

  1. При использования Интернет и электронной почты:

Сотрудники:

1)      Осуществляют доступ к сети Интернет с выделенного для них целей СВТ;

2)      Соблюдают общепринятые нормы и правила обмена почтовыми сообщениями;

3)      Строго следуют ограничениям в рассылке сведений, имеющих пометки «Для служебного пользования»;

4)      Осуществляют контроль за систематическим обновлением антивирусных баз на закрепленной за ними СВТ;

5)      В случаях обнаружения отклонений в нормальном функционировании СВТ, а также выдачи предупреждений антивирусных программ немедленно завершают работу в сети Интернет и сообщают об этом в Техническую службу;

6)      Информируют Техническую службу в случае изменения своих регистрационных данных (Ф.И.О., имя пользователя, IP-адрес и MAC-адрес СВТ).

 

Сотрудники:

1)      Не разглашают присвоенное им имя пользователя и пароль;

2)      Не предоставляют доступ в Интернет с выделенного для этих целей СВТ другим сотрудникам или посторонним лицам;

3)      Не передают конфиденциальную информацию при работе в Интернете;

4)      Не пересылают на внешние адреса электронной почты конфиденциальные данные без применения средств шифрования;

5)      Не скачивают из Интернета, а также не передают информацию, не связанную с выполнением служебных обязанностей, нелицензионное программное обеспечение, мультимедийные и графические файлы, игры и так далее;

6)      Не рассылают сообщения противозаконного или неэтичного содержания, а также содержащие угрозы в адрес других пользователей;

7)      Не играют в Интернет;

8)      Не переходят по подозрительным ссылкам;

9)      Не используют ящики электронной почты, созданные на внешних Интернет-ресурсах таких как www.gmail.com, www.mail.ru и другие для выполнения должностных обязанностей;

10)    Не используют программы для мгновенного обмена сообщениями, так называемые службы Интернет-сообщений (ICQ, Skype, mail.ru агент и другие);

11)    Не регистрируют и не общаются в социальных сетях (мой мир, одноклассники, в контакте и т.д.) И на сайтах, не связанных с выполнением служебных обязанностей;

12)    Не игнорируют предупреждения антивирусного программного обеспечения;

13)    Не осуществляют выход в Интернет посредством модема, коммуникатора, неслужебного СВТ, в том числе не меняют настройки доступа в Интернет на выделенном СВТ.

 

  • Правила использования сотрудниками

личных мобильных устройств:

  • Передача служебных документов, в том числе с информацией ограниченного пользования по средствам не ведомственной электронной почты (@mail.ru, @gmail.com и другие), по средствам месенджеров (whatsapp, Telegram, Viber, Vk.com, Facebook и другие) и другим открытым каналам связи не допускается;
  • Фото и видеосъемка проектов служебных документов, а также самих документов, в том числе с информацией ограниченного пользования, не допускается;
  • Подключение смартфонов к служебным компьютерам (для зарядки, передача файлов, фото и другого) не допускается;
  • Запрещено подключать личные мобильные устройства к служебной беспроводной сети Интернет, кроме случаев выделения отдельной беспроводной сети «гость»;
  • Доступ к объектам информатизации не предоставляется личным мобильным устройствам пользователей и посетителей;
  • USB-порты служебных компьютеров блокируются с целью недопущения подключения активных носителей информации. Аналогичным образом блокируются встроенные устройства считывания карт;
  • Использование личных носителей информации сотрудниками и сторонними подрядчиками запрещено.

 

  1. Правила организации процедуры аутентификации

Правила формирования личного пароля

  1. Личные пароли выбираются пользователями и администраторами информационных систем самостоятельно с учетом следующих требований:
  2. Длина пароля должна быть не менее 8 символов;
  3. В числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (%,$,@, &, *, #, ^ и другие), в том числе вводимые через клавишу ALT;
  4. При авторизации пользователя используется только логин (имя пользователя) без пароля;
  5. Пароль не включает в себя легко вычисляемые сочетания символов (имена и даты рождения, номера автомобилей, телефонов другие сведения), которые можно угадать, основываясь на информации о пользователе, а также стандартное расположение букв на клавиатуре (zyxwvuts, 123, 123321, qwerty);
  6. Рекомендуется использовать пароли случайного набора символов;
  7. Пароли, которые уже использовались ранее, не выбираются повторно в течение шести месяцев с момента их изменения;
  8. При смене пароля новое значение должно отличаться от предыдущего не менее чем в двух позициях;
  9. Личный пароль не подлежит разглашению. За разглашение пароля, который относится к служебной тайне, работник привлекается к дисциплинарной ответственности.

 

  1. Хранение пароля

Пользователи при хранении пароля придерживаются следующих требований:

  1. Личный пароль, а также пароли для доступа к другим информационным ресурсам, в том числе к интернет-ресурсу не подлежит разглашению;
  2. Не допускается использование логинов и паролей, используемых в корпоративной сети, интернет-ресурсе Комитета, общедоступных международных интернет-ресурсах, почтовых и других информационных системах;
  3. Запрет включения паролей в автоматизированный процесс регистрации, а именно с использованием хранимых макрокоманд или функциональных клавиш;
  4. Пароли сотрудников Технической службы с именами учетных записей и датой установки паролей хранятся в опечатанных конвертах у руководителя Технической службы;
  5. Пароли пользователей с именами учетных записей и датой установки паролей фиксируется на бумажных носителях и хранятся в опечатанных конвертах в доступном только руководителю структурного подразделения месте, также допускается фиксация пароля пользователем на бумажный носитель, который хранится в доступном только пользователю месте.

 

В случае компрометации пароля пользователь:

1) Немедленно меняет свой пароль;

2) Извещает об этом Техническую службу.

 

 

 

 

 

Памятка для пользователей

 

  1. При работе с антивирусными программами

Пользователи на своих рабочих станциях не могут:

1)      Изменять настройки и конфигурацию антивирусных приложений;

2)      Удалять или добавлять какие-либо антивирусные программы;

3)      Работать с переносными носителями информации, съемными дисками без предварительной их проверки, установленной на рабочие станции антивирусной программы;

4)      Запускать неизвестные приложения, пришедшие по электронной почте.

 

Пользователь обязан:

1)      Ежедневно в начале работы при загрузке компьютера убеждается в наличии резидентного антивирусного монитора, и в случае его отсутствия уведомляет об этом Техническую службу;

2)      Самостоятельно запускает внеплановую антивирусную проверку локальных дисков рабочей станции при получении уведомления от Технической службы о наличии вируса в корпоративной вычислительной сети Комитета, а также при возникновении подозрения на наличие вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений   о системных ошибках);

3)      В случае обнаружения нового вируса, не поддающегося лечению применяемыми антивирусными средствами, незамедлительно сообщать об этом в Техническую службу;

4)      Соблюдать информационную безопасность при использовании антивирусных программных обеспечений.

 

  1. При использования Интернет и электронной почты:

Сотрудники:

1)      Осуществляют доступ к сети Интернет с выделенного для них целей СВТ;

2)      Соблюдают общепринятые нормы и правила обмена почтовыми сообщениями;

3)      Строго следуют ограничениям в рассылке сведений, имеющих пометки «Для служебного пользования»;

4)      Осуществляют контроль за систематическим обновлением антивирусных баз на закрепленной за ними СВТ;

5)      В случаях обнаружения отклонений в нормальном функционировании СВТ, а также выдачи предупреждений антивирусных программ немедленно завершают работу в сети Интернет и сообщают об этом в Техническую службу;

6)      Информируют Техническую службу в случае изменения своих регистрационных данных (Ф.И.О., имя пользователя, IP-адрес и MAC-адрес СВТ).

 

Сотрудники:

1)      Не разглашают присвоенное им имя пользователя и пароль;

2)      Не предоставляют доступ в Интернет с выделенного для этих целей СВТ другим сотрудникам или посторонним лицам;

3)      Не передают конфиденциальную информацию при работе в Интернете;

4)      Не пересылают на внешние адреса электронной почты конфиденциальные данные без применения средств шифрования;

5)      Не скачивают из Интернета, а также не передают информацию, не связанную с выполнением служебных обязанностей, нелицензионное программное обеспечение, мультимедийные и графические файлы, игры и так далее;

6)      Не рассылают сообщения противозаконного или неэтичного содержания, а также содержащие угрозы в адрес других пользователей;

7)      Не играют в Интернет;

8)      Не переходят по подозрительным ссылкам;

9)      Не используют ящики электронной почты, созданные на внешних Интернет-ресурсах таких как www.gmail.com, www.mail.ru и другие для выполнения должностных обязанностей;

10)    Не используют программы для мгновенного обмена сообщениями, так называемые службы Интернет-сообщений (ICQ, Skype, mail.ru агент и другие);

11)    Не регистрируют и не общаются в социальных сетях (мой мир, одноклассники, в контакте и т.д.) И на сайтах, не связанных с выполнением служебных обязанностей;

12)    Не игнорируют предупреждения антивирусного программного обеспечения;

13)    Не осуществляют выход в Интернет посредством модема, коммуникатора, неслужебного СВТ, в том числе не меняют настройки доступа в Интернет на выделенном СВТ.

 

  • Правила использования сотрудниками

личных мобильных устройств:

  • Передача служебных документов, в том числе с информацией ограниченного пользования по средствам не ведомственной электронной почты (@mail.ru, @gmail.com и другие), по средствам месенджеров (whatsapp, Telegram, Viber, Vk.com, Facebook и другие) и другим открытым каналам связи не допускается;
  • Фото и видеосъемка проектов служебных документов, а также самих документов, в том числе с информацией ограниченного пользования, не допускается;
  • Подключение смартфонов к служебным компьютерам (для зарядки, передача файлов, фото и другого) не допускается;
  • Запрещено подключать личные мобильные устройства к служебной беспроводной сети Интернет, кроме случаев выделения отдельной беспроводной сети «гость»;
  • Доступ к объектам информатизации не предоставляется личным мобильным устройствам пользователей и посетителей;
  • USB-порты служебных компьютеров блокируются с целью недопущения подключения активных носителей информации. Аналогичным образом блокируются встроенные устройства считывания карт;
  • Использование личных носителей информации сотрудниками и сторонними подрядчиками запрещено.

 

  1. Правила организации процедуры аутентификации

Правила формирования личного пароля

  1. Личные пароли выбираются пользователями и администраторами информационных систем самостоятельно с учетом следующих требований:
  2. Длина пароля должна быть не менее 8 символов;
  3. В числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (%,$,@, &, *, #, ^ и другие), в том числе вводимые через клавишу ALT;
  4. При авторизации пользователя используется только логин (имя пользователя) без пароля;
  5. Пароль не включает в себя легко вычисляемые сочетания символов (имена и даты рождения, номера автомобилей, телефонов другие сведения), которые можно угадать, основываясь на информации о пользователе, а также стандартное расположение букв на клавиатуре (zyxwvuts, 123, 123321, qwerty);
  6. Рекомендуется использовать пароли случайного набора символов;
  7. Пароли, которые уже использовались ранее, не выбираются повторно в течение шести месяцев с момента их изменения;
  8. При смене пароля новое значение должно отличаться от предыдущего не менее чем в двух позициях;
  9. Личный пароль не подлежит разглашению. За разглашение пароля, который относится к служебной тайне, работник привлекается к дисциплинарной ответственности.

 

  1. Хранение пароля

Пользователи при хранении пароля придерживаются следующих требований:

  1. Личный пароль, а также пароли для доступа к другим информационным ресурсам, в том числе к интернет-ресурсу не подлежит разглашению;
  2. Не допускается использование логинов и паролей, используемых в корпоративной сети, интернет-ресурсе Комитета, общедоступных международных интернет-ресурсах, почтовых и других информационных системах;
  3. Запрет включения паролей в автоматизированный процесс регистрации, а именно с использованием хранимых макрокоманд или функциональных клавиш;
  4. Пароли сотрудников Технической службы с именами учетных записей и датой установки паролей хранятся в опечатанных конвертах у руководителя Технической службы;
  5. Пароли пользователей с именами учетных записей и датой установки паролей фиксируется на бумажных носителях и хранятся в опечатанных конвертах в доступном только руководителю структурного подразделения месте, также допускается фиксация пароля пользователем на бумажный носитель, который хранится в доступном только пользователю месте.

 

В случае компрометации пароля пользователь:

1) Немедленно меняет свой пароль;

2) Извещает об этом Техническую службу.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Дата публикации
12 октября 2023