====== Инструкция по работе пользователей на АС ====== Инструкция по работе пользователей на АС %%___________ №____________%%, защищенной от несанкционированного доступа Настоящая инструкция определяет общие положения работы пользователей на защищенной от несанкционированного доступа АС при обработке (наборе, редактировании и печати) грифованой информации. 1. Допуск пользователей для работы на АС осуществляется в соответствии со списком лиц допущенных к работе на АС. 2. Учет работы пользователей на АС производится в «Журнале учета работы АС …» Администратором безопасности. 3. Пользователь имеет право в отведенное ему время решать поставленные задачи в соответствии с полномочиями доступа к ресурсам компьютера, присвоенными Администратором безопасности данному пользователю. При этом для хранения файлов, содержащих сведения составляющие государственную тайну, разрешается использовать только специально выделенные каталоги на жестком магнитном диске (ЖМД), а также соответствующим образом учтенные в режимно-секретном органе гибкие магнитные диски (ГМД). 4. Присвоение пользователю полномочий доступа к ресурсам компьютера и определение возможного времени работы пользователя на АС осуществляется Администратором безопасности при первичной регистрации пользователя на АС. 5. Пользователь отвечает за правильность включения и выключения АС, входа в систему и все действия при работе на АС. Время начала и окончания работы на АС, а также вид работы отмечаются пользователем в Журнале учета работы АС. 6. В процессе первичной регистрации для работы на АС пользователь заявляет Администратору безопасности перечень необходимых для его работы ресурсов, гриф секретности обрабатываемой информации и состав необходимого общесистемного программного обеспечения для решения поставленных задач. 7. Вход пользователя в систему осуществляется на основе ввода (по запросу системы) имени, присвоенного при первичной регистрации Администратором безопасности, и ввода личного пароля длиной не менее 6 символов, определяемого конкретным пользователем. 8. В целях предотвращения несанкционированного доступа посторонних лиц к ресурсам пользователя осуществляется периодическая (раз в месяц) замена пароля постоянного пользователя. Замена личного пароля осуществляется пользователем самостоятельно. В случае отказа системы в идентификации пользователя, либо неподтверждения личного пароля следует немедленно обратиться к Администратору безопасности. 9. Печать какой-либо обрабатываемой информации осуществляется пользователем только через Администратора безопасности и только на соответствующим образом учтенных в режимно-секретном органе листах. Отпечатанные материалы учитываются в «Журнале внутреннего учета разработанных материалов …». 10. Резервное копирование, уничтожение и восстановление информации осуществляются пользователем в рамках выделенных полномочий, либо через Администратора безопасности. Пользователь осуществляет резервное копирование информации в процессе либо по окончании работы на соответствующим образом учтенные в режимно-секретном органе ГМД. 11. При работе с ГМД информации пользователь каждый раз перед началом работы обязан проверить их на наличие вирусов с использованием штатных антивирусных программ, установленных на АС, в соответствии с «[[аттестация_ас:инструкция_антивирус|Инструкцией по проведению антивирусного контроля ...]]». В случае обнаружения вирусов на ГМД пользователь обязан немедленно сообщить Администратору безопасности. 12. По окончании работы пользователь обязан провести уничтожение остаточной информации на ЖМД путем запуска программы %%__________________%% из состава установленной на АС СЗИ от НСД %%_____________________%%. При этом пользователем делается запись в «Журнале стирания информации с магнитных носителей…». 13. В процессе работы пользователю запрещается: * использовать для постоянного хранения и обработки грифованой информации каталоги ЖМД, за исключением каталогов, выделенных Администратором безопасности; * осуществлять попытки несанкционированного доступа к ресурсам системы и других пользователей; * в рамках выделенных ресурсов и полномочий доступа к ним обрабатывать информацию с грифом секретности выше заявленного при регистрации; * пытаться подменять функции Администратора безопасности по перераспределению времени работы и полномочий доступа к ресурсам компьютера; * покидать помещение с включенной АС до окончания работы; * после окончания работы оставлять АС с установленным жестким магнитным диском. 14. По всем возникающим вопросам при работе на АС необходимо обращаться к Администратору безопасности. ^ № п/п ^ ФИО ^ Должность ^ Подпись, дата ^ | | Ознакомлен... | | | | | Ознакомлен... | | |