Инструкция по обеспечению парольной защиты

Инструкция по обеспечению парольной защиты

1.  Общие положения

1)  Инструкция по регламентации работы пользователей на web-портале Министерства здравоохранения Челябинской области http://www. ***** предназначена для зарегистрированных пользователей и регулирует порядок доступа к web-порталу.

2)  Положения Инструкции обязательны для исполнения всеми пользователями web-портала http://www. *****.

3)  Все пользователи должны быть ознакомлены под расписку с Инструкцией и предупреждены о возможной ответственности за несоблюдение положений настоящей инструкции.

4)  Инструкция разработана в соответствии с нормами Законодательства Российской Федерации в области охраняемых по Закону сведений.

2.  Основные понятия

В настоящей инструкции используются следующие основные понятия:

Логин - уникальное имя, которое присваивается пользователю.

Пароль – уникальный набор символов, используемых для доступа к закрытой (для служебного пользования) части web-портала.

Пользователь портала - физическое лицо, зарегистрированное на портале.

Web-Портал – сайт, принадлежащий Министерству здравоохранения Челябинской области, находящийся в сети Интернет по адресу - http://www. *****.

3.  Правила работы с web-порталом

При работе с web-порталом http://www. ***** пользователь должен руководствоваться следующими правилами:

1)  Во время ввода паролей необходимо исключить возможность его подсматривания посторонними лицами (человек за спиной, наблюдение человеком за движением пальцев в прямой видимости или отражённом свете) или техническими средствами (видеокамеры, фотоаппараты и др.).

2)  В случае компрометации пароля (подсматривание его кем-либо, разглашение пароля и др.), необходимо запросить в ОГУЗ «ЧОМИАЦ» новый пароль. К событиям, связанным с компрометацией пароля, относятся следующие:

–  утрата пароля;

–  утрата пароля с последующим обнаружением;

–  увольнение сотрудников, владеющих паролем.

3)  Запрещается хранить пароль и (или логин), записанный на бумаге, в файле, электронной записной книжке, других носителях информации, также на других окружающих предметах, к которым имеется свободный доступ третьих лиц.

4)  Хранение логина и (или) пароля на бумажном носителе допускается только в личном шкафу или ящике рабочего стола, закрывающемся на ключ.

5)  Запрещается сообщать пароль третьим лицам.

6)  В случае утери пароля пользователь web-портала уведомляет об этом ОГУЗ «ЧОМИАЦ».

4.  Обязанности пользователя

1)  Во исполнение условий настоящей инструкции пользователь принимает на себя следующие обязанности:

–  соблюдать правила работы с порталом, описанные в пункте 3 данной инструкции;

–  предпринимать все необходимые меры по сохранению конфиденциальности логина и пароля;

–  не передавать или делать доступными свои учетное имя и пароль другим лицам (даже имеющим доступ к ресурсу под своим учетным именем);

–  не оставлять компьютер без присмотра после получения доступа к ресурсу по своему паролю, во избежание доступа к информации других лиц в его отсутствие;

–  не использовать для доступа к ресурсу чужим учетным именем и паролем;

–  при обнаружении фактов несанкционированного использования логина и пароля, пользователь обязан в течении одного дня уведомить ОГУЗ «ЧОМИАЦ».

2)  В случае если пароль пользователем забыт, или пользователь по каким-либо причинам допускает возможность утраты его паролем конфиденциальности, он обязан обратится в ОГУЗ «ЧОМИАЦ» для замены старого пароля на новый.

5.  Ответственность

1)  Ответственность за разглашение пользователем принадлежащих ему уникальных логина и пароля, в полном объеме возлагается на пользователя.

2)  В случае установления факта утечки конфиденциальной информации, ответственность несет пользователь, под чьим учетным именем осуществлялся доступ к информации.

3)  Пользователи, виновные в нарушении правил данной инструкции, а следовательно и законодательства Российской Федерации об охраняемых по Закону сведений, несут уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с действующим законодательством.

6.  Заключительные положения

1)  При возникновении вопросов, связанных с доступом к электронным ресурсам, web-портала http://www. ***** следует обращаться к руководителю отдела «Сетевые технологии и защита информации» ОГУЗ «ЧОМИАЦ» по электронной почте или по телефону: e-mail: nach_prog@*****;

С настоящей инструкцией ознакомлен, согласен и обязуюсь выполнять.

___________________________/____________________/

"______"______________200__г.