Обязанности
администратора автоматизированного рабочего места организации – участника системы электронного документооборота Федерального казначейства
Администратор автоматизированного рабочего места (далее – администратор АРМ) – работник, отвечающий за обеспечение бесперебойной эксплуатации программного обеспечения и технических средств автоматизированного рабочего места, контроль мероприятий по защите информации, взаимодействие с Управлением Федерального казначейства по Самарской области (далее - УФК по Самарской области) по техническим вопросам и вопросам обеспечения безопасности информации.
На администратора АРМ возлагается выполнение следующих обязанностей:
1. Получение в УФК по Самарской области программного обеспечения и средств криптографической защиты информации (далее - СКЗИ), необходимых для оборудования автоматизированного рабочего места обмена электронными документами.
2. Прохождение обучения в УФК по Самарской области правилам применения программного обеспечения и СКЗИ.
3. Ведение учета СКЗИ, эксплуатационной и технической документации к ним в соответствующем журнале.
4. Формирование ключей электронных подписей и шифрования, ведение учета носителей ключевой информации в соответствующем журнале.
5. Подготовка и представление в УФК по Самарской области документов на регистрацию ключей электронных подписей и шифрования, получение соответствующих сертификатов.
6. Обучение работников организации, ответственных за осуществление обмена электронными документами, правилам применения СКЗИ, ведение учета обучения в соответствующем журнале.
7. Опечатывание системных блоков ПЭВМ, используемых в качестве автоматизированных рабочих мест обмена электронными документами.
8. Хранение и применение в работе выданных УФК по Самарской области руководящих, нормативных и технических документов, связанных с выполнением обязанностей администратора АРМ.
9. Хранение документов, относящихся к переписке с УФК по Самарской области по организации обмена электронными документами (заявления на получение сертификатов, заявления на прекращение, приостановление действия сертификатов, сертификаты и др.), в соответствующем номенклатурном деле.
10. Хранение и применение в работе документов постоянного хранения (договор об обмене электронными документами, документы, подтверждающие получение (удаление) СКЗИ, акты проверки выполнения требований безопасности информации, заключения о прохождении обучения, уведомления о наличии конфиденциальной информации в передаваемых электронных документах, карточка уведомления о компрометации ключа электронной подписи и др.).
11. Осуществление контроля за соблюдением работниками, ответственными за осуществление обмена электронными документами, установленных требований безопасности информации.
Администратор АРМ обязан информировать руководство организации о требованиях безопасности информации, установленных договором об обмене электронными документами, в частности:
а) о хранении владельцами носителей ключевой информации в хранилищах, закрывающихся на замок и оборудованных приспособлениями для опечатывания.
б) об организации охраны помещений, в которых размещены автоматизированные рабочие места или хранятся носители ключевой информации;
в) об оборудовании окон помещений, в которых размещаются автоматизированные рабочие места, охранной сигнализацией или металлическими решетками (при нахождении помещений на первом или последнем этажах здания);
г) об ознакомлении работников, ответственных за осуществление обмена электронными документами, с Правилами электронного документооборота в системе электронного документооборота Федерального казначейства (приложение к договору об обмене электронными документами) под расписку.
С целью эффективного выполнения обязанностей Администратором АРМ должны быть изучены следующие документы:
1. Раздел 4 «Обеспечение информационной безопасности» Правил электронного документооборота в системе электронного документооборота Федерального казначейства (приложение к Договору об обмене электронными документами).
2. Методические рекомендации к Инструкции ФАПСИ № 000.
