Памятка для внешнего пользователя

ПАМЯТКА ДЛЯ ВНЕШНЕГО ПОЛЬЗОВАТЕЛЯ

Общие положения

Предоставление доступа к информационным системам (далее ИС) внешним пользователям предоставляется на основании:

- договора (соглашения) об электронном обмене данными (далее ЭОД) между организацией внешнего пользователя и / Нижегородским ИВЦ, а также соответствующего приказа или распоряжения (при необходимости);

- утвержденной типовой схемы предоставления доступа к указанной ИС;

- заявки на предоставление доступа к ИС установленной формы.

Порядок оформления комплекта документов на подключение к ИС внешнего пользователя

Организации внешнего пользователя необходимо:

1. Составить схему предоставления доступа к ИС ОАО «РЖД» при участии уполномоченных сотрудников ИВЦ (РВЦ), в случае если схема подключения не типовая (список уполномоченных сотрудников ИВЦ на регионах в Приложении №2). Схема предоставления доступа согласовывается с Главным вычислительным центром или с Нижегородским ИВЦ – структурным подразделением Главного вычислительного центра в случае подключения к информационной системе (разделу информационной системы), расположенной в зоне ответственности Нижегородского ИВЦ. В последнем случае схема также согласовывается с Горьковским региональным центром безопасности.

После этого схема предоставления доступа внешнего пользователя к ИС согласовывается с Департаментом безопасности и утверждается Департаментом информатизации и корпоративных процессов управления.

Утвержденную схему подключения к ИС необходимо предоставить в ИВЦ для заключения договора (соглашения) об (ЭОД).

В дальнейшем копию утвержденной схемы прикладывать к заявкам на предоставление доступа к ИС.

2. Заключить договор (соглашение) об электронном обмене данными. В договоре (соглашении) между организацией внешнего пользователя и ОАО «РЖД» об ЭОД указываются информационная система (раздел информационной системы), содержание передаваемой информации, порядок приостановления или прекращения доступа внешнего пользователя к информационной системе, требования по обеспечению защиты информации в соответствии с политикой и стандартами безопасности ОАО «РЖД».

3. Оформить комплект документов на предоставление доступа к ИС , который должен содержать:

- копию договора (соглашения) об ЭОД, а также копию соответствующего приказа или распоряжения (при необходимости);

- копию утвержденной схемы предоставления доступа к ИС;

- заявки на предоставление доступа к ИС установленной формы;

- сопроводительное письмо, в котором указывается наименование информационной системы (раздела ИС) основание для предоставление доступа (договор об ЭОД), приказ или распоряжение (в случае необходимости).

Все документы (заявки, сопроводительное письмо) должны быть заверены фирменной (круглой) печатью организации внешнего пользователя.

Оформление заявки на предоставление доступа к ИС

Заявка на предоставление доступа к ИС оформляется согласно установленной формы в одном экземпляре на каждого пользователя отдельно.

1.  В заявке указывается только одна ИС с указанием перечня разделов или функционалов ИС.

2.  Тип подключения зависит от выполняемых функций пользователя и подразделяется на :

информационное – для получения справочных сведений из ИС;

технологическое – для обмена данными с ИС в процессе производственной деятельности пользователя;

обеспечивающее – для сопровождения и обеспечения эффективного функционирования ИС.

3.  В поле «Основание для подключения» указывается № договора (соглашения) об ЭОД между организацией внешнего пользователя и Нижегородским ИВЦ, а также соответствующий приказ или распоряжение .

4.  Фактический адрес пользователя необходимо указывать в формате: Город, улица, дом, корпус, № комнаты (офиса), IP ПЭВМ.

5.  Заявка действительна один год с даты ее утверждения, но не более срока действия договора (соглашения) об ЭОД.

6.  На оформленной заявке проставляют свои подписи: пользователь, на которого оформляется доступ к ИС и руководитель организации пользователя.

Пример заполнения заявки на предоставление доступа к ИС в Приложении №1.

Порядок согласования комплекта документов на предоставление доступа к ИР внешнему пользователю

1. Согласования дорожного уровня:

1.1. Нижегородский информационно-вычислительный центр

а

Тел.: (831)

Регистрация заявки и присвоение учетного номера.

Согласование заявок администратором безопасности и администратором системы.

1.2. Горьковский региональный центр безопасности

Тел.: (831)

Согласование заявок начальником (зам. начальника) центра при подключении к ИС дорожного уровня.

2. Согласования уровня аппарата управления :

2.1.  Главный вычислительный центр – филиал

/1

Канцелярия ГВЦ,

Регистрация факта поступления комплекта документов в ГВЦ (входящий №).

Отдел БИР ГВЦ, тел.(495)

Согласование заявок начальником (зам. начальника)отдела БИР ГВЦ.

2.2.  Департамент - распорядитель ИС

Согласование заявок начальником (зам. начальника) департамента – распорядителя ИС.

2.3.  Департамент безопасности

Тел.2-03-97

Согласование заявок начальником (зам. начальника) департамента.

2.4.  Департамент информатизации и корпоративных процессов управления

Тел.2-31-96

Утверждение заявок начальником (зам. начальника) департамента.

3.  Подключение внешних клиентов к ИС :

Главный вычислительный центр (Нижегородский ИВЦ).

После утверждения заявки в Автоматизированной системе обработки заявок на предоставление доступа к ИС (факт утверждения заявки выяснять по телефонам, указанным в Приложении 2) нужно закупить в компании «Инфотекс» необходимое количество лицензий ViPNet-Защита трафика для ViPNet сети N 861 (одна лицензия на одно рабочее место).

Единый многоканальный телефон контакт-центра компании «Инфотекс»:

+7 (4 (с 7:00 до 19:00 мск. вр. по раб. дням) 

-260 звонок из России бесплатно (кроме Москвы).

Сообщить администратору Нижегородского ИВЦ () об оплате счета за приобретение лицензий в компании «Инфотекс».

По вопросам фактического подключения к ИС обращаться в Единую службу поддержки пользователей Нижегородского ИВЦ по

Приложение

Пример заполнения заявки на доступ к ИС

		Приложение
СОГЛАСОВАНО		УТВЕРЖДАЮ
От Департамента безопасности ОАО «РЖД»		От Департамента информатизации и корпоративных процессов управления ОАО «РЖД»
________________ ___________		__________________ ___________________
(подпись)		(подпись)
«___»___________20__г.		«___»___________20__г.

Заявка №_______ от «__»_________20__г.
на предоставление доступа к информационной системе ОАО «РЖД» (ИС)

_______________ Трейд»__________________

(наименование организации пользователя)

Информационная система	График исполненного движения
Раздел ИС, АРМ и т. п.
Тип подключения (ненужное зачеркнуть)	технологическое	информационное	обеспечивающее
Основание для подключения – номер договора (распоряжения, приказа и т. п.), номер сопроводительного письма	Договор об ЭОД № 000/ИВЦ от 01.01.2001
Полное наименование организации юридического лица или подразделения ОАО «РЖД»	Общество с ограниченной ответственностью "Калина Трейд"
Юридический адрес организации пользователя	г.Нижний Новгород, ул. Комарова,
Подразделение пользователя	Аппарат управления
Должность пользователя	Коммерческий директор
, табельный номер		№-
Фактический адрес пользователя	а; IP:
№ телефона пользователя, адрес электронной почты	(831), [e-mail]
Наличие на ПЭВМ пользователя спе-циального системного и прикладного ПО
Антивирусное ПО на ПЭВМ пользователя	Антивирус Касперского
Заявка действительна по
Рабочее время и дни доступа к ИС	круглосуточно
ПОЗИЦИИ, ЗАПОЛНЯЕМЫЕ ГВЦ (ИВЦ)
Протокол
Ограничение полномочий (ИР, папка, база данных и т. п.)
Права пользователя
Наличие на ПЭВМ пользователя открытых портов и их назначение

С правилами работы пользователей в ИС ознакомлен « 19 » января_2012г.
__________
(подпись)
Руководитель организации (подразделения) пользователя
__________
	(подпись)
Начальник	подразделения – распорядителя ИС	__________	___________
(подпись)
Администратор ИС ГВЦ ОАО «РЖД» (ИВЦ)	__________	____________
	(подпись)
Администратор безопасности ИС ГВЦ (ИВЦ)	__________	____________
	(подпись)
Начальник отдела БИР ГВЦ ОАО «РЖД» (ИВЦ)	__________	____________
	(подпись)

Приложение

Список сотрудников ИВЦ, осуществляющих контроль за правильностью оформления комплектов документов от внешних пользователей (по регионам)

Зона	Телефон	E-mail	Фамилия
РВЦ-1 (Муромский регион)	2-33-62	*****@***ru
РВЦ-2 (Горьковский регион)	2-10-20 0-20	*****@***ru
РВЦ-2 (Горьковский регион. Вл. уч.)	4-20-60	*****@***ru
РВЦ-3 (Кировский регион)	2-32-71	*****@***ru
РВЦ-4 (Казанский регион)	4-23-95	[e-mail]
РВЦ-5 (Ижевский регион)	2-48-23	*****@***ru
ИВЦ	2-85-11 5-11	*****@***ru