Инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам информационных систем персональных данных комитета городского хозяйства администрации города Ставрополя

УТВЕРЖДАЮ

Исполняющий обязанности заместителя

главы администрации города

Ставрополя, руководителя

комитета городского хозяйства

администрации города Ставрополя

заместитель руководителя комитета

городского хозяйства администрации

города Ставрополя

В. Ф. Зебелев

«___»______________2014г._____

ИНСТРУКЦИЯ

по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам информационных систем персональных данных комитета городского хозяйства администрации города Ставрополя

СПИСОК СОКРАЩЕНИЙ

АРМ		Автоматизированное рабочее место
ИСПДн		Информационная система персональных данных
НСД		Несанкционированный доступ
ПДн		Персональные данные
ПО		Программное обеспечение
ППО		Прикладное программное обеспечение
СВТ		Средства вычислительной техники
СЗПДн		Система защиты персональных данных
ФИО		Фамилия имя отчество

Содержание

1. Общие положения. 2

2. Порядок использования учетных записей пользователей. 2

3. Порядок предоставления пользователям прав доступа к испдн. 2

4. Порядок пересмотра инструкции. 2

5. Ответственные за организацию и контроль выполнения инструкции. 2

Приложение . Заявка на внесение изменений в списки пользователей. 2

Приложение . Лист регистрации изменений. 2

1.  Общие положения

1.1.  Инструкция по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам информационных систем персональных данных (ИСПДн) комитета городского хозяйства администрации города Ставрополя (далее - Организация) устанавливает порядок изменения списка пользователей и порядок изменения их прав в информационных системах персональных данных.

1.2.  Сотрудники Организации, задействованные в обеспечении функционирования ИСПДн Организации, знакомятся с основными положениями и приложениями Инструкции в части, их касающейся, по мере необходимости.

1.3.  Ознакомление с требованиями Инструкции пользователей ИСПДн осуществляет Администратор ИБ ИСПДн под роспись с выдачей электронных копий соответствующих приложений и разделов Инструкции непосредственно для повседневного использования в работе.

1.4.  В случае невозможности исполнения требований настоящей Инструкции в полном объеме, например:

в нештатных ситуациях, возникающих вследствие отказов, сбоев, ошибок, стихийных бедствий, побочных влияний; злоумышленных действий; практическая «глубина» исполнения настоящей Инструкции определяется Администратором ИСПДн, по согласованию с ответственным лицом за защиту ПДн Организации.

2.  Порядок использования учетных записей пользователей

2.1.  С целью соблюдения принципа персональной ответственности за свои действия, каждому сотруднику, допущенному к работе с ИСПДн должно быть сопоставлено персональное уникальное имя (учетная запись пользователя), под которым он будет регистрироваться и работать в системе.

2.2.  В случае производственной необходимости, некоторым сотрудникам могут быть сопоставлены несколько уникальных имен (учетных записей).

2.3.  Использование несколькими сотрудниками при самостоятельной работе в ИСПДн одного и того же имени пользователя («группового имени») запрещено.

2.4.  Использование сотрудником имени пользователя, сопоставленного с другим сотрудником (учетной записи другого сотрудника), при работе в ИСПДн запрещено.

3.  Порядок предоставления пользователям прав доступа к ИСПДн

3.1.  Процедура регистрации (создания учетной записи) пользователя и предоставления (изменения) ему прав доступа к ресурсам ИСПДн инициируется приказом о допуске сотрудника к работам в ИСПДн или заявкой руководителя структурного подразделения, в котором числится данный сотрудник. Заявка согласовывается с ответственным лицом за защиту ПДн, после чего Администратором ИБ ИСПДн создается учетная запись. Форма заявки приведена в Приложении № 1.

3.2.  На основании приказа либо при получении заявки на предоставление (изменение) прав доступа пользователя к ресурсам ИСПДн Администратор ИБ ИСПДн в зависимости от характера заявки:

создает учетную запись,

производит изменение прав доступа учетной записи,

осуществляет блокирование учетной записи.

3.3.  При предоставлении сотруднику прав доступа к ресурсам производится необходимо руководствоваться принципом предоставления минимальных прав для решения требуемых задач.

3.4.  Руководители структурных подразделений несут ответственность за минимальную достаточность прав доступа, имеющихся у пользователей их структурных подразделений. В случае наличия у пользователей избыточных для работы прав доступа руководители структурных подразделений ставят об этом в известность Администратора ИБ ИСПДн, который вносит необходимые изменения в соответствии с настоящей Инструкцией.

3.5.  При выдаче пользователю персонального идентификатора, факт выдачи должен фиксироваться в соответствующем журнале.

3.6.  Целесообразно документирование прав доступа в электронном виде, для чего создается специальная база данных, в которой указываются следующие данные:

ФИО пользователя.

Структурное подразделение.

Учетная запись.

Контролируемый ресурс.

Права доступа.

Отметка об удалении учетной записи при увольнении.

3.7.  Изменения в конфигурации механизмов защиты информации производятся только администратором ИБ ИСПДн и только в соответствии с документацией на средства защиты информации ПДн.

3.8.  При изменении статуса пользователя (увольнение, перевод на другую должность и т. п.) руководитель структурного подразделения, в котором числится данный пользователь, подает заявку об изменении прав доступа пользователя в соответствии с п.3.1.

4.  Порядок пересмотра Инструкции

4.1.  Инструкция подлежит полному пересмотру при изменении перечня решаемых задач, состава технических и программных средств ИСПДн Организации, приводящих к существенным изменениям технологии обработки информации.

4.2.  Инструкция подлежит частичному пересмотру в остальных случаях. Частичный пересмотр проводится ответственным за защиту ПДн Организации.

4.3.  Полный пересмотр настоящей Инструкции проводится ответственным лицом за защиту ПДн Организации с целью проверки соответствия положений настоящей Инструкции реальным условиям применения их в ИСПДн Организации.

4.4.  Форма регистрации изменений в Инструкции представлена в Приложении № 3.

4.5.  Вносимые изменения не должны противоречить другим положениям Инструкции.

5.  Ответственные за организацию и контроль выполнения инструкции

5.1.  Ответственность за соблюдение требований настоящей Инструкции пользователями возлагается на всех сотрудников, работающих в ИСПДн Организации.

5.2.  Ответственность за организацию контрольных и проверочных мероприятий по вопросам управления правами пользователей возлагается на Администратора ИБ ИСПДн.

5.3.  Ответственность за общий контроль информационной безопасности возлагается на ответственное лицо за защиту ПДн Организации.

Приложение . ЗАЯВКА НА ВНЕСЕНИЕ ИЗМЕНЕНИЙ В СПИСКИ ПОЛЬЗОВАТЕЛЕЙ

Комитет городского хозяйства администрации города Ставрополя

		Заместителю главы администрации г. Ставрополя (руководителю комитета городского хозяйства администрации)
(резолюция)

ЗАЯВКА

на внесение изменений в списки пользователей

_

(наименование автоматизированной системы, ПЭВМ)

и наделение пользователя полномочиями доступа к ресурсам системы

Прошу зарегистрировать пользователем ИСПДн

(исключить из списка пользователей ИСПДн, изменить полномочия пользователя)

(ненужное зачеркнуть)

(должность с указанием подразделения)

______,

(фамилия имя и отчество сотрудника)

предоставив ему полномочия (лишив его полномочий), необходимые (-х) для решения задач:

(ненужное зачеркнуть)

Руководитель	______________________________________________________________ (наименование подразделения)
«___» _____________ 20__ г.	_________________________ (подпись)	______________________ (Фамилия, инициалы)

Обратная сторона заявки

Пользователь ______

зарегистрирован (исключен из списка пользователей, изменены полномочия пользователя)

(ненужное зачеркнуть)

Персональный идентификатор номер ____________________________ выдан (изъят)

(ненужное зачеркнуть)

Выполнены следующие изменения:

Администратор ИБ ИСПДн

«___» _____________ 20__ г.

_________________________ (подпись)

______________________ (Фамилия, инициалы)

Учетное имя, персональный идентификатор и начальные значения паролей получил,

(при отсутствии зачеркнуть)

о порядке смены пароля при первом входе в систему проинструктирован

Пользователь

(подпись, фамилия, инициалы)

«___» ______________ 20__ г.

Приложение . Лист регистрации изменений

ЛИСТ № _____ регистрации изменений в Инструкции

№ п. п.	Дата	Внесенное изменение	Основание (наименование, № и дата документа)	Кем внесено изменение (должность, подпись)

Лист ознакомления

с «Инструкцией по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам информационных систем персональных данных комитета городского хозяйства администрации города Ставрополя»,

утвержденной и введенной в действие «___» _____________ 20__ г.

№ п/п	О. сотрудника	Дата ознакомления	Роспись сотрудника в ознакомлении
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
59.
60.
61.
62.
63.
64.
65.
66.
67.
68.
69.
70.
71.
72.
73.

Основные порталы (построено редакторами)

Домашний очаг Дом • Дача • Садоводство • Дети • Активность ребенка • Игры • Красота • Женщины • (Беременность) • Семья • Хобби Здоровье: • Анатомия • Болезни • Вредные привычки • Диагностика • Народная медицина • Первая помощь • Питание • Фармацевтика История: СССР • История России • Российская Империя Окружающий мир: Животный мир • Домашние животные • Насекомые • Растения • Природа • Катаклизмы • Космос • Климат • Стихийные бедствия Справочная информация Документы • Законы • Извещения • Утверждения документов • Договора • Запросы предложений • Технические задания • Планы развития • Документоведение • Аналитика • Мероприятия • Конкурсы • Итоги • Администрации городов • Приказы • Контракты • Выполнение работ • Протоколы рассмотрения заявок • Аукционы • Проекты • Протоколы • Бюджетные организации Муниципалитеты • Районы • Образования • Программы Отчеты: • по упоминаниям • Документная база • Ценные бумаги Положения: • Финансовые документы Постановления: • Рубрикатор по темам • Финансы • города Российской Федерации • регионы • по точным датам Регламенты Термины: • Научная терминология • Финансовая • Экономическая Время: • Даты • 2015 год • 2016 год Документы в финансовой сфере • в инвестиционной • Финансовые документы - программы

Техника Авиация • Авто • Вычислительная техника • Оборудование • (Электрооборудование) • Радио • Технологии • (Аудио-видео) • (Компьютеры) Общество Безопасность • Гражданские права и свободы • Искусство • (Музыка) • Культура • (Этика) • Мировые имена • Политика • (Геополитика) • (Идеологические конфликты) • Власть • Заговоры и перевороты • Гражданская позиция • Миграция • Религии и верования • (Конфессии) • Христианство • Мифология • Развлечения • Масс Медиа • Спорт (Боевые искусства) • Транспорт • Туризм Войны и конфликты: Армия • Военная техника • Звания и награды Образование и наука Наука: Контрольные работы • Научно-технический прогресс • Педагогика • Рабочие программы • Факультеты • Методические рекомендации • Школа • Профессиональное образование • Мотивация учащихся Предметы: Биология • География • Геология • История • Литература • Литературные жанры • Литературные герои • Математика • Медицина • Музыка • Право • Жилищное право • Земельное право • Уголовное право • Кодексы • Психология (Логика) • Русский язык • Социология • Физика • Филология • Философия • Химия • Юриспруденция

Мир Регионы: Азия • Америка • Африка • Европа • Прибалтика • Европейская политика • Океания • Города мира Россия: • Москва • Кавказ • Регионы России • Программы регионов • Экономика Бизнес и финансы Бизнес: • Банки • Богатство и благосостояние • Коррупция • (Преступность) • Маркетинг • Менеджмент • Инвестиции • Ценные бумаги: • Управление • Открытые акционерные общества • Проекты • Документы • Ценные бумаги - контроль • Ценные бумаги - оценки • Облигации • Долги • Валюта • Недвижимость • (Аренда) • Профессии • Работа • Торговля • Услуги • Финансы • Страхование • Бюджет • Финансовые услуги • Кредиты • Компании • Государственные предприятия • Экономика • Макроэкономика • Микроэкономика • Налоги • Аудит Промышленность: • Металлургия • Нефть • Сельское хозяйство • Энергетика Строительство • Архитектура • Интерьер • Полы и перекрытия • Процесс строительства • Строительные материалы • Теплоизоляция • Экстерьер • Организация и управление производством