Приложение к Постановлению от 26.05.2010 г № 849 Положение
Положение о корпоративной сети администрации городского округа город михайловка
1.Введение
Корпоративная сеть (КС) администрации городского округа город Михайловка является организационно-техническим комплексом, обеспечивающим функционирование информационной части управленческой системы администрации. Сеть выполняет функции объединения подразделений администрации в единую информационно-коммуникационную систему, способствует формированию единого информационного пространства города и его интеграции в мировое информационное пространство. КС предоставляет индивидуальным абонентам и коллективным пользователям - муниципальным учреждениям услуги доступа к информационным ресурсам администрации и сети Интернет. Целями настоящего Положения являются создание основы регулирования информационных процессов в КС, организация совместной работы администраторов КС, индивидуальных абонентов и коллективных пользователей сети. Положение призвано обеспечить надежную и эффективную работу сети и каналов доступа к Интернету. Соблюдение пунктов данного Положения отвечает интересам всех пользователей КС администрации городского округа город Михайловка.
2.Организационно-правовые основы функционирования КС
КС администрации городского округа город Михайловка является корпоративной сетью передачи данных. Доступ в нее на авторизованной основе предоставляется сотрудникам администрации, муниципальным учреждениям городского округа город Михайловка, а также организациям и физическим лицам, заключившим с администрацией городского округа город Михайловка договор о предоставлении доступа в корпоративную сеть. Для пользователей Интернета открыт доступ к серверам КС по протоколам Интернета (НТТР, FТР, SMTP, NNТР).
Функционирование сети осуществляется в соответствии с Федеральными законами РФ:
- Гражданским кодексом РФ;
- "О безопасности" N 2446-1;
- "О государственной тайне" N 5485-1;
- "О связи" N 126-ФЗ;
- "Об информации, информационных технологиях и о защите информации" N 149-ФЗ;
- "Об оперативно-разыскной деятельности" N 144-ФЗ.
Техническое и организационное управление КС администрации городского округа город Михайловка осуществляет муниципальное учреждение "Центр информационных технологий и телекоммуникаций" (ЦИТТ).
Порядок управления КС, администраторы подсетей и служб КС определяются директором ЦИТТ.
Для оперативного управления сетью приказом директора ЦИТТ назначаются администраторы КС администрации городского округа город Михайловка.
Для оперативного управления ЛВС, входящих в КС администрации городского округа город Михайловка, руководители соответствующих подразделений (учреждений) назначают из числа подготовленных сотрудников администраторов ЛВС.
Администраторы осуществляют свою деятельность в соответствии с обязанностями, перечисленными в приложениях 1, 2, 3, и несут за их несоблюдение административную ответственность.
Пользователи ЛВС должны выполнять Правила работы в КС (см. приложение 3).
КС администрации городского округа город Михайловка строится и развивается за счет средств администрации и ее подразделений. ЦИТТ может также по согласованию с руководством администрации предоставлять сетевые услуги для организаций и частных лиц на платной основе, с реинвестицией прибыли в развитие КС и ее поддержание.
3.Структура сети
В состав КС администрации входят:
- базовая сеть. ЛВС администрации городского округа город Михайловка;
- телекоммуникационный узел;
- сети абонентов. ЛВС муниципальных учреждений городского округа город Михайловка;
- отдельные персональные компьютеры учреждений городского округа, не имеющих собственных ЛВС;
- информационно-вычислительные ресурсы;
- персональные компьютеры индивидуальных абонентов сети.
Локальные вычислительные сети, входящие в КС, должны удовлетворять требованиям настоящего Положения в техническом и организационном отношении. Доступ в ЛВС должен осуществляться только на авторизованной основе.
4.Обязанности ЦИТТ по организации и поддержке КС
В обязанности ЦИТТ входит контроль состояния базовой сети, телекоммуникационного узла и их соединения с другими сетями.
5.Порядок подключения ЛВС к КС
5.1.Создание точек доступа.
Для подключения индивидуального пользователя или ЛВС коллективного пользователя к КС администрации городского округа город Михайловка на базе сетевых устройств, постоянно подключенных к КС, создаются точки доступа к сети следующих типов:
- постоянное соединение по выделенной телефонной линии;
- постоянное соединение по физической линии через сетевой интерфейс в маршрутизаторе, коммутаторе или концентраторе КС.
Все устройства, реализующие точки доступа к КС, находятся под управлением администраторов КС.
5.2.Порядок подключения ЛВС к точкам доступа.
Муниципальное учреждение для доступа к КС должно совместно с администратором сети подготовить проект своей ЛВС, включающий описание подключения сети к одной из точек доступа. Проект подписывается руководителем подразделения и согласуется с директором ЦИТТ. Проект должен содержать схему сегмента сети пользователя, план прокладки кабелей для соединения с точкой доступа к КС и пояснительную записку с указанием данных согласно типовому техническому заданию на проект подключения. Типовое техническое задание (ТЗ) разрабатывается администратором КС и утверждается директором ЦИТТ. Текст типового ТЗ приведен в приложении 4 к настоящему Положению.
Руководитель муниципального учреждения, ЛВС которого входит в КС, своим распоряжением назначает лиц, ответственных за администрирование ЛВС. Копия распоряжения предоставляется администратору КС с указанием адреса e-mail и рабочих телефонов назначенного администратора в течение трех дней с момента выхода распоряжения. Изменения конфигурации локальной сети предварительно согласуются с администратором КС и вносятся в проект подключения.
6.Ответственность администрации КС и администраторов ЛВС
6.1.Ответственность администрации КС.
Администрация сети в рамках настоящего положения несет ответственность за:
- функционирование КС в целом;
- обеспечение маршрутизации в сети;
- функционирование базовых сервисов сети.
Администрация КС не несет ответственности за:
- содержание проходящих по сети данных;
- информацию, находящуюся на компьютерах в ЛВС учреждений, входящих в КС, установленные права доступа к компьютерам в локальных сетях учреждений и за деятельность, ведущуюся на этих компьютерах;
- работоспособность компьютеров и оборудования ЛВС учреждений, работоспособность и физическое состояние линий связи и других средств коммуникации внутри ЛВС подразделений.
Администрация КС принимает организационные и технические меры к пресечению попыток несанкционированного доступа на компьютеры из внешних сетей и с компьютеров КС, а также к пресечению распространения информации, распространение которой запрещено действующим законодательством.
6.2.Ответственность администраторов ЛВС.
Администраторы сетей пользователей несут ответственность за:
- нарушение функционирования КС вследствие некорректного управления маршрутизацией;
- нарушение функционирования КС вследствие некорректного управления базовыми сетевыми сервисами;
- несвоевременное уведомление администрации КС об изменениях в маршрутизации, конфигурации и составе подведомственных сетей;
- несвоевременное уведомление администрации КС о случаях злоупотреблений сетью.
7.Безопасность в сети
Организация защиты информации в КС возлагается на ЦИТТ и руководителей подразделений и учреждений, которые эксплуатируют КС. Информационная безопасность в КС обеспечивается администрацией сети совместно с администраторами ЛВС путем реализации организационных и технических мероприятий. Организационные мероприятия включают в себя:
- организацию постоянного контроля соблюдения Правил пользования КС;
- ограничение доступа сотрудников и посетителей в помещения, в которых установлены серверы и коммутационное оборудование КС;
- контроль структуры сети и пресечение несанкционированного подключения СВТ к КС. Технические мероприятия включают в себя:
- регулярную смену сетевых паролей;
- физическое выделение сегментов сети, в которых передается необщедоступная информация;
- отслеживание запуска и пресечение использования программного обеспечения, затрудняющего или нарушающего нормальную работоспособность сети, компьютеров в ней и нарушающего безопасность сети;
- логическое выделение групп СВТ и/или групп пользователей, обладающих строгим разграничением доступа к разделяемым устройствам;
- ограничение пропуска сетевых протоколов на маршрутизаторах в соответствии с определенными в утвержденных проектах потребностями отдельных сегментов сети. Администрация сети проводит политику возможно максимального использования на СВТ в КС программного обеспечения, обеспечивающего авторизацию доступа к консоли СВТ и к сетевым услугам и централизованную аутентификацию пользователей, получивших доступ в сеть.
8.Злоупотребления в сети
8.1.Возможные злоупотребления.
К злоупотреблениям в первую очередь относится деятельность, нарушающая действующее законодательство (гражданское и уголовное).
К злоупотреблениям относится также использование КС в коммерческих целях без согласования с администрацией городского округа город Михайловка, организация точек доступа в сеть по коммутируемым, выделенным и физическим линиям без письменного согласия директора ЦИТТ, доступ к данным и программам лиц, не имеющих на это права, уничтожение или фальсификация данных и программ без разрешения их собственника, незапланированная и не обоснованная производственной необходимостью загрузка сети.
8.2.Пресечение злоупотреблений.
Администраторы сетей подразделений администрации и муниципальных учреждений, имеющих соединение с КС, обязаны оповестить своих пользователей о содержании настоящего Положения и Правил пользования КС. Администраторы ЛВС, входящих в КС, при выявлении злоупотреблений должны информировать администратора сети и немедленно принять меры по пресечению злоупотребления. О принятых мерах следует сообщать администрации КС и всем заинтересованным службам. В случае злоупотребления сетью нарушители частично или полностью отстраняются от пользования сетью и несут ответственность в соответствии с действующим законодательством РФ.