Народ никто не писал инструкцию для пользователей в офис / Вирішення побутових проблем

Правила использования корпоративной сети и ПК.
Номер ИТ12/10-05
редакция от: 12 октября 2005 г.

Предприятие **********, далее "Предприятие" намерено придерживаться правил, изложенных ниже, и оставляет за собой право проверять их выполнение без предварительного уведомления.

1. Политика аутентификации пользователей на "Предприятии".:
1.1. Пользователям выдаются идентификаторы и пароли для работы на компьютерах "Предприятия", чтобы защитить критическую информацию от неавторизованного использования или просмотра. Эти пароли не защищают от просмотра информацию руководством организации. Руководство оставляет за собой право периодически контролировать использование сотрудниками компьютерных систем и сетей.
1.2. Идентификаторы пользователей и их пароли должны быть уникальными для каждого пользователя.
1.3. Пароли должны состоять как минимум из 8 символов. Пароли периодически тестируется на угадываемость. Легко угадываемые пароли пользователи должны немедленно изменить.
1.4. Пароли должны держаться в тайне, т.е. не должны сообщаться другим людям, не должны вставляться в текст программ и не должны записываться на бумагу. В случае причинения ущерба "Предприятию", вся ответственность возлагается на владельца, под идентификатором которого был нанесен ущерб.
1.5. Пароли меняются каждые 45 дней. Операционная система принудительно меняет пароли и запрещает использование этих же паролей вторично.
1.6. Бюджеты пользователей замораживаются после 3 неудачных попыток входа в систему. Все неудачные попытки регистрируются системным журналом. Разблокирование происходит автоматически через 30 минут или администратором.
1.7. Сотрудники отвечают за средства и устройства аутентификации, принадлежащих организации (например, ключевые дискеты). При утере или повреждении о случившимся должны немедленно сообщить службе безопасности.
1.8. Сотрудники получают доступ к ресурсам вычислительной сети после ознакомления с документами, утвержденными стандартами предприятия, (согласно занимаемой должности), а именно: "Инструкцией по обеспечению безопасности информации в *********, "Перечня сведений составляющих конфиденциальную информацию в ООО ***********, "Правила доступа и использования данных локальной сети на предприятиях в ООО **********. Для получения идентификатора надо иметь документ, заверенный начальником отдела "Управление персоналом" или лицом его замещающим.

2. Политика доступа в Интернет
2.1 Служащие пользуются программами для поиска информации в WWW только для лучшего выполнения ими своих должностных обязанностей.
2.2. Все программы, используемые для доступа к WWW, должны быть утверждены сетевым администратором и на них должны быть установлены все доработки производителя (patch), связанные с безопасностью.
2.3. Во всех браузерах должно быть запрещена обработка Java, JavaScript и ActiveX из-за небезопасности данных технологий.
2.4. Могут использоваться или загружаться только версии браузеров, использование которых разрешено в организации.
2.5. Все веб-браузеры должны быть сконфигурированы так, чтобы использовать прокси-сервер для WWW из состава брандмауэра
2.6. Категорически запрещается:
2.6.1. Просмотр видео и прослушивание музыки и радио в режиме реального времени.
2.6.2. Просмотр сайтов порнографической, развлекательной направленности, и сайтов содержание которых не относится впрямую к служебным обязанностям работника.
2.6.3. Играть в различные ОНЛАЙН игры (онлайн КАЗИНО, flash-игры и тому подобные).
2.6.4. Использование программ, таких как ICQ, Odigo, MSN messenger, Irc и им подобных. За исключением случаев связанных со служебной необходимостью и с санкции руководителя подразделения.
2.6.5. Использование публичных почтовых сервисов, таких как mail.ru, rambler.ru, yandex.ru и т. д.
2.6.6. Использование различных сайтов скрывающих истинный IP-адрес, т.н АНОНИМАЙЗЕРОВ.
2.6.7. Использование программ для зарабатывания денег в сети ИНТЕРНЕТ, таких как Spedia, Web Money и им подобных.
2.6.8. Скачивание музыкальных и видео файлов, а так же файлов, не имеющих отношения к текущим служебным обязанностям работника.
2.6.9. Открывать на локальном компьютере приложения к почте из непроверенных источников без предварительного сохранения на локальном жестком диске и последующей проверкой антивирусной программой.
2.6.10. Действия любого пользователя, подозреваемого в нарушении правил пользования Интернетом, могут быть запротоколированы, и использоваться для принятия решения о применении к нему санкций административного характера.

3. Контроль за импортом программ.
3.1. Установка ПО на ПЭВМ производится ИТ департаментом или с письменного разрешения Руководителя ИТ департамента и под наблюдением его помощника. Запрещается устанавливать неавторизованные программы на компьютеры. Конфигурация программ на компьютерах должна проверяться ежемесячно на предмет выявления установки неавторизованных программ.
3.2. Программы должны устанавливаться только с разрешенных внутренних серверов и соответствующих ЕПП компании ООО *********** для ограничения риска заражения. Категорически запрещается загружать программы из интернета на компьютеры.
3.3. На все сервера должны быть установлены антивирусные пакеты для ограничения распространения вирусов в сети. Данные о вирусах должны ежемесячно обновляться.
3.4. Все рабочие станции должны иметь резидентные антивирусные программы, сконфигурированные так, что все файлы проверяются на вирусы при загрузки на компьютер.
3.5. Все данные, импортируемые на компьютер с дискет, из электронной почты, полученные из сети т.д., должны проверяться на вирусы.
3.6. В случае необычного поведения компьютера, сотрудник должен немедленно доложить об этом системному администратору.
3.6. При обнаружении заражения вирусом системный администратор должен информировать всех пользователей, которые имеют доступ к зараженным программам или файлам, что вирус, возможно, заразил их системы.
3.7. Каждый сотрудник имеет свою личную папку на файловом сервере "Предприятия" (никто не имеет права доступа. В проводнике это папка отображается как L:\User\имя_пользователя. Рекомендуется для хранения коммерческих документов.

3.8. Сотрудникам категорически запрещается:
3.8.1. Переносить информацию не связанную с деятельностью "предприятия" с компьютера на компьютер.
3.8.2. Для обмена информацией создаются общие папки по согласованию системным администратором или руководителем ИТ департамента.
3.8.3. Сотрудникам запрещается переносить любые электронные данные с компьютера на компьютер с помощью сменных носителей информации CD-ROM, flash-диски, дискеты и т.п..
3.8.4. Сотрудникам запрещается пользоваться любым компьютерным оборудованием (компьютеры, сканнеры, принтеры, модемы и т.п.) в личных целях.
3.8.4. Использование программ, осуществляющих сканирование сети (различные трасеры, сниферы, сканеры портов и тому подобные действия, без письменного предупреждения Руководителя ИТ отдела с объяснением служебной необходимости подобных действий).
3.8.5. Установка дополнительных сетевых протоколов, изменение конфигурации настроек сетевых протоколов без ведома ИТ Отдела.
3.8.6. Установка ПО для просмотра видео через сеть Интернет. За исключением, случаев связанных со служебной необходимостью.
3.8.7. Отправка по электронной почте, направленной в ИНТЕРНЕТ, больших файлов (особенно музыку и видео). За исключением случаев, связанных со служебной необходимостью. Для этого нужно письменное разрешение подписанное Руководителем «Предприятия» и Руководителем ИТ департамента.
3.8.8. Открытие файлов и запуск программ на локальном компьютере из непроверенных источников или принесённых с собой на переносных носителях без предварительного сохранения на локальном жестком диске и последующей проверкой антивирусной программой.
3.8.9. Хранение на публичных сетевых дисках файлов, не относящихся к выполнению служебных обязанностей сотрудника (игры, видео, виртуальные CD и т.п.).
3.8.10. Использование внешних носителей информации, таких как CD-ROM, flash-диски, дискеты и т.п. без уведомления отдела ИТ или Руководителя отдела ИТ.

4. Сотрудник обязан:
4.1. Содержать технику (монитор, системный блок, клавиатуру) в надлежащем виде (протирать специальными салфетками монитор, системный блок) на своем рабочем месте.
4.2. Уведомить ИТ отдел или Руководителя ИТ департамента о возникновении той или иной проблемы, которая тормозит рабочий процесс.
4.3. В случае возникновения проблемы с техникой, подробно объяснить причину образования проблемы (что делалось и т.д.)

5. Политика отключения пользователя в системе доступа к "Предприятию"
5.1. Поступившая заявка на удаление пользователя из системы "Предприятия" передается системному администратору. В системе производится блокировка доступа с последующим полным удалением всех записей доступа к системе.
5.2. По согласованию с администрацией компании почтовый адрес пользователя может быть переадресован. По окончании срока переадресации ( срок действия не больше 1 месяца) почтовый адрес удаляется из системы либо переводится на сотрудника компании.

6. Ответственность за нарушения настоящих правил
6.1. В случае установления фактов нарушения сотрудниками Компании положений настоящих Правил, к виновным сотрудникам будут применяться меры дисциплинарного и материального воздействия.

Ф.И.О Полностью______________________________________________________________

Подпись________________________ Дата______________________________________

Филиал_________________________ Отдел ____________________________________