Инструкция пользователя информационных систем персональных данных

ИНСТРУКЦИЯ

пользователя информационных систем персональных данных
в государственном бюджетном учреждении социальной защиты населения
Псковской области «Красногородский психоневрологический интернат»

1.Общие положения

1.1. Пользователь информационных систем персональных данных (ИСПДн) (далее - Пользователь) осуществляет обработку персональных данных в информационной системе персональных данных.

1.2. Пользователем является каждый сотрудник интерната, участвующий в рамках своих функциональных обязанностей в процессах автоматизированной обработки информации и имеющий доступ к аппаратным средствам, программному обеспечению, данным и средствам защиты.

1.3. Пользователь несет персональную ответственность за свои действия.

1.4. Пользователь в своей работе руководствуется настоящей инструкцией, и нормативными документами школы.

1.5. Методическое руководство работой пользователя осуществляется ответственным за обеспечение защиты персональных данных.

Должностные обязанности

Пользователь обязан:

2.1. Знать и выполнять требования действующих нормативных и руководящих документов, а также внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите информации.

2.2. Выполнять на автоматизированном рабочем месте (АРМ) только те процедуры, которые определены для него в Положении об организации работы с персональными данными в ГБУСО «Красногородский психоневрологический интернат».

2.3. Знать и соблюдать установленные требования по режиму обработки персональных данных, учету, хранению и пересылке носителей информации, обеспечению безопасности ПДн, а также руководящих и организационно-распорядительных документов.

2.4. Соблюдать требования инструкции по организации парольной защиты

2.5. Соблюдать правила при работе в сетях общего доступа и (или) международного обмена - Интернет.

2.6. Экран монитора в помещении располагать во время работы так, чтобы исключалась возможность несанкционированного ознакомления с отображаемой на них информацией
посторонними лицами, шторы на оконных проемах должны быть завешаны (жалюзи закрыты).

2.7. Обо всех выявленных нарушениях, связанных с информационной безопасностью интерната, а так же для получений консультаций по вопросам информационной безопасности, необходимо обращаться к инженеру по обслуживанию компьютерной техники.

2.8. Для получения консультаций по вопросам работы и настройке элементов ИСПДн необходимо обращаться к инженеру по обслуживанию компьютерной техники.

2.9. Пользователям запрещается:

разглашать защищаемую информацию третьим лицам;
копировать защищаемую информацию на внешние носители без разрешения своего руководителя;
самостоятельно устанавливать, тиражировать, или модифицировать программное обеспечение и аппаратное обеспечение, изменять установленный алгоритм функционирования технических и программных средств;
несанкционированно открывать общий доступ к папкам на своей рабочей станции;
запрещено подключать к рабочей станции и корпоративной информационной сети личные внешние носители и мобильные устройства;
отключать (блокировать) средства защиты информации;
обрабатывать на АРМ информацию и выполнять другие работы, не предусмотренные перечнем прав пользователя по доступу к ИСПДн;
сообщать (или передавать) посторонним лицам личные ключи и атрибуты доступа к ресурсам ИСПДн;
привлекать посторонних лиц для производства ремонта или настройки АРМ, без согласования с ответственным за обеспечение защиты персональных данных.

2.10. При отсутствии визуального контроля за АРМ доступ к компьютеру должен быть немедленно заблокирован. Для этого необходимо нажать одновременно комбинацию клавиш <Ctrl><Alt><Del> и выбрать опцию <Блокировка>.

2.11. Принимать меры по реагированию, в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий, в пределах возложенных на него функций.

З.Правила работы в сетях общего доступа и (или) международного обмена

3.1. Работа в сетях общего доступа и (или) международного обмена (сети Интернет и других) (далее - Сеть) на элементах ИСПДн, должна проводиться при служебной необходимости.

3.2. При работе в Сети запрещается:

осуществлять работу при отключенных средствах защиты (антивирус и других);
передавать по Сети защищаемую информацию без использования средств шифрования;
запрещается скачивать из Сети программное обеспечение и другие файлы;
запрещается посещение сайтов сомнительной репутации (порно-сайты, сайты, содержащие нелегально распространяемое ПО и другие);
запрещается нецелевое использование подключения к Сети.

Права и ответственность пользователей ИСПДн

4.1 Пользователь имеет право в отведенное ему время решать поставленные задачи в соответствии с полномочиями доступа к ресурсам ИСПДн.

4.2 Пользователи, виновные в несоблюдении Настоящей инструкции расцениваются как нарушители Федерального закона РФ 27.07.2006 г. N 152-ФЗ "О персональных данных" и несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.