Инструкция по работе в сети интернет для педагогов доу

Обновлено: 05.07.2024

ПК, серверы, ПО, оборудование ЛВС и коммуникационное, пользователи образуют систему локальной сети ДОУ

1.2. Целью настоящей инструкции является регулирование работы с пользователей, распределения сетевых ресурсов коллективного пользования и поддержания необходимого уровня защиты информации, ее сохранности и соблюдения прав доступа к информации. Более эффективного использования сетевых ресурсов и уменьшить риск умышленного или неумышленного неправильного их использования.

1.3. К работе в системе допускаются лица, назначенные приказом заведующего прошедшие инструктаж и регистрацию у ответственного за информационную безопасность (далее — пользователь).

1.4. Работа в системе каждому пользователю разрешена только на определённых компьютерах, в определённое время и только с разрешёнными программами и сетевыми ресурсами. Если нужно работать вне указанного времени, на других компьютерах и с другими программами, необходимо получить разрешение заведующего ДОУ.

1.5. Пользователь подключённого к СЕТИ компьютера — лицо, за которым закреплена ответственность за данный компьютер. Пользователь должен принимать все необходимые меры по защите информации и контролю за соблюдением прав доступа к ней.

1.6. Каждый сотрудник пользуется индивидуальным именем пользователя и САМ создаёт пароль для входа в ПК.

1.7. Каждый сотрудник должен пользоваться только своим именем пользователя и паролем для входа в локальную сеть и сеть Интернет, передача их кому-либо запрещена.

1.8. Для работы на компьютере кроме пользователя необходимо разрешение ответственного за информационную безопасность (системного администратора). Никто не может давать разрешение на даже временную работу на компьютере, без разрешения системного администратора или начальника ИТО.

1.9. В случае нарушения правил пользования сетью, связанных с администрируемым им компьютером, пользователь сообщает заведующему ДОУ, который проводит расследование причин и выявление виновников нарушений и принимает меры к пресечению подобных нарушений. Если виновником нарушения является пользователь данного компьютера, администратор имеет право отстранить виновника от пользования компьютером или принять иные меры.

1.10. В случае появления у пользователя компьютера сведений или подозрений о фактах нарушения настоящих правил, а в особенности о фактах несанкционированного удалённого доступа к информации, размещённой на контролируемом им компьютере ли каком-либо другом, пользователь должен немедленно сообщить об этом заведующему ДОУ и (или) ответственному за информационную безопасность (системному администратору).

1.11. Заведующий ДОУ и (или) ответственный за информационную безопасность (системный администратор) дает разрешение на подключение компьютера к СЕТИ, выдает IP-адрес компьютеру, создает учётную запись электронной почты для пользователя. Самовольное подключение является серьёзнейшим нарушением правил пользования СЕТЬЮ.

1.12. Заведующий ДОУ и (или) ответственный за информационную безопасность (системный администратор) информирует пользователей обо всех плановых профилактических работах, могущих привести к частичной или полной неработоспособности СЕТИ на ограниченное время, а также об изменениях предоставляемых сервисов и ограничениях, накладываемых на доступ к ресурсам СЕТИ.

1.13. Заведующий ДОУ и (или) ответственный за информационную безопасность (системный администратор) имеет право отключить компьютер пользователя от СЕТИ в случае, если с данного компьютера производились попытки несанкционированного доступа к информации на других компьютерах, и в случаях других серьёзных нарушений настоящей инструкции.

1.14. Пользователь должен ознакомиться с настоящей инструкцией. Обязанность ознакомления пользователя с инструкцией лежит на ответственном за информационную безопасность.

2.1. Соблюдать правила работы в СЕТИ, оговорённые настоящей инструкцией.

2.2. При доступе к внешним ресурсам СЕТИ, соблюдать правила, установленные заведующим ДОУ и (или) ответственным за информационную безопасность (системным администратором) для используемых ресурсов.

2.3. Немедленно сообщать заведующему ДОУ и (или) ответственному за информационную безопасность (системному администратору) СЕТИ об обнаруженных проблемах в использовании предоставленных ресурсов, а также о фактах нарушения настоящей инструкции кем-либо. Ответственные, при необходимости, с помощью других специалистов, должны провести расследование указанных фактов и принять соответствующие меры.

2.4. Не разглашать известную им конфиденциальную информацию (имена пользователей, пароли), необходимую для безопасной работы в СЕТИ.

2.5. Немедленно отключать от СЕТИ компьютер, который подозревается в заражении вирусом. Компьютер не должен подключаться к СЕТИ до тех пор, пока системные администраторы не удостоверятся в удалении вируса.

2.6. Обеспечивать беспрепятственный доступ ответственным за информационную безопасность к сетевому оборудованию и компьютерам пользователей.

2.7. Выполнять предписания ответственных за информационную безопасность, направленные на обеспечение безопасности СЕТИ.

2.8. В случае обнаружения неисправности компьютерного оборудования или программного обеспечения, пользователь должен обратиться к ответственному за информационную безопасность и (или) к заведующему ДОУ.

3.1. Использовать в работе предоставленные им сетевые ресурсы, определённые Перечнем разрешённых к использованию сетевых ресурсов (приложение), если иное не предусмотрено по согласованию с заведующим ДОУ. ответственный за информационную безопасность вправе ограничивать доступ к некоторым сетевым ресурсам вплоть до их полной блокировки, изменять распределение трафика и проводить другие меры, направленные на повышение эффективности использования сетевых ресурсов.

3.2. Обращаться к ответственному за информационную безопасность (системному администратору) СЕТИ по вопросам, связанным с распределением ресурсов компьютера. Какие-либо действия пользователя, ведущие к изменению объема используемых им ресурсов, или влияющие на загруженность или безопасность системы (например, установка на компьютере коллективного доступа), должны санкционироваться заведующим ДОУ.

3.3. Обращаться за помощью к ответственному за информационную безопасность (системному администратору) при решении задач использования ресурсов СЕТИ.

3.4. Вносить предложения по улучшению работы с ресурсом.

4.1. Разрешать посторонним лицам пользоваться вверенным им компьютером .

4.2. Использовать сетевые программы, не предназначенные для выполнения прямых служебных обязанностей без согласования заведующим ДОУ.

4.3. Самостоятельно устанавливать или удалять установленные сетевые программы на компьютерах, подключенных к СЕТИ, изменять настройки операционной системы и приложений, влияющие на работу сетевого оборудования и сетевых ресурсов.

4.4. Повреждать, уничтожать или фальсифицировать информацию, не принадлежащую пользователю.

4.5. Вскрывать компьютеры, сетевое и периферийное оборудование; подключать к компьютеру дополнительное оборудование без ведома заведующего ДОУ, изменять настройки BIOS, а также производить загрузку рабочих станций с дискет.

4.6. Самовольно подключать компьютер к СЕТИ, а также изменять IP-адрес компьютера. Передача данных в сеть с использованием других IP адресов в качестве адреса отправителя является распространением ложной информации и создаёт угрозу безопасности информации на других компьютерах.

4.7. Работать с каналоемкими ресурсами (real video, real audio, chat и др.) без согласования с заведующим ДОУ. При сильной перегрузке канала вследствие использования каналоемких ресурсов текущий сеанс пользователя, вызвавшего перегрузку, будет прекращён.

4.9. Обхождение учётной системы безопасности, системы статистики, ее повреждение или дезинформация.

4.10. Использовать иные формы доступа к сети Интернет, за исключением разрешённых.

4.11. Осуществлять попытки несанкционированного доступа к ресурсам СЕТИ, проводить или участвовать в сетевых атаках и сетевом взломе.

4.12. Использовать СЕТЬ для совершения коммерческих сделок, распространения рекламы, коммерческих объявлений, порнографической информации, призывов к насилию, разжиганию национальной или религиозной вражды, оскорблений, угроз и т.п.

4.13. Пользователи должны уважать право других пользователей на личную информацию. Это означает, что пользователь не имеет права пользоваться чужими именами и паролями для входа в сеть, читать чужую почту, причинять вред данным (кроме случаев, указанных выше), принадлежащих другим пользователям.

4.14. Запрещается производить действия, направленные на взлом (несанкционированное получение привилегированного доступа) рабочих станций и сервера Сети, равно как и любых других компьютеров в Интернет.

4.15. Закрывать доступ к информации паролями без согласования с заведующим ДОУ.

5.1. Электронная почта предоставляется сотрудникам организации только для выполнения своих служебных обязанностей. Использование ее в личных целях запрещено.

5.2. Все электронные письма, создаваемые и хранимые на компьютерах ДОУ, являются собственностью ДОУ и не считаются персональными.

5.3. ДОУ оставляет за собой право получить доступ к электронной почте сотрудников, если на то будут веские причины. Содержимое электронного письма не может быть раскрыто, кроме как с целью обеспечения безопасности или по требованию правоохранительных органов.

5.4. Конфигурировать программы электронной почты так, чтобы стандартные действия пользователя, использующие установки по умолчанию, были бы наиболее безопасными.

5.6. Почтовые сервера должны быть сконфигурированы так, чтобы отвергать письма, адресованные не на компьютеры организации.

5.7. Журналы почтовых серверов должны проверяться на предмет выявления использования утверждённых почтовых клиентов сотрудниками ДОУ, и о таких случаях должно докладываться.

5.9. Необходимо организовать обучение пользователей правильной работе с электронной почтой.

5.10. Справочники электронных адресов сотрудников не могут быть доступны всем и являются конфиденциальной информацией.

5.11. Если с помощью электронного письма должна быть послана конфиденциальная информация или информация, являющаяся собственностью организации, она должна быть зашифрована так, чтобы ее мог прочитать только тот, кому она предназначена, с использованием утверждённых в организации программ и алгоритмов.

5.12. Никто из посетителей, контрактников или временных служащих не имеет права использовать электронную почту организации.

5.13. Вся информация, классифицированная как критическая или коммерческая тайна, при передаче ее через открытые сети, такие как Интернет, должна быть предварительно зашифрована.

5.15. Пользователи не должны позволять кому-либо посылать письма от чужого имени.

5.17. В качестве клиентов электронной почты могут использоваться только утверждённые почтовые программы.

5.18. Конфиденциальная информация не может быть послана с помощью электронной почты.

5.19. Если будет установлено, что сотрудник неправильно использует электронную почту с умыслом, он будет наказан.

5.20. Нельзя сообщать сторонним лицам электронные адреса ДОУ

5.21. Открывать или запускать приложения, полученные по электронной почте от неизвестного источника и (или) не затребованные пользователем.

5.22. Осуществлять массовую рассылку не согласованных предварительно электронных писем. Под массовой рассылкой подразумевается как рассылка множеству получателей, так и множественная рассылка одному получателю (спам).

5.23. Использовать несуществующие обратные адреса при отправке электронных писем.

6.1. Пользователи используют программы для поиска информации в WWW только в случае, если это необходимо для выполнения своих должностных обязанностей.

6.2. Использование ресурсов сети Интернет разрешается только в рабочих целях, использование её ресурсов не должно потенциально угрожать ДОУ.

6.3. По использованию Интернет ведётся статистика и поступает в архив.

6.4. Действия любого пользователя, подозреваемого в нарушении правил пользования Интернетом, могут быть запротоколированы и использоваться для принятия решения о применении к нему в санкций.

6.5. Сотрудникам ДОУ, пользующимся Интернетом, запрещено передавать или загружать на компьютер материал, который является непристойным, порнографическим, фашистским или расистским и не относящимся к деятельности Фирмы.

6.6. Все программы, используемые для доступа к сети Internet, должны быть утверждены ответственным за информационную безопасность (системным администратором) и на них должны быть настроены необходимые уровни безопасности.

6.7. Все файлы, загружаемые с помощью сети Internet, должны проверяться на вирусы с помощью утверждённых руководством антивирусных программ.

6.8. Сотрудники, нанятые по контракту, должны соблюдать эту политику после предоставления им доступа к Internet. Доступ к сети Internet предоставляется по служебной записке.

6.9. Программы для работы с Internet должны быть сконфигурированы так, чтобы к этим сайтам нельзя было получить доступ.

6.12. Запрещено получать доступ к информационным ресурсам СЕТИ или сети Интернет, не являющихся публичными, без разрешения их собственника.

7.1. Пользователь компьютера отвечает за информацию, хранящуюся на его компьютере, технически исправное состояние компьютера и вверенной техники.

7.2. Ответственный за информационную безопасность (системный администратор) отвечает за бесперебойное функционирование вверенной ему СЕТИ, качество предоставляемых пользователям сервисов.

7.3. Пользователь несет личную ответственность за весь информационный обмен между его компьютером и другими компьютерами в СЕТИ и за ее пределами.

7.4. За нарушение настоящей инструкции пользователь может быть отстранён от работы с СЕТЬЮ.

Читайте также: