ГУБЕРНАТОР ЛЕНИНГРАДСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 6 октября 2014 года N 78-пг

Об утверждении Регламента использования персональных компьютеров и других средств и систем информатизации Администрации Ленинградской области

(с изменениями на 10 сентября 2024 года)

В целях повышения эффективности деятельности органов исполнительной власти Ленинградской области, а также в целях организации работы по информационной безопасности в Администрации Ленинградской области

(Преамбула в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

постановляю:

1. Утвердить прилагаемый Регламент использования персональных компьютеров и других средств и систем информатизации Администрации Ленинградской области.

2. Комитету цифрового развития Ленинградской области осуществлять координацию деятельности органов исполнительной власти Ленинградской области по использованию персональных компьютеров и других средств и систем информатизации Администрации Ленинградской области.

(Пункт в редакции, введенной в действие с 10 июня 2016 года постановлением Губернатора Ленинградской области от 8 июня 2016 года N 55-пг; в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

3. Контроль за исполнением постановления возложить на первого заместителя Председателя Правительства Ленинградской области - председателя комитета финансов.

(Пункт в редакции, введенной в действие с 10 июня 2016 года постановлением Губернатора Ленинградской области от 8 июня 2016 года N 55-пг; в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

Губернатор
Ленинградской области
А.Дрозденко

Приложение

УТВЕРЖДЕН
постановлением Губернатора
Ленинградской области
от 6 октября 2014 года N 78-пг

     
Регламент использования персональных компьютеров и других средств и систем информатизации Администрации Ленинградской области

(с изменениями на 10 сентября 2024 года)

1. Регламент использования персональных компьютеров и других средств и систем информатизации Администрации Ленинградской области разработан в целях организации работы по обеспечению информационной безопасности в Администрации Ленинградской области, повышения эффективности деятельности органов исполнительной власти Ленинградской области и определяет условия предоставления отдельных средств и систем информатизации, а также доступа к работе на персональных компьютерах работников Администрации Ленинградской области для обеспечения выполнения функциональных обязанностей, определенных должностным регламентом (должностной инструкцией) (далее - пользователи, функциональные обязанности работников Администрации Ленинградской области).

(Пункт в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

2. Для целей настоящего Регламента под другими средствами и системами информатизации понимаются служебная электронная почта, специализированное программное обеспечение для доступа к информационно-телекоммуникационной сети "Интернет", средства вычислительной техники, съемные носители информации.

(Пункт в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

2-1. Техническая поддержка работы персональных компьютеров и других средств и систем информатизации осуществляется Управлением делами Правительства Ленинградской области в рамках своих полномочий совместно с государственным казенным учреждением Ленинградской области "Оператор "электронного правительства" через единую службу технической поддержки (далее - служба технической поддержки).

(Пункт дополнительно включен постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг)

3. Персональные компьютеры (далее - ПК) и другие средства и системы информатизации используются исключительно в целях выполнения функциональных обязанностей работниками Администрации Ленинградской области.

4. Правила создания учетных записей пользователей, создания и смены паролей для доступа к ПК, государственным информационным системам, информационным системам персональных данных, объектов критической информационной инфраструктуры и информационных ресурсов Ленинградской области устанавливаются Комитетом цифрового развития Ленинградской области.

(Пункт в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

5. Пользователи обладают ограниченными полномочиями по уровню доступа к ПК в объеме, необходимом для выполнения ими своих функциональных обязанностей. Объем базовых полномочий пользователя определяется Комитетом цифрового развития Ленинградской области.

Основанием для изменения полномочий пользователя является письменная заявка руководителя органа исполнительной власти Ленинградской области, работнику которого необходимо изменить полномочия доступа к ПК, направленная в Комитет цифрового развития Ленинградской области.

Форма заявки и порядок изменения объема полномочий пользователя устанавливаются Комитетом цифрового развития Ленинградской области.

(Пункт в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

6. Установка и настройка базового набора аппаратных и программных средств на ПК осуществляются работниками службы технической поддержки. Базовый набор аппаратных и программных средств на ПК определяется Комитетом цифрового развития Ленинградской области. Установка дополнительных программных средств осуществляется в порядке, установленном Комитетом цифрового развития Ленинградской области.

(Пункт в редакции, введенной в действие постановлением Губернатора Ленинградской области от 10 сентября 2024 года N 65-пг. - См. предыдущую редакцию)

7. Документы, создаваемые и хранимые в ПК, являются собственностью Ленинградской области. Комитет цифрового развития Ленинградской области вправе осуществлять просмотр хранящихся на ПК файлов.

(Пункт в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

8. Электронная почта и доступ к информационно-телекоммуникационной сети "Интернет" предоставляются в целях выполнения функциональных обязанностей работниками Администрации Ленинградской области.

9. Доступ к информационно-телекоммуникационной сети "Интернет" осуществляется через специализированное программное обеспечение с обязательной авторизацией пользователей с помощью индивидуального идентификатора (логина) и пароля.

Абзац утратил силу - постановление Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию.

10. Пользователям запрещается:

отключать антивирусные средства во время работы на ПК, а также препятствовать работе антивирусных средств. Съемные носители информации при подключении к ПК, электронные сообщения, документы и программы, получаемые по электронной почте и из информационно-телекоммуникационной сети "Интернет", подлежат обязательному антивирусному контролю;

оставлять включенным ПК, не активизировав средства защиты от несанкционированного доступа (временную блокировку экрана и клавиатуры);

создавать, размещать и обрабатывать на ПК, не аттестованных по требованиям безопасности, документы, содержащие информацию, доступ к которой ограничен федеральными законами, и документы, имеющие ограничительную пометку "Для служебного пользования";

проводить несанкционированное сканирование локальной вычислительной сети на предмет поиска уязвимостей, а также осуществлять попытки несанкционированного проникновения в чужие ПК. Мероприятия по санкционированному проведению сканирований и тестовых атак на локальную вычислительную сеть (в целях проверки эффективности защитных механизмов сети) проводятся исключительно по распоряжению председателя Комитета цифрового развития Ленинградской области;

(Абзац в редакции, введенной в действие с 10 июня 2016 года постановлением Губернатора Ленинградской области от 8 июня 2016 года N 55-пг; в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

самостоятельно устанавливать и использовать коммутационное оборудование, оконечные устройства, в том числе точки доступа для мобильных беспроводных устройств, а также другие виды вмешательства в структурированную кабельную сеть;

использовать личные средства вычислительной техники, а также личные съемные носители информации на рабочем месте;

(Абзац в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

загружать с сайтов аудио- и видеоматериалы, файлы и программы, не связанные с выполнением своих функциональных обязанностей как работников Администрации Ленинградской области;

(Абзац дополнительно включен постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг)

использовать для удаленного доступа к информационным ресурсам и информационным системам личные средства вычислительной техники без установленных средств защиты информации, определенных правовыми актами, регулирующими создание, ввод в эксплуатацию и эксплуатацию информационных ресурсов и информационных систем.

(Абзац дополнительно включен постановлением Губернатора Ленинградской области от 10 сентября 2024 года N 65-пг)

11. В целях выполнения функциональных обязанностей вице-губернаторам Ленинградской области, членам Правительства Ленинградской области, работникам Администрации Ленинградской области предоставляются съемные носители информации. Порядок выдачи и использования служебных съемных носителей информации устанавливается Комитетом цифрового развития Ленинградской области.

Комитет цифрового развития Ленинградской области вправе осуществлять просмотр файлов, хранящихся на служебных съемных носителях.

(Пункт в редакции, введенной в действие постановлением Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию)

11-1. Предоставление удаленного доступа к рабочим местам государственных гражданских служащих и работников органов исполнительной власти Ленинградской области устанавливается Порядком предоставления удаленного доступа к рабочим местам работников органов исполнительной власти Ленинградской области в соответствии с приложением к настоящему Регламенту.

(Пункт дополнительно включен постановлением Губернатора Ленинградской области от 10 сентября 2024 года N 65-пг)

12. Пункт утратил силу - постановление Губернатора Ленинградской области от 25 августа 2021 года N 74-пг. - См. предыдущую редакцию.

Приложение
к Регламенту...
(Дополнительно включено
 постановлением Губернатора
 Ленинградской области
 от 10 сентября 2024 года N 65-пг)

Порядок предоставления удаленного доступа к рабочим местам работников органов исполнительной власти Ленинградской области

1. Общие положения

1.1. Порядок предоставления удаленного доступа к автоматизированным рабочим местам работников органов исполнительной власти Ленинградской области (далее - Порядок) разработан в целях обеспечения безопасности информации при удаленном подключении к автоматизированным рабочим местам (далее - АРМ) государственных гражданских служащих и работников органов исполнительной власти Ленинградской области (далее соответственно - работники, ОИВ ЛО).

1.2. Порядок устанавливает требования к организации защищенного удаленного доступа к АРМ работников ОИВ ЛО, к порядку выдачи и использования средств удаленного доступа, прекращения удаленного доступа.

1.3. Удаленный доступ к АРМ предоставляется работникам ОИВ ЛО в соответствии с перечнями допущенных к удаленному доступу работников (далее - перечни), утвержденными руководителями ОИВ ЛО и согласованными с управлением государственной службы и кадров Администрации Губернатора и Правительства Ленинградской области.

1.3.1. Указанные в пункте 1.3 Порядка перечни передаются в Комитет цифрового развития Ленинградской области (далее - КЦР ЛО) ОИВ ЛО после согласования с управлением государственной службы и кадров Администрации Губернатора и Правительства Ленинградской области.

1.3.2. Для организации удаленной работы и получения средств удаленного доступа ОИВ ЛО ведут учет выданных им средств удаленного доступа.

1.4. В целях организации удаленного доступа необходимо использовать заявку (далее - Заявка) на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области для органа исполнительной власти Ленинградской области по форме, утвержденной приказом Комитета по связи и информатизации Ленинградской области от 1 декабря 2017 года № 31 "Об утверждении Правил разграничения доступа к государственным информационным ресурсам и системам Ленинградской области".

2. Организация защищенного удаленного доступа к автоматизированным рабочим местам с использованием защищенного USB-устройства

2.1. В целях организации удаленного доступа к АРМ с использованием защищенного USB-устройства ОИВ ЛО направляют Заявку в КЦР ЛО посредством государственной информационной системы Ленинградской области "Система электронного документооборота Ленинградской области" (далее - СЭД ЛО).

2.2. В течение трех рабочих дней со дня получения Заявки КЦР ЛО информирует работника, указанного в Заявке, о готовности к выдаче USB-устройств для удаленного доступа посредством размещения резолюции "Готово к выдаче" к Заявке в СЭД ЛО.

2.3. Уполномоченное лицо ОИВ ЛО, действующее на основании доверенности (приложение 1 к Порядку), получает в КЦР ЛО USB-устройства для удаленного доступа под подпись:

в журнале учета съемных машинных носителей;

в журнале поэкземплярного учета средств криптографической защиты информации (далее - СКЗИ), ключевых документов;

в акте присоединения к единой сети передачи данных (далее - ЕСПД), передачи, установки и учета СКЗИ;

в памятке пользователю СКЗИ.

При получении USB-устройств при себе необходимо иметь:

документ, удостоверяющий личность;

доверенность на получение USB-устройств;

копию Заявки, размещенной в СЭД ЛО и собственноручно подписанной руководителем ОИВ ЛО или его заместителем.

2.4. После получения USB-устройства для удаленного доступа уполномоченное лицо ОИВ ЛО осуществляет его передачу работнику, указанному в пункте 2.2 Порядка.

2.5. В соответствии с пунктом 27 Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13 июня 2001 года № 152, после получения средств удаленного доступа, уполномоченными лицами ОИВ ЛО должны быть внесены соответствующие записи в журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов, ведущийся в ОИВ ЛО (приложение 2 к Порядку).