Необходимыми условиями предоставления удаленного доступа для исполнителей сторонних организаций являются:
- наличие в муниципальном контракте условий о необходимости использования исполнителем удаленного доступа, в случае отсутствия данного условия заключается дополнительное соглашение;
- заключение соглашения о конфиденциальности;
- подача заявки на предоставление удаленного доступа, содержащей сведения об исполнителях сторонней организации, сроках предоставления доступа, других данных по форме согласно приложению N 1 к настоящему Регламенту.
Удаленный доступ предоставляется на срок, указанный в заявке. Срок удаленного доступа не может превышать срок действия муниципального контракта, в соответствии с которым предоставляется доступ.
После рассмотрения заявки на предоставление удаленного доступа составляется список исполнителей сторонней организации и направляется в адрес главного администратора Сети для создания учетных записей пользователей удаленного доступа.
Внесение изменений в список исполнителей сторонних организаций осуществляется путем направления новой заявки на предоставление удаленного доступа.
В случае отказа в приеме заявки на предоставление удаленного доступа направляется мотивированный ответ с указанием причин отказа.
Для определения прав пользователей на доступ к защищаемым ресурсам создается матрица доступа. В матрице доступа указываются IP-адреса защищаемых ресурсов и имена учетных записей пользователей (групп пользователей), которым разрешен (запрещен) доступ к ресурсам, а также права доступа. Матрица доступа формируется главным администратором Сети на основании списка исполнителей сторонней организации.
Имя и пароль удаленного доступа передаются лично исполнителю сторонней организации или его уполномоченному представителю по доверенности.
К выполнению работ по удаленному доступу допускаются только специалисты, имеющие соответствующую квалификацию для выполнения работ.
Не допускается работа нескольких исполнителей сторонних организаций под одной учетной записью.
На рабочих местах исполнителей сторонних организаций должны применяться лицензионные средства антивирусной защиты с актуальными базами обновлений. Средство антивирусной защиты приобретается исполнителями сторонних организаций самостоятельно.
Операционная система удаленного рабочего места должна быть с актуальными обновлениями безопасности.