19. Оформленные заявки на предоставление доступа к информационным ресурсам ОАО "РЖД", филиала ОАО "РЖД" и копии схем предоставления доступа хранятся в ГВЦ ОАО "РЖД", ИВЦ в течение одного года после отключения рабочей станции пользователя или ПЭВМ от информационных ресурсов ОАО "РЖД", а в случае предоставления информации, составляющей коммерческую тайну, - в течение трех лет после отключения рабочей станции пользователя или ПЭВМ от информационных ресурсов. При необходимости копии указанных документов могут храниться в департаменте безопасности или региональном центре безопасности.
20. Продление сроков действия заявок нескольких внутренних пользователей, ранее имевших доступ к одному или нескольким информационным ресурсам ОАО "РЖД", филиала ОАО "РЖД", допускается осуществлять по единой заявке на предоставление доступа к информационным ресурсам (по форме N 7 или 8). Единая заявка в зоне ответственности ГВЦ ОАО "РЖД" согласовывается с начальником (заместителем начальника) департамента безопасности и утверждается начальником (заместителем начальника) департамента информатизации и корпоративных процессов управления, а в зоне ответственности ИВЦ - согласовывается с начальником (заместителем начальника) регионального центра безопасности и утверждается начальником (заместителем начальника) службы корпоративной информатизации железной дороги. Единая заявка направляется с сопроводительным письмом, в котором указывается основание для предоставления доступа и количество внутренних пользователей.
В единой заявке указываются:
наименование информационного ресурса, к которому подключен пользователь;
фамилия, имя и отчество внутреннего пользователя, его адрес в электронной почтовой системе (электронный адрес) и служебный телефон;
должность и подразделение пользователя, даты и время работы с информационным ресурсом;
почтовый адрес и номер служебного помещения пользователя.
21. Продление сроков предоставления доступа к автоматизированной системе ЭТРАН внешнему пользователю, заключившему с ОАО "РЖД" или железной дорогой договор (соглашение) об электронном обмене с продлением его на следующий год (если ни одна из Сторон до окончания действия договора не заявит о его расторжении за определенный в договоре срок), осуществляется путем ежегодного предоставления внешним пользователем заявок по форме N 3 или 6, а также копий схем подключения, которые согласовываются с администратором безопасности ИВЦ и региональным центром безопасности (при оформлении доступа через ИВЦ), при этом в разделе заявки "Основание для подключения к ИР" после указания номера договора включаются слова "Договор продлен".
22. Руководители региональных центров безопасности, заместители руководителей филиалов (кроме железных дорог) по безопасности ежемесячно, до 10 числа, представляют в департамент безопасности информацию о нарушениях порядка доступа к информационным ресурсам ОАО "РЖД", филиала ОАО "РЖД" и пользования информационными ресурсами, о результатах расследования указанных нарушений и мерах по их устранению, а также предложения по предупреждению нарушений.