ГУБЕРНАТОР ЯРОСЛАВСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 7 мая 1996 года N 230
г. Ярославль

Об утверждении Положения о локальной сети

<Утратило силу на основании постановления Губернатора Ярославской области от 28 марта 1997 года N 184>

В связи с вводом в промышленную эксплуатацию локальной компьютерной сети в административном здании на Советской пл., 3, в целях организации упорядоченного использования программно-технических, телекоммуникационных и информационных ресурсов сотрудниками органов государственной власти Ярославской области ПОСТАНОВЛЯЮ:

1. Утвердить Положение о локальной сети органов государственной власти Ярославской области (приложение).

2. Начальнику Управления информатизации и технических средств при Губернаторе области (Улисков Е.А.) в двухнедельный срок обеспечить выполнение всех организационных мероприятий по формированию администрации локальной сети, предусмотренных Положением о локальной сети.

3. Начальнику хозяйственного управления при Губернаторе области (Защепенков А.Н.) в срок до 1 сентября 1996 г. оборудовать помещение сетевого центра (к. 115) противопожарной сигнализацией и системой поддержания микроклимата.

4. Контроль за выполнением настоящего постановления возложить на руководителя Аналитического центра при Губернаторе области Бушуева А.В.

Приложение
к постановлению Губернатора
Ярославской области
N 230 от 07 апреля 1996 г.

ПОЛОЖЕНИЕ
о локальной сети
органов государственной власти Ярославской области

1. Общие положения

Настоящее Положение, разработанное в соответствии с требованиями Закона Ярославской области "Об информационном обеспечении органов государственной власти Ярославской области", описывает состав и устройство локальной сети органов государственной власти Ярославской области, устанавливает принципы пользования услугами сети, а также правила информационной безопасности.

2. Определение терминов

В настоящем Положении используется следующее толкование терминов и понятий:

ЛС (локальная сеть) - программно-аппаратный комплекс, включающий в себя компьютеры, принтеры, коммуникационное оборудование, кабельную систему и сетевые операционные системы, предназначенный для эффективного использования вычислительных и коммуникационных ресурсов оборудования и программного обеспечения.

Сетевая операционная система - программный компонент ЛС, предназначенный для управления ее частями и ресурсами.

В ЛС функционируют несколько сетевых операционных систем. В зависимости от типа системы ее компоненты располагаются либо на отдельных компьютерах, либо распределены по нескольким компьютерам, входящим в состав ЛС.

Ресурсы ЛС - вычислительная мощность составляющих ЛС компьютеров, их дисковое пространство, сетевые принтеры, сетевой сервис, используемые коллективно.

Сервер - функциональная часть сетевой операционной системы выполняющая функции контроля и распределения некоторого ресурса.

Компьютер, выполняющий в сети функцию некоторого сервера носит название этого сервера. (Компьютер, выполняющий функцию хранения и разделения доступа к файлам носит название файл-сервер. Компьютер, выполняющий функцию удаленного доступа к ЛС носит название сервер доступа и т.п.)

Станция ЛС - компьютер, включенный в ЛС, через который пользователь ЛС получает доступ к ее ресурсам.

Пользователь ЛС - субъект, имеющий возможность получить доступ к ресурсам ЛС через авторизацию.

Авторизация - процедура, позволяющая пользователю ЛС при вводе заранее присвоенного ему имени и пароля получить доступ к ресурсам ЛС.

Клиент - информационная структура сетевой операционной системы авторизующая пользователя и определяющая совокупность его прав и привилегий при доступе к ресурсам ЛС.

Администрация ЛС - уполномоченные сотрудники, выполняющие функции управления сетью, несущие ответственность за ее исправную работу.

Региональная сеть - программно-аппаратный комплекс, включающий коммуникационное оборудование, позволяющий формировать и использовать коллективные ресурсы, предоставляющий сервис для пользователей, серверы и станции которых территориально расположены в границах Ярославской области и связаны через каналы связи.

Глобальная сеть - совокупность связанных между собой каналами связи и специализированным оборудованием локальных и региональных сетей.

Виртуальная сеть - логически отделенная часть ЛС, организованная с целью оптимизации функционирования ЛС. В одной физической ЛС может быть несколько виртуальных сетей.

Архив данных - обособленный участок файловой системы файл-сервера, предназначенный для хранения данных больших объемов и (или) повышенной ответственности.

База данных - информационная система, позволяющая эффективно хранить, вводить, корректировать и представлять информацию, с этой целью структурирующая информацию и организующая управление ею.

Резервная копия - копия данных, предназначенная для целей резервного восстановления.

3. Состав и структура ЛС
Основными активными компонентами ЛС являются:
- серверы;
- специализированное сетевое оборудование;
- кабельная система;
- станции ЛС.

3.1 Серверы

В составе ЛС функционируют следующие основные виды серверов:

- файл-серверы ЛС

- серверы доступа к ЛС

- серверы приложений

- серверы баз данных

- серверы печати

На серверах ЛС функционируют информационные системы коллективного пользования, находятся архивы данных.

Серверы удаленного доступа, серверы печати, факс-серверы, и коммуникационные серверы являются сервисными. Сервером печати объявляется любой компьютер с локально подключенным к нему принтером, на котором обеспечена удаленная печать и управление очередью печати.

Файл-серверы, коммуникационные серверы, серверы баз данных, серверы приложений должны располагаться в специально оборудованных помещениях с ограниченным доступом.

Ряд специализированных подразделений Правительства области, а также специально уполномоченные органы по информационному обеспечению органов власти, аппарат Государственной Думы области имеют собственные серверы (серверы подразделений). На серверах подразделений функционируют информационные системы локального пользования, осуществляется процесс подготовки информации для главных серверов, выполняются технологические работы по информационному обеспечению органов власти, находятся локальные архивы данных.

Серверы подразделений не являются ресурсами локальной сети, но подключены к общей кабельной системе и используют общее сетевое оборудование.

В некоторых случаях (авария в ЛС, ограниченные ресурсы и т. д.) серверы подразделений по согласованию с руководителем соответствующего подразделения и администрации ЛС могут быть использованы для восстановления функциональности ЛС.

3.2 Специализированное сетевое оборудование

Совокупность специализированного сетевого оборудования, сосредоточенная в одном месте (сетевой центр) должна располагаться в специально оборудованном помещении с ограниченным доступом. В ЛС может функционировать несколько сетевых центров.

3.3 Станции ЛС

В качестве станций ЛС используются IBM-совместимые компьютеры с процессором не ниже i286 и имеющие карту сетевого интерфейса. Электропитание станции ЛС осуществляется от отдельной электрической сети, имеющей заземление. Помещение, в котором находится станция ЛС, должно удовлетворять требованиям на размещение электронного оборудования.

4. Режим работы ЛС

Сетевые центры, факс-серверы, почтовые серверы, файловые серверы ЛС, серверы доступа к ним работают круглосуточно 7 дней в неделю за вычетом времени на ежедневную, еженедельную и полугодовую профилактики.

Режим работы серверов подразделений устанавливается руководителями соответствующих подразделений. Централизованные серверы печати, обслуживающие пользователей из других подразделений аппарата Губернатора и Правительства области, включаются и выключаются в часы официального начала и окончания рабочего дня соответственно. Режим работы локальных серверов печати, обслуживающих пользователей одного подразделения определяется его руководителем.

5. Клиенты

5.1 Групповые клиенты

Все подразделения Правительства области подключаются к ЛС. Для каждого подразделения, включенного в ЛС, на серверах ЛС создается групповой клиент. Руководитель подразделения определяет круг лиц, имеющих право работать в сети, сообщает им имя клиента и пароль, отвечает за их действия в сети, соблюдение ими требований настоящего Регламента и других инструкций. При необходимости разграничения полномочий между пользователями, являющимися сотрудниками одного подразделения, для этого подразделения создаются несколько групповых клиентов. Объем прав групповых клиентов определяется и устанавливается администратором сети в соответствии с "Положением о порядке доступа к автоматизированным государственным информационным ресурсам области должностных лиц и сотрудников исполнительных органов государственной власти Ярославской области и внешних пользователей". Определение круга лиц, имеющих право работать в сети под именем клиента подразделения, назначение одного (на каждого группового клиента подразделения) ответственного за связь с администрацией ЛС, осуществляется письменным приказом руководителя соответствующего подразделения. Копия приказа в трехдневный срок с момента его издания направляется администрации ЛС. Администрация ЛС не вправе произвести подключение подразделения к ЛС до получения копии указанного приказа.

5.2 Индивидуальные клиенты

Индивидуальные клиенты принадлежат конкретным должностным лицам и сотрудникам тех или иных органов государственной власти области. На серверах ЛС индивидуальные клиенты создаются для обеспечения функционирования информационных систем коллективного пользования (администрирования этих систем), а также для обеспечения других технологических операций. Создание индивидуальных клиентов на серверах ЛС в качестве обычных пользователей допускается лишь в случаях служебной необходимости. Объем прав индивидуальных клиентов на серверах определяется и устанавливается администратором сети в соответствии с "Положением о порядке доступа к автоматизированным государственным информационным ресурсам области должностных лиц и сотрудников исполнительных органов государственной власти Ярославской области и внешних пользователей".

На серверах подразделений индивидуальные клиенты создаются для каждого пользователя, в силу должностных обязанностей работающего в ЛС. Руководителем подразделения, имеющего серверы, издается Положение о доступе к информационным ресурсам серверов подразделения, в котором описываются все информационные ресурсы, расположенные на серверах подразделения, и круг клиентов, имеющих доступ к каждому из ресурсов. Системный администратор сервера подразделения предоставляет клиентам только те права, которые описаны в указанном Положении. При необходимости внести какие-либо изменения, они в первую очередь отражаются в Положении, а затем осуществляются администратором.

5.3 Удаленные клиенты

В ЛС существуют удаленные клиенты осуществляющие работу с серверами ЛС через серверы доступа. Как правило, удаленные клиенты являются групповыми клиентами. Объем прав удаленных клиентов на главных серверах определяется и устанавливается системными администраторами сети в соответствии с "Положением о порядке доступа к автоматизированным государственным информационным ресурсам области должностных лиц и сотрудников исполнительных органов государственной власти Ярославской области и внешних пользователей".

На серверах ЛС для каждого клиента выделяется определенный объем дискового пространства для хранения пользовательских файлов. Ими могут быть сохраненные результаты работы информационных систем, другие документы повышенной важности и (или) ответственности. На главных серверах запрещается хранение компьютерных игр, файлов документов, не имеющих отношения к выполнению должностных обязанностей. Каждый архив данных ведется ответственным из состава подразделения, формирующего данный архив.

Объем дискового пространства, предоставляемого подразделению под архивы данных, определяется исходя из предполагаемых объемов хранимой информации и имеющихся возможностей. Все спорные вопросы о распределении дискового пространства решаются Советом по управлению ГИР.

Администрация ЛС ежеквартально проводит анализ содержимого архивов данных. Инспекционная проверка производится администрацией ЛС в присутствии представителя подразделения-клиента, ответственного за связь с администрацией. О дате, времени и месте проведения инспекции представитель подразделения уведомляется за пять рабочих дней до ее начала. Выявленные в ходе инспекции нарушения исправляются незамедлительно. Протокол инспекции направляется руководителю подразделения, копия в адрес Совета по управлению государственными информационными ресурсами при Губернаторе области.

Права доступа к архивам данных устанавливаются клиентом самостоятельно. Ответственность за предоставление данных в доступ несет руководитель структурного подразделения-клиента. Администрация сети предоставляет доступ к архивам данных клиентов другим клиентам только по решению Совета по управлению государственными информационными ресурсами. Копии протоколов заседания Совета, на которых принимаются соответствующие решения в обязательном порядке направляются администрации ЛС и руководителю подразделения-владельца соответствующего архива данных.

Процедуры доступа к архивам данных на серверах ЛС и серверах подразделений регулируются Положением о порядке доступа к автоматизированным государственным информационным ресурсам области должностных лиц и сотрудников исполнительных органов государственной власти Ярославской области и внешних пользователей; Положением о порядке доступа к автоматизированным государственным информационным ресурсам области депутатов Государственной Думы Ярославской области; Положением о порядке использования информации из состава государственных информационных ресурсов области составляющей коммерческую тайну; Положением о порядке отнесения информации из состава государственных информационных ресурсов области к категории конфиденциальной и ее использования.

6.2 Базы данных

На серверах ЛС устанавливаются базы данных информационных систем коллективного пользования. Соответствующие системы устанавливаются на серверах ЛС после включения их в состав государственных информационных ресурсов в порядке, установленном Положением о порядке включения автоматизированных информационных систем и баз данных в состав государственных информационных ресурсов области.

Процедуры доступа к базам данных информационных систем, установленных на серверах ЛС регулируются Положением о порядке доступа к автоматизированным государственным информационным ресурсам области должностных лиц и сотрудников исполнительных органов государственной власти Ярославской области и внешних пользователей; Положением о порядке доступа к автоматизированным государственным информационным ресурсам области депутатов Государственной Думы Ярославской области; Положением о порядке использования информации из состава государственных информационных ресурсов области составляющей коммерческую тайну; Положением о порядке отнесения информации из состава государственных информационных ресурсов области к категории конфиденциальной и ее использования.

6.3 Сетевая печать

С целью повышения эффективности использования принтеров ЛС предоставляет услуги сетевой печати.

В централизованных службах документооборота аппарата Губернатора и Правительства области действуют централизованные серверы печати. В других подразделениях, имеющих в своем распоряжении принтеры, организуются локальные серверы печати. Доступ к централизованным серверам печати организуется администрацией ЛС для подразделений, не имеющих в своем распоряжении принтеров вообще или специализированных принтеров (лазерных, цветных).

Доступ к функциям сетевой печати осуществляется по паролю. Руководитель подразделения, обслуживаемого централизованным сервером печати, самостоятельно определяет состав сотрудников, которым сообщается указанный пароль. Руководитель подразделения несет ответственность за использование его сотрудниками сетевой печати. Запрещается распечатывать на централизованных сетевых принтерах неслужебные документы, а на специализированных принтерах дополнительно - рабочие материалы чернового характера.

За каждым централизованным сервером печати закрепляется оператор очереди печати из числа сотрудников службы документооборота. По вопросам функционирования сервера печати оператор очереди печати функционально подчиняется администрации ЛС. В задачи оператора очереди печати входит управление очередью, пополнение запасов бумаги сетевых принтеров, подключенных к данному серверу печати, сортировка напечатанных документов по их принадлежности. При появлении сигналов, индицирующих недостаток тонера в принтере, оператор очереди печати информирует об этом техническую службу, отвечающую за функционирование сетевых принтеров.

Ежемесячно оператор очереди печати предоставляет администрации ЛС список подразделений, нарушавших требования к сетевой печати. Администрация ЛС ежеквартально информирует о нарушениях руководителей подразделений. В случае печати неслужебных документов, лицо, нарушившее требования Регламента, может быть обязано оплатить стоимость расходных материалов, затраченных на печать указанных документов.

Порядок работы серверов печати, обслуживающих пользователей одного подразделения, определяется его руководителем.

Запрещается подключение к централизованным серверам печати клиентов, имеющих в своем распоряжении необходимые принтеры.

6.4 Электронная почта

В ЛС функционирует электронная почта. Для обеспечения информационной безопасности служба электронной почты ЛС должна быть связана со службами электронной почты региональной и глобальной сетей через специализированный шлюз. Функционирование электронной почты регулируется Положением об электронной почте в органах государственной власти Ярославской области.

Для повышения эффективности факсимильной связи ЛС предоставляет услуги факс-сервера. Работой факс-сервера управляет администратор факс-сервера. В обязанности администратора факс-сервера входит направление адресатам поступивших факсов, организация рассылки исходящих факсов.

Для обеспечения информационной безопасности факс-сервер должен быть подключен к глобальной сети через специализированный шлюз.

Факс-сервер обслуживает официальный факс Губернатора и Правительства области. Доступ к услугам факс-сервера предоставляется по паролю. Руководитель подразделения, обслуживаемого факс-сервером, самостоятельно определяет состав сотрудников, которым сообщается указанный пароль. Руководитель подразделения несет ответственность за использование его сотрудниками факс-связи. Запрещается отправлять через факс-сервер неслужебные документы. Требования к оформлению электронных факсов, порядок их отправки администратору факс-сервера регламентируются Инструкцией по использованию электронной факс-связи органами исполнительной власти Ярославской области.

Ежемесячно администратор факс-сервера предоставляет администрации ЛС список подразделений, нарушавших требования к сетевой факс-связи. Администрация ЛС ежеквартально информирует о нарушениях руководителей подразделений. В случае отправки неслужебных факс-сообщений, лицо, нарушившее требования Регламента, может быть обязано возместить затраты.