3.1. Данный раздел отражает полномочия и функциональные обязанности администратора, в части его касающейся, в зависимости от наличия в структурном подразделении только локальных ПК и (или) ПК, объединенных в одноранговую ЛВС, и (или) ПК, подключенных к ЛВС другого структурного подразделения (в собственности которого находится сервер ЛВС), и (или) ПК, объединенных в ЛВС информационного или структурного подразделения администрации на базе собственного сервера этой ЛВС.
Следует различать два вида администраторов: администратор информационных ресурсов и администратор ЛВС.
Администратор информационных ресурсов структурного подразделения несет ответственность за выполнение требований по обеспечению сохранности и защите информационных ресурсов локальных ПК, и (или) ПК, объединенных в одноранговую ЛВС, и (или) ПК, подключенных к ЛВС другого структурного подразделения (в собственности которого находится сервер ЛВС).
Администратор ЛВС структурного подразделения несет ответственность как за выполнение требований по обеспечению сохранности и защите информационных ресурсов всех ПК своего структурного подразделения (локальных и объединенных в ЛВС), так и собственно за администрирование ЛВС своего структурного подразделения, имеющего сервер ЛВС.
Администратор ЛВС является главным по отношению к администратору информационных ресурсов. Все его требования и указания являются обязательными для выполнения администратором информационных ресурсов. Администратор ЛВС по согласованию с руководителем своего структурного подразделения может делегировать часть своих полномочий по администрированию ЛВС администратору информационных ресурсов.
При наличии в структурном подразделении ЛВС на базе собственного сервера ЛВС, назначается только администратор ЛВС структурного подразделения без назначения администратора информационных ресурсов этого подразделения.
Примечание: В настоящем Положении под термином "администратор" следует понимать как "администратор ЛВС", так и "администратор информационных ресурсов", в зависимости от контекста и полномочий, возлагаемых на администратора, по выполнению требований организационно - технических мероприятий согласно данному пункту настоящего Положения.
3.2. Администратором назначается один из работников информационного подразделения, на которого возлагаются дополнительные полномочия и обязанности по обеспечению сохранности и защите информационных ресурсов в соответствии с его должностной инструкцией и настоящим Положением. В зависимости от количества ПК и (или) объемов (сегментов) и типа ЛВС могут быть назначены несколько администраторов.
При отсутствии в составе структурного подразделения информационного подразделения или обслуживающего его информационного подразделения администратором назначается один из наиболее квалифицированных работников в области использования (эксплуатации) ПК.
Администратор может часть своих функций и полномочий, отраженных в настоящем Положении, возложить на других работников информационного подразделения с согласия его руководителя.
3.3. К администратору предъявляются те же требования, что и к пользователю в соответствии с настоящим Положением.
3.4. Администратор оказывает методическую помощь пользователям по вопросам, входящим в его компетенцию в соответствии с настоящим Положением. Устные или письменные указания администратора, не противоречащие его должностной инструкции и требованиям настоящего Положения, являются обязательными для исполнения пользователями.
3.5. Администратор определяет необходимость источника бесперебойного питания для конкретного локального ПК и (или) ПК в составе ЛВС. Наличие источника бесперебойного питания для серверов ЛВС является обязательным.
3.6. Администратор определяет необходимость замены (модификации, новой установки и т.п.) прикладного, операционного, сетевого и других видов программного обеспечения и проводит ее самостоятельно или с привлечением работников информационного подразделения, в функциональные обязанности которых входит данная работа.
3.7. Для уменьшения вероятности получения ущерба от случайных или преднамеренных действий пользователей администратор обязан определить и предоставить пользователям ЛВС только те права доступа к информационным ресурсам, которые необходимы им для выполнения своих должностных обязанностей.
3.8. Для исключения или существенного затруднения несанкционированного доступа к информационным ресурсам администратор может по своему усмотрению или по желанию пользователя обеспечить загрузку операционной системы на ПК пользователя посредством использования пароля.
Пароль не должен состоять из простых общеизвестных слов, имен, фамилий и т.п. Желательно использование в пароле цифр, символов пунктуации, других редко используемых символов. Длина пароля не должна быть меньше пяти символов. Периодичность смены пароля определяется администратором и (или) руководителем подразделения пользователя. Запрещается назначение одного и того же пароля или его несущественных модификаций на разных ПК.
Администратору запрещается передавать список паролей или каждый в отдельности другому лицу, если у последнего нет на то полномочий, определенных его должностными обязанностями или другими распорядительными, предписывающими документами.
3.9. При назначении пароля каждому пользователю для его регистрации вхождения в ЛВС и соблюдении мер по его неразглашению администратор должен руководствоваться правилом, изложенным в п.3.8 настоящего Положения.
Запрещается использование одного и того же пароля для загрузки операционной системы на ПК пользователя и для регистрации вхождения последнего в ЛВС.
3.10. При увольнении пользователя администратор обязан сменить пароль загрузки операционной системы в используемом им ПК, удалить идентификатор пользователя в ЛВС, сменить криптографические ключи, если пользователем использовались средства шифрования информации, провести другие аналогичные организационно - технологические мероприятия, уменьшающие возможность несанкционированного доступа к информационным ресурсам.
Не допускается назначение идентификатора уволившегося пользователя новому (другому) пользователю ЛВС.
3.11. Администратор обязан совместно с руководителем подразделения пользователя определить информационные ресурсы общего пользования, требующие регулярного резервного сохранения (архивирования), и принять меры для обеспечения данного архивирования пользователями и (или) проводить эту процедуру самостоятельно. Администратор также, совместно с пользователем, определяет периодичность (составляет график) архивирования соответствующих информационных ресурсов.
Отметку об архивировании администратору рекомендуется отражать в таблице (см. приложение 1, форма 1).
Администратору рекомендуется также убедиться в возможности восстановления информационных ресурсов с архивных копий.
3.12. Для предотвращения программно - математических воздействий (вирусов), вызывающих модификацию, разрушение, удаление информационных ресурсов и (или) сбои в работе ПК и (или) ЛВС в целом, администратор обязан предусмотреть наличие антивирусного программного обеспечения на локальном ПК, на ПК в составе ЛВС и на сервере ЛВС. Конкретный вид антивирусного программного обеспечения зависит как от технических характеристик ПК, так и от используемого операционного и (или) сетевого программного обеспечения и определяется администратором.