Регламент подключения к автоматизированной

Требования к оборудованию помещений

1. 
   должны быть реализованы и поддерживаться организационно – режимные меры, обеспечивающие возможность пребывания и/или непосредственного доступа к техническим средствам только уполномоченных лиц или в сопровождении уполномоченных лиц Абонента;
   
2. 
   входные двери Помещений должны быть оснащены замками;
   
3. 
   должно быть обеспечено постоянное закрытие дверей Помещений на замок и их открытия только для санкционированного прохода, а также опечатывание Помещений по окончании рабочего дня или оборудование Помещений соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии Помещений;
   
4. 
   Абонентом должен быть утвержден внутренний нормативный акт, определяющий правила доступа в Помещения в рабочее и нерабочее время, порядок сдачи Помещений под охрану и их вскрытия, в том числе в нештатных ситуациях, а также порядок действий в случае выявления случаев несанкционированного доступа в Помещения;
   
5. 
   cдачу ключей и Помещений под охрану, а также получение ключей и вскрытие Помещений должны производить лица, работающие в этих Помещениях, по утвержденному руководством Абонента списку;
   
6. 
   окна Помещений, расположенных на первых или последних этажах, а также окна, находящиеся около пожарных лестниц и других мест, откуда возможно проникновение в Помещения посторонних лиц, должны быть оборудованы металлическими решетками, или ставнями, или охранной сигнализацией, или другими средствами, препятствующими неконтролируемому проникновению;
   
7. 
   внутренняя планировка, оборудование и расположение рабочих мест в Помещениях должны обеспечивать пользователям АСОКИ сохранность доверенных им документов и сведений, содержащих конфиденциальную информацию, в том числе невозможность просмотра экранов мониторов посетителями, возможность безопасного хранения ключевых носителей и носителей конфиденциальной информации.
   

5. Требования к защите от несанкционированного доступа

• 
  длина пароля должна быть не менее 8 символов;
  
• 
  в пароле должны присутствовать символы трех категорий из числа следующих четырех:
  

• 
  латинские заглавные буквы (от A до Z);
  
• 
  латинские строчные буквы (от a до z);
  
• 
  цифры (от 0 до 9);
  
• 
  отличающиеся от букв и цифр знаки (например, !, $, #, %).
  

• 
  пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии и т. д.), а также общепринятые сокращения (USER, ADMIN, VOLGA и т. п.);
  
• 
  при смене пароля новое значение должно отличаться от предыдущего не менее чем в 4-x позициях;
  
• 
  периодичность смены пароля не должна превышать 45 дней.