Инструкция о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в состав автоматизированной системы
|
Скачать 125.97 Kb.
|
Инструкция о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в состав автоматизированной системы Перечень использованных сокращений, единиц и терминов
Администратор информационной безопасности – работник, который выполняет функции администратора информационной безопасности; Администрация – Администрация города Алейска Алтайского края 1. Введение. 1.1. Данная инструкция регламентирует действия работников Администрации по вопросам обеспечения безопасности информации при проведении модификаций программного обеспечения, технического обслуживания средств вычислительной техники и при возникновении нештатных ситуаций в работе АС. 2. Порядок внесения изменений в конфигурации технических и программных средств АС Администрации. 2.1. Права и обязанности Администрации по внесению изменений в конфигурацию технических и программных средств АС. 2.1.1. Все изменения должны производиться только на основании заявок начальника отдела программного обеспечения согласованных с секретарем Администрации и главой Администрации . Перечень изменений, на которые требуется оформление заявки, приведен в пункте 2.2.3. настоящей инструкции. 2.1.2. Право внесения изменений в конфигурацию аппаратно-программных средств рабочих станций и серверов АС предоставляется:
Изменение конфигурации аппаратно-программных средств рабочих станций и серверов кем-либо, кроме начальника отдела программного обеспечения, ЗАПРЕЩЕНО. 2.2. Порядок оформления заявок. 2.2.1. Процедура внесения изменений в конфигурацию аппаратных и программных средств серверов и рабочих станций инициируется заявкой начальника отдела программного обеспечения. Форма заявки приведена в Приложении 1. 2.2.2. Заявка работника, по которой требуется произвести изменения конфигурации АРМ, оформляется на начальника отдела программного обеспечения. Начальник отдела, использующего (использующих) подсистему АС, требующую модификации информируется перед проведением работ. 2.2.3. В заявках могут быть указаны следующие изменения в составе аппаратных и программных средств АРМ и серверов подразделения:
В заявке указываются условные наименования развернутых АРМ и серверов в соответствии с их формулярами. В случае развертывания нового АРМ его наименование в заявке указывать не требуется (оно устанавливается позднее при заполнении формуляра нового АРМ). Наименования задач указываются в соответствии с формулярами задач или перечнем задач архива эталонных дистрибутивов, которые можно решать с использованием АС. 2.2.4. Заключение о технической возможности осуществления затребованных изменений выдается начальником отдела программного обеспечения (на основании формуляров задач и формуляров, соответствующих АРМ или серверов). Заключение о возможности совмещения решения новых задач (обработки информации) на указанных в заявке АРМ или серверах в соответствии с требованиями по безопасности выдается начальником отдела программного обеспечения, которому заявка передается на согласование (одновременно с этим производится определение новых категорий защищенности указанных АРМ или серверов). После этого заявка передается начальнику отдела программного обеспечения для непосредственного исполнения работ по внесению изменений в конфигурацию АРМ или серверов АС. 2.3. Порядок производства работ. 2.3.1. Глава Администрации допускает уполномоченных исполнителей к внесению изменений в состав аппаратных средств и программного обеспечения только по предъявлении ими утвержденной заявки на осуществление данных изменений. 2.3.2. Установка, изменение (обновление) и удаление системных и прикладных программных средств производится начальником отдела программного обеспечения. В случае необходимости работы производятся в присутствии пользователя данной АРМ. 2.3.4. Подготовка модификаций программного обеспечения защищенных серверов и АРМ, тестирование, стендовые испытания и передача исходных текстов, документации и дистрибутивных носителей программ в архив эталонных дистрибутивов Администрации и другие необходимые действия производятся начальником отдела программного обеспечения, согласно утвержденным инструкциям. Установка или обновление подсистем АС должны проводиться в строгом соответствии с технологией проведения модификаций программных комплексов данных подсистем. 2.3.5. Модификация ПО серверов осуществляется начальником отдела программного обеспечения. При использовании СЗИ, после установки модифицированных модулей на сервер начальник отдела программного обеспечения устанавливает защиту целостности модулей на сервере (производит пересчет контрольных сумм эталонов модулей на файл-сервере с помощью средств СЗИ). 2.3.6. Установка и обновление общего ПО (системного, тестового и т.п.) на рабочие станции и сервера производится с оригинальных лицензионных дистрибутивных носителей (дискет, компакт дисков и т.п.), полученных установленным порядком, а прикладного ПО - с эталонных копий программных средств (при реализации сетевого архива эталонных дистрибутивов программ – из него) начальником отдела программного обеспечения. Все добавляемые программные и аппаратные компоненты должны быть установленным порядком предварительно проверены на работоспособность. 2.3.7. После установки (обновления) ПО начальник отдела программного обеспечения должен произвести настройку СЗИ от НСД в соответствии с ее (его) формуляром. Настройка должна осуществляться совместно ответственным пользователем АРМ. Начальник отдела программного обеспечения должен проверить работоспособность ПО и правильность настройки средств защиты. После завершения работ по внесению изменений в состав аппаратных средств защищаемой АРМ ее системный блок должен быть опечатан (опломбирован, защищен специальной наклейкой) администратором информационной безопасности. 2.3.8. Исполнители работ должны сделать соответствующую запись в формуляре АРМ, отметку о выполнении (на обратной стороне заявки) и передать исполненную заявку начальнику отдела программного обеспечения. 2.3.9. Изъятие АРМ из состава рабочих станций подразделения при ее передаче на склад, в ремонт или в другое подразделение осуществляется только после того, как начальник отдела программного обеспечения снимет с данной ПЭВМ средства защиты и предпримет необходимые меры для удаления защищаемой информации, которая хранилась на дисках компьютера. Факт уничтожения данных, находившихся на диске компьютера, оформляется актом за подписью начальника отдела программного обеспечения. Форма Акта приведена в Приложении 2. 2.3.10. Допуск новых пользователей к решению задач с использованием вновь установленного ПО (либо изменение их полномочий доступа) осуществляется согласно «Политике предоставления доступа к информационному ресурсу». 2.3.11. Оригиналы заявок (документов), на основании которых производились изменения в составе технических или программных средств АРМ с отметками о внесении изменений в состав аппаратно-программных средств, должны храниться у начальника отдела программного обеспечения. Они могут использоваться в следующих случаях:
3. Экстренная модификация (обстоятельства форс-мажор). 3.1. В исключительных случаях (сбой ПО, не позволяющий продолжить работу), требующих безотлагательного изменения ПО, допускается корректировка программ непосредственно на рабочей станции. В данной ситуации сотрудник ставит в известность начальника отдела программного обеспечения о необходимости такого изменения. 3.2. Факт внесения изменений в ПО АРМ оформляется актом за подписями начальника отдела программного обеспечения, пользователя данной АРМ. В акте указывается причина модификации, перечисляются файлы, подвергшиеся изменению, и указывается лицо(а), осуществившее изменения. При необходимости проводится изменение ПО загрузочного раздела сервера. Если это необходимо, начальник отдела программного обеспечения вносит необходимые корректировки в настройки системы контроля целостности ПО АРМ и сервера (при их использовании). Факт модификации ПО и корректировок настроек системы защиты фиксируется на АРМ (сервере). 3.3. В течение следующего дня после составления акта, начальник отдела программного обеспечения при участии сотрудников выясняют причины и состав проведенных экстренных изменений и принимают решение о необходимости подготовки исправительной модификации ПО или восстановления ПО АРМ (сервера) с эталонной копии (из АЭД). Необходимость участия в данном административном расследовании сотрудника определяется руководством. Результат расследования оформляется в виде согласованного решения и хранится у начальника отдела программного обеспечения. 4. Порядок технического обслуживания и ремонта технических средств АРМ (серверов) АС. 4.1. Техническое обслуживание и ремонтные работы на технических средствах ПЭВМ АРМ должны осуществляться только начальника отдела программного обеспечения. Его вызов осуществляется сотрудниками, эксплуатирующих АРМ, при возникновении нештатных ситуаций. 4.2. К нештатным ситуациям относятся:
4.3. Техническое обслуживание и регламентные работы могут проводиться в плановом порядке. В этом случае работы проводятся на основаниях, утвержденных главой Администрации, и согласованных с начальником отдела программного обеспечения. Начальник отдела программного обеспечения имеет право доступа к АРМ для разбора нештатных ситуаций без участия пользователя при обнаружении сбоев в их работе только для тестирования ПЭВМ с использованием установленных на АРМ (в сети) тестовых средств. 4.3. Ответственность за соблюдение требований по обеспечению безопасности информации при проведении технического обслуживания и ремонтных работ на ПЭВМ возлагается на начальника отдела программного обеспечения. 4.5. При необходимости осуществления изменений аппаратно-программной конфигурации АРМ соответствующие работы выполняются с соблюдением требований данной инструкции. 5. Порядок проверки работоспособности системы защиты после установки (обновления) программных средств внесения изменений в списки пользователей. После установки (обновления) программных средств АРМ или внесения изменений в списки пользователей системы начальник отдела программного обеспечения обязан проверить работоспособность АРМ и правильность настройки средств защиты, установленных на компьютере в соответствии с инструкциями на конкретные СЗИ. После осуществления данных действий необходимо проверить корректность функционирования системы защиты. Приложение 1
ЗАЯВКА на внесение изменений в состав аппаратно-программных средств АС Прошу произвести следующие изменения конфигурации аппаратно-программных средств ПЭВМ_______________________________________________________________________________ (наименование подразделения) (развернуть новую рабочую станцию и установить на (обновить на/снять с) нее _________________ компоненты), необходимые для решения следующих задач: ____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
Обратная сторона заявки Отметка о выполнении (о внесении изменений в состав аппаратно-программных средств АС) В соответствии с “Инструкцией по установке, модификации и техническому обслуживанию программного обеспечения и технических средств АРМ Наименование системы рабочей группой в составе: начальника отдела программного обеспечения________________________________________________________________________ секретаря администрации____________________________________________ указанные в заявке изменения внесены (не внесены по следующей причине). _____________________________________________________________________________________ краткое пояснение причины _________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________Изменения в формуляр АРМ (ссылка на данную заявку) внесены.
Приложение 2
АКТ об удалении остаточной информации, хранившейся на диске компьютера Все файлы, содержащие подлежащую защите информацию, находившиеся на НЖМД №_________, передаваемого __________________________________________________________________________ (с какой целью) __________________________________________________________________________________ (Кому: должность, Ф.И.О.) системного блока ПЭВМ марки ___________________________ серийный №_____________________ уничтожены (затерты) посредством программы ______________________________________________ Начальник отдела программного обеспечения _____________________________________________________________________________________ (Ф.И.О.) _________________ ___________ (Подпись) (Дата) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Похожие:
 |
Инструкция о порядке технического обслуживания, ремонта, модернизации... «Абонентский пункт «Единой государственной информационной системы мониторинга процессов аттестации научных и научно-педагогических... |
|
Инструкция о порядке технического обслуживания, ремонта, модернизации... «Абонентский пункт «Единой государственной информационной системы мониторинга процессов аттестации научных и научно-педагогических... |
 |
Инструкция о порядке эксплуатации единой автоматизированной информационной... Настоящая Инструкция устанавливает порядок эксплуатации единой автоматизированной информационной системы технического осмотра транспортных... |
|
Государственное бюджетное образовательное учреждение ПМ. 03 Разработка технологической документации для технического обслуживания, ремонта и модернизации модификаций автотранспортных... |
|
Утверждаю глава администрации городского поселения – город Острогожск Воронежской области Настоящая инструкция определяет правила работ по техническому обслуживанию, ремонту, модернизации технических средств, входящих в... |
|
Отраслевойстандар т система технического обслуживания и ремонта медицинской техники Настоящий стандарт устанавливает основные положения и содержание системы технического обслуживания и ремонта медицинской техники... |
|
Пояснительная записка к курсовой работе по дисциплине «Эксплуатация... Организация технического обслуживания и ремонта оборудования железнодорожной электросвязи в региональном центре связи |
|
Пояснительная записка к курсовой работе по дисциплине «Эксплуатация... Тема: «Организация технического обслуживания и ремонта оборудования железнодорожной электросвязи в региональном центре связи» |
|
Регламент технического обслуживания инженерного оборудования тепловых... «Регламент» является основным руководящим документом, определяющим организацию, порядок проведения и состав работ по техническому... |
|
Тема 11. Основные положения по организации Занятие Система ремонта и технического обслуживания машин; Виды и методы ремонта и их сущность. Виды и периодичность технического... |
|
Расчёт производственной программы по то и ремонту подвижного состава 7 2 Исходный данные 7 Выбор метода организации технических обслуживаний и текущего ремонта автомобилей, режима работы зон технического обслуживания и текущего... |
|
Программного обеспечения и аппаратных средств Организации по обеспечению безопасности информации при проведении модификаций программного обеспечения, технического обслуживания... |
|
Прика з Об утверждении Инструкции о порядке списания технических средств службы горючего во внутренних войсках мвд россии и применения норм... |
|
В методических рекомендациях описаны следующие вопросы: Автоматическая... Методические рекомендации предназначены для организации технического обслуживания и планово-предупредительного ремонта пожарной сигнализации... |
|
Документация по запросу предложений на право заключения договора... Предметом проведения запроса предложений является право заключения договора на проведение технического обслуживания и ремонта автотранспортных... |
|
Инструкция по учету наличия, состояния, ремонта, технического обслуживания,... Утвердить и ввести в действие с 1 июля 2007 г прилагаемую Инструкцию по учету наличия, состояния, ремонта, технического обслуживания,... |