Положення про використання Інтернету, Захист інформації
Загальні терміни
Положення організовує порядок реалізації Інтернету співробітниками вашого підприємства.
Алгоритм використання мережі Інтернет
Доступ до зовнішньої мережі (Інтернет) надається певному списку співробітників підприємства для реалізації функціональних обов'язків, які потребують підключення до зовнішніх інформаційних ресурсів. При доступі співробітника в інтернет, він застосовує ПЗ, яке входить до реєстру дозволеного ПЗ і воно вказано в паспорті ПК.
Схеми надання доступу налаштовують адміністратори ІС підприємства. Доступ для співробітника до Інтернету може бути з ініціативи керівника структурного відділу в таких випадках:
- потреба у створенні АРМ для нового співробітника
- потреба в реалізації нових обов'язків співробітника, для яких потрібний доступ до зовнішніх ресурсів інтернету
Алгоритм надання доступу співробітнику підприємства до мережі Інтернет складається з:
- Створення заявки у спеціальній формі на з'єднання співробітника підприємства до мережі Інтернет на ім'я керівника підприємства
- Заявка узгоджується з начальником відділу ІТ для перевірки АРМ із метою можливості підключення АРМ до зовнішньої мережі Інтернет.
- При підписанні керівником підприємства заявки, її оригінал передається до ІТ відділу для реалізації налаштувань для підключення АРМ до інтернету
АРМ, які обробляють конфіденційну інформацію,НЕ МОЖУТЬбути з'єднані до мережі Інтернет.
При використанні ресурсів Інтернету слід дотримуватися:
- Положення про користування Інтернетом
- Використовувати інтернет лише з метою виконання своїх обов'язків на роботі
- Попереджати адміністратора ІС про порушенняпоточного стану вами
Використання інтернету заборонено з такими цілями:
Підприємство має право будь-якої миті обмежити або заблокувати доступ АРМ до мережі Інтернет. Дані про ресурси, що використовуються співробітником, записуються в протокол. І можуть бути проаналізовані керівництвом ІТ чи ІБ.
Працівники, які порушили поточне положення несуть відповідальність згідно із законами держави та нормативними документами підприємства.