Положение об использовании сети Интернет в организации

_________________________________________ (полное наименование юридического лица)

Утверждено
Приказом N ___ от "___"________ ____ г.

____________________________
(подпись, должность, Ф.И.О.)
М.П.
"___"________ ____ г.

Положение об использовании сети Интернет в организации

1. Общие положения

1.1. Положение об использовании сети Интернет в "___________________" (далее - Положение и Работодатель) определяет порядок использования и предоставления работникам доступа к пользованию Интернетом.

1.2. Лица, не являющиеся работниками Работодателя, могут быть допущены в Интернет с использованием оборудования Работодателя только по распоряжению координатора.

1.3. Право пользования Интернетом предоставляется работникам за счет Работодателя в целях выполнения их должностных обязанностей.

1.4. Настоящее Положение обязательно для работников, пользующихся Интернетом. Каждый такой работник подлежит ознакомлению с Положением под роспись в журнале учета пользователей Интернетом.

1.5. Локальные нормативные акты Работодателя и условия трудовых договоров с работниками, регламентирующих предоставление доступа к пользованию Интернетом, в обязательном порядке согласовываются с бухгалтерией и юридическим отделом.

2. Основные понятия и сокращения

В настоящем Положении применяются следующие основные понятия и сокращения:

пользователь Интернетом - штатный работник или привлекаемый по договору сотрудник Работодателя, которому Работодателем предоставлено право пользования Интернетом;

координатор - лицо, уполномоченное директором, координирующее предоставление доступа в Интернет и его использование;

доступ в Интернет - физические, организационные, программные, правовые меры обеспечения доступа в Интернет с использованием возможностей Работодателя. Ответственность за доступ включает в себя:

- аспекты безопасности (физические и логические);

- гарантии того, что обеспечение доступа в Интернет не ставит под угрозу целостность ресурсов Работодателя.

Иные термины и определения применяются в смысле ГОСТ 34.003-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения, утвержденного Постановлением Госстандарта СССР от 27.12.1990 N 3399.

3. Обеспечение Работодателем доступа в Интернет

3.1. Организационное и техническое обеспечение процессов изменения полномочий во всех подсистемах компании возлагается на сотрудников отдела связи и Интернета (ОСИИ) и администраторов служб, содержащих механизмы подтверждения подлинности пользователей по учетным записям и значениям паролей либо иные средства проверки подлинности.

3.2. С целью соблюдения принципа персональной ответственности за свои действия каждому работнику компании, допущенному к работе в Интернете, должно быть сопоставлено персональное уникальное имя - учетная запись пользователя и пароль, под которым он будет регистрироваться и работать в Сети.

3.3. При наличии производственной необходимости следующим категориям работников могут быть сопоставлены несколько учетных записей:

- __________________________________________________;

- __________________________________________________;

- __________________________________________________.

Использование несколькими работниками при работе в Интернете одного и того же имени пользователя (группового имени) запрещено.

3.4. Основанием для изменения полномочий (предоставления, изменения либо прекращения действий прав доступа пользователя) является письменная заявка непосредственного руководителя работника, которому требуется изменить полномочия доступа к системе, на имя координатора.

Проведение операций работниками, не уполномоченными на проведение подобных действий, - запрещено и идентифицируется как факт несанкционированного доступа.

4. Порядок создания, изменения и удаления учетных записей, групп безопасности и почтовой рассылки

4.1. Список пользователей Интернетом формирует и ведет координатор. В списке указываются должность, фамилия, имя, отчество, группа безопасности, категория доступа, имя пользователя (логин), пароль, идентификационные признаки ПК или иного оборудования, адрес электронной почты. Список является конфиденциальной информацией.

4.2. Изменения в список координатор вносит на основании заявок непосредственных руководителей пользователей с учетом должностных обязанностей пользователя, политики и возможностей информационной системы Работодателя.

4.3. Решение о внесении изменений в список или о мотивированном отказе о внесении изменений координатор принимает и организует его исполнение в течение ___ часов с момента поступления заявки.

5. Доступ пользователей в Интернет

5.1. Доступ к ресурсам Интернета предоставлен работникам для исполнения должностных обязанностей и разовых заданий непосредственного руководителя, связанных с производственной деятельностью.

Доступ к ресурсам Интернета в других целях - запрещен.

5.2. При доступе в Интернет пользователи обязаны соблюдать следующие правила:

5.2.1. Получать и отправлять по каналам сети Интернет только информацию, которая не противоречит законодательству Российской Федерации, а также международному законодательству.

При обнаружении попыток несанкционированного доступа, при подозрении на наличие вируса немедленно сообщать об этом в ОСИИ.

Не использовать сеть Интернет для распространения получателю незапрошенной информации (создания или участия в сетевом шуме - спаме).

Не использовать идентификационные данные (имена, адреса, телефоны и т.п.) третьих лиц, кроме случаев, когда эти лица уполномочили пользователя на такое использование. В то же время пользователь должен принять меры по предотвращению использования ресурсов Сети третьими лицами от его имени (обеспечить сохранность паролей и прочих кодов авторизованного доступа).

Не фальсифицировать свой IP-адрес, адреса, используемые в других сетевых протоколах, а также прочую служебную информацию при передаче данных в ККС и сети Интернет.

Без согласования с ОСИИ не производить установку программного обеспечения и не изменять конфигурацию операционной системы компьютера, не вносить изменения в файлы, не принадлежащие самому пользователю.

Не использовать сеть Интернет для приема, передачи и записи файлов мультимедиа (видео, музыка, игры, графика), а также стороннего программного обеспечения, не связанных с выполнением непосредственных служебных обязанностей пользователя.

5.2.2. При работе с ресурсами сети Интернет недопустимы:

- разглашение коммерческой и служебной информации Работодателя;

- распространение защищаемых авторскими правами материалов, затрагивающих какой-либо патент, торговую марку, коммерческую тайну, копирайт или прочие права собственности и/или авторские и смежные с ними права третьей стороны;

- публикация, загрузка и распространение материалов, содержащих вирусы или другие компьютерные коды, файлы или программы, предназначенные для нарушения, уничтожения либо ограничения функциональности любого компьютерного или телекоммуникационного оборудования или программ, для осуществления несанкционированного доступа, а также серийные номера к коммерческим программным продуктам и программы для их генерации, логины, пароли и прочие средства для получения несанкционированного доступа к платным ресурсам в Интернете, а также размещения ссылок на вышеуказанную информацию.

5.2.3. При работе с ресурсами Интернета запрещается:

- загружать и запускать исполняемые либо иные файлы без предварительной проверки на наличие вирусов установленным антивирусным пакетом;

- использовать анонимные прокси-серверы;

- использовать программные и аппаратные средства, позволяющие получить доступ к ресурсу, запрещенному к использованию политикой Работодателя.

5.2.4. Вся информация о ресурсах, посещаемых пользователями, протоколируется и при необходимости может быть предоставлена руководителям подразделений, а также руководству Работодателя для детального изучения. Работодатель несет ответственность за действия своих пользователей.

5.2.5. Нарушение данных правил влечет за собой лишение права доступа в Интернет, а также наложение мер дисциплинарной ответственности в установленном порядке.

5.3. ОСИИ ежедневно проводит анализ использования ресурсов Интернета и не реже одного раза в неделю представляет координатору отчет об использовании интернет-ресурсов пользователями.

Отчет составляется с указанием среднестатистических значений, значительных отклонений от них, предложений по организации доступа к ресурсам Интернета.

Сведения об отдельных нарушениях правил доступа в Интернет (п. 5.2 настоящего Положения) доводятся до координатора и непосредственных руководителей нарушителей.

5.4 Доступ к ресурсам Интернета может быть блокирован ОСИИ без предварительного уведомления пользователей при возникновении нештатных ситуаций либо в иных случаях, предусмотренных организационными документами.

Источник - Кабанов О.М.