О ПОРЯДКЕ ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИОННЫХ РЕСУРСОВ ФЕДЕРАЛЬНОГО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА. Положение. Министерство путей сообщения РФ (МПС России). 06.04.00 ЦИС-763

9. Организационные мероприятия, проводимые
                 в процессе использования информации

     9.1. В процессе использования информации организация-пользователь
железнодорожного транспорта выполняет следующие мероприятия:
     приказом   руководителя   назначаются   ответственные   лица,   и
определяется  совместно  с  организацией  обработки информации порядок
проведения работы по профилактике и анализу нарушений, зафиксированных
системой регистрации запросов информационных систем;
     в должностные инструкции (карты) работников, использующих в своей
работе  данные  (информацию),  получаемые  из  ИС МПС России, вносятся
требования по обеспечению защиты информации;
     при  передаче  смены,  в начале рабочего дня выполняется проверка
ПЭВМ  на  отсутствие  компьютерных  вирусов.  В  случае их обнаружения
всякая  работа должна быть немедленно прекращена, компьютер выключен и
об  этом  немедленно  должен  быть  поставлен  в известность системный
администратор  организации  обработки  информации либо начальник смены
информационно-вычислительного центра.
     9.2.  Подразделения организации обработки информации обеспечивают
с  помощью  программных  средств  учет  и  регистрацию  всех обращений
пользователей   за  получением  информации,  в  том  числе  и  попыток
неправомерного получения пользователями информации.
     9.3.  Руководитель  организации обработки информации обеспечивает
систематический   контроль  выполнения  пользователями  технических  и
организационных мер по защите информации.
     По  результатам контроля, в случае выявления нарушений требований
по  обеспечению  безопасности информации, администратор безопасности и
(или) руководитель подразделения информационных технологий имеют право
заблокировать  с  помощью  средств  защиты  информации соответствующее
рабочее   место  до  устранения  причин,  приведших  к  нарушениям,  с
составлением  соответствующего  акта.  Акт  утверждается руководителем
организации обработки информации. В этом случае, назначаемой комиссией
(в   комиссию   в   обязательном   порядке   включаются  администратор
безопасности  и  сотрудники,  отвечающие  за  защиту  конфиденциальной
информации) проводится служебное расследование.

Согласовано
Начальник юридического Управления
                                                         А.А.МЕЛЬНИКОВ

Руководитель Департамента
информатизации и связи
                                                           В.С.ВОРОНИН

Начальник Управления
экономической защиты
                                                          П.Е.МАРТЫНОВ

Директор Аттестационного центра
"Желдоринформзащита МПС России"
                                                            М.М.ПЕТРОВ

И.о. Начальника ГВЦ МПС РФ
                                                          В.Ф.ВИШНЯКОВ

Заместитель
Генерального директора
Центра Фирменного Транспортного
Обслуживания МПС России
                                                           Е.А.КУНАЕВА

Начальник Первого отдела
МПС России
                                                            А.А.КРЫЛОВ


                                                          Приложение 1

                                                 к Положению о порядке
                                         предоставления информационных
                                                 ресурсов федерального
                                           железнодорожного транспорта