О ПОЛОЖЕНИИ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ГОСУДАРСТВЕННОЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ РОССИЙСКОЙ ФЕДЕРАЦИИ "ВЫБОРЫ". Постановление. Центральная избирательная комиссия РФ. 23.07.03 19/137-4

7. Обязанности пользователей
               и обслуживающего персонала ГАС "Выборы"
                по обеспечению безопасности информации

     7.1. Допуск к информационным ресурсам  ГАС  "Выборы",  содержащим
персональные    данные    либо   иную   конфиденциальную   информацию,
осуществляется в соответствии с правами пользователей,  установленными
нормативными  правовыми актами избирательной комиссии соответствующего
уровня.
     7.2. Пользователи,  работники  из  числа обслуживающего персонала
обязаны обеспечить своевременный и точный ввод данных в ГАС "Выборы".
     7.3. Пользователи,  работники  из  числа обслуживающего персонала
обязаны соблюдать требования действующих нормативных  правовых  актов,
организационных,  нормативно-технических  и  методических  документов,
регламентирующих защиту информации при работе на КСА.
     7.4. Пользователи,  работники  из  числа обслуживающего персонала
обязаны  использовать  в  своей  работе  только  штатную  конфигурацию
программно-технических   средств   КСА,   не  допускать  установки  не
предусмотренных  документацией  на  КСА  программных   и   технических
средств.
     7.5. Пользователи,  работники из числа  обслуживающего  персонала
обязаны  строго  хранить  ставшие  им известными персональные данные и
конфиденциальную информацию и  обращаться  с  ними  в  соответствии  с
установленным порядком.
     7.6. Обслуживающий персонал,  допущенный к обработке информации в
ГАС "Выборы", обязан:
     знать конфигурацию,  состав и  назначение  программно-технических
средств, других используемых в работе компонентов ГАС "Выборы";
     соблюдать предписанные  эксплуатационной  документацией   правила
работы на автоматизированном рабочем месте;
     использовать аппаратные и программные средства только в служебных
целях;
     иметь представление  о  видах  угроз   безопасности   информации,
технических   и  программных  средствах,  которые  находятся  под  его
контролем или к которым  он  имеет  доступ,  а  также  о  возможностях
применяющихся  на  его автоматизированном рабочем месте средств защиты
информации;
     не допускать   изменения   конфигурации  КСА  или  дополнительной
установки   каких-либо   программных   и   аппаратных   средств,    не
предусмотренных для его автоматизированного рабочего места.