Распоряжение Правительства Нижегородской области от 01.07.2002 № 351-р
О локальной сети
ПРАВИТЕЛЬСТВО НИЖЕГОРОДСКОЙ ОБЛАСТИ РАСПОРЯЖЕНИЕ от 01.07.2002 N 351-p Утратилo силу - Распоряжение Правительства Нижегородской области от 29.05.2009 г. N 1176-р О локальной сети (В редакции Распоряжения Правительства Нижегородской области от 09.07.2004 г. N 393-р) В целях формирования интегрированной системыинформационно-аналитического обеспечения органов государственнойвласти Нижегородской области: 1. Утвердить прилагаемое Положение о локальной сети и ведениибаз данных органов государственной власти Нижегородской области,находящихся в подчинении Губернатора Нижегородской области. 2. Определить Администрацию Губернатора Нижегородской областиответственной за формирование локальной сети органов государственнойвласти Нижегородской области, находящихся в подчинении ГубернатораНижегородской области. (В редакции Распоряжения ПравительстваНижегородской области от 09.07.2004 г. N 393-р) 3. Контроль за выполнением настоящего распоряжения возложить напервого заместителя Губернатора члена Правительства Нижегородскойобласти Ю.П.Сентюрина. И.о.Губернатора области Ю.П.Сентюрин УТВЕРЖДЕНО распоряжением Правительства Нижегородской области от 01.07.2002 N 351-р ПОЛОЖЕНИЕ о локальной сети и ведении баз данных органов государственной власти Нижегородской области, находящихся в подчинении Губернатора Нижегородской области (далее Положение) (В редакции Распоряжения Правительства Нижегородской области от 09.07.2004 г. N 393-р) 1. Общие положения Настоящее Положение, разработанное в соответствии с требованиямиФедерального закона от 20.02.1995 N 24-ФЗ "Об информации,информатизации и защите информации", описывает состав и устройстволокальной сети органов государственной власти Нижегородской области,находящихся в подчинении Губернатора Нижегородской области,устанавливает принципы пользования услугами сети и ведения базданных, а также правила информационной безопасности. 2. Определение терминов В настоящем Положении используется следующее толкование терминови понятий: Локальная сеть (ЛС) программно-аппаратный комплекс, включающий всебя компьютеры, принтеры, коммуникационное оборудование, кабельнуюсистему и сетевые операционные системы, предназначенный дляэффективного использования вычислительных и коммуникационных ресурсовоборудования и программного обеспечения. Локальная сеть структурного подразделения локальная сеть,находящаяся в ведении конкретного структурного подразделения, имеющаяили не имеющая выход в локальную сеть органов государственной властиНижегородской области, находящихся в подчинении ГубернатораНижегородской области. Сетевая операционная система программный компонент ЛС,предназначенный для управления ее частями и ресурсами. В ЛС могут функционировать несколько сетевых операционныхсистем. В зависимости от типа системы ее компоненты располагаютсялибо на отдельном компьютере, либо распределены по несколькимкомпьютерам, входящим в состав ЛС. Ресурсы ЛС вычислительная мощность составляющих ЛС компьютеров,их дисковое пространство, сетевые принтеры, сетевой сервис,используемые коллективно. Сервер функциональная часть сетевой операционной системы,выполняющая функции контроля и распределения некоторого ресурса. Компьютер, выполняющий в сети функцию некоторого сервера, носитназвание этого сервера (Компьютер, выполняющий функцию хранения иразделения доступа к файлам, носит название файл-сервер. Компьютер,реализующий функцию удаленного доступа к ЛС, носит название сервердоступа и т.п.). Главный файл-сервер специально выделенный сервер общего доступадля обеспечения информационного обмена между структурнымиподразделениями органов государственной власти Нижегородской области,находящихся в подчинении Губернатора Нижегородской области. Станция ЛС компьютер (рабочая станция), включенный в ЛС, черезкоторый пользователь ЛС получает доступ к ее ресурсам. Пользователь ЛС субъект, имеющий возможность получить доступ кресурсам ЛС через авторизацию. Авторизация процедура, позволяющая пользователю ЛС при вводезаранее присвоенного ему имени и пароля получить доступ к ресурсам ЛС. Клиент информационная структура сетевой операционной системы,авторизующая пользователя и определяющая совокупность его прав ипривилегий при доступе к ресурсам ЛС. Администрация ЛС уполномоченные сотрудники, выполняющие функцииуправления сетью, несущие ответственность за ее исправную работу. Региональная сеть программно-аппаратный комплекс, включающийкоммуникационное оборудование, позволяющий формировать и использоватьколлективные ресурсы, предоставляющий сервис для пользователей,серверы и станции которых территориально расположены в границахНижегородской области и связаны через каналы связи. Глобальная сеть совокупность связанных между собой каналамисвязи и специализированным оборудованием локальных и региональныхсетей. Виртуальная сеть логически отделенная часть ЛС, организованная сцелью оптимизации функционирования ЛС, В одной физической ЛС можетбыть несколько виртуальных сетей. Архив данных обособленный участок файловой системы файл-сервера,предназначенный для хранения данных больших объемов и (или)повышенной ответственности. База данных информационная система, позволяющая эффективнохранить, вводить, корректировать и представлять информацию, с этойцелью структурирующая информацию и организующая управление ею. Резервная копия копия данных, предназначенная для целейрезервного восстановления. 3. Состав и структура ЛС Основными активными компонентами ЛС являются: серверы; специализированное сетевое оборудование; кабельная система; рабочие станции ЛС. 4. Серверы В составе ЛС функционируют следующие основные виды серверов: файл-серверы ЛС серверы доступа к ЛС серверы приложений серверы баз данных серверы печати На серверах приложений ЛС функционируют информационные системыколлективного пользования, на файл-серверах и серверах баз данныхнаходятся соответственно архивы и базы данных. Серверы удаленного доступа, серверы печати, и коммуникационныесерверы являются сервисными. Сервером печати объявляется любоеустройство с локально подключенным к нему принтером, на которомобеспечена удаленная печать и управление очередью печати. Файл-серверы, коммуникационные серверы, серверы баз данных,серверы приложений располагаются в специально оборудованныхпомещениях с ограниченным доступом. 4. 1. Специализированное сетевое оборудование Специализированное сетевое оборудование должно располагаться вспециальном помещении с искусственным микроклиматом и ограниченнымдоступом сетевом центре. В ЛС может функционировать несколько сетевыхцентров. 4. 2. Рабочие станции ЛС В качестве рабочих станций ЛС используются IBM-совместимыекомпьютеры с процессором не ниже i486 и имеющие сетевой интерфейс.Электропитание станции ЛС осуществляется от отдельной электрическойсети, имеющей заземление. Помещение, в котором находится рабочаястанция ЛС, должно удовлетворять требованиям на размещениеэлектронного оборудования. 4. 3. Режим работы ЛС Сетевые центры, почтовые серверы, файловые серверы ЛС, серверыдоступа к ним работают круглосуточно 7 дней в неделю за вычетомвремени на профилактику. 5. Клиенты Каждый пользователь ЛС для доступа к ресурсам ЛС должен иметьимя и пароль, авторизующий его в ЛС. 5. 1. Групповые клиенты К ЛС подключаются все органы государственной властиНижегородской области, находящиеся в подчинении ГубернатораНижегородской области. Как правило, для каждого подразделения,включенного в ЛС, на серверах ЛС создается групповой клиент.Руководитель подразделения определяет круг лиц, имеющих правоработать в сети, сообщает им имя клиента и пароль, отвечает за ихдействия в сети, соблюдение ими требований настоящего положения идругих инструкций. При необходимости разграничения полномочий междупользователями, являющимися сотрудниками одного подразделения, дляэтого подразделения создаются несколько групповых клиентов. Объемправ групповых клиентов определяется и устанавливается администрациейЛС. Определение круга лиц, имеющих право работать в сети под именемклиента подразделения, назначение одного (на каждого групповогоклиента подразделения) ответственного за связь с администрацией ЛС,осуществляется письменным приказом руководителя соответствующегоподразделения. Копия приказа в трехдневный срок с момента его изданиянаправляется администрации ЛС. Администрация ЛС не вправе произвестиподключение подразделения к ЛС до получения копии указанного приказа. 5. 2. Индивидуальные клиенты Индивидуальные клиенты принадлежат конкретным должностным лицами сотрудникам органов государственной власти Нижегородской области,находящихся в подчинении Губернатора Нижегородской области. Насерверах ЛС индивидуальные клиенты создаются для обеспеченияфункционирования информационных систем коллективного пользования(администрирования этих систем), а также для обеспечения другихтехнологических операций. Создание индивидуальных клиентов насерверах ЛС в качестве обычных пользователей допускается лишь вслучаях служебной необходимости. Объем прав индивидуальных клиентовсервера определяется и устанавливается администратором сервера. 5. 3. Удаленные клиенты В ЛС существуют удаленные клиенты, осуществляющие работу ссерверами ЛС через серверы доступа. Как правило, удаленные клиентыявляются групповыми клиентами. Объем прав удаленных клиентов серверадоступа определяется и устанавливается администратором сервера. 6. Сервисные функции ЛС 6. 1. Архивы данных На главном файл-сервере ЛС для каждого клиента выделяетсяопределенный объем дискового пространства для храненияпользовательских файлов. Ими могут быть сохраненные результаты работыинформационных систем, другие документы повышенной важности и (или)ответственности. На серверах ЛС запрещается хранение компьютерныхигр, файлов документов, не имеющих отношения к выполнению должностныхобязанностей. Каждый архив данных ведется ответственным из составаподразделения, формирующего данный архив. Объем дискового пространства, предоставляемого подразделению подархивы данных, определяется исходя из предполагаемых объемов хранимойинформации и имеющихся возможностей. Распределение дисковогопространства осуществляется администратором сервера. Администрация ЛС ежеквартально проводит анализ содержимогоархива данных. Инспекционная проверка производится администрацией ЛСв присутствии представителя подразделения клиента, ответственного засвязь с ней. О дате, времени и месте проведения инспекциипредставитель подразделения уведомляется за пять рабочих дней до ееначала. Выявленные в ходе инспекции нарушения исправляютсянезамедлительно. Протокол инспекции направляется руководителюподразделения. Права доступа к архивам данных устанавливаются по согласованию склиентом. Ответственность за предоставление данных в доступ несетруководитель структурного подразделения клиента. Администрация ЛСпредоставляет доступ к архивам данных клиентов другим клиентам толькопо письменному разрешению владельца архива. 6. 2. Базы данных На серверах ЛС устанавливаются базы данных информационных системколлективного пользования. 6. 3. Сетевая печать В каждом структурном подразделении органов государственнойвласти Нижегородской области, находящихся в подчинении ГубернатораНижегородской области, по возможности устанавливаютсяцентрализованные серверы печати для сотрудников, не имеющих в своемраспоряжении принтеров вообще или специализированных принтеров(лазерных, цветных). Правило использования серверов печати разрабатываются в каждомструктурном подразделении органов государственной властиНижегородской области, находящихся в подчинении ГубернатораНижегородской области, самостоятельно. 6. 4. Электронная почта В ЛС может функционировать внутренняя электронная почта. Дляобеспечения информационной безопасности сервер электронной почты ЛСдолжен быть связан с серверами электронной почты региональной иглобальной сетей через специализированный шлюз. 6. 5. Связь с региональной и глобальной сетями Связь с региональной сетью обеспечивает пользователей ЛСвозможностью обмена сообщениями и файлами с удаленными пользователями(электронная почта); удаленным пользователям предоставляетсявозможность работы с базами данных информационных системколлективного пользования в режиме on-line и по запросу, доступ кархивам данных на главных серверах. Всем группам пользователейобеспечивается возможность работы с территориально распределеннымиинформационными системами (WWW-серверами, территориальнораспределенными базами данных и др.) по письменному запросу.Технически доступ к глобальной и региональной сетям долженосуществляться через специализированный шлюз, выполняющий функции пообеспечению информационной безопасности. В каждом подразделении, осуществляющем отправку электроннойпочты за пределы ЛС, ведется архив исходящей документации, как вэлектронном виде, так и на бумажных носителях. Приказом поподразделению назначается лицо, ответственное за операции сэлектронной почтой и ведение ее архива (администратор электроннойпочты). Руководитель подразделения несет всю ответственность запередачу секретной и конфиденциальной информации, использованиеслужбы WWW в неслужебных целях. 7. Управление локальной сетью и базами данных 7. 1. Общая координация работ по использованию ЛС Обязанности по общей координации работ по использованию ЛС,объединяющей локальные сети органов государственной властиНижегородской области, находящихся в подчинении ГубернатораНижегородской области, ее развитию, поддержанию в работоспособномсостоянии, организацию управления сетью осуществляет управление поэксплуатации ЛВС Управления делами Губернатора Нижегородской областисовместно с департаментом информационно-аналитического обеспеченияМинистерства экономики и развития предпринимательства Нижегородскойобласти совместно с управлением по информатизации АдминистрацииГубернатора Нижегородской области. (В редакции РаспоряженияПравительства Нижегородской области от 09.07.2004 г. N 393-р) 7. 2. Администрация ЛС Управление сетью осуществляется администрацией ЛС ивзаимодействующими с ней сотрудниками подразделений пользователей ЛС. Администрация ЛС осуществляет техническое управление и непринимает решений по управлению информационными ресурсами. Администрирование локальной сети структурного подразделенияосуществляется сотрудниками соответствующего структурногоподразделения. Администрация ЛС состоит из: главного администратора ЛС руководящего работой всейадминистрации ЛС; главного инженера ЛС обеспечивающего координацию работ пофункционированию аппаратной части; администратора баз данных коллективного использования,находящихся на главном файл-сервере; администратора главного файл-сервера; системных администраторов ЛС управляющих работой отдельныхфрагментов сети, администрирующих серверы (работники соответствующихструктурных подразделений органов государственной властиНижегородской области, находящихся в подчинении ГубернатораНижегородской области); инженеров ЛС (работники соответствующих структурныхподразделений органов государственной власти Нижегородской области,находящихся в подчинении Губернатора Нижегородской области). Функциональные обязанности главного администратора ЛС, главногоинженера ЛС, возлагаются на сотрудников управления по эксплуатации ЛВСУправления делами Губернатора Нижегородской области, администраторабаз данных коллективного использования, находящихся на главномфайл-сервере, администратора главного файл-сервера возлагаются насотрудников управления по информатизации Администрации ГубернатораНижегородской области. (В редакции Распоряжения ПравительстваНижегородской области от 09.07.2004 г. N 393-р) Главный администратор ЛС в рамках своей компетенции дает другимдолжностным лицам администрации ЛС и должностным лицам, функциональноей подчиняющимся, обязательные для исполнения поручения, связанные собеспечением работоспособности ЛС. Главный инженер ЛС подчиняется главному администратору ЛС иосуществляет по его решению управление оборудованием ЛС. В задачи администратора баз данных входит: получение оперативной информации в соответствии с графиком; ввод и контроль оперативной информации; корректировка файлов баз данных; получение из внешних организаций, структурных подразделенийадминистрации изменений к нормативно-справочной информации и новыхклассификаторов; ввод и корректировка справочников и классификаторов; архивация и восстановление файлов баз данных; отслеживание прав доступа к информации; сбор информации от пользователей по поводу некорректной илиотсутствующей информации; ведение журнала работы с базой. Конкретные функции, возлагаемые на администратора баз данных,определяются соответствующими распорядительными документами поведению баз данных. Обязанности администраторов ЛС структурных подразделений,администраторов электронной почты возлагаются на сотрудниковподразделений приказами соответствующих начальников. 7. 3. Регламентные работы и техническое обслуживание 7. 3.1. Архивирование данных Архивирование данных осуществляется системными администраторамисерверов. Системный администратор сервера отвечает за восстановлениеданных в случае аварии, неосторожных действий пользователя, сбоев вработе информационных систем. Архивирование данных может производится ежедневно, еженедельно,ежемесячно в зависимости от вида архивируемой информации по графикусогласованному с владельцем информации. Архивирование файлов баз данных информационных системколлективного пользования проводится системным администратором с тойпериодичностью, которая указана в документах о включенииинформационной системы в состав автоматизированных государственныхинформационных ресурсов. При внесении существенных изменений в структуру каталоговсерверов ЛС, создании новых клиентов, но не реже одного раза в месяцна главных серверах производится архивирование системной информации иструктуры каталогов. Комплекты сменных носителей с архивами хранятся в опечатанномсейфе, ключи от которого находятся только у системногоадминистратора, отвечающего за работу данного сервера и главногоадминистратора ЛС. При закрытии сейф опечатывается личной печатьюоткрывавшего ею системного администратора или главного администратораЛС. 7. 3.2. Периодические работы В ЛС постоянно проводятся работы по поддержанию оборудования вработоспособном состоянии. 7. 3.3. Непериодические работы Непериодические регламентные работы осуществляются по плану,разрабатываемому администратором ЛС. Они могут включать в себяреконфигурирование сети, установку сетевых операционных систем,создание виртуальных сетей, другие регламентные работы, необходимостькоторых определяется администрацией ЛС. Календарная часть планарегламентных работ согласовывается администратором ЛС с начальникомсоответствующего подразделения. Непериодические регламентные работыфиксируются в журнале регламентных работ. 7. 4. Отчетность Для документальной фиксации ресурсов ЛС, ее конфигурации,способов доступа к ее ресурсам, обеспечения безопасности,эффективного управления информационными ресурсами администрация ЛСведет следующую отчетность: карту топологии ЛС; паспорт сервера; карточку станции ЛС; журнал регламентных работ; протокол ежеквартальной инспекционной проверки архивов данных. Карта топологии ЛС представляет собой поэтажные планыправительственных зданий с указанными на них магистралями разводкикабеля, месторасположением серверов, сетевых центров, другогоактивного оборудования, разводкой подключенных станций и иххарактеристик, выводами в региональную и глобальную сети. Паспортсервера включается в себя описание технических характеристиккомпьютера и сетевых карт; наименование и версию сетевой операционнойсистемы; количество возможных одновременно работающих клиентов; имясервера в сети; сетевой адрес сервера; наименование и размеры томовна жестком диске (дисках); список программных продуктов иинформационных систем, установленных на сервере (наименование,версия); перечень сетевых имен клиентов, имеющих доступ на сервер, иих персональная принадлежность ФИО, подразделение, телефон, адрес(номер кабинета) (для групповых клиентов наименование подразделения,ФИО, телефон, адрес ответственного лица за связь с администрациейЛС); ФИО, должность в подразделении, телефон, адрес (номер кабинета)системного администратора сервера; перечень архивов данных (имякаталога, принадлежность, тип данных, права доступа). В отдельномразделе паспорта записываются поломки и неисправности, случающиеся насервере. Там же находятся распечатки файлов сообщений об ошибках,формирующиеся на этом сервере. Паспорт сервера составляется и ведется системнымадминистратором. Возможно ведение паспорта сервера в электроннойформе в зашифрованном виде и подписанном электронной подписью.Хранение электронной версии паспорта сервера на самом серверезапрещено. Карточка станции ЛС включает в себя тип компьютера, наименованиеи версию операционной системы, тип сетевого интерфейса,местоположение станции, наименование структурного подразделения.Карточка станции ЛС заполняется после подключения станции к ЛС. 7. 5. Функционирование сети в аварийном режиме Для защиты ЛС от сбоев электропитания серверы ЛС и сетевыецентры оборудуются источниками бесперебойного питания, мощностькоторых в случае отключения электропитания обеспечивает как минимумвозможность корректного завершения пользователями задач, выхода изсети и остановки сервера. Для обеспечения надежности функционирования ЛС создаютсярезервные мощности. Необходимо постоянное наличие: Как минимум одного сервера, по своим характеристикам способноговыполнять наиболее важные приложения серверов в течение трех месяцев.За этот срок неполадки вышедших из строя серверов ЛС должны бытьустранены. Накопители на жестких магнитных дисках, суммарным объемом 20%функционирующего дискового пространства главных серверов. Резерв объема жесткого диска на функционирующих серверах ЛС. Резервный сервер может использоваться администрацией ЛС длятехнологических целей. На случаи возможных нештатных ситуаций администратор ЛСразрабатывает детальные планы действий администрации ЛС. Планы должныпредусматривать восстановление работоспособности сети втехнологически возможно короткий срок. 7. 6. Ответственность администрации ЛС Доступ должностных лиц администрации ЛС к информации,циркулирующей в сети, обуславливается технической и технологическойнеобходимостью. Должностным лицам администрации ЛС запрещаетсянеправомерное использование информации, к которой они получают доступв связи с выполнением своих функций. Все должностные лица администрации ЛС дают обязательства понеразглашению информации, циркулирующей в сети, а так же сведений отопологии, составе, оборудовании ЛС, принятых правилах защиты,паролей, составе, сетевых именах и правах пользователей, другойтехнологической и технической информации. Администрация ЛС несет административную ответственность застрогое выполнение требований настоящего Положения, другихнормативных и нормативно-технических актов, регулирующих работу сети,за бесперебойное и надежное функционирование ЛС. 8. Правила безопасности 8. 1. Компьютерные вирусы Администрация ЛС обязана предпринять все необходимыетехнологические и организационно-технические меры для предотвращенияпроникновения в ЛС компьютерных вирусов. С этой целью устанавливаетсяспециализированное антивирусное программное обеспечение, запусккоторого осуществляется одновременно с регистрацией станции в сети.Кроме того, перед перемещением файлов с различных носителейинформации в архив данных обязательной является проверкапользователем этих носителей на наличие вирусов. Вся электроннаяпочта также автоматически подвергается проверке на главном сервереэлектронной почты. В случае принудительного завершения антивирусной проверкипользователь несет административную ответственность за возможные"заражения" вирусами. Главный администратор ЛС разрабатывает планы экстренных действийадминистрации ЛС на случай вирусного "заражения" сети. 8. 2. Ограничения, накладываемые на действия пользователей Для каждого клиента системным администратором ЛС устанавливаетсяряд ограничений. Наличие и состав этих ограничений связан сдолжностными обязанностями пользователя и при отсутствии специальныхтребований допускается регистрация в ЛС с одной станции в диапазоневремени равном началу и окончанию рабочего дня. В качестве станций, скоторых разрешена регистрация в ЛС, определяются только станции,принадлежащие пользователю либо подразделению, в котором он работает.По личному письменному заявлению пользователя, заверенному егоруководителем, системный администратор может расширить границыразрешенного времени работы, включая выходные дни. В отношениигрупповых клиентов соответствующее заявление подписываетсяруководителем структурного подразделения органов государственнойвласти Нижегородской области, находящихся в подчинении ГубернаторуНижегородской области. Для обеспечения работы удаленных клиентов иммогут быть установлены расширенные временные границы разрешеннойработы. Пользователям запрещается информировать третьих лиц об известныхим именах клиентов и паролях, пытаться несанкционированно получитьдоступ к ресурсам ЛС. Пользователям, зарегистрировавшимся в сети, запрещается покидатьрабочее место. При необходимости покинуть рабочее место пользовательобязан выйти на начало диалога регистрации в системе. По окончаниивыполнения сетевых задач пользователь обязан выйти из сети с цельюосвобождения сетевых ресурсов. 8. 3. Квалификационные требования к пользователям Прежде чем получить сетевое имя и пароль пользователь обязансдать тест, включающий в себя проверку знаний и навыков. Пользователь ЛС должен знать: общее устройство персонального компьютера и назначение основныхего частей; правила включения, выключения персонального компьютера ипериферийного оборудования, подключенного к нему, правила техникибезопасности при работе на персональном компьютере; общие принципы работы с пользовательской оболочкой операционнойсистемы, установленной на данном персональном компьютере. 8. 4. Ответственность пользователей За нарушение требований настоящего положения и инструкциипользователя ПК к должностным лицам и сотрудникам органовгосударственной власти Нижегородской области, находящихся вподчинении Губернатора Нижегородской области, подключенных к ЛС,применяются дисциплинарные взыскания. Взыскания накладываютсянепосредственным руководителем, в чью компетенцию входит наложениевзысканий, по представлению Администрации ЛС. 8. 5. Требования к оборудованию, включаемому в сеть Включенным и ЛС оборудованием считается оборудование, котороепри нормальном функционировании может оказывать влияние наинформационные потоки и потоки управления ЛС. Подключение оборудования к ЛС производится исключительноинженерами ЛС. Оборудование должно соответствовать проектнойдокументации на ЛС. Требования к типу оборудования и техническимхарактеристикам определяется Администрацией ЛС.