Глава 2 Об утверждении Правил работы, сопровождения и доступа к информационным системам и базам данных

Пункт 4. Работа с ИС представляет собой совокупность действий пользователей, которые необходимо соблюдать при работе с ИС.

Пункт 5. Пользователи ИС:

• 1) используют ИС в соответствии с их применением;
• 2) соблюдают правила информационной безопасности при работе с ИС;
• 3) обеспечивают сохранность логинов и паролей, не допускают их передачи третьим лицам;
• 4) своевременно обновляют пароли;
• 5) информируют администраторов ИС или администраторов ИБ о фактах нарушения целостности данных, сбоях в функционировании ИС, инцидентах информационной безопасности.

Пункт 6. При работе с ИС пользователям не допускается:

• 1) использовать чужие учетные записи;
• 2) самостоятельно изменять параметры функционирования ИС без разрешения администраторов ИС;
• 3) копировать, модифицировать, удалять или распространять данные, содержащиеся в ИС, без соответствующих полномочий;
• 4) использовать ИС в целях, не связанных с исполнением служебных обязанностей;
• 5) загружать в ИС программное обеспечение, не согласованное с администраторами ИС;
• 6) предпринимать действия, способные привести к нарушению работоспособности ИС или компрометации информации.

Пункт 7. Действия пользователей в ИС подлежат регистрации в СКУД.

Пункт 8. Все работы по техническому обслуживанию, обновлению, изменению функционала ИС осуществляются администраторами ИС.