Законодательная база Российской Федерации

ПОСТАНОВЛЕНИЕ Центризбиркома РФ от 23.07.2003 N 19/137-4 "О ПОЛОЖЕНИИ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ГОСУДАРСТВЕННОЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ РОССИЙСКОЙ ФЕДЕРАЦИИ "ВЫБОРЫ"

7.1. Допуск к информационным ресурсам ГАС "Выборы", содержащим персональные данные либо иную конфиденциальную информацию, осуществляется в соответствии с правами пользователей, установленными нормативными правовыми актами избирательной комиссии соответствующего уровня.

7.2. Пользователи, работники из числа обслуживающего персонала обязаны обеспечить своевременный и точный ввод данных в ГАС "Выборы".

7.3. Пользователи, работники из числа обслуживающего персонала обязаны соблюдать требования действующих нормативных правовых актов, организационных, нормативно-технических и методических документов, регламентирующих защиту информации при работе на КСА.

7.4. Пользователи, работники из числа обслуживающего персонала обязаны использовать в своей работе только штатную конфигурацию программно-технических средств КСА, не допускать установки не предусмотренных документацией на КСА программных и технических средств.

7.5. Пользователи, работники из числа обслуживающего персонала обязаны строго хранить ставшие им известными персональные данные и конфиденциальную информацию и обращаться с ними в соответствии с установленным порядком.

7.6. Обслуживающий персонал, допущенный к обработке информации в ГАС "Выборы", обязан:

знать конфигурацию, состав и назначение программно-технических средств, других используемых в работе компонентов ГАС "Выборы";

соблюдать предписанные эксплуатационной документацией правила работы на автоматизированном рабочем месте;

использовать аппаратные и программные средства только в служебных целях;

иметь представление о видах угроз безопасности информации, технических и программных средствах, которые находятся под его контролем или к которым он имеет доступ, а также о возможностях применяющихся на его автоматизированном рабочем месте средств защиты информации;

не допускать изменения конфигурации КСА или дополнительной установки каких-либо программных и аппаратных средств, не предусмотренных для его автоматизированного рабочего места.