«Утвержден
приказом администрации Губернатора
Брянской области и Правительства
Брянской области
от 23 апреля 2019 г. № 182-пр

Регламент
об использовании сменных носителей информации в администрации Губернатора Брянской области и Правительства Брянской области

1. Общие положения

1.1. Настоящий регламент об использовании сменных носителей информации в администрации Губернатора Брянской области и Правительства Брянской области (далее – регламент) устанавливает порядок использования сменных носителей информации на автоматизированных рабочих местах администрации Губернатора Брянской области и Правительства Брянской области (далее – администрация).
1.2. Действие настоящего регламента распространяется на государственных гражданских служащих Брянской области, замещающих должности государственной гражданской службы Брянской области в администрации, и работников администрации, замещающих должности, не являющиеся должностями государственной гражданской службы Брянской области (далее – пользователи).

2. Основные термины, сокращения и определения, используемые в настоящем регламенте

Администратор безопасности – гражданский служащий или работник, обеспечивающий ввод в эксплуатацию, поддержку и последующий вывод из эксплуатации программного обеспечения (далее – ПО) и оборудования вычислительной техники. Лицо, ответственное за информационную безопасность;
пользователь – гражданский служащий или работник администрации, использующий мобильные устройства и носители информации для выполнения своих служебных обязанностей;
автоматизированное рабочее место пользователя – персональный компьютер с прикладным ПО для выполнения определенной служебной задачи (далее – АРМ);
информационная безопасность – комплекс организационно-технических мероприятий, обеспечивающих конфиденциальность, целостность и доступность информации (далее – ИБ);
мобильное устройство – переносное электронно-вычислительное устройство, способное принимать, отображать, хранить, обрабатывать и передавать информацию;
носитель информации – любой материальный объект, используемый для хранения и передачи электронной информации;
ПК – персональный компьютер;
паспорт ПК – документ, содержащий полный перечень оборудования и программного обеспечения АРМ;
ПО вредоносное – ПО или изменения в ПО, приводящие к нарушению конфиденциальности, целостности и доступности критичной информации;
ПО коммерческое – ПО сторонних производителей (правообладателей), которое предоставляется в пользование на возмездной (платной) основе;
реестр – документ «Реестр разрешенного к использованию ПО», который содержит перечень коммерческого ПО, разрешенного к использованию в администрации.

3. Порядок использования сменных носителей информации

3.1. Под использованием сменных носителей информации в администрации понимается их подключение к АРМ с целью обработки, приема/ передачи информации между АРМ и носителями информации.
3.2. Чтение информации со сменных носителей допускается после проведения проверки на отсутствие вредоносного ПО установленными средствами антивирусной защиты.
3.3. При использовании пользователями сменных носителей информации необходимо:
3.3.1. Соблюдать требования настоящего регламента.
3.3.2. Использовать носители информации исключительно для выполнения служебных обязанностей.
3.3.3. Ставить в известность администраторов безопасности о любых фактах нарушения требований настоящего регламента.
3.3.4. Извещать администраторов безопасности о фактах утраты (кражи) сменных носителей информации.
3.4. При использовании пользователями сменных носителей информации запрещено:
3.4.1. Использовать носители информации для целей, не связанных со служебной деятельностью.
3.4.2. Оставлять носители информации без присмотра, если не предприняты действия по ограничению доступа.
3.5. Администрация оставляет за собой право блокировать или ограничивать использование сменных носителей информации на АРМ администрации.
3.6. При возникновении подозрений в отношении пользователя о несанкционированном и/или нецелевом использовании сменных носителей информации инициируется проведение служебной проверки в соответствии с действующим законодательством.
3.7. По факту нарушения положений настоящего регламента составляется заключение, которое передается руководителю администрации.
4. Пользователи, нарушившие требования настоящего регламента, несут ответственность в соответствии с действующим законодательством, включая дисциплинарную ответственность.»