Инструкция
Согласовано: Председатель научно-технического Совета по телекоммуникациям при Президиуме КарНЦ РАН д.б.н. _______________ Е.П. Иешко Утверждаю: Председатель Президиума КарНЦ РАН член-корреспондент РАН _________________ А.Ф. Титов Инструкция по обслуживанию сетевых сервисов и работе в сети Интернет Настоящая инструкция разработана на основе «Положения о компьютерной сети КарНЦ РАН» и ее приложений с целью регламентации создания и использования сетевых сервисов и работы в сети Интернет сотрудников КарНЦ РАН. 1. Сетевые сервисы Сервис – совокупность аппаратных и программных средств, обеспечивающих выполнение функций, направленных на предоставление информационных услуг, информационных или вычислительных ресурсов или обеспечение работоспособности других сервисов. Политика в области определения списка сервисов, поддерживаемых в корпоративной сети, выбора технических и программных средств их реализации и прочие вопросы, связанные с созданием, поддержкой, развитием и закрытием сервиса целиком определяется администраторами групп ЛВС и ЦКУ. Сервис в сети КарНЦ РАН может быть создан по инициативе администраций групп ЛВС или ЦКУ, институтов (по согласованию с администрацией групп ЛВС и ЦКУ). Сотрудникам запрещается создавать на включенных в корпоративную сеть компьютерах и серверах сервис, доступный для внешних пользователей или из внешних сетей без согласования с администрацией групп ЛВС и ЦКУ. Каждый создаваемый сервис должен иметь администратора, ответственного за его поддержку и эксплуатацию. Администратор сервиса обязан выполнять все распоряжения и учитывать рекомендации администратора сети института и администрации групп ЛВС и ЦКУ. Администратор общедоступного сервиса определяет порядок его использования, разрабатывает и своевременно обновляет инструкции и другую необходимую документацию для пользователей данного сервиса. При обнаружении общедоступного сервиса, не имеющего данных об администраторе и не зарегистрированном в администрациях групп ЛВС или ЦКУ, администрации групп ЛВС и ЦКУ принимают меры по ликвидации такого сервиса. Любые действия, связанные с поддержанием работоспособности ЛВС и ЦКУ, их модернизацию или иное изменение, создание новых и удаление старого сервиса вправе производить только ответственные за сервис лица или обслуживающий персонал групп ЛВС и ЦКУ. 2. Удаленный доступ Запрещается устанавливать сервера удаленного доступа и сетевые сервисы, доступные за пределами ЛВС КарНЦ РАН. без письменного согласования с руководителем группы ЦКУ КарНЦ РАН. При удаленном доступе разрешается пользоваться только услугами сети Интернет и электронной почтой. Запрещается получать через сеть Интернет доступ к информации, располагающейся на рабочих станциях КарНЦ РАН и серверах КарНЦ РАН с ограниченным доступом. Контроль за сервисом удаленного доступа должен осуществляться системным администратором ЛВС института или подразделения, который несет ответственность за все установленные в институте сервера удаленного доступа. Сервер удаленного доступа считается рабочей станцией общего доступа и администратор сервера несет ответственность за сервер удаленного доступа и за всех пользователей. работающих на сервере. Администраторы серверов удаленного доступа обязаны по требованию сотрудников группы ЛВС или группы ЦКУ представлять список лиц, получающих доступ с указанием времени сеансов удаленного доступа для каждого лица. Запрещается предоставление и использование услуг удаленного доступа без принятых технических мер по обеспечению невозможности доступа в ЛВС КарНЦ РАН через сервер удаленного доступа. Запрещается организация доступа к серверам и рабочим станциям КарНЦ РАН по всем протоколам удаленного доступа из внешних сетей. Системным администраторам всех институтов по требованию руководителей групп ЦКУ или ЛВС предоставлять информацию о выполнении технических мер по ограничению доступа к ЛВС КарНЦ РАН от всех имеющихся в наличии серверов удаленного доступа, а также компьютерах и серверах, имеющих установленные сетевые сервисы, доступные за пределами ЛВС КарНЦ РАН. 3. Порядок предоставления внешних и внутренних IP адресов Предоставление внешних IP адресов осуществляется на основе официальных письменных заявок от администраций институтов. В заявке должны быть указаны: назначение получаемого внешнего IP адреса; сетевые сервисы, предполагаемые к функционированию на оборудовании, на котором будет использоваться полученный внешний IP адрес; ответственный за функционирование сетевых сервисов со стороны администрации; ответственный за техническую поддержку сервисов. Решение о предоставлении внешних IP адресов принимает руководитель группы ЦКУ. Внутренние IP адреса предоставляются по заявкам системных администраторов институтов по адресу или через сайт в соответствии с правилами присвоения и регистрации имен рабочих станций в ЛВС КарНЦ РАН. Заявки рассматриваются в индивидуальном порядке и могут быть отклонены. Как внешние, так и внутренние IP адреса могут быть отключены или отозваны в случае обнаружения связанных с ними злоупотреблений или нарушений на установленный период или до устранения причин, повлекших за собой отключение IP адреса. 4. Работа с электронной почтой Заявки на регистрацию адреса электронной почты, изменение регистрационных данных или пароля, принимаются только от ответственных лиц институтов по адресу . В исключительных ситуациях заявки принимаются лично при предъявлении удостоверяющего личность документа с обязательным последующим уведомлением ответственного лица по институту/подразделению. В заявке должны быть указаны фамилии, имя, отчество, институт, лаборатория/подразделение, номер комнаты, контактный телефон, учетная запись, до 25 псевдонимов (необязательно). Учетная запись может иметь длину до 8 символов и содержать английские строчные буквы а-z и цифры 0-9. Псевдонимы могут иметь длину до 20 символов и содержать английские строчные буквы а-z и цифры 0-9, и не более одного символа: «_» (подчеркивание) или «-» (тире) или «.» (точка). Учетная запись и псевдонимы должны содержать не менее 3 букв в начале. Отправка электронной почты разрешается только через SMTP сервера КарНЦ РАН. Запрещается отправка электронной почты через внешние SMTP сервера. Запрещается отправка электронной почты от чужого имени. 5. Работа в сети Интернет Запрещается работа в сети Интернет для неавторизованных сотрудников. Разрешается работа в сети Интернет только через почтовые и прокси-сервера КарНЦ РАН. Запрещается использование сети Интернет в коммерческих целях. Устанавливаются ограничения на получение информации из сети Интернет: По всем каналам связи – запрет на получение файлов звуковых и видео-форматов. На все каналы связи – ограничение на размер получаемого файла до 10 Мбайт. Изменение ограничений рассматривается по личным заявкам по адресу . В заявке следует указать институт, имя сотрудника, URL обращения, цель получения информации. Заявки рассматриваются в индивидуальном порядке и могут быть отклонены. 6. Часы работы в ЛВС и Интернет Выход в сеть Интернет разрешен в период с 7:00 до 23:00. В ночное время с 23:00 до 7:00 выход в сеть Интернет запрещен для всех сотрудников, за исключением клиентов серверов удаленного доступа. Работа в ночное время также разрешается для группы серверов и рабочих станций, список которых должен быть согласован с руководством группы ЦКУ и группы ЛВС с указанием причины необходимости ночного доступа. Системные администраторы институтов КарНЦ РАН предоставляют списки серверов и рабочих станций, для которых требуется функционирование и доступ в сеть Интернет в ночное время, руководителю группы ЦКУ. Заявки на добавление новых серверов и рабочих станций в список ночного доступа должны поступать по электронной почте на адрес . Заявки рассматриваются в индивидуальном порядке и могут быть отклонены. 7. Нарушения правил работы в сети Интернет В дополнение раздела 11 «Положения о компьютерной сети КарНЦ РАН» ниже приводится перечень нарушений правил работы в сети Интернет: установка имен рабочей станции или домена, не удовлетворяющих принятым правилам наименования рабочих станций, доменов и рабочих групп; обход учетных систем получаемого трафика, их повреждение или дезинформация; преднамеренная рассылка вирусов через сеть Интернет; предоставление служебной информации для общего доступа; предоставление любой информации в общий доступ на рабочей станции (информацию для общего доступа разрешается размещать на соответствующих сайтах); распространение через сеть Интернет информации, запрещенной действующим законодательством или не соответствующей морально-этическим нормам ее получателей, а также рассылка обманных, беспокоящих или угрожающих сообщений и рассылка незапрашиваемых сообщений (спама) за исключением служебных сообщений от администрации ЦКУ или ЛВС; установка и/или удаление программного обеспечения без согласования с системными администраторами институтов центра. 8. Публикация служебной информации Запрещается публиковать для всеобщего доступа детальную служебную информацию, касающуюся устройства и архитектуры ЛВС, в т.ч. схемы ЛВС и ее сегментов, точек подключения, информацию о назначенных рабочим станциям IP адресах и именах, используемых на серверах, средствах удаленного доступа и т.п., а также информацию о других получателях центра без их личного согласия и разрешения руководства подразделения центра. 9. Ответственность Контроль за соблюдением настоящих правил возлагается на системных администраторов институтов. группу ЦКУ и группу ЛВС. В случае выявления нарушений и злоупотреблений могут быть применены нижеуказанные меры на установленный период или до устранения причин, повлекших за собой принятие настоящих мер: Персонально к нарушителю: отключение доступа в сеть Интернет; лишение возможности работы за компьютером; уменьшение ежемесячной нормы потребления трафика; ограничение доступа к информационным ресурсам сети Интернет; ограничение на использование электронной почты; принятие административных мер воздействия. К рабочей станции или серверу: отключение доступа в сеть Интернет; отключение возможности работы в локальной сети; физическое отключение от ЛВС; удаление информации из общего доступа. 10. Порядок обмена служебной информацией Заявки на подключение рабочих станций к ЛВС и сети Интернет принимаются от системных администраторов институтов в соответствии с принятыми правилами регистрации рабочих станций в ЛВС КарНЦ РАН. Решения об отключении и возвращении подключения рабочих станций к сети Интернет могут быть приниматься системными администраторами институтов или группами ЦКУ и ЛВС (после уведомления системных администраторов институтов в случае обнаружения нарушений или злоупотреблений). В случае принятия системными администраторами решения об отключении рабочей станции от сети Интернет, следует сообщить по адресу . Вменить в обязанность администрациям институтов сообщать по адресу об увольнении сотрудника, его переводе на новое место работы для исключения из числа пользователей электронной почты КарНЦ РАН. Группа ЛВС и ЦКУ обязуются сообщать и уведомлять друг друга о зарегистрированных в ЛВС КарНЦ РАН сетевых сервисах и серверах удаленного доступа. Принятые в документе сокращения ЦКУ – центральный коммуникационный узел ЛВС – локальная вычислительная сеть Группа ЛВС – Группа эксплуатации и обслуживания ЛВС КарНЦ РАН Группа ЦКУ – Группа по обслуживанию центрального коммуникационного узла КарНЦ РАН Инструкцию подготовили: Сорокин А.Д., рук. группы ЦКУ; Вдовицын В.Т., зав. лабораторией ИКТ; Кузьменко Н.И., гл. программист лаборатории ТКС; Чуйко Ю.В., аспирант (ИПМИ КарНЦ РАН).
ТИПОВАЯ ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ Администратор «точки доступа к сети Интернет » в образовательном учреждении учреждении обеспечивает доступ сотрудников школы и учащихся к сети Интернет, а именно: 2.1.
Для сотрудников образовательных учреждений о порядке действий при осуществлении контроля использования обучающимися сети Интернет.
Типовую инструкцию для сотрудников общеобразовательных учреждений о Для исключения доступа к ресурсам сети Интернет, не совместимыми с.
Настоящая инструкция устанавливает порядок действий сотрудников Контроль использования обучающимися сети Интернет осуществляют: В случае отказа доступа к ресурсу, разрешенному в ОУ, преподаватель.
Настоящая инструкция устанавливает порядок действий сотрудников 2) во время использования сети Интернет для свободной работы обучающихся ограничить доступ к ресурсам, если содержимое: противоречит нормам.
Инструкция по работе в сети Интернет
Ответственный за работу в сети Интернет и ограничение доступа к в общеобразовательном учреждении обеспечивает доступ сотрудников школы и.
УТВЕРЖДАЮ Директор школы _____________Н.В.Порядина Инструкция для сотрудников образовательных учреждений о порядке действий при осуществлении контроля использования обучающимися сети Интернет Настоящая инструкция устанавливает порядок действий сотрудников образовательных учреждений при обнаружении: 1.1. Обращении учащихся к контенту, не имеющему отношения к образовательному процессу; 1.2. Отказа при обращении к контенту, имеющему отношение к образовательному процессу, вызванного техническими причинами. Контроль использования обучающимися сети Интернет осуществляют: 2.1. Во время занятия- проводящий его преподаватель и (или) работник ОУ, специально выделенный для помощи в проведении занятий; 2.2. Во время использования сети Интернет для свободной работы обучающихся- сотрудник ОУ, назначенный руководителем ОУ в установленном порядке. 3. Преподаватель: Определяет время и место работы обучающихся в сети Интернет с учетом использования в образовательном процессе соответствующих технических возможностей, а так же длительность сеанса работы одного обучающегося; Наблюдает за использованием обучающимися компьютеров и сети Интернет; Способствует осуществлению контроля объемов трафика ОУ в сети Интернет; Запрещает дальнейшую работу обучающегося в сети Интернет на уроке (занятии) в случае нарушения им порядка использования сети Интернет и предъявляемых к обучающимся требований при работе в сети Интернет; Доводит до классного руководителя информацию о нарушении обучающимся правил работы сети Интернет; Принимает необходимые меры по пресечению обращений к ресурсам, не имеющим отношения к образовательному процессу. При обнаружении ресурса, который, по мнению преподавателя, содержит информацию, запрещенную для распространения в соответствии с законодательством РФ, или иного потенциально опасного для обучающихся контента, он сообщает об этому лицу, ответственному за работу Интернет и ограничение доступа. В случае отказа доступа к ресурсу, разрешенному в ОУ, преподаватель также сообщает об этом лицу, ответственному за работу Интернета и ограничение доступа. Должностная инструкция преподавателя Общие положения Должен знать: Дидактические возможности использования ресурсов Интернет; Правила безопасного использования сети Интернет. Должностные обязанности: Планирует использование ресурсов сети Интернет в учебном процессе с учетом специфики преподаваемого предмета; Разрабатывает, согласует с методическим объединением, представляет на педагогическом совете образовательного учреждения и размещает в информационном пространстве образовательного учреждения календарно-тематическое планирование; Получает и использует в своей деятельности электронный адрес и пароли для работы в сети Интернет и информационной среде образовательного учреждения; Использует разнообразные приемы, методы и средства обучения, в том числе возможности сети Интернет; Систематически повышает свою профессиональную квалификацию, общепедагогическую и предметную компетентность, включая ИКТ-компетентность, компетентность в использовании возможностей Интернета в учебном процессе; Соблюдает правила и нормы охраны труда, техники безопасности и противопожарной защиты, правила использования сети Интернет. 3. Права Вправе определять ресурсы сети Интернет, используемые обучающимися в учебном процессе. 4. Ответственность Несет ответственность за выполнение обучающимися правил доступа к ресурсам Интернет в ходе учебного процесса. УТВЕРЖДАЮ Директор школы _____________Н.В.Порядина Должностная инструкция сотрудника образовательного учреждения, назначенного ответственным за работу Интернет и ограничение доступа Общие положения Должен знать: Дидактические возможности использования ресурсов Интернет; Правила безопасного использования сети Интернет. 2.Должностные обязанности: Планирует использование ресурсов сети Интернет в учебном процессе с учетом специфики преподаваемого предмета; Разрабатывает, согласует с методическим объединением, представляет на педагогическом совете образовательного учреждения и размещает в информационном пространстве образовательного учреждения календарно-тематическое планирование; Получает и использует в своей деятельности электронный адрес и пароли для работы в сети Интернет и информационной среде образовательного учреждения; Использует разнообразные приемы, методы и средства обучения, в том числе возможности сети Интернет; Систематически повышает свою профессиональную квалификацию, общепедагогическую и предметную компетентность, включая ИКТ-компетентность, компетентность в использовании возможностей Интернета в учебном процессе; Соблюдает правила и нормы охраны труда, техники безопасности и противопожарной защиты, правила использования сети Интернет. 3. Права Вправе определять ресурсы сети Интернет, используемые обучающимися в учебном процессе. 4. Ответственность Несет ответственность за выполнение обучающимися правил доступа к ресурсам Интернет в ходе учебного процесса.
Аппаратное и программное обеспечение для доступа в сеть Интернет и. За нарушение требований настоящей Инструкции сотрудники АДГС РК и.