3.1. Organizasyondaki üretim, yönetim, destek faaliyetlerini otomatikleştirmek için, sınırlı sayıda ticari yazılım (Kayıta göre) ve ücretsiz yazılım (üretim görevlerini gerçekleştirmek için gerekli ve PC Pasaportunda belirtilen) kullanımına izin verilir.
3.2. Her iş istasyonu, belirli bir faaliyet türünü gerçekleştirmek için bir dizi yazılım içerir. İş istasyonunun ilk konfigürasyonu, yapısal birimin Başkanı ile birlikte BT Departmanı Başkanı tarafından belirlenir. İş istasyonuna ait olmayan yazılımlar onay prosedürü olmadan Kurum çalışanları tarafından kurulamaz ve kullanılamaz.
3.3. PC yapılandırmasının açıklaması ve kurulu yazılımların listesi, IS yöneticisi, yapısal birim Başkanı, BT departmanı Başkanı ve IS kullanıcısı tarafından imzalanan PC Pasaportuna kaydedilir. Bu, tarafların rızasını teyit eder:
3.3.1. PC Pasaportunda belirtilen eksiksiz iş istasyonu ekipmanı seti ve yüklü yazılımlar listesi ile;
3.3.2. Herhangi bir lisanssız yazılımın kullanımı, iş istasyonunun konfigürasyonundaki izinsiz değişiklikler ve bu Kullanıcıya emanet edilen iş istasyonuna herhangi bir yazılımın yetkisiz kurulumu için Kuruluştan çalışana (IS Kullanıcısı) geçiş gerçeğiyle.
3.4. ARM yazılımının kurulumu, bakımı ve desteği, kaldırılması için tüm işlemler doğrudan (katılımıyla) BS yöneticileri tarafından gerçekleştirilir.
3.5. Yazılımın Kuruluştaki işleyiş sırası aşağıdaki aşamalardan oluşmaktadır:
3.5.1. Yazılım ihtiyacının belirlenmesi
Ek yazılım yükleme talebi aşağıdakiler tarafından başlatılabilir: A) yapısal birimin Başkanı, B) IS yöneticisi.
A) Yapısal birim başkanının yazılımı yükleme talebi aşağıdaki durumlarda yapılır:
yeni bir çalışan için otomatikleştirilmiş bir işyeri düzenleme ihtiyacı;
çalışanların ek yazılım veya iş istasyonlarının tamamen değiştirilmesini gerektiren yeni (ek) görevleri yerine getirme ihtiyacı;
AWS'de kullanılan yazılım yerine niteliksel olarak yeni (alternatif) bir yazılımın ortaya çıkması.
Yapısal birimin başkanı, BT departmanının Başkanına hitaben onaylanmış formda bir yazılım yükleme talebi hazırlar.
Kuruluşta talep edilen yazılım varsa, BT departmanı uzmanı kurulum işini yapar ve kullanıcının iş istasyonuna bir lisans atanır.
Kuruluşta ticari yazılım için boş lisans yoksa (Kayıttaki listeden), yapısal birim Başkanı, öngörülen şekilde yazılım satın almak için bir başvuru hazırlar.
Register listesi dışında ticari yazılım satın alınması gerekiyorsa:
BT departmanı başkanı, bu ticari yazılımın Kuruluşun IP'sinde kullanılma olasılığını belirler;
Yapısal birim başkanı, ticari yazılım satın almak için bir başvuru hazırlar;
satın alma işleminden sonra, BT departmanı Başkanı, yeni ticari yazılımla ilgili bilgileri Tescil'e yapılan eklemeler siciline girer. Yıl sonunda dergiden alınan bilgiler bir sonraki dönem için onaylanmak üzere Register'a aktarılır.
B) BS yöneticisinin yazılımı yükleme talebi aşağıdaki durumlarda yapılır:
Kuruluşun bilgi güvenliği sistemlerindeki güvenlik açıklarının ortadan kaldırılması;
kullanıcılar tarafından kullanılan yazılımın planlı olarak değiştirilmesi;
yeni bilgi teknolojilerinin tanıtılması.
Yazılım yükleme onay prosedürü:
BT departmanı başkanı boş lisansların olup olmadığını belirler ve gerekli lisansları tahsis eder (iş istasyonuna veya sunucuya atar), gerekli yazılımların kurulmasını sağlar.
Ek yazılım satın alınması gerekiyorsa, BT Daire Başkanı, Kuruluşun IS'sinde kullanılma olasılığını belirler, satın alma için bir başvuru hazırlar.
3.5.2. yazılım satın alma
3.5.2.1. Yazılımın satın alınması, Kuruluşta yürürlükte olan satın alma kurallarına uygun olarak gerçekleştirilir.
3.5.2.2. Bilgi işlem daire başkanı, rekabet komisyonunun çalışmalarında uzman olarak yer alır.
3.5.2.3. Edinilen yazılım muhasebe departmanında muhasebeye kabul edilir, devreye alınmak üzere bilgi işlem departmanına aktarılır.
3.5.3. Yazılımın kurulumu (uygulanması)
3.5.3.1. BT departmanı başkanı, devreye alınan yazılımlar için lisansların operasyonel muhasebesini sağlar, yazılımın IS kullanıcılarının PC'sine yüklenmesi çalışmalarını organize eder.
3.5.3.2. IS yöneticisi, elektronik muhasebe sisteminde PC Pasaportunu oluşturur, PC Pasaportunun 2 nüshasını kağıt olarak hazırlar, kendisi imzalar ve yapısal birim Başkanına, BT departmanı Başkanına ve IS Kullanıcısına imza için sunar. . Pasaportun bir nüshası yapısal birimin Başkanında kalır, diğeri ise BT departmanının belge arşivinde saklanır.
3.5.3.3. Ticari yazılım kuruyorsanız (uyguluyorsanız):
3.5.3.3.1. BT departmanı başkanı, ticari muhasebe yazılımının faydalı ömrü hakkında bir sertifika hazırlar, bir devreye alma eylemi (gerekirse);
3.5.3.3.2. Donanım anahtarları (anahtar taşıyıcılar dahil), orijinallik sertifikaları (AWP sistem biriminin gövdesindeki etiketler), AWP'nin bir parçası olarak IS kullanıcısına aktarılır.
3.5.4. Yazılım desteği ve bakımı
3.5.4.1. Yazılım desteği ve bakımı, teknik uzmanlar - IS yöneticileri veya programcılar tarafından gerçekleştirilir.
3.5.4.2. Yazılım desteği ve bakımı, aşağıdaki iş türlerinin gerçekleştirilmesinden oluşur:
yüklü yazılımın yapılandırılması ve uyarlanması;
yazılım güncellemelerinin yüklenmesi;
yazılım ve kullanıcı verilerinin (elektronik belgeler, veritabanları) yedek kopyalarının (arşivleme) düzenlenmiş oluşturulması;
Yüklü yazılımın kullanımıyla ilgili sorun giderme;
IP kullanıcılarının danışmanlığı.
3.5.4.3. Yazılım bakım çalışması, IS kullanıcısı (yapısal birim başkanı) veya doğrudan IS yöneticisi, programcı tarafından başlatılabilir.
3.5.4.4. Çalışma sırasında meydana gelen yüklü yazılımlar listesindeki herhangi bir değişiklik PC Pasaportuna yansıtılmalıdır.
3.5.5. Yazılım kaldırma (devre dışı bırakma)
3.5.5.1. Yazılım aşağıdaki durumlarda devre dışı bırakılır:
yazılımın kullanımına ilişkin lisans süresinin sona ermesi;
kullanılmış yazılımın alternatifi ile değiştirilmesi;
ihtiyaç olmaması, eskime nedeniyle yazılım kullanımının sona ermesi.
3.5.5.2. Hizmetten çıkarma, teknik uzmanlar tarafından gerçekleştirilir:
3.5.5.2.1. Kuruluşun yazılımında olağanüstü bir denetim gerçekleştirilir;
3.5.5.2.2. Hizmetten çıkarma yazılımı Kuruluşun tüm bilgisayarlarından kaldırılıyor;
3.5.5.2.3. Gerekirse, ticari yazılımı hizmetten çıkarma eylemi hazırlanır ve muhasebe departmanına sunulur;
3.5.5.2.4. PC Pasaportlarının gerekli güncellemeleri yapılıyor;
3.5.5.2.5. Ticari yazılımın kaldırılması (hizmet dışı bırakılması) üzerine, daha fazla depolama için (gerekirse iade sertifikaları verilir) aşağıdakiler BT departmanına aktarılacaktır: IS kullanıcısının mülkiyetinde olan donanım anahtarları (anahtar medya), orijinal medya ile yazılım dağıtım kiti, yazılım belgeleri, lisans sözleşmeleri ( sözleşmeler), tedarik sözleşmelerinin kopyaları ve ayrıca satış gerçeğini onaylayan belgeler.
3.6. Yazılımı kullanırken şunları yapmalısınız:
3.6.1. Bu Yönetmeliğin gerekliliklerine uyun.
3.6.2. Hizmetinizde olan yazılımı yalnızca resmi görevlerinizin yerine getirilmesi için kullanın.
3.6.3. Yeni yazılımın yüklenmesinden veya kaldırılmasından sonra PC Passport'u tanımak için, içerdiği verilerle anlaşmanız durumunda, PC Passport'un iki nüshasına el yazısı ile imza atın.
3.6.4. İş istasyonunun bir parçası olarak aktarılan önemli bilgiler, iş istasyonunun sistem biriminin gövdesine yapıştırılan ticari yazılımın özgünlük sertifikaları ile ortamın güvenliğini sağlayın.
3.6.5. Kurulum, yapılandırma, sorun giderme ve yüklü yazılımın denetiminde IS yöneticisine yardımcı olun.
3.6.3. Bu Yönetmelik gerekliliklerinin ihlal edildiğine dair herhangi bir olguyu BS yöneticilerine bildirin.
3.7. Yazılımı kullanırken şunlar yasaktır:
3.7.1. ARM'ı başka amaçlar için kullanın.
3.7.2. AWP IS ve diğer IS ekipmanının tasarımında, konfigürasyonunda ve yerleşiminde bağımsız olarak değişiklikler yapın.
3.7.3. İş istasyonunda yüklü yazılımın bileşimini değiştirin (yeni yazılım yükleyin, yazılım paketi bileşenlerinin bileşimini değiştirin ve yazılımı kaldırın).
3.7.4. Harici medya getirin ve PC Pasaportunda belirtilmeyen herhangi bir sistem veya uygulama programını kendi veya başka bir iş istasyonunuzda yetkisiz olarak başlatın.
Aktif baskı 03.03.1997
| belge adı | Rusya Federasyonu Merkez Bankası'nın 03.03.97 N 02-144 tarihli "RUSYA FEDERASYONU MERKEZ BANKASI SİSTEMİNDE ELEKTRONİK ÖDEME BELGELERİNİN İŞLENMESİNE YÖNELİK TEKNOLOJİLERİN GÜVENLİĞİNİ SAĞLAMAK İÇİN GEÇİCİ GEREKLİLİKLERİN GİRİŞİ HAKKINDA" EMRİ |
| Belge Türü | komut, pozisyon |
| Ana gövde | TSB RF |
| Belge Numarası | 02-144 |
| kabul tarihi | 01.01.1970 |
| Revizyon Tarihi | 03.03.1997 |
| Adalet Bakanlığına kayıt tarihi | 01.01.1970 |
| Durum | geçerli |
| yayın |
|
| gezgin | notlar |
Rusya Federasyonu Merkez Bankası'nın 03.03.97 N 02-144 tarihli "RUSYA FEDERASYONU MERKEZ BANKASI SİSTEMİNDE ELEKTRONİK ÖDEME BELGELERİNİN İŞLENMESİNE YÖNELİK TEKNOLOJİLERİN GÜVENLİĞİNİ SAĞLAMAK İÇİN GEÇİCİ GEREKLİLİKLERİN GİRİŞİ HAKKINDA" EMRİ
OTOMATİK İŞ YERİ YAZILIMININ TİPİK PASAPORTU
Departman ________________________________________________
Otomatik bankacılık sisteminin adı ____________
Hesaplama kompleksi ______________________________________
Çalışma ortamı ___________________________________________
VTYS'nin adı ________________________________________________
İş yeri _________________________________________________
sistem biriminin N'si ____________________________________________
| Modül Kimliği | Geliştirici | modülün amacı | Modül hacmi | Kontrol toplamı | Not. |
Birim Yöneticisi ______________________________________
TZI departmanı başkanı __________________________________
Eskort birimi başkanı ________________________
Ek 4
ELEKTRONİK ÖDEME KATILIMCILARININ OTOMATİK SİSTEMİNİN ŞİFRE KORUMASININ ORGANİZASYONU İÇİN GEREKLİLİKLER1. Elektronik ödemelere katılan bir katılımcı, şifre koruması için merkezi bir hizmet (güvenlik ve bilgi koruma birimi içindeki bir grup) düzenlemelidir. Bu hizmetin görevi, elektronik ödemelerde bir katılımcının tüm otomatik sistemlerinde ve bilgisayarlarında parola oluşturma, değiştirme ve silme, gerekli tüm talimatları geliştirme ve parolalarla çalışan personelin eylemlerini izleme süreçlerine organizasyonel ve teknik destek sağlamaktır.
2. Kişisel şifreler, otomatik sistemin kullanıcıları tarafından bağımsız olarak seçilmelidir, ancak aşağıdaki gerekliliklere tabidir:
Parola en az 8 karakter uzunluğunda olmalıdır;
Parola karakterleri büyük ve küçük harfler, sayılar ve özel karakterler içermelidir (@, #, $, &, *, %, vb.);
Parola, kolay hesaplanan karakter kombinasyonlarını (ad, soyad, iş istasyonu adı vb.) ve yaygın kısaltmaları (bilgisayar, LAN, USER, SYSOP vb.) içermemelidir;
Parolayı değiştirirken, yeni değer öncekinden en az 6 konumda farklı olmalıdır;
Kullanıcının kişisel şifresini hiç kimseye ifşa etme hakkı yoktur.
Parola sahipleri, makbuz karşılığında yukarıda sıralanan gereksinimlere aşina olmalı ve bu gereksinimleri karşılamayan parolaların kullanılması ve parola bilgilerinin ifşa edilmesinin sorumluluğu konusunda uyarılmalıdır.
3. Kişisel kullanıcı şifrelerinin oluşturulması, merkezi bir şifre koruma hizmeti tarafından gerçekleştiriliyorsa, bunların doğru oluşturulması ve dağıtılmasının sorumluluğu belirtilen hizmete aittir.
4. Her çalışanın şifresinin birer nüshası ayrı bir kapalı zarf içinde birim amirinin kasasında saklanmalıdır. Parola içeren zarfları mühürlemek için, sahiplerinin (varsa) kişisel mühürleri veya Rusya Merkez Bankası'nın bölgesel şubesinin Güvenlik ve Bilgi Koruma Dairesi'nin (Departmanı) yetkili bir temsilcisinin mührü kullanılmalıdır.
5. En az ayda bir olmak üzere düzenli olarak tam programlı bir parola değişikliği gerçekleştirilmelidir.
6. Otomatik sistemin herhangi bir kullanıcısının yetkilerinin sona ermesi durumunda (elektronik ödeme katılımcısı içinde işten çıkarılması veya başka bir işe devredilmesi) kişisel şifresinin planlanmamış bir değişikliği (silinmesi) işlemin bitiminden hemen sonra yapılmalıdır. bu kullanıcının sistemdeki son oturumu.
7. Bilgi güvenliği yöneticilerinin ve diğer çalışanların yetkilerinin sona ermesi (işten çıkarılma, bir elektronik ödeme katılımcısı içinde başka bir işe geçiş ve diğer koşullar) durumunda, planlanmamış bir tam şifre değişikliği yapılmalıdır. otomatik sistemi bir bütün olarak yönetme yetkisi veya bu otomatik sistemin bilgi güvenliği alt sistemini yönetme yetkisi verildi; bu, kişisel parolaya ek olarak, diğer kullanıcıların parolalarını da bilebilecekleri anlamına gelir. sistem.
8. Otomatik sistemin en az bir kullanıcısının kişisel parolasının ele geçirilmesi durumunda, güvenliği ihlal edilen parola sahibinin yetkisine bağlı olarak, bu Gerekliliklerin 6. maddesi veya 7. maddesi uyarınca derhal önlemler alınmalıdır.
Emniyet Ana Müdürlüğü Başkanı
ve bilgi koruması
Rusya Bankası
A.I.LAKHTIKOV
KULLANIM DURUMU YAZILIM
$11. Genel Hükümler
Bu Yönetmelik, çalışanların üretim faaliyetlerinde yazılım işletim sürecini düzenler.MBOU "Ortaokul No. 22"(bundan sonra Okul olarak anılacaktır).
$11.1. Bu Yönetmelik, Rusya Federasyonu Medeni Kanunu, GOST R ISO / IEC 17799-2005 "Bilgi güvenliğini yönetmek için pratik kurallar" ve diğer düzenleyici yasal düzenlemelere uygun olarak geliştirilmiştir ve Okulda bilgisayar yazılımı kullanımına ilişkin kuralları belirler ve ayrıca her türlü yazılımın işletilmesi sırasında çalışanların hak ve yükümlülüklerini belirlemektedir.
$11.2. Bu Politika, Okulun tüm çalışanları, yükleniciler ve üçüncü taraflar için geçerlidir.
$12. Temel terimler, kısaltmalar ve tanımlar
AWS, belirli bir üretim görevini gerçekleştirmek için kullanıcının otomatik çalışma yeridir (uygulama yazılımına sahip kişisel bir bilgisayar).
IS - Okulun bilgi sistemi - bilgisayar ve diğer ekipmanları kullanarak bilgilerin depolanmasını, işlenmesini, dönüştürülmesini ve iletilmesini sağlayan bir sistem.
BT - bilgi teknolojileri - bilgisayar ve diğer ekipmanları kullanarak Okul bilgilerinin depolanmasını, işlenmesini, dönüştürülmesini ve iletilmesini sağlayan bir dizi yöntem ve süreç.
Lisans Sözleşmesi - son kullanıcıya devredilen Yazılımı kullanma haklarını düzenleyen bir belge; telif hakkı sahibi tarafından formüle edilmiştir. Yazılımın kurulumundan sorumlu olan teknik uzman, şuraya girdi sağlar:
yazılımın çalıştırılması, desteklenmesi ve müteakip hizmetten çıkarılması.
PC Pasaportu - iş istasyonunun tam ekipman ve yazılım listesini içeren bir belge.
PC - kişisel bilgisayar - kurulu sistem yazılımına sahip bir bilgisayar teknolojisi kompleksi; bir veya daha fazla IP kullanıcısı tarafından üretim amacıyla kullanılır.
IP kullanıcısı - İş görevlerini yerine getirmek için yazılımı (iş istasyonunun bir parçası olarak) kullanan bir Okul çalışanı.
Yazılım - bilgisayar yazılımı, veritabanları.
Ücretsiz yazılım - ücretsiz olarak serbestçe dağıtılan üçüncü taraf yazılım / geliştiriciler.
Ticari yazılım - üçüncü taraf yazılım (telif hakkı sahipleri). Geri ödemeli (ücretli) olarak kullanılmak üzere sağlanır.
Uygulama yazılımı - ofis yazılımı (Okul uzmanları tarafından geliştirilenler dahil); bilgi ve referans sistemleri; Okulun üretim, ekonomik ve yönetsel görevlerini çözmek için IS; tasarım ve kontrol sistemleri.
Sistem yazılımı - işletim sistemleri, virüsten korunma araçları, yedekleme araçları, aygıt sürücüleri, yönetim yardımcı programları, ağ hizmetleri organizasyon araçları.
Özel yazılım - üretimdeki süreç kontrol sistemleri için yazılım, bilgisayar ağlarının sistem yönetimi / kaynak yönetimi için yazılım.
Sicil - "İzin Verilenlerin Kaydı" belgesiİLE". Cari yılda Organizasyonda kullanılmasına izin verilen ticari yazılımların bir listesini içerir. Müdürün emriyle yılda bir kez onaylanır. Kayıttaki değişiklikler, kullanıcıların ortaya çıkan ihtiyaçları ve ticari yazılımların yeni sürümlerinin ortaya çıkması dikkate alınarak, geçen yılın sonuçlarına göre yapılır.
3. Yazılım nasıl kullanılır?
3.1. Üretim, yönetim, destek faaliyetlerini otomatikleştirmek için Okul, sınırlı sayıda ticari yazılım (Kayıta göre) ve ücretsiz yazılım (üretim görevlerini gerçekleştirmek için gerekli ve PC Pasaportunda belirtilen) kullanımına izin verir.
3.2. Her iş istasyonu, belirli bir faaliyet türünü gerçekleştirmek için bir dizi yazılım içerir. İş istasyonunun ilk yapılandırması, okul yönetimi tarafından, eğitim sürecinin ve yönetim faaliyetlerinin ihtiyaçlarına göre, BİT Müdür Yardımcısı ve yazılımın kurulmasından Sorumlu Sorumlu ile mutabık kalınarak belirlenir. AWS'nin parçası olmayan yazılımlar, bir onay prosedürü olmadan Okul çalışanları tarafından kurulamaz ve kullanılamaz.
3.3. PC konfigürasyonunun açıklaması ve kurulu yazılımların listesi, yazılımı kurmaktan sorumlu ICT Direktör Yardımcısı ve IS kullanıcısı tarafından imzalanan PC Pasaportuna kaydedilir. Bu, tarafların rızasını teyit eder:
PC Pasaportunda belirtilen eksiksiz iş istasyonu ekipmanı seti ve yüklü yazılımlar listesi ile;
Herhangi bir lisanssız yazılımın kullanımı, iş istasyonunun yapılandırmasında yetkisiz değişiklikler ve bu Kullanıcıya emanet edilen herhangi bir yazılımın yetkisiz kurulumu için Okuldan çalışana (IS Kullanıcısı) sorumluluk devri gerçeğiyle KOL.
3.4. Kurulum, bakım ve destek, kaldırma için tüm işlemlerARM yazılımı, doğrudan yazılım kurulumundan sorumlu kişiler tarafından yürütülür.
3.5. Yazılımı Okulda çalıştırma prosedürü aşağıdaki adımlardan oluşur:
3.5.1. Yazılım ihtiyacının belirlenmesi
3.5.2. Ek yazılım yükleme talebi başlatılabilir
okul çalışanı Aşağıdaki durumlarda yazılım yükleme talebinde bulunulur: yeni bir çalışan için otomatikleştirilmiş bir işyeri düzenleme ihtiyacı;
çalışanların ek yazılım veya iş istasyonlarının tamamen değiştirilmesini gerektiren yeni (ek) görevleri yerine getirme ihtiyacı;
AWS'de kullanılan yazılım yerine niteliksel olarak yeni (alternatif) bir yazılımın görünümü;
Okulun bilgi güvenliği sistemlerindeki güvenlik açıklarının ortadan kaldırılması;
kullanıcılar tarafından kullanılan yazılımın planlı olarak değiştirilmesi; yeni bilgi teknolojilerinin tanıtılması.
3.5.3. Yazılım yükleme onay prosedürü:
ICT Direktör Yardımcısı, yazılım yükleme talebini "Yazılım Yükleme Planı" ile ilişkilendirir, bu ticari yazılımın kullanılma olasılığını belirler, yazılımın yasadışı kullanım durumlarını hariç tutma konularını kontrol eder. Okulda talep edilen yazılım varsa, yazılımı kurmaktan sorumlu kişi onu kurar ve kullanıcının iş istasyonuna bir lisans atanır.
Okulda ticari yazılım için boş lisans yoksa (Kayıttaki listeden), BİT Müdür Yardımcısı, öngörülen şekilde yazılım satın almak için bir başvuru hazırlar. Satın alma işleminden sonra, Bilgi ve İletişim Teknolojileri Müdür Yardımcısı, yeni ticari yazılımla ilgili bilgileri Sicile eklenenler siciline girer. Yıl sonunda dergiden alınan bilgiler bir sonraki dönem için onaylanmak üzere Register'a aktarılır.
3.5.4. Yazılım Edinimi Yazılım edinimi, Okul'da yürürlükte olan satın alma kurallarına uygun olarak gerçekleştirilir.
Edinilen yazılım, muhasebe departmanında muhasebe için kabul edilir, giriş için aktarılır.
yazılımı yüklemekten sorumlu kişiye işlem. 3.5.5. Yazılımın kurulumu (uygulanması)
Bilgi ve İletişim Teknolojileri Direktör Yardımcısı, piyasaya sürülen lisansların operasyonel muhasebesini sağlar.
yazılımın çalıştırılması, yazılımın IS kullanıcılarının bilgisayarına kurulumunu organize eder. Yazılımı kurmaktan sorumlu kişi, yazılımı kurmak için bir eylem oluşturur. Kağıt formdaki yazılım kurulum belgesi, yazılımın kurulumundan sorumlu ICT Direktör Yardımcısı ve IS Kullanıcısı tarafından imzalanır. Yazılımı yükleme eylemi temelinde bir PC Pasaportu oluşturulur. Kağıt formdaki PC pasaportları, yazılımın kurulumundan sorumlu ICT Direktör Yardımcısı ve IS Kullanıcısı tarafından imzalanır. PC pasaportu BİT Direktör Yardımcısında kalır. Sertifikalı iş istasyonları sınıflardaysa, PC Pasaportunun bir kopyası dahil edilmek üzere ofisten sorumlu kişiye teslim edilir.
onu pasaport ofisinde. Çalışma sırasında meydana gelen yüklü yazılımlar listesindeki herhangi bir değişiklik PC Pasaportuna yansıtılmalıdır.
3.5.6. Yazılım desteği ve bakımı Yazılım desteği ve bakımı, Yazılım Yükleyici tarafından gerçekleştirilir.
Yazılım desteği ve bakımı, aşağıdaki iş türlerinin gerçekleştirilmesinden oluşur: yüklü yazılımın yapılandırılması ve uyarlanması; yazılım güncellemelerinin yüklenmesi;
yazılım ve kullanıcı verilerinin (elektronik belgeler, veritabanları) yedek kopyalarının (arşivleme) düzenlenmiş oluşturulması;
Kurulu yazılımın kullanımıyla ilgili sorun giderme.
Yazılım bakım çalışması, Yazılım Kurulumundan Sorumlu BİT Direktör Yardımcısı, IS Kullanıcısı tarafından başlatılabilir.
3.5.7. Yazılımın kaldırılması (devre dışı bırakılması) Aşağıdaki durumlarda yazılım hizmet dışı bırakılır:
yazılımın kullanımına ilişkin lisans süresinin sona ermesi; kullanılmış yazılımın alternatifi ile değiştirilmesi;
ihtiyaç olmaması, eskime nedeniyle yazılım kullanımının sona ermesi.
Hizmetten çıkarma, teknik uzmanlar tarafından gerçekleştirilir:
Kuruluşun yazılımında olağanüstü bir denetim gerçekleştirilir; Hizmetten çıkarma yazılımı kaldırılıyor;
Gerekirse, ticari yazılımı hizmetten çıkarma eylemi hazırlanır ve muhasebe departmanına sunulur;
PC Pasaportlarının gerekli güncellemeleri yapılıyor;3.6. Yazılımı kullanırken şunları yapmalısınız:
Bu Yönetmeliğin gerekliliklerine uyun. Hizmetinizde olan yazılımı yalnızca resmi görevlerinizin yerine getirilmesi için kullanın. ile tanışmış
Yeni yazılımın yüklenmesinden veya kaldırılmasından sonra PC Passport ile, içerdiği verilerle anlaşmanız durumunda, PC Passport'un iki nüshasına el yazısı ile imza atın. İş istasyonunun bir parçası olarak aktarılan önemli bilgiler, iş istasyonunun sistem biriminin gövdesine yapıştırılan ticari yazılımın özgünlük sertifikaları ile ortamın güvenliğini sağlayın. Kurulum, yapılandırma, sorun giderme ve yüklü yazılımın denetiminde IS yöneticisine yardımcı olun. Bu Yönetmelik gerekliliklerinin ihlal edildiğine dair herhangi bir olguyu BS yöneticilerine bildirin.
3.7. Yazılımı kullanırken şunlar yasaktır:
ARM'ı başka amaçlar için kullanın. AWP IS ve diğer IS ekipmanının tasarımında, konfigürasyonunda ve yerleşiminde bağımsız olarak değişiklikler yapın. İş istasyonunda yüklü yazılımın bileşimini değiştirin (yeni yazılım yükleyin, yazılım paketi bileşenlerinin bileşimini değiştirin ve yazılımı kaldırın). Harici medya getirin ve PC Pasaportunda belirtilmeyen herhangi bir sistem veya uygulama programını kendi veya başka bir iş istasyonunuzda yetkisiz olarak başlatın.
4. Yazılım kullanım denetimi
Yazılımın kullanımının denetimi (bundan sonra Denetim olarak anılacaktır), gerçekte yüklenmiş yazılımların listeleri ile PC Pasaportlarında kaydedilen listeler arasındaki tutarsızlıkları belirlemek için gerçekleştirilir. Denetim, yazılımın kurulumundan sorumlu kişiler tarafından kendisine sağlanan verilere göre BİT Müdür Yardımcısı tarafından gerçekleştirilir.
Denetim yapmak için özel yazılım kullanılabilir. Denetim sırasında elde edilen veriler bir elektronik muhasebe sisteminde (veritabanı) saklanır. Belirli bir iş istasyonundaki PC Passport'un geçerli sürümünün yazılım listesi arasında bir tutarsızlık ortaya çıkarsa, denetçi, Okul Müdürüne hitaben bir not düzenler. Yazılımın yetkisiz kişiler tarafından kurulması durumunda, bu durum Okul'da yürürlükte olan bilgi güvenliği politikasının ve bu Yönetmeliğin ihlali olarak kabul edilir. Yetkisiz olarak yüklenen yazılımlar derhal kaldırılabilir; yüklenen yazılımların listesi, bu iş istasyonunun PC'sinin geçerli Pasaport sürümüyle uyumlu hale getirilir. Yazılım yetkili olarak kurulur, ancak PC Pasaportunda belirtilmezse, denetçi bu Düzenlemelerin "Yazılımın kurulumu (uygulanması)" 3.5 bölümünün 3.5.4 maddesinde belirtilen eylemleri gerçekleştirir.
IS Okulu'nda kullanılan tüm bilgisayar ekipmanı filosu için 6 ayda bir programlı bir denetim yapılır.
Gerektiğinde planlanmamış bir denetim (tam veya seçici) gerçekleştirilir. Olağanüstü denetimlerin ihtiyaç, zaman ve kapsamı buna göre Bilgi ve İletişim Teknolojileri Müdür Yardımcısı tarafından belirlenir.
5. Sorumluluk
Bu Yönetmeliğin gerekliliklerini ihlal eden çalışanlar, yürürlükteki yasalara ve Okulun yerel düzenlemelerine göre sorumludur.
6. Değişikliklerin ve eklemelerin tanıtımı
Bu Yönetmelikte yapılan değişiklikler ve eklemeler, Bilgi ve İletişim Teknolojileri Müdür Yardımcısı tarafından ve okul yönetimi ile anlaştıktan ve Okul Müdürünün emriyle onaylandıktan sonra yapılır.
Bu Yönetmelikte yapılan tüm değişiklik ve eklemeler onaylandığı andan itibaren yürürlüğe girer.
Pasaport tarayıcılarıyla çalışmak için aşağıdaki yazılım bileşenlerini sunuyoruz:
- SDK(Yazılım Geliştirici Kiti);
- NORN veri işleme yazılım paketi aşağıdakilerden oluşur: NORN entegrasyon modülü, metin veri tanıma modülü (OCR), belge kimlik doğrulama modülü GÜVENİLİR;
- Fotoğraflı doğrulama için (belgenin sahibinin fotoğrafı ile web kamerasındaki fotoğrafın karşılaştırılması), fotoğraflı doğrulama modülünü kullanmanızı öneririz. UZAK-A.
- ABBYY Passport Reader SDK'sı- program bir API olarak sunulur, uyarlama ve özelleştirme gerektirir. BDT ülkelerinin - Kazakistan, Azerbaycan, Beyaz Rusya, Özbekistan, Kırgızistan ve Tacikistan - kimlik kartlarının işlenmesi için şablonlar eklemek mümkündür. Ayrıca, Rus doğum belgeleri ve sürücü belgelerinin işlenmesi de mümkündür.
- Bilişsel Pasaport API'sı. - doğrudan uygulanan bilgi sisteminden kimlik belgelerini tarama ve tanıma yeteneği sağlar. Bu, tanıdık kullanıcı arabirimi içinde hızlı teknolojik giriş ve belgelerin kontrolünü uygulamanıza olanak tanır.
Belge Formu Kimlik Doğrulama Modülü GÜVENİLİR Vis (görünür), IR (kızılötesi) ve UV (ultraviyole) formatlarındaki görüntüleri işlemek için tasarlanmıştır. Fotoğrafın yeniden yapıştırılması da dahil olmak üzere sabit kriterlere göre orijinalliğini belirli bir olasılıkla doğrulamanıza olanak tanır.
Çözümün ek bir avantajı, tarayıcının görüntüleme süresini ve seri numarasını belirleme yeteneğidir. Bu parametrelerin kontrol edilmesi, personel dolandırıcılığıyla etkili bir şekilde başa çıkmanıza olanak tanır.
SDK
Tüm belge tarayıcılarımız, SDK- kullanıcı programları ve tanıtım programları geliştirmek için bir dizi kitaplık (derlenmiş biçimde veya kodlarda). Bu set, cihazın ana işlevlerine erişim sağlar: farklı aralıklarda görüntü elde etme, çeşitli grafik formatlarında görüntü kaydetme, MZR'de (makine tarafından okunabilen bölge) bilgi tanıma, Latince ek bilgilerin tanınması.
Kiril ve diğer alfabeleri tanımak için ek yazılım satın almanız gerekir - modül OCR. Bir belgenin gerçekliğini doğrulamak için bir modül satın almanız gerekir. GÜVENİLİR.
NORN yazılım paketi
Şu anda aşağıdaki Kiril tanıma programlarını sunuyoruz:
FAR-A Fotoğraf Doğrulaması
NORN kompleksinin bir uzantısı, taranmış bir belgeden bir fotoğrafı ve bir web kamerasından bir görüntüyü karşılaştırmanıza olanak tanıyan bir fotoğraf doğrulama modülüdür. Karşılaştırma sonucu operatöre gösterilir ve sistemde saklanır. Modül, otomatik çalışma için (bir büfenin parçası olarak) CANLILIK işlevine sahiptir.