Регламент использования программного обеспечения (Определение норм и правил управления информационной безопасностью лечебного учреждения)

Приложение А

к приказу от________№___

Регламент использования программного обеспечения

1. Общие положения

Настоящий Регламент распространяет своё действие на сотрудников КГБУЗ «Городская больница № 4», выполнение должностных обязанностей которых связано с использованием персональных компьютеров, и определяет их полномочия, обязанности и ответственность при использовании программного обеспечения.

Настоящий Регламент является обязательным для исполнения всеми сотрудниками - пользователями организации. Настоящий Регламент может уточняться и дополняться в установленном порядке

2 Сокращения и понятия

В Регламенте используются следующие сокращения и понятия:

• ПК - персональный компьютер;

• ПО - программное обеспечение;

• ИР – информационные ресурсы;

• пользователь – сотрудник организации, выполнение должностных обязанностей которого связано с использованием ПК и ПО;

• администратор – сотрудник информационно-технической службы (ИТС), ответственный за предоставление ПО и обеспечение работоспособности, надежности ПО, сохранности и защиты информационных ресурсов.

3. Общие требования

Руководители структурных подразделений, пользователи и администраторы обязаны знать и выполнять нормативные правовые акты, затрагивающие вопросы легального использования ПО и ИР на которые распространяются авторские права, в части соблюдения требований и ограничений по использованию.

Администратор в обязательном порядке организует ознакомление пользователей с вышеуказанными нормативными правовыми актами.

Использование ПО и ИР осуществляется на рабочем ПК пользователя. Ответственность за действия на компьютере другого человека, несет пользователь ПК, на котором совершено это действие.

Работа пользователей отслеживается с помощью специального программного обеспечения удаленно, а также периодическим аудитом ПО установленного на ПК пользователя

4. Требования к пользователю

Данный раздел отражает полномочия, обязанности и ограничения прав пользователей ПК и ПО.

Пользователю запрещается:

• использовать ИР, на которые распространяются права правообладателя без соответствующих полномочий на их использование;

• допускать к работе посторонних лиц;

• строго запрещается использовать нелицензионное ПО, в любых вариантах, противоречащих законодательству;

• загружать, самостоятельно устанавливать прикладное, операционное, сетевое и другие виды программного обеспечения, а также осуществлять обновления, если эта работа не входит в его должностные обязанности;

• использовать любые информационные ресурсы в не служебных целях;

• строго запрещается использовать ПО, относящееся к числу свободно распространяемых, но не разрешенных к применению в учреждении.

Пользователь обязан знать и уметь пользоваться ПО, необходимым для выполнения его служебных обязанностей.

Пользователь обязан информировать администратора о любых нарушениях при использовании ПО и ИР.

5. Требования к администратору

Данный раздел отражает функциональные полномочия и обязанности администратора, обеспечивающего использование ПО и ИР в учреждении.

Администратор обязан:

• производить обеспечение доступа к ИР и установку ПО в порядке установленном законодательством РФ, иными нормативными правовыми актами;

• знать и правильно использовать аппаратно-программные средства для обеспечения стабильной и надежной работы ПО и возможности использования информационных ресурсов;

• оказывать методическую и консультационную помощь пользователям по вопросам, входящим в его компетенцию, в соответствии с утверждённым графиком работы;

• регулярно вести учет и анализ использования ПО и ИР по каждому пользователю, предоставлять этот отчет руководству;

• информировать руководителей структурных подразделений о любых нарушениях требований настоящего Регламента;

• обеспечить сбор данных о необходимости использования типов ПО и ИР в подразделениях организации;

• обеспечивать использование в организации лицензионного ПО и вести его соответствующий учёт по каждому структурному подразделению.

Администратор имеет право при обнаружении использования ПО и ИР с отступлениями от Регламента блокировать работу пользователя до момента вынесения окончательного решения руководителем организации.

6. Порядок предоставления ПО и ИР

Порядок предоставления ПО и ИР:

• ПО и ИР пользователю предоставляются исходя из служебной необходимости исключительно для выполнения его функциональных обязанностей, согласно «Перечня ПО, разрешенного к применению в учреждении»;

• Перечень содержит полный список ПО для каждого автоматизированного рабочего места для реализации поставленных задач. ПО не входящее в указанный перечень, может быть установлено только с разрешения главного врача.

• главный врач на основании служебной записки от руководителя структурного подразделения о необходимости предоставления ПО дает распоряжение администратору обеспечить пользователя необходимыми ПО и ИР и наделить пользователя соответствующими правами по использованию ПО и ИР;

• Изменения в порядке и перечне используемого ПО и ИР также производятся на основании служебной записки на имя руководителя организации.

7. Порядок разрешения споров

В случае возникновения претензий или вопросов, касающихся конкретного случая использования ПО и ИР, невозможности продолжения работы в соответствии со своими служебными обязанностями, пользователь обращается к администратору. Если претензию не удаётся разрешить двум сторонам, тогда вопрос рассматривает главный врач учреждения или уполномоченное им лицо.