Инструкция по эксплуатации информационной системы пример

Ниже представлен пример (образец) документа «Руководство пользователя«, разработанного на основании методических указаний РД 50-34.698-90.

Данный документ формируется IT-специалистом, или функциональным специалистом, или техническим писателем в ходе разработки рабочей документации на систему и её части на стадии «Рабочая документация».

Для формирования руководства пользователя в качестве примера был взят инструмент Oracle Discoverer информационно-аналитической системы «Корпоративное хранилище данных».

Ниже приведен состав руководства пользователя в соответствии с ГОСТ. Внутри каждого из разделов кратко приведены требования к содержанию и текст примера заполнения (выделен вертикальной чертой).

Разделы руководства пользователя:

1. Введение.
2. Назначение и условия применения.
3. Подготовка к работе.
4. Описание операций.
5. Аварийные ситуации.
6. Рекомендации по освоению.

1. Введение

В разделе «Введение» указывают:

1. область применения;
2. краткое описание возможностей;
3. уровень подготовки пользователя;
4. перечень эксплуатационной документации, с которой необходимо ознакомиться пользователю.

2. Назначение и условия применения Oracle Discoverer Plus

В разделе «Назначение и условия применения» указывают:

1. виды деятельности, функции, для автоматизации которых предназначено данное средство автоматизации;
2. условия, при соблюдении (выполнении, наступлении) которых обеспечивается применение средства автоматизации в соответствии с назначением (например, вид ЭВМ и конфигурация технических средств, операционная среда и общесистемные программные средства, входная информация, носители данных, база данных, требования к подготовке специалистов и т. п.).

3. Подготовка к работе

В разделе «Подготовка к работе» указывают:

1. состав и содержание дистрибутивного носителя данных;
2. порядок загрузки данных и программ;
3. порядок проверки работоспособности.

4. Описание операций

В разделе «Описание операций» указывают:

1. описание всех выполняемых функций, задач, комплексов задач, процедур;
2. описание операций технологического процесса обработки данных, необходимых для выполнения функций, комплексов задач (задач), процедур.

Для каждой операции обработки данных указывают:

1. наименование;
2. условия, при соблюдении которых возможно выполнение операции;
3. подготовительные действия;
4. основные действия в требуемой последовательности;
5. заключительные действия;
6. ресурсы, расходуемые на операцию.

В описании действий допускаются ссылки на файлы подсказок, размещенные на магнитных носителях.

5. Аварийные ситуации

В разделе «Аварийные ситуации» указывают: 1. действия в случае несоблюдения условий выполнения технологического процесса, в том числе при длительных отказах технических средств; 2. действия по восстановлению программ и/или данных при отказе магнитных носителей или обнаружении ошибок в данных; 3. действия в случаях обнаружении несанкционированного вмешательства в данные; 4. действия в других аварийных ситуациях.

6. Рекомендации по освоению

В разделе «Рекомендации по освоению» указывают рекомендации по освоению и эксплуатации, включая описание контрольного примера, правила его запуска и выполнения.

ПРИНЯТО на заседании общего собрания трудового коллектива Протокол №___ от «___» _________ 20___ г.

СОГЛАСОВАНО на заседании профкома Протокол № ___ от «___» _________ 20___ г. ________ Т.Ю. Моржина

УТВЕРЖДАЮ Директор Средней школы № 66 ________ Н.А. Софронова «___» _________ 20___ г.

ИНСТРУКЦИЯ

Пользователя информационной системы «Сетевой город.
Образование»

1. Общие положения

1.1. Инструкция пользователя информационной
системы «Сетевой город. Образование» (далее – ИС «Сетевой город. Образование») (далее
– Инструкция) определяет функциональные обязанности, права и ответственность
пользователей ИС «Сетевой город. Образование», в которой обрабатываются
персональные данные (далее – ПДн).

1.2. Настоящая Инструкция подготовлена в
соответствии с требованиями нормативно-методических документов ФСТЭК России и
ФСБ России по защите персональных данных, обрабатываемых с использованием
средств автоматизации.

1.3. В настоящей Инструкции используются
следующие понятия и определения:

1)      автоматизированная система – система, состоящая из персонала и
комплекса средств автоматизации его деятельности, реализующая информационную
технологию выполнения установленных функций;

2)      база данных – объективная форма представления и организации
совокупности данных, систематизированных таким образом, чтобы эти данные могли
быть найдены и обработаны с помощью ЭВМ;

3)      информация – сведения (сообщения, данные) независимо от формы их
представления;

4)      персональные данные – любая информация, относящаяся к прямо или
косвенно определённому, или определяемому физическому лицу (субъекту
персональных данных);

5)      информационная система персональных данных (ИСПДн) – совокупность
содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств;

6)      компрометация пароля – утрата доверия к тому, что используемый пароль
обеспечивает безопасность персональных данных. К событиям, приводящим к
компрометации пароля, относятся следующие события (включая, но не
ограничиваясь): несанкционированное сообщение пароля другому лицу; утеря
бумажного или машинного носителя информации, на котором был записан пароль;
запись пароля на бумажном, машинном, ином носителе информации, доступ к
которому не контролируется;

7)      конфиденциальность персональных данных – обязательное для соблюдения
лицом, получившим доступ к персональным данным, требование не допускать их
распространение без согласия субъекта персональных данных или наличия иного
законного основания;

      несанкционированный доступ к персональным данным – доступ к персональным
данным с нарушением установленных прав доступа, приводящий к нарушению
конфиденциальности персональных данных, к утечке, искажению, подделке,
уничтожению, блокированию доступа к персональным данным;

9)      обработка персональных данных – любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных;

10)  распространение
персональных данных – действия, направленные на раскрытие персональных данных определённому
лицу или неопределённому кругу лиц;

11)  разглашение
персональных данных – распространение персональных данных без согласия субъекта
персональных данных или наличия иного законного основания;

12)  средство
защиты информации (СЗИ) – программные, программно-аппаратные, аппаратные
средства, предназначенные и используемые для защиты персональных данных в ИС «Сетевой
город. Образование»;

13)  утеря
пароля – события, приводящие к невозможности восстановления пароля в памяти лица,
владеющего данным паролем;

14)  электронная
вычислительная машина ИС «Сетевой город. Образование» (ЭВМ) – персональный
компьютер, предназначенный для автоматизации деятельности пользователей и
входящий в состав ИС «Сетевой город. Образование». В состав ЭВМ входят:
системный блок, монитор, клавиатура, мышь, внешние устройства (локальный
принтер, сканер и т.д.), программное обеспечение.

 

2. Обязанности пользователя

2.1. Пользователь ИС «Сетевой город.
Образование» обязан:

2.1.1. Хранить в тайне ПДн, ставшие ему
известными во время работы или иным путём и пресекать действия других лиц,
которые могут привести к разглашению такой информации. О таких фактах, а также
о других причинах или условиях возможной утечки ПДн немедленно информировать
Ответственного за организацию обработки персональных данных, Администратора ИС
«Сетевой город. Образование» или Администратора ИБ.

2.1.2. При определении ПДн, подлежащих защите,
использовать «Перечень персональных данных, обрабатываемых в Средней школе №
66».

2.1.3. Знать и выполнять правила работы со
средствами защиты информации (средствами разграничения доступа), используемыми
на персональных компьютерах в соответствии с Инструкциями,
требованиями, регламентирующими функционирование установленных средств защиты.

2.1.4. Хранить в тайне свой пароль доступа в ИС
«Сетевой город. Образование», а также информацию о системе защиты,
установленной в ИС «Сетевой город. Образование».

2.1.5. Использовать для работы, только учтённые
съёмные накопители информации (гибкие магнитные диски, компакт-диски и т.д.).

2.1.6. Сообщать о необходимости обновления
антивирусных баз, случаях обнаружения или подозрениях о наличии вредоносного
программного обеспечения, а также обо всех случаях нештатного функционирования
средства антивирусной защиты Администратору ИБ ИС «Сетевой город. Образование».

2.1.7. Немедленно ставить в известность
Администратора ИС «Сетевой город. Образование» и (или) Администратора ИБ ИС «Сетевой
город. Образование»:

1)     
в случае утери носителя с конфиденциальной
информацией (персональными данными) и (или) при подозрении компрометации личных
ключей и паролей;

2)     
нарушений целостности пломб (наклеек с защитной и
идентификационной информацией, нарушении или несоответствии номеров печатей) на
аппаратных средствах АРМ или иных фактов совершения попыток
несанкционированного доступа к ИС «Сетевой город. Образование»;

3)     
несанкционированных (произведённых с нарушением
установленного порядка) изменений в конфигурации программных или аппаратных
средств ИС «Сетевой город. Образование».

2.1.8. В случае отклонений в нормальной работе
системных и прикладных программных средств, затрудняющих эксплуатацию АРМ,
выхода из строя или неустойчивого функционирования узлов АРМ или периферийных
устройств (дисководов, принтера и т.п.), а также перебоев в системе
электроснабжения, некорректного функционирования установленных в ИС «Сетевой
город. Образование» технических средств защиты ставить в известность
Администратора ИС «Сетевой город. Образование» и (или) Администратора ИБ.

2.1.9. В случае увольнения пользователь ИС «Сетевой
город. Образование» обязан вернуть все документы и материалы, относящиеся к ИС
«Сетевой город. Образование». В том числе: отчёты, инструкции, служебную
переписку, списки работников, компьютерные программы, а также все прочие
материалы и копии названных материалов, имеющих какое-либо отношение к ИС «Сетевой
город. Образование», полученные в течение срока работы.

2.1.10. Уборка
помещений должна производиться под контролем пользователя ИС «Сетевой город.
Образование», имеющего доступ в помещение и постоянно в нем работающего.

2.1.11. Вынос
технических средств ИС «Сетевой город. Образование», на которой проводилась
обработка персональных данных, за пределы контролируемой зоны с целью их
ремонта, замены и т.п. без согласования с Администратором ИС «Сетевой город.
Образование» или Ответственным за организацию обработку ПДн запрещён. При
принятии решения о выносе компьютеров, жёсткие магнитные диски должны быть
демонтированы. В случае действия гарантийных обязательств фирмы-поставщика
вскрытие корпуса и демонтаж носителей должны быть предварительно согласованы с
ней.

2.1.12. АРМ,
используемые для работы с персональными данными, должны быть размещены таким
образом, чтобы исключалась возможность визуального просмотра экрана видеомонитора
лицами, не допущенными к работе с обрабатываемыми на АРМ персональными данными.

2.2. Пользователю категорически запрещается:

1)  
передавать, устно или письменно, или иным способом ПДн
лицам, не допущенным к работе с этими ПДн;

2)  
использовать ПДн при подготовке открытых
публикаций, докладов, научных работ и т.д.;

3)  
выполнять работы с документами, содержащими ПДн, на
дому, выносить их из служебных помещений, снимать копии или производить выписки
из таких документов без разрешения Ответственного за организацию обработки
персональных данных;

4)  
оставлять на рабочих столах, в столах и незакрытых
сейфах документы, содержащие ПДн, а также оставлять незапертыми и не
опечатанными после окончания работы сейфы, помещения и хранилища с документами,
содержащими ПДн;

5)  
использовать компоненты программного и аппаратного
обеспечения ИС «Сетевой город. Образование» в неслужебных целях;

6)  
самовольно вносить какие-либо изменения в
конфигурацию аппаратно-программных средств АРМ или устанавливать дополнительно
любые программные и аппаратные средства;

7)  
осуществлять обработку ПДн в присутствии
посторонних (не допущенных к данной информации) лиц;

  
записывать и хранить ПДн на неучтённых носителях
информации (гибких магнитных дисках и т.п.);

9)  
оставлять включённой без присмотра своё АРМ, не
активизировав средства защиты информации от НСД (временную блокировку экрана и
клавиатуры);

10)            
умышленно использовать недокументированные свойства
и ошибки в программном обеспечении или в настройках средств защиты, которые
могут привести к возникновению кризисной ситуации. Об обнаружении такого рода
ошибок – ставить в известность Администратора ИС «Сетевой город. Образование»
или Администратора ИБ.

2.3. Принимать меры по реагированию, в случае
возникновения нештатных ситуаций и аварийных ситуаций, с целью ликвидации их
последствий, в пределах, возложенных на него функций.

2.4. Оперативно докладывать Администратору ИС
«Сетевой город. Образование» и Администратору ИБ о случаях возникновения
нештатных ситуаций и аварийных ситуаций.

2.5. В кратчайшие сроки принимать меры по
восстановлению работоспособности элементов ИС «Сетевой город. Образование».

2.6. Предпринимаемые меры по возможности
согласуются с вышестоящим руководством.

3. Права пользователя

3.1. Пользователь имеет право:

1)     
требовать от своего непосредственного руководителя
обеспечения организационно-технических условий, необходимых для исполнения
обязанностей;

2)     
получать доступ к информации, материалам,
техническим средствам, помещениям, необходимых для надлежащего исполнения своих
обязанностей.

 

4. Ответственность пользователя

 

4.1. Пользователь несёт ответственность за
соблюдение требований настоящей инструкции, а также нормативных документов в
области защиты информации.

4.2. За разглашение ПДн, нарушение порядка работы с документами или
машинными носителями, содержащими такую информацию, работники могут быть
привлечены к дисциплинарной или иной, предусмотренной законодательством
ответственности.

РД
50-34.698-90 Руководство пользователя (пример
оформления)

Ниже
представлен пример (образец) документа
«Руководство
пользователя«,
разработанного на основании методических
указаний РД
50-34.698-90.

Данный
документ формируется IT-специалистом,
или функциональным специалистом, или
техническим писателем в ходе разработки
рабочей документации на систему и её
части на стадии «Рабочая документация».

Для
формирования руководства пользователя
в качестве примера был взят инструмент
Oracle
Discoverer
информационно-аналитической системы
«Корпоративное хранилище данных».

Ниже
приведен состав руководства пользователя
в соответствии с ГОСТ. Внутри каждого
из разделов кратко приведены
требования к содержанию и текст примера
заполнения
(выделен вертикальной чертой).

Разделы
руководства пользователя:

1. Введение.

2. Назначение
   и условия применения.

3. Подготовка
   к работе.

4. Описание
   операций.

5. Аварийные
   ситуации.

6. Рекомендации
   по освоению.

В
разделе «Введение» указывают:

1. область
   применения;

2. краткое
   описание возможностей;

3. уровень
   подготовки пользователя;

4. перечень
   эксплуатационной документации, с
   которой необходимо ознакомиться
   пользователю.

1.1. Область применения

Требования
настоящего документа применяются при:

• предварительных
  комплексных испытаниях;

• опытной
  эксплуатации;

• приемочных
  испытаниях;

• промышленной
  эксплуатации.

1.2. Краткое описание возможностей

Информационно-аналитическая
система Корпоративное Хранилище Данных
(ИАС КХД) предназначена для оптимизации
технологии принятия тактических и
стратегических управленческих решений
конечными бизнес-пользователями на
основе информации о всех аспектах
финансово-хозяйственной деятельности
Компании.

ИАС
КХД предоставляет возможность работы
с регламентированной и нерегламентированной
отчетностью.

При
работе с отчетностью используется
инструмент пользователя Oracle Discoverer Plus,
который предоставляет следующие
возможности:

• формирование
  табличных и кросс-табличных отчетов;

• построение
  различных диаграмм;

• экспорт
  и импорт результатов анализа;

• печать
  результатов анализа;

• распространение
  результатов анализа.

1.3. Уровень подготовки пользователя

Пользователь
ИАС КХД должен иметь опыт работы с ОС
MS Windows (95/98/NT/2000/XP), навык работы с ПО
Internet Explorer, Oracle Discoverer, а также обладать
следующими знаниями:

• знать
  соответствующую предметную область;

• знать
  основы многомерного анализа;

• понимать
  многомерную модель соответствующей
  предметной области;

• знать
  и иметь навыки работы с аналитическими
  приложениями.

Квалификация
пользователя должна позволять:

• формировать
  отчеты в Oracle Discoverer Plus;

• осуществлять
  анализ данных.

1.4. Перечень эксплуатационной документации, с которой необходимо ознакомиться пользователю

• Информационно-аналитическая
  система «Корпоративное хранилище
  данных». ПАСПОРТ;

• Информационно-аналитическая
  система «Корпоративное хранилище
  данных». ОБЩЕЕ ОПИСАНИЕ СИСТЕМЫ.

2. Назначение и условия применения Oracle Discoverer Plus

В
разделе «Назначение и условия
применения» указывают:

1. виды
   деятельности, функции, для автоматизации
   которых предназначено данное средство
   автоматизации;

2. условия,
   при соблюдении (выполнении, наступлении)
   которых обеспечивается применение
   средства автоматизации в соответствии
   с назначением (например, вид ЭВМ и
   конфигурация технических средств,
   операционная среда и общесистемные
   программные средства, входная информация,
   носители данных, база данных, требования
   к подготовке специалистов и т. п.).

Oracle
Discoverer Plus в составе ИАС КХД предназначен
для автоматизации подготовки, настройки
отчетных форм по показателям деятельности,
а также для углубленного исследования
данных на основе корпоративной информации
хранилища данных.

Работа
с Oracle Discoverer Plus в составе ИАС КХД возможна
всегда, когда есть необходимость в
получении информации для анализа,
контроля, мониторинга и принятия решений
на ее основе.

Работа
с Oracle Discoverer Plus в составе ИАС КХД доступна
всем пользователям с установленными
правами доступа.

Соседние файлы в папке TZ

• #
• #
• #
• #
• #
• #
• #