Druh dokumentu: POKYN PŘEDSEDY Účinnost od: Verze č.: Počet stran: Strana č.: 1.11.2006 2.1 12 1 Číslo výtisku: 1 Číslo kopie: Datum: Garant: Funkce: Podpis: 22. 6. 2005 Daniel Smrtka správce sítě Datum: Ověřil: Funkce: Podpis: 28. 6. 2005 JUDr. Zdeněk Čáp ředitel odboru legislativněprávního Datum: Schválil: Funkce: Podpis: 29. 6. 2005 Jan Wiesner předseda Změna č.1: datum Garant: Ověřil Schválil: 30.10.2006 Daniel Smrtka JUDr. Zdeněk Čáp Jan Wiesner Změna č.2: datum Garant: Ověřil Schválil:
30.10.2006 1.11.2006 2.1 12 2 OBSAH: Část I ZKRATKY A POJMY...4 1.1 Zkratky...4 1.2 Pojmy...4 Část II ÚČEL...4 Část III ZÁVAZNOST...4 Část IV SOUVISEJÍCÍ DOKUMENTACE...4 4.1 Právní předpisy...4 4.2 Vnitřní předpisy svazu a další závazné dokumenty...4 4.3 Přílohy...5 4.4 Související šablony a formuláře...5 Část V...5 5.1 Základní informace...5 5.2 Pořizování IT...5 5.3 Přidělování a evidence IT...5 5.4 Zakládání a rušení uživatelských účtů...6 5.5 Instalace aplikací...6 5.6 Uživatelská podpora...6 5.7 Údržba a opravy IT...6 5.8 Instruktáže v oblasti IT...7 5.9 Přístupová práva k síti a identifikace uživatele...7 5.10 Přístupová práva k internetu a dalším externím sítím...8 5.11 Pravidla pro komunikaci v síti...8 5.12 Vlastnická práva...9 5.13 Ochrana dat a informací...9 5.14 Antivirová ochrana...10 5.15 Zálohování dat...10 5.16 Další povinnosti uživatelů IT...11 5.17 Povinnosti správce sítě...11 5.18 Sankce...12
30.10.2006 1.11.2006 2.1 12 3 Číslo změny ZMĚNY V TEXTU Změny v textu Nahrazuje se (odstraněno) Vloženo Kapitola, bod Strana Kapitola, bod Strana 1 4.4 5 Zrušení šablony Komentář 2 5.4, 5.4.1 6 Změna působnosti, zrušení odkazu na šablonu 3 5.6, 5.6.2 6 Formulační úprava 4 5.7, 5.7.4 7 Formulační úprava 5 5.9, 5.9.7 7 Změna působnosti 6 5.10, 5.10.3 8 Formulační úprava 7 8 9 10 5.11, 5.11.1 písm. f) 5.11, 5.11.2 písm. a) 5.11, 5.11.2 písm. b) 8 Formulační úprava 8 Formulační úprava 8 Formulační úprava 5.14, 5.14.3 písm. d) 10 Formulační úprava 11 5.16,, písm. p) 11 Změna působnosti
30.10.2006 1.11.2006 2.1 12 4 Část I ZKRATKY A POJMY 1.1 Zkratky svaz předseda ORSM IT SW HW IS PC Svaz českých a moravských výrobních družstev předseda Svazu českých a moravských výrobních družstev odbor rozpočtu a správy majetku informační technologie Software Hardware informační systém osobní počítač 1.2 Pojmy dokument síť informační systém správce sítě lokální stanice uživatel zaměstnanec každá písemná, obrazová, zvuková, elektronická nebo jiná informace, ať již v podobě analogové či digitální počítačová síť tvořená jednotlivými osobními počítači a příslušenstvím, vzájemně propojenými, využívaná k činnosti svazu soubor softwarových aplikací a dat sloužící pro vnitřní potřeby svazu osoba odpovědná za bezchybný provoz IT a IS a jejich rozvoj osobní počítač uživatele zapojený do sítě každá osoba pracující s IT a mající přidělena uživatelská práva k IT fyzická osoba, která je v pracovněprávním vztahu ke svazu Část II ÚČEL Tímto pokynem předsedy se řídí přidělování a používání informačních technologií jako pracovního nástroje při činnosti svazu. Část III ZÁVAZNOST Tento pokyn předsedy je závazný pro všechny zaměstnance, kteří se na činnostech v něm popsaných podílejí. Část IV SOUVISEJÍCÍ DOKUMENTACE 4.1 Právní předpisy zákon o ochraně osobních údajů 4.2 Vnitřní předpisy svazu a další závazné dokumenty NP-04 Řízení dokumentů a záznamů NP-05 Pracovní řád NP-11 Spisový, skartační a archivní řád PT-08 Vnitřní hospodaření
30.10.2006 1.11.2006 2.1 12 5 4.3 Přílohy PR-/01 Seznam záznamů k 4.4 Související šablony a formuláře Bez šablon a formulářů. Část V 5.1 Základní informace 5.1.1 Není-li správcem sítě určen zaměstnanec, vykonává tuto činnost externí dodavatel. Při výkonu své činnosti je podřízen řediteli ORSM. 5.1.2 Síť se skládá z jednotlivých částí, které jsou vytvářeny podle lokalit. 5.1.3 Síť slouží výhradně k plnění pracovních úkolů. 5.2 Pořizování IT 5.2.1 Vedoucí útvaru v rámci své působnosti předkládá řediteli ORSM požadavky na nákup a obnovu IT a služeb spojených s provozováním sítě. 5.2.2 Pořizování a nákup IT se realizuje v souladu s PT-08 Vnitřní hospodaření. 5.2.3 Za výdaje na IT odpovídá ředitel ORSM. Výběr IT je prováděn v souladu se schválenou koncepcí rozvoje IT ve svazu a v rozsahu finančního rozpočtu vyčleněného pro tuto oblast. 5.2.4 Výdaje na IT jsou hrazeny z rozpočtu útvaru, který vznesl příslušný požadavek. Jedná-li se však o výdaje související s budováním informačního systému (řešení úloh na úrovni celého svazu) a výdaje související s provozováním veškeré IT, jsou tyto výdaje hrazeny z rozpočtu ORSM. 5.3 Přidělování a evidence IT 5.3.1 Přidělování IT probíhá na základě zdůvodněných požadavků jednotlivých útvarů, podaných písemně na ORSM. 5.3.2 Příslušný zaměstnanec ORSM informuje vedoucího žádajícího útvaru o možnosti a termínu vyřízení jeho požadavku. 5.3.3 Evidenci IT provádí v souladu s příslušnými předpisy příslušný zaměstnanec ORSM, který rovněž ve spolupráci s jednotlivými vedoucími útvarů odpovídá za racionální rozmístění IT v rámci svazu a její efektivní využívání. Evidence jednotlivých částí IT je vedena v aplikaci Vnitřní evidence IT a inventárních seznamech. Zaměstnanec, kterému byla přidělena IT, je povinen o ni pečovat s péčí řádného hospodáře. 5.3.4 Vyřazené, určené k opravě nebo záložní IT jsou skladovány v příručním skladu ORSM. Za sklad odpovídá zaměstnanec určený ředitelem ORSM.
30.10.2006 1.11.2006 2.1 12 6 5.4 Zakládání a rušení uživatelských účtů 5.4.1 Při nástupu nového zaměstnance předá jeho přímý nadřízený vedoucí zaměstnanec správci sítě přesně specifikovaný požadavek včetně potřebných údajů, na jehož základě vytvoří správce sítě potřebné uživatelské účty a přidělí přístupová práva k IT. 5.4.2 Při skončení pracovního poměru oznámí personalista tuto skutečnost spolu s datem ukončení pracovního poměru zaměstnanci určenému ředitelem ORSM, který zajistí zrušení přístupových práv a účtů k uvedenému datu. 5.4.3 Za uložení nebo předání všech elektronických dat, která jsou majetkem svazu a na jejichž tvorbě se zaměstnanec, kterému končí pracovní poměr, podílel nebo je pro svou pracovní činnost používal, odpovídá jeho přímý nadřízený vedoucí zaměstnanec. 5.5 Instalace aplikací 5.5.1 Příslušný zaměstnanec ORSM provádí evidenci a kontrolu užívání SW ve svazu. Cílem je zajistit užívání počítačových programů výlučně na základě licenčních smluv a zajistit důsledný soulad užívání počítačových programů s příslušnými právními předpisy a příslušnými licenčními ujednáními, a respektovat zákonná práva nositelů autorských a průmyslových práv k jednotlivým softwarovým produktům. 5.5.2 Instalaci standardního SW na lokální stanici provádí správce sítě. 5.5.3 Instalace individuálního SW na lokální stanici může být provedena pouze se souhlasem správce sítě a přímého nadřízeného vedoucího zaměstnance. Požadavek na instalaci individuálního SW musí být doložen kopií smlouvy a dokladem o uhrazení SW, které musí být uloženy u příslušného zaměstnance ORSM. 5.5.4 Uživatelům je zakázáno instalovat na lokální PC jakékoli programy. Správce sítě může uživatelům povolit instalaci schválených programů, o instalaci však musí být proveden záznam v aplikaci Vnitřní evidence IT. 5.6 Uživatelská podpora 5.6.1 Uživatelé předávají veškeré požadavky na uživatelskou podporu elektronickou poštou na adresu servis@scmvd.cz, telefonicky, případně jiným způsobem příslušnému zaměstnanci ORSM nebo příslušnému správci sítě podle pracoviště. Požadavek i jeho řešení zaznamená příslušný zaměstnanec nebo správce sítě podle závažnosti v aplikaci Vnitřní evidence IT. 5.6.2 Pokud je uživatelská podpora prováděna dodavatelským způsobem externím pracovníkem, musí být o provedených úkonech proveden zápis, který bude zaslán na el. adresu servis@scmvd.cz. Příslušný zaměstnanec ORSM nebo správce sítě na základě doručené zprávy provede záznam do aplikace Vnitřní evidence IT. 5.7 Údržba a opravy IT 5.7.1 Příslušný zaměstnanec ORSM ve spolupráci se správcem sítě zajišťuje záruční a pozáruční servis IT, náhradní díly a spotřební materiál pro tuto techniku. 5.7.2 Správce sítě je oprávněn provádět zásahy a úpravy na jednotlivých PC a odstraňovat nelegální či nevhodný SW.
30.10.2006 1.11.2006 2.1 12 7 5.7.3 V případě, že uživatel zjistí závadu či podezřelé chování IT, je povinen ohlásit tuto okolnost ihned telefonicky nebo e-mailem na adresu servis@scmvd.cz, případně jiným způsobem příslušnému zaměstnanci ORSM nebo příslušnému správci sítě podle pracoviště. Odstranění závady IT bude zajištěno buď správcem sítě nebo (např. v záruční době, při pozáručním servisu) dodavatelskou firmou. 5.7.4 Je zakázáno, aby uživatelé IT prováděli do IT jakékoli zásahy (kromě případů, kdy k tomu správce sítě dá výslovné svolení), které nesouvisejí s běžnou obsluhou IT. Přípustné jsou jen ty zásahy, které předepisuje výrobce IT konečnému uživateli, nebo pro které byl uživatel prokazatelně proškolen. 5.7.5 Servisní zásahy vyplývající z provozu sítě jsou prováděny zpravidla v době, kdy co nejméně zasahují do chodu svazu. Zaměstnanci jsou o této činnosti předem informováni a jsou obeznámeni, že po tuto dobu není garantována dostupnost síťových služeb v obvyklém rozsahu ani činnost sítě jako takové. 5.8 Instruktáže v oblasti IT Instruktáže uživatelů v oblasti IT v rámci svazu zajišťuje příslušný zaměstnanec ORSM. 5.9 Přístupová práva k síti a identifikace uživatele 5.9.1 Přístup k síti předpokládá nutnost jednoznačné identifikace každého uživatele. S každým jednotlivým uživatelským účtem jsou spojena určitá přístupová práva (v závislosti na pracovní činnosti uživatele při správě systému), která rozhodujícím způsobem určují oprávnění uživatele ve vztahu ke zdrojům IT. 5.9.2 Uživatel, kterému je uživatelský účet zřízen, je povinen zabezpečit svůj uživatelský účet heslem a toto udržovat v tajnosti. Heslo k vlastnímu (individuálnímu) uživatelskému účtu uživatel nesmí sdělit druhé osobě. 5.9.3 V případě potřeby přístupu k datům nepřítomných zaměstnanců je nutné zajistit písemný souhlas vedoucího příslušného útvaru k této operaci a kontaktovat správce sítě, který zajistí zpřístupnění dat žadateli (pokud je to možné). 5.9.4 Uživatel nesmí zpřístupnit svůj uživatelský účet jiným uživatelům sítě. Uživatelé však mohou svá data sdílet ve skupinách na úrovni projektových či řešitelských týmů, k čemuž jsou předem vyhrazeny příslušné diskové prostory v síti. Zveřejnit data je možno rovněž prostřednictvím sdíleného diskového prostoru na souborovém serveru při zachování zásad ochrany důvěrných informací. 5.9.5 Uživatel nesmí zneužít nedbalosti jiného uživatele (např. opomenuté odhlášení) k tomu, aby v síti pracoval pod cizí identitou. 5.9.6 Uživatel smí používat pouze přístupová práva, která svazu řádným způsobem náleží a nesmí vyvíjet žádnou činnost směrující k nedodržování tohoto ustanovení. Pokud uživatel jakýmkoliv způsobem získá přístupová práva, která mu nebyla přidělena (např. chybou programu nebo technického vybavení), je povinen tuto skutečnost neprodleně oznámit příslušnému zaměstnanci ORSM. Takto získaná práva nesmí využívat do doby, než bude provedena náprava. 5.9.7 V případě že dojde k prozrazení uživatelského hesla, je uživatel povinen neprodleně informovat příslušného zaměstnance ORSM nebo správce sítě podle pracoviště na adrese servis@scmvd.cz, telefonicky, případně jiným způsobem a požádat o změnu hesla.
30.10.2006 1.11.2006 2.1 12 8 5.10 Přístupová práva k internetu a dalším externím sítím 5.10.1 Přidělování přístupových práv je omezeno provozními možnostmi sítě. Možnosti přístupu k internetu jsou pro všechny uživatele, kterým byla přidělena přístupová práva, kvalitativně stejné. 5.10.2 Je nepřípustné stahování stránek s nežádoucím obsahem (erotické, vulgární, propagující nenávist, politickou, náboženskou a rasovou agitaci, videoklipy, on-line audio a video atd.). Provoz internetu může být z bezpečnostních důvodů (napadení sítě svazu atd.) monitorován s tím, že lze vyhledat důkazy o činnosti uživatelů až na úroveň PC, na kterém se tato činnost vykonávala. 5.10.3 Uživatelé sítě nesmějí bez písemného souhlasu správce sítě (např. e-mailem) provozovat jinými technickými prostředky (např. modemové) přístup do externích sítí. 5.11 Pravidla pro komunikaci v síti 5.11.1 Při komunikaci v síti i s jinými sítěmi je uživatel povinen dodržovat následující pravidla: a) Je zakázáno používat vulgárních a silně emotivních výrazů při komunikaci otevřené dalším účastníkům (elektronické diskusní skupiny, news, ). b) Je zakázáno používat síť pro politickou, náboženskou a rasovou agitaci. c) Je zakázáno využívat IT (především elektronické pošty) k obtěžování nebo zastrašování jiných uživatelů. Do teto kategorie spadá i rozesílání řetězových dopisů či dopisů na náhodně vybrané adresy v síti. d) Je zakázáno využívat IT k páchaní trestných činů nebo jejich přípravě. e) Je zakázáno používat IT k činnostem namířeným proti jakékoliv další organizaci, jejíž počítačové prostředky jsou dostupné prostřednictvím počítačové sítě. f) Uživatel sítě je povinen dodržovat, aby jeho činnost pouze v minimálním rozsahu negativně ovlivňovala možnosti využití počítačových prostředků dalšími uživateli. To se týká jak neúměrného zatěžování linek v době jejich maximálního využití, tak i neúměrného zatěžování sdílených prostředků. g) Využívání sítě v rámci spolupráce s pracovníky jiných organizací je možné na základě souhlasu správce sítě. V případě, že se jedná o dlouhodobější vztah, je nezbytné konkrétní podmínky využívání sítě, včetně případných sankčních opatření, specifikovat ve smlouvě s organizací, jejíž pracovníci využívají sítě svazu. 5.11.2 Elektronická pošta slouží především ke služebním účelům. Aby nedocházelo k zahlcení sítě a zvlášť komunikace s internetem a dalšími externími sítěmi, je nutno dodržovat tato pravidla: a) Velikost odesílaných a přijímaných příloh by neměla být větší než 1MB. V případě nutnosti zasílání příloh o větší velikosti je nutné využít možnosti komprimace příloh. Bude-li to z technických příčin nutné, může správce sítě systémově omezit velikost příloh. b) Je třeba omezit zasílání hromadných e-mailů. Rozesílat hromadné e-maily všem uživatelům sítě lze jen po dohodě se správcem sítě, a to přednostně v mimopracovní době. Bude-li to z technických příčin nutné, může správce sítě systémově omezit odesílání hromadných e-mailů. c) Je zakázáno zneužívat elektronickou poštu k reklamním a jiným účelům, sloužícím k získání osobního prospěchu.
30.10.2006 1.11.2006 2.1 12 9 5.12 Vlastnická práva 5.12.1 Uživatelé využívají IT ve shodě se svými pracovními úkoly. Efektivní plnění pracovních úkolů předpokládá vzájemnou spolupráci uživatelů při důsledném respektování vlastnických práv k datům uloženým v elektronické podobě. Uživatelé se musí při přístupu k této formě uložení dat řídit naprosto stejnými etickými normami i právními předpisy jako při přístupu k objektům a informacím v jiné podobě. 5.12.2 Všechny prvky sítě jsou vlastnictvím svazu, případně k nim svaz vlastní či vykonává práva užívání; nepřípustnost krádeže a vandalismu (poškozeni) se pak vztahuje na elektronickou podobu dat a informací stejně jako na vlastní fyzické (HW) prostředky. 5.12.3 Uživatelé IT nesmí jakýmkoliv způsobem dále šířit (a to ani bezúplatně) jakýkoliv SW, který je součástí počítačové sítě. SW se může používat a šířit pouze v souladu s licenčními podmínkami pro daný typ SW. Je proto dále zakázáno: a) Neautorizované kopírovaní i částí SW nebo dat, k nimž svaz vykonává vlastnická práva, resp. práva k užívání. b) Neautorizovaná modifikace SW nebo dat v majetku či užívání svazu. c) Vědomě využívat nelegální SW a data, případně takovýto SW či data nabízet jiným. d) Používat IT k získání neautorizovaného přístupu k neveřejným informačním zdrojům (i v majetku/správě jiných organizací). 5.13 Ochrana dat a informací 5.13.1 Svaz jako provozovatel sítě chrání občanská, osobní i vlastnická práva všech uživatelů sítě a v této souvislosti také chrání soukromí dat a informací uložených v IT nebo přenášených sítí. Svaz nemůže technicky zabezpečit úplné soukromí a bezpečnost dat uložených na PC nebo přenášených sítí. Vysoce citlivá data a individuální údaje proto nemohou být na PC uložena bez použití dodatečných prostředků jejich zabezpečení. 5.13.2 Správce a zpracovatelé datových souborů, na něž se vztahují ustanovení zákona o ochraně osobních údajů (zpracování a vedení osobních údajů), jsou plně odpovědni za obsah a ochranu těchto datových souborů před zneužitím jakož i za plnění veškerých dalších ustanovení tohoto zákona, vyplývajících pro oblast zpracování osobních údajů, včetně oznamovací povinnosti dle zákona. 5.13.3 Uživatelé IT jsou povinni důsledně dodržovat všeobecné zásady ochrany dat a informací. Pro zajištění maximální možné míry soukromí a bezpečnosti dat je uživatelům dále zakázáno: a) Provádět jakékoli akce, které vedou k narušení soukromí jiného uživatele a to i v těch případech, kdy uživatel svá vlastní data explicitně nechrání. b) Prohlížet a kopírovat jakákoliv data nebo programy z uživatelských adresářů bez souhlasu jejich majitele. Toto omezení platí i v případě, že uživatelské adresáře jsou svými majiteli ponechány volně přístupné elektronickými prostředky. c) Používat IT k získání neautorizovaného přístupu k neveřejným informačním zdrojům (i v majetku/správě jiných organizací).
30.10.2006 1.11.2006 2.1 12 10 5.14 Antivirová ochrana 5.14.1 V síti je nainstalován antivirový prostředek, který zabezpečuje antivirovou kontrolu souborů PC, sítě a zpráv elektronické pošty, včetně jejich příloh, a vytváří na každém PC rezidentní štít, který brání vniknutí a šíření viru do PC. Antivirový prostředek je po síti průběžně aktualizován automaticky. Uživatelé nesmí přerušovat aktualizaci antivirového prostředku a jsou povinni se řídit pokyny antivirového prostředku, především pokynu pro opětovné spuštění (restart) PC. 5.14.2 Uživateli je zakázáno jakýmkoliv způsobem blokovat činnost antivirového prostředku. 5.14.3 Je důležité dodržovat pravidla antivirové ochrany: a) Nespouštět SW s nejasným, nevyžádaným či neznámým původem. b) Neotevírat přílohy elektronické pošty s neznámou příponou souboru, jakož i všechny programové soubory (především pak *.exe, *.com, *.bat, *.js, *.reg, *.pif). c) Používat pouze legální SW odsouhlasený správcem sítě. d) Povinností každého uživatele je při jakémkoliv podezření z přítomnosti viru v PC nebo přijaté elektronické poště neprodleně upozornit správce sítě. Tato oznamovací povinnost se vztahuje i na netypické chování jednotlivých částí IT. e) PC podezřelý z infikování virem nesmí být do odstranění viru dále používán. f) Provést okamžitou antivirovou kontrolu v případě instrukcí zaslaných (nebo sdělených jinou formou) správcem sítě (např. při všeobecném ohrožení novým virem). 5.15 Zálohování dat 5.15.1 Smyslem zálohování dat je vytvoření bezpečnostních kopií souborů na záložní nosiče dat. 5.15.2 Z uživatelského hlediska jsou pravidelně zálohována pouze data uložená na serverech. Tato záloha je prováděna každý pracovní den obvykle v nočních hodinách. 5.15.3 Zálohování dat je zabezpečováno správcem sítě pravidelným zálohováním na datové nosiče s plnou denní zálohou s týdenním cyklem rotace. Datové nosiče se zálohovanými daty jsou ukládány správcem sítě na místo k tomu určené. 5.15.4 V případě potřeby je možno požádat správce sítě o individuální obnovu dat (např. při ztrátě v důsledku chyby ze strany uživatele). 5.15.5 Za zařazení aplikací jednotlivých útvarů do zálohovacího plánu odpovídají příslušní vedoucí zaměstnanci. Pro tzv. kritické aplikace je odpovídající ochrana jejich dostupnosti zabezpečována standardními mechanismy (zrcadlení disků, clusterová technologie). 5.15.6 Lokální disky PC (zejména disk C:\) nejsou primárně určeny pro ukládání dat. V případě takto uložených dat přechází povinnost zálohování výhradně na osobu uživatele, který je povinen zabezpečit zálohování vlastními prostředky (záloha na diskety, CD, vysokokapacitní média, popř. kopie dat na sít'). Za takto umístěná data nenese správce sítě odpovědnost, pokud není stanoveno jinak. 5.15.7 Při případné likvidaci nepotřebných datových záloh je nutno postupovat takovým způsobem, aby nebylo možné načtení dat nepovolanou osobou (tzn. nejlépe fyzická likvidace datového nosiče).
30.10.2006 1.11.2006 2.1 12 11 5.16 Další povinnosti uživatelů IT Uživatelé IT jsou dále povinni: a) Používat svěřené prostředky IT pouze k plnění svých pracovních povinností a v souladu s účelem, ke kterému byly určeny. b) Důsledně dodržovat všeobecné zásady bezpečnosti ochrany dat a informací. c) Pracovat s IT tak, aby ji nepoškodili. d) Zpracovávat a identifikovat elektronické dokumenty a záznamy v souladu s NP-04 Řízení dokumentů a záznamů. e) Nepřemísťovat IT, neměnit konfiguraci PC či jiných prostředků IT, nerozpojovat kabely a neprovádět technické úpravy na IT. f) Uchovávat originál předaného SW na původních nosičích, zabezpečených proti zápisu. g) Uchovávat veškeré převzaté doklady k nainstalovanému SW a HW. h) Zamezit cizím osobám přístup k IT svazu. i) Při přerušení práce se ztrátou dohledu nad PC (i při krátkodobém opuštění pracoviště) je uživatel povinen dostatečným způsobem zabránit neoprávněnému použití PC, například okamžitým spuštěním spořiče obrazovky, který je chráněn heslem nebo standardním ukončením práce s PC (tj. odhlášením ze všech IS). j) Po skončení pracovní činnosti jsou uživatelé povinni denně ukončit činnost operačního systému standardním způsobem (tlačítko Start, volba Vypnout), případně odhlášením (tlačítko Start, volba odhlášení uživatele). k) Nepůjčovat média s aplikačními programy třetím osobám. l) Důsledně dodržovat pravidla antivirové prevence. m) Důsledně zálohovat veškerá svá data, pokud nejsou uživateli uložena na centrálních zálohovaných discích sítě. n) V případě delší nepřítomnosti v zaměstnání (nemoc, dovolená atd.) delegovat výše uvedené povinnosti na jiného zaměstnance vhodným způsobem. Za vhodný způsob se považuje předání potřebných dat z PC pomocí nosiče (diskety, CD), odesláním elektronickou poštou nebo umístěním na společném disku pro potřeby zastupujícího kolegy. o) Uživatelé IT nesou odpovědnost za obsahovou správnost jimi vytvořených dat. p) Při požadavku na vyšší bezpečnost vytvořených dat je nutno předat požadavek správci sítě. 5.17 Povinnosti správce sítě Správce sítě je v rozsahu svých oprávnění odpovědný za řádný chod sítě nebo jejich částí a zabezpečuje zejména: a) Monitorování provozu sítě a kontrolu stavu serverů sítě a síťových prvků včetně zálohovacího systému.
30.10.2006 1.11.2006 2.1 12 12 b) Pravidelnou kontrolu systémových zpráv (tzv. logů). c) Provádění pravidelné kontroly využití diskových prostorů jednotlivých serverů a zabezpečování potřebných opatření k nápravě. d) Zakládání a rušení uživatelských účtů zaměstnanců. e) Vedení provozních deníků jednotlivých serverů. f) Vedení provozní dokumentace v aplikaci Vnitřní evidence IT. g) Správce sítě je oprávněn monitorovat činnost uživatelů spravované sítě v mezích, které neohrožují práva jednotlivých uživatelů. Informace, se kterými v rámci této činnosti přichází do styku, je povinen udržovat v naprosté tajnosti a s obsahem soukromých adresářů jednotlivých uživatelů není oprávněn seznamovat další osoby, pokud nejsou porušena pravidla tohoto pokynu, kdy je porušení řešeno s příslušnými vedoucími zaměstnanci. V případě zjištěného porušení pravidel provozu sítě je povinen s touto skutečností seznámit ředitele ORSM. h) Správce sítě je zároveň správcem IT v části sítě, kterou má ve své správě. Dbá o to, aby jejím provozem nebyl omezován nebo dokonce poškozován provoz sítě. V případě naléhavé potřeby může správce sítě požádat uživatele o přerušení práce v síti na dobu nutnou pro zásah do sítě nebo instalaci SW a všichni uživatelé jsou povinni mu v maximální možné míře vyhovět. i) Správce sítě je oprávněn odpojit neschválené IT nebo IT, na nichž byla provedena se správcem sítě nekonzultovaná změna konfigurace síťového SW. j) Správce sítě je oprávněn stanovit další závazná pravidla, upravující specifické činnosti v částech sítě, a to ve vazbě na charakter jejího provozního využití (specifikace serveru, komunikační protokoly, míra otevřenosti některých síťových služeb apod.). 5.18 Sankce 5.18.1 Správce sítě má právo omezit přístup k síti uživatelům, kteří prokazatelně porušili ustanovení tohoto pokynu, a to na dobu vyřešení daného případu. 5.18.2 Porušení povinností, stanovených uživatelům v jednotlivých ustanoveních tohoto pokynu, může být podle charakteru porušení (zejména vznikne-li tím svazu jakákoli újma) postiženo sankcemi podle zákoníku práce.