Инструкция об организации парольной защиты на объектах вычислительной техники утверждено

2. 
   Учётные записи представляют собой средства идентификации пользователей в ККС Университета и проверки их подлинности. Учётные записи пользователей являются реквизитами пользователей в ККС и имеют несколько компонентов. Основными компонентами учетной записи является имя пользователя (логин) и пароль.
   
3. 
   Задача управления учетными записями пользователей логических сегментов ККС Университета возложена на администраторов логических сегментов сети, которые обеспечивают создание, изменение, блокировку и удаление учетных записей пользователей.
   

1. 
   Учетные записи пользователей ККС делятся на две группы: работники и обучающиеся.
   
2. 
   Имена пользователей в учетной записи формируются следующим об­разом:
   

• 
  имена сотрудников формируются по схеме: Фамилия И.О. Пример: IvanovV.A. В поле «Общие» указывается: фамилия, имя, отчество (полностью), подразделение Университета, номер служебного телефона;
  
• 
  имена обучающихся формируются по схеме: s (student) + XXXXX (номер за­четной книжки). Пример: s08050133. В поле «Общие» указывается: фамилия, имя, отчество (полностью), институт (факультет).
  

3. 
   При формировании логинов используется ГОСТ 7.79-2000 (ИСО 9-95) «Правила транслитерации кириллического письма латинским алфавитом» (Система Б) для перевода кириллических символов в символы латинского алфавита.
   
4. 
   Создание первичной учетной записи осуществляется на основании служеб­ной записки руководителя структурного подразделения Университета (Приложение № 1). Логин и пароль первичной учетной записи пользователь должен получить у администратора ЛСС. При первом вводе первичной учетной записи пользователь должен задать основной пароль в соответствии с п. 2.6 настоящей Инструкции.
   
5. 
   Учетные записи работников могут быть заблокированы на опреде­ленный период (отпуск, командировка, ограничение полномочий и др.) на основании слу­жебной записки руководителя структурного подразделения (Приложение № 2). Учетная запись, заблокированная таким обра­зом, разблокируется также на основании служебной записки руководителя структурного подразделения Университета.
   
6. 
   Правила создания паролей в ККС:
   

• 
  длина пароля должна быть не менее 8 символов;
  
• 
  в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (@, #, $, &, *, % и т.п.);
  
• 
  пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, наименования автоматизированного рабочего места (АРМ) и т.д.), а также общепринятые сокращения (ЭВМ, ЛВС, USER и т.п.).
  

7. 
   Правила использования паролей в ККС:
   

• 
  пользователь несет персональную ответственность за разглашение основного пароля. Запрещается сообщать пароль другим лицам, в том числе работникам управления информатизации Университета, записывать его, а также пересылать открытым текстом в электронных сообщениях;
  
• 
  пользователь обязан не реже одного раза в 3 месяца производить смену основного пароля, соблюдая требования настоящей Инструкции и при смене пароля новое значение должно отличаться от предыдущего не менее чем в 6 позициях;
  
• 
  в случае компрометации пароля (либо подозрении на компрометацию) необходимо немедленно сообщить об этом своему непосредственному руководителю и администратору ЛСС, а также изменить основной пароль;
  
• 
  изменение или восстановление забытого пароля пользователя осуществляется администратором ЛСС путем изменения (сброса) основного пароля пользователя на первичный пароль на основании служебной записки руководителя структурного подразделения (Приложение № 2);
  
• 
  для предотвращения угадывания паролей администратор ЛСС обязан настроить механизм блокировки учетной записи при трехкратном неправильном вводе пароля, после трехкратного введения неправильного имени пользователя или пароля - учетная запись должна быть блокирована;
  
• 
  разблокирование учетной записи пользователя осуществляется администратором ЛСС на основании служебной записки руководителя структурного подразделения (Приложение № 2);
  
• 
  устная заявка пользователя на изменение пароля не является основанием для проведения таких изменений.
  

Прошу создать учетную запись для:

№	Фамилия, имя, отчество работника	Должность	Номер кабинета, телефон	На период времени (постоянно или дата окончания договора)	Доступ к персональным данным (да, нет)
1
2
3
4
5
6
7
8
9

Контактное лицо _________________ Телефон ____________
Руководитель подразделения _______________

Прошу изменить, восстановить пароль или заблокировать, разблокировать учетную запись (нужное подчеркнуть) для:

Фамилия, имя, отчество работника	Должность	На период времени (для блокировки)	Номер кабинета, телефон

Руководитель подразделения _____________________