Arló Nagyközség Önkormányzata Képviselő-testületének 8/1995. (IV. 14.) önkormányzati rendelete

a számítástechnikai védelmi szabályzatról

Hatályos: 1995. 04. 14- 2022. 04. 29

Arló Nagyközség Önkormányzata Képviselő-testületének 8/1995. (IV. 14.) önkormányzati rendelete

a számítástechnikai védelmi szabályzatról

1995.04.14.

1. §

A szabályzat hatálya kiterjed

(1) A Hivatal minden munka-, vagy egyéb jogviszonyban foglalkoztatott köztisztviselőire, alkalmazottaira.
(2) A munkaköri tevékenység végzése közben, az adatfeldolgozás során a köztisztviselő, alkalmazott tudomására jutó szolgálati titkot képező, vagy személyiségi jogot érintő információkra.
(3) Számítástechnikai berendezésekre, azok működését biztosító eszközökre és kábelekre, valamint ezek okmányainak leírására.
(4) Mágneses adathordozókra, valamint az azokon tárolt programokra és adatállományokra, ezek dokumentációira.

2. §

Adatok és programok védelme

(1) A számítógépes adat-feldolgozási folyamatba kerülő információkat és programokat fokozott biztonsági fokozat szerint kell kezelni. Ennek oka, hogy a számítógépen titoknak minősített adatokat nem tárolnak, illetve a feldolgozás során keletkező adatok sem minősülnek titkosnak. Ezen fokozatba sorolás független az adatok megjelenési formájától.
Ettől eltérő esetben a Titkos Ügykezelési Szabályzat szerint kell eljárni, illetve a személyes adatok védelméről szóló törvény alapján.
(2) A Hivatalban működő számítógépen csak előzetesen ellenőrzött programot szabad futtatni. Az ellenőrzésnek ki kell terjednie a vásárolt vagy átvett program tesztelésére, esetleges működést akadályozó hibák felderítésére. A feltárt hiányosságokról jegyzőkönyvet kell felvenni, melyet a programot szállító szervhez haladéktalanul el kell juttatni. Hibás programot üzembe helyezni tilos.
Kifejezetten tilos vírusellenőrzés nélkül floppyt, vagy más adathordozót a számítógépbe helyezni, arról programot, vagy adatot a rendszerbe tölteni!
(3) Vásárolt, vagy átvett program esetén minden esetben biztonsági másolatot kell készíteni, majd az eredeti lemezt írásvédetté kell tenni.
(4) A programok felhasználói dokumentációját a felhasználás helyén kell elhelyezni.

3. §

Feldolgozásra kerülő adatok előkészítése,

a feldolgozás folyamata

(1) Számítástechnikai feldolgozásra csak tartalmilag és formailag ellenőrzött adatok kerülhetnek. Az ellenőrzésért az adatfelelősség elve szerint adatlapos (más ügyiratáról felvitt adatok esetén) az adatlapot kiállító, ill. ügyintéző a felelős.
A törzsadattárak módosítását kizárólag az illetékes vezető engedélyével lehet megtenni.
(2) Az adatállományok módosítását kizárólag csak a feldolgozásra készült programmal lehet elvégezni.
Az adatfeldolgozás során a számítógép- vagy programhibából adódó adatvesztés fordulhat elő, ilyenkor az adatrögzítést azonnal be kell fejezni és a további adatvesztés elkerülésére a számítástechnikust haladéktalanul értesíteni kell.

4. §

Mentés, másolás, törlés

(1) A számítógépeken tárolt információk biztonságos megőrzése céljából az adatokat szükséges rendszerességgel legalább két egyező példányban menteni kell.
Az egyes programoknál a mentés gyakoriságát az adott adat-feldolgozási tevékenységet felügyelő illetékes vezető határozza meg.
(2) A számítógépes programok a szerzői jog szerinti védelmet élveznek, ezért másolásuk, harmadik fél számára történő továbbadásuk tilos.
(3) Mágneses adathordozókon tárolt adatok és programok törlését csak a tevékenységet felügyelő vezető írásbeli engedélye alapján lehet elvégezni. Külön figyelmet kell fordítani az irattározási és selejtezési szabályok betartására.

5. §

Számítógépek, eszközök és dokumentációk védelme

(1) A számítógépek és eszközök rendeltetésszerű használatáért a személyi leltár szerint használatra kijelölt köztisztviselő a felelős.
(2) Meghibásodás megelőzéséről folyamatos karbantartással kell gondoskodni, üzemzavar esetén a javítást csak arra kiképzett szakember végezhet.
(3) Fizikai sérülések megelőzésére a számítógépet telepítési helyéről elmozdítani, vagy áthelyezni nem szabad.
(4) Munkaidő végeztével a köztisztviselő köteles a számítógépet kikapcsolni.
(5) A számítástechnikai eszközöket csak védőföldeléses dugaszoló aljzatba lehet csatlakoztatni.
A berendezéseket vízzel oltani vagy tisztítani tilos!
(6) A tűz elleni védekezés rendjét és elhárítása érdekében szükséges intézkedéseket a Tűzvédelmi Szabályzat tartalmazza.

6. §

Mágneses adathordozók védelme

(1) A mágneses adathordozók védelmére és azonosítására az adathordozókat azonosítóval, címkével kell ellátni.
(2) A mentést tartalmazó adathordozók megőrzési idejét úgy kell meghatározni, hogy azokról az aktuális adatállomány sérülése esetén visszaállítható legyen.
(3) Vírust tartalmazó, nem mentesíthető adathordozót használatban tartani nem lehet, azt azonnal formattálni kell.
(4) Az adathordozót óvni kell a szennyeződésektől és fizikai sérülésektől, használat közben óvakodni kell a mágnesezhető réteg megérintésétől, használat után pedig zárható dobozban, vagy a gyári csomagolásban elektromos erőterektől távol kell tartani. (monitor, televízió, hangszóró stb.)
(5) Külső szerveknek átadott adathordozókról bizonylatot kell készíteni.
(6) A pénzügyi (költségvetés, adó, anyagkönyvelés) program egész éves állományát (adat és index filéket) menüvezérelten vagy BACK-UP-pal a zárás előtt adattároló lemezekre archiválni kell.
Az archív állomány megőrzési ideje azonos az ügyiratkezelési szabályzatban, illetve ide vonatkozó jogszabályban meghatározott időtartammal.
Ezek meghatározásáért az illetékes ügyintéző személy szerint felelős. (Pl. Gyet 50 év)
(7) Fokozott védelem alatti adatokat 2 lemezre kell menteni.