Утверждено Ректором УО БТЕУ А.А. Наумчик 11.06.2010г.
I ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящее положение регулирует деятельность подразделений университета при организации сетевого администрирования и сопровождения системного ПО информационно-вычислительной системы университета.
1.2 Информационно-вычислительная система университета состоит из аппаратных средств (вычислительных, технических и сетевого оборудования), каналообразующей аппаратуры выхода в Интернет и ПО (системного, технологического и прикладного).
1.3 Вычислительные и технические средства, а также сетевое оборудование установлены в ЦИТ (серверные и клиентские средства) и в подразделениях университета на рабочих станциях (клиентские средства).
Все компьютеры, обеспечивающие функционирование информационно-вычислительной системы университета, объединены в ЛВС университета. С целью безопасности ЛВС университета разделена на несколько логических сегментов.
1.4 Серверная часть информационно-вычислительной системы университета функционирует под управлением серверных ОС. Клиентская часть информационно-вычислительной системы функционирует под управлением ОС Windows XX.
1.5 Деятельность университета при организации сетевого администрирования и сопровождения системного ПО осуществляют специалисты ЦИТ.
1.6 ЦИТ (сектор сетевого администрирования и сопровождения системного ПО) обеспечивает технологические мероприятия организации надежного длительного хранения большого объема данных, собранных информационно-вычислительной системой, поддержание работоспособности ЛВС и компонентов системного ПО, установленного на рабочих станциях, обеспечение функционирования канала выхода в Интернет в соответствии с возложенными на него обязанностями, определенными в Положении о ЦИТ.
1.7 ЦИТ (сектор современных информационных технологий) обеспечивает технологические мероприятия организации надежного длительного хранения данных, собранных АИБС и поддержание функционирования компонентов системного ПО, установленных в библиотеке и электронном читальном зале библиотеки в соответствии с возложенными на него обязанностями, определенными в Положении о ЦИТ.
1.8 ЦИТ (сектор технического обслуживания ПК) обеспечивает исправность вычислительных и технических средств, используемых в информационно-вычислительной системе университета в соответствии с возложенными на него обязанностями, определенными в Положении о ЦИТ.
II ПОРЯДОК ЭКСПЛУАТАЦИИ СИСТЕМНОГО ПО
2.1 К системному ПО, эксплуатируемому в информационно-вычислительной системе университета, относятся следующие компоненты:
– ОС Windows XX;
– Microsoft Office XX;
– СУБД Microsoft SQL XX;
– навигатор по компьютерной сети Интернет;
– клиентская часть сетевого ПО;
– программные средства работы с графическими изображениями;
– программные средства разработки Web-страниц;
– лицензионное антивирусное ПО.
2.2 Сопровождение системного ПО осуществляется специалистами сектора сетевого администрирования и сопровождения системного ПО.
2.3 Работа сектора сетевого администрирования и сопровождения системного ПО организована в две смены по шестидневной рабочей неделе:
– первая смена – с 8-00 до 17-00, перерыв с 13-00 до 13-45;
– вторая смена – с 12-30 до 21-30, перерыв с 16-40 до 17-25.
2.4 Специалисты сектора работают по пятидневной рабочей неделе (продолжительность 40 часов, ежедневное рабочее время 8 часов 15 минут, перерыв на обед 45 минут).
2.5 Специалисты сектора чередуются по сменам в соответствии с графиком сменности, который составляется еженедельно начальником сектора и утверждается начальником ЦИТ.
2.6 В обязанности системных программистов в части сопровождения системного ПО входят:
– инсталляция компонентов системного ПО при поступлении новых ПК, восстановлении компонентов системного ПО в случае повреждения или установке новых версий компонентов;
– настройки параметров компонентов;
– установка и настройка параметров сетевого ПО;
– обучение пользователей основам работы с компонентами системного ПО.
2.7 Системное ПО размещается в специальной директории жесткого диска ПК. Эта директория доступна только системному программисту ЦИТ.
2.8 Дополнительно к перечисленным компонентам системного ПО, на ПК по заявкам пользователей могут устанавливаться дополнительные компоненты системного ПО, такие, как СУБД, программные продукты автоматизации проектирования, формирования дизайна Web-страниц и сайтов, пакеты прикладного ПО, используемого в учебном процессе и функционировании подразделений университета и др.
2.9 Заявки пользователей на установку таких компонентов должны быть согласованы с начальником ЦИТ, утверждены проректором по учебной работе и поступать к системным программистам не менее чем за неделю до предполагаемого использования компонента.
2.10 В заявке на установку дополнительных компонентов системного ПО должны быть указаны:
– наименование компонента;
– компьютерный класс или конкретный ПК, на который должен быть установлен компонент;
– сроки начала и конца эксплуатации заявленного компонента.
2.11 Установка дополнительных компонентов системного ПО в компьютерных классах осуществляется во время профилактических работ, которые проводятся в каждом компьютерном классе еженедельно.
III ПОРЯДОК СЕТЕВОГО АДМИНИСТРИРОВАНИЯ
3.1 Сетевое администрирование информационно-вычислительной системы университета представляет собой комплекс мероприятий, направленных на управление сетевым оборудованием и сетевым ПО с целью обеспечения функционирования ЛВС университета.
3.2 К сетевому оборудованию, эксплуатируемому в составе вычислительной системы университета, относятся:
– кабельная система ЛВС;
– пассивное сетевое оборудование;
– активное сетевое оборудование.
3.2 К сетевому ПО, эксплуатируемому в составе вычислительной системы университета, относятся:
– сетевые операционные системы;
– система электронной почты;
– система распределения доменных имен и IP-адресов ПК и сетевого оборудования;
– система организации аудио- и видеосвязи с удаленными абонентами;
3.3 Деятельность университета по сетевому администрирования осуществляют специалисты ЦИТ (сектор сетевого администрирования и сопровождения системного ПО).
3.4 В части управления сетевым оборудованием специалисты сектора выполняют следующие функции в соответствии с положением о ЦИТ:
– контроль правильности функционирования кабельной системы ЛВС университета;
– контроль функционирования активного и пассивного сетевого оборудования;
– ремонт кабельной системы в случае ее повреждения;
– замена пассивного и активного сетевого оборудования в случае его повреждения;
– демонтаж и повторный монтаж кабельной системы при проведении ремонта в учебных аудиториях и служебных помещениях подразделений университета;
– подключение новых абонентов ЛВС по заявкам пользователей, согласованных с начальником ЦИТ и утвержденных проректором по учебной работе;
– организация приобретения компонентов кабельной системы и сетевого оборудования для обеспечения ремонта и развития ЛВС университета.
3.5 В части управления сетевым ПО специалисты сектора выполняют следующие функции в соответствии с положением о ЦИТ:
– технологические мероприятия на сетевых серверах (организация длительного многоуровневого хранения больших объемов информации, удаление старой и неиспользуемой информации, антивирусная защита ПО, обновление баз данных, используемых в антивирусном ПО, и др.);
– настройка параметров электронной почты;
– распределение доменных имен и IP-адресов ПК и сетевых принтеров информационно-вычислительной сети университета;
– настройку почтового сервера университета;
– формирование параметров для аудио- и видеосвязи с удаленными абонентами;
– формирование отчетной информации об использовании сетевых ресурсов пользователями информационно-вычислительной системы университета.
IV ПОРЯДОК ЭКСПЛУАТАЦИИ КАНАЛА ВЫХОДА В ИНТЕРНЕТ
4.1 Канал выхода в компьютерную сеть Интернет представляет собой совокупность каналообразующей аппаратуры и специального ПО.
4.2 К каналообразующей аппаратуре относятся:
– преобразователь информации с оптоволоконного канала в витую пару, используемую в ЛВС университета;
– кабельную систему;
– коммутаторы, обеспечивающие информационное взаимодействие с сегментами ЛВС через телефонную пару.
4.3 К специальному ПО, обеспечивающему функционирование канала связи с Интернет, относятся:
– система учета пользователей Интернет;
– система квазипараллельного выхода пользователей в Интернет.
4.4 В части управления каналообразующей аппаратуры выхода в Интернет специалисты сектора выполняют следующие функции в соответствии с положением о ЦИТ:
– контроль правильности функционирования кабельной системы;
– контроль функционирования активного и пассивного сетевого оборудования;
– ремонт кабельной системы в случае ее повреждения;
– замена пассивного и активного сетевого оборудования в случае его повреждения;
– организация приобретения компонентов кабельной системы и каналообразующей аппаратуры.
4.5 В части управления специальным ПО канала выхода в Интернет специалисты сектора выполняют следующие функции в соответствии с положением о ЦИТ:
– технологические мероприятия на ISA- сервере (организация длительного многоуровневого хранения больших объемов информации, удаление старой и неиспользуемой информации, антивирусная защита ПО, обновление баз данных, используемых в антивирусном ПО, и др.);
– настройка параметров для согласования канала выхода в Интернет между университетом и организацией-провайдером услуг по выходу в сеть Интернет (Белтелеком);
– настройка параметров пользователей и групп пользователей для выхода в сеть Интернет;
– формирование отчетной информации об использовании сетевых ресурсов пользователями информационно-вычислительной системы университета.
V ПОРЯДОК ЭКСПЛУАТАЦИИ АНТИВИРУСНОЙ ЗАЩИТЫ
Общие положения
5.1 К мероприятиям антивирусной защиты программного обеспечения вычислительных средств, используемых в БТЭУ ПК, относятся:
• организационные мероприятия;
• использование антивирусного ПО.
5.2 Организационными мероприятиями антивирусной защиты являются:
• неукоснительное выполнение антивирусных мероприятий, особенно при работе со сменными носителями;
• назначение ответственных лиц за эксплуатацию конкретных ПК, в том числе за недопущение проникновения компьютерных вирусов в вычислительную систему университета через данный компьютер, с персональной ответственностью за нарушения такого характера;
• запрет работы с ПК университета посторонних лиц.
5.3 Порядок использования компонентов антивирусного ПО определяется типом и назначением конкретного ПК.
5.4 Все вычислительные средства университета сгруппированы в следующие компоненты, логически разделенные друг с другом:
• учебная локально-вычислительная сеть в составе сервера сети и рабочих станций сети;
• локально-вычислительная сеть АСУ в составе сервера сети АСУ, рабочей станции администратора сети АСУ и рабочих станций сети АСУ;
• локально-вычислительная сеть библиотеки;
• локально-вычислительная сеть РИО;
• локально-вычислительная сеть оперативной полиграфии;
• локальных рабочих станций.
5.5 По назначению и порядку использования мероприятий антивирусной защиты все вычислительные средства университета группируются следующим образом:
• сервера университета;
• рабочие станции вычислительных сетей;
• рабочая станция администратора сети;
• локальные рабочие станции, расположенные в подразделениях университета.
Антивирусная защита серверов университета
5.6 Основным организационным мероприятием антивирусной защиты серверов университета предоставление возможности работы с системными каталогами серверов только администраторам соответствующего сервера.
5.7 Основные программные мероприятия антивирусной защиты серверов вычислительных сетей аналогичны программным мероприятиям защиты рабочих станций.
5.8 Дополнительными мероприятиями по антивирусной защите серверов вычислительных сетей является наличие и использование специальных программных средств антивирусной защиты серверов различного назначения.
Антивирусная защита ПК рабочих станций вычислительных сетей университета
5.9 Основными организационными мероприятиями антивирусной защиты рабочих станций вычислительных сетей являются:
• логическое отделение вычислительных средств учебной сети от других вычислительных средств университета;
• закрытие SETUP паролем, известным только системным программистам ЦИТ;
• предоставление возможности по установке компонентов системного ПО только системным программистам ЦИТ;
• контроль всех используемых съемных носителей информации на наличие вирусов.
5.10 Основными программными мероприятиям антивирусной защиты рабочих станций вычислительных сетей являются:
• наличие на серверах сетей лицензионных пакетов программных антивирусных средств, приобретенных университетом;
• наличие на каждой рабочей станции вычислительной сети лицензионных пакетов программных антивирусных средств, установленных при первоначальной установке системного ПО, без права их модификации и удаления со стороны пользователей;
• регулярная полная проверка рабочих станций вычислительной сети во время профилактических мероприятий учебная сеть) или по заявкам пользователей (другие сети).
Антивирусная защита рабочей станции сетевого администратора
5.11 Основным организационным мероприятием антивирусной защиты рабочей станции сетевого администратора является полный запрет с данным ПК для любого лица, за исключением сетевого администратора университета.
5.12 Основные программные мероприятия антивирусной защиты серверов вычислительных сетей аналогичны программным мероприятиям защиты рабочих станций и серверов университета.
5.13 В состав программных средств антивирусной защиты рабочей станции сетевого администратора могут включаться экспериментальные средства данного назначения, устанавливаемые сетевым администратором для исследования возможности их применения в вычислительной системе университета.
Антивирусная защита ПК локальных рабочих станций университета
5.14 Основные организационные и программные мероприятия антивирусной защиты локальных рабочих станций университета аналогичны соответствующим мероприятиям для рабочих станций вычислительных сетей.
5.15 Полная проверка таких рабочих станций осуществляется регулярно самими пользователями или системными программистами ЦИТ по заявкам пользователей (в наиболее сложных случаях).
5.16 Обновление антивирусных баз локальных рабочих станций университета осуществляется еженедельно системными программистами или пользователями, ответственными за конкретные ПК.
VI КОНТРОЛЬ СОПРОВОЖДЕНИЯ СИСТЕМНОГО ПО
6.1 Замечания по функционированию системного ПО и антивирусной защите ПО в компьютерных классах фиксируются в специальных Журналах, находящихся в каждом классе
6.2 Заявки на установку компонентов ПО фиксируются в секторе сетевого администрирования и сопровождения системного ПО.
6.3 Заявки на предоставление пользователям возможность выхода в Интернет, утвержденные проректором по учебной работе, фиксируются руководством ЦИТ.
6.4 Заявки на предоставление группам пользователей (компьютерным классам) выход в Интернет при проведении учебных занятий, утвержденные проректором по учебной работе, фиксируются руководством ЦИТ.
6.5 Качество сопровождения системного ПО определяется количеством замечаний и временем их устранения.
6.6 Характеристики использования пользователями и группами Пользователей (компьютерными классами) ресурсов Интернет фиксируются в ежемесячных отчетах, которые хранятся затем в течение 1 года в электронном виде на ISA-сервере.