Институт прикладных математических исследований КарНЦ РАН

Положение

о компьютерной сети КарНЦ РАН

Петрозаводск 2002

Карельский научный центр Российской академии наук
Институт прикладных математических исследований

А.Д. Сорокин, В.Т. Вдовицын, А.А. Бедорев

Положение 

о компьютерной сети КарНЦ РАН

Принято на заседании 
научно-технического Совета 
по телекоммуникациям КарНЦ РАН

11 декабря 2002 г.

Петрозаводск 2002

Содержание

	Стр.
	
1. Общие положения	4	
2. Основные задачи	5	
3. Организационно-правовые основы функционирования КС центра 	5	
4. Функциональная структура КС центра 	6	
5. Обязанности групп по обслуживанию (организации) и поддержке КС центра 	
7	
6. Раздельные ресурсы и услуги сети	8	
7. Порядок подключения к сети	8	
8. Порядок обмена служебной информацией в КС центра	8	
9. Ответственность администрации КС центра и ЦКУ и администраторов ЛВС институтов	
9	
10. Безопасность в сети	10	
11. Злоупотребления в сети 	11	
Приложение 1. Положение “О научно-техническом Совете по телекоммуникациям Карельского научного центра”	
12	
Приложение 2. Положение о группе по обслуживанию и эксплуатации ЛВС 	
14	
Приложение 3. Основные функции группы по обслуживанию и сопровождению центрального коммуникационного узла 	
19	
Приложение 4. Соглашение об абонентском обслуживании в КС центра 	23	
Приложение 5. Обязанности администраторов	26	
Приложение 6. Регламент КС центра 	29	

1.	
Общие положения.
1.1.	Компьютерная сеть КарНЦ РАН (КС центра) -  программно-технический комплекс, лежащий в основе единой информационной научно-административной среды центра, главное предназначение которого – реализация задач  информационного обеспечения процессов проведения фундаментальных исследований и административной деятельности центра. 
1.2. Единая информационная научно-административная среда центра является составной частью единой информационной системы РАН и складывается из следующих компонентов:
- информационных ресурсов, содержащих данные и знания (научные публикации, базы данных в различных отраслях науки, алгоритмы и программы, информация о структуре подразделений, научных коллективах и их разработках и т.д.)
  - организационных структур, обеспечивающих функционирование и развитие информационно-телекоммуникационного пространства КарНЦ РАН, в том числе сбор, обработку, хранение, распространение, поиск, передачу и защиту информации;
-  средств информационного взаимодействия подразделений и сотрудников центра, в том числе программно-технических средств, обеспечивающих доступ к информационным ресурсам на основе современных информационных технологий, а также нормативных документов, регламентирующих функционирование и развитие среды.
1.3.	 Целью положения о компьютерной сети КарНЦ РАН  являются создание организационной и нормативно-правовой основы регулирования информационных процессов в КС, организация совместной работы администраторов КС, индивидуальных и коллективных пользователей сети. Настоящее положение предназначено для обеспечения надежной и эффективной работы КС и каналов, обеспечивающих доступ к глобальной сети Интернета.
1.4.	 КС центра является ведомственной корпоративной сетью передачи данных. Доступ к ней предоставляется сотрудникам центра и его учреждений, организациям и физическим лицам, заключившим с центром договор о доступности в ведомственную корпоративную сеть.
1.5. КС центра является некоммерческой сетью, то есть извлечение прибыли не является целью эксплуатации сети. Однако это не запрещает в соответствии с Уставом центра и действующим законодательством предоставлять сетевые услуги для организаций и частных лиц на платной основе с реинвестицией прибыли на поддержание и развитие КС.
1.6. КС центра пользуется услугами сетей общего пользования для следующих целей:
-	объединение территориально-распределенных сегментов КС центра;
-	обеспечение доступа Абонентов КС центра к базовой сети центра.
            Для обеспечения доступа к мировой компьютерной сети Интернет КС центра пользуется услугами ведомственных сетей передачи данных (например, RUNNet) или сетей передачи данных общего пользования (например, ООО “Связьсервис”).
1.7. Положение о КС утверждается приказом (распоряжением) Председателя Президиума центра на основании решения научно-технического Совета по телекоммуникациям (Приложение 1). Рабочая и эксплуатационная документация КС центра утверждается приказом (распоряжением) зам. Председателя Президиума центра.
1.8. Локальные вычислительные сети (ЛВС) подразделений центра, входящие в КС центра должны удовлетворять требованиям настоящего положения.

2.	Основные задачи.

      Компьютерная сеть центра предназначена для решения следующих задач:

2.1. Создания условий для применения новых информационных технологий в процесс проведения фундаментальных исследований и разработок.
2.2. Интеграция информационных ресурсов центра и институтов на основе применения новых информационных технологий.
2.3. Поддержка обмена информацией с корреспондентами регионального, федерального и международного уровня.
2.4. Совершенствование системы управления деятельностью центра. 

3.	Организационно-правовые основы функционирования КС центра.

3.1. Собственником КС центра является центр, а собственниками ЛВС институтов центра – институты.
3.2. Функционирование КС центра осуществляется в соответствии с Уставом центра и законами Российской Федерации:
-	“О безопасности” от 05.03.92 № 2446-1;
-	“О правовой охране программ для электронных вычислительных машин и баз данных” от 23.09.92 № 3523-1;
-	“О государственной тайне” от 21.07.93 № 5485-1;
-	“О связи” от 16.02.95 № 15-Ф3;
-	“Об информации, информатизации и защите информации” от 20.02.95-7 № 24-Ф3;
-	“Об участии в международном информационном обмене” от 04.07.96 № 85-Ф3;
-	“Об оперативно-розыскной деятельности” от 12.08.95 № 144-Ф3;
-	“Гражданским кодексом Российской Федерации”, а также с организационно-распорядительными и нормативно-правовыми актами Российской академии наук и центра.
3.3. КС центра является корпоративной сетью передачи данных, включающей базовую сеть, предназначенную для информационного обмена между учреждениями и подразделениями центра и информационного обмена в адресном пространстве глобальной сети Интернет, и ряд ЛВС институтов.
3.4. Техническое и организационное управление и эксплуатацию КС центра осуществляют группа обслуживания и эксплуатации КС (в составе общих подразделений Президиума КарНЦ РАН - далее группа КС; Приложение 2), и группа обслуживания центрального коммуникационного узла (ЦКУ в составе Института прикладных математических исследований КарНЦ РАН – далее группа ЦКУ; Приложение 3).
3.5. Порядок    управления    и    администрирования    КС     определяются руководителями групп и утверждаются Председателем Президиума центра или его заместителем, курирующим направление по телекоммуникациям и информатизации.
3.6. Оперативное управление сетью осуществляют администратор КС центра, администратор ЦКУ и технические администраторы сети и ЦКУ. Указанные выше администраторы назначаются распоряжениями зам. председателя Президиума и директора ИПМИ КарНЦ РАН соответственно.
3.7. ЛВС институтов, предназначенные для информационного обмена между пользователями, обслуживаются институтами или группой КС по соглашению.
       
Для оперативного управления ЛВС, входящих в КС центра, директора соответствующих институтов назначают администраторов ЛВС из числа подготовленных сотрудников. Назначение производится распоряжением, копия которого (в трехдневный срок с момента издания) предоставляется администратору КС центра  с указанием адреса (E-mail) и рабочих телефонов администратора ЛВС.
       Для получения услуг базовой сети Институт должен заключить с группами КС и ЦКУ “Соглашение об абонентском обслуживании в компьютерной сети центра и ЦКУ” (Приложение 4), в соответствии с которым производится его обслуживание (или сделать соответствующую заявку-обязательство – в зависимости от регламента, принятого в КарНЦ РАН).
       В случае заинтересованности Института группы КС и ЦКУ могут (при наличии возможностей) оказывать услуги по обслуживанию ЛВС.
3.8. Администраторы сетей осуществляют свою деятельность в соответствии с обязанностями, приведенными в приложении 5, и несут административную ответственность за их соблюдение.
       Пользователи ЛВС должны руководствоваться правилами работы в КС центра (приложение 6) и несут личную ответственность за их соблюдение.
3.9. Развитие и эксплуатация КС центра осуществляется за счет централизованных средств КарНЦ РАН и его институтов, научно-технических программ Президиума РАН и Минпромнауки РФ, грантов различных фондов, а также средств, полученных в результате эксплуатации сети.
3.10. За услуги КС центра со сторонних Абонентов может взиматься плата. В этом случае размер оплаты устанавливается индивидуально для каждого Абонента в его Абонентском соглашении (договоре) в соответствии с “Регламентом компьютерной сети центра” (приложение 6) и договорной ценой.
             Все организационно-нормативные документы разрабатываются группами КС и ЦКУ, согласовываются с бухгалтериями центра и ИПМИ, юристом центра и утверждаются Председателем Президиума центра и директором ИПМИ соответственно.
3.11. С целью рационального использования ресурсов КС центра администрацией сети по согласованию с Советом по телекоммуникациям могут вводиться лимиты на использование сетевых ресурсов. За оказание услуг сверх лимита назначается дополнительная плата, размер которой оговаривается между заинтересованными сторонами в специальном соглашении (договоре).

4.	Функциональная  структура КС центра.
4.1. Основными компонентами КС центра являются:
-	Базовая сеть;
-	Центральный коммуникационный узел;
-	ЛВС институтов;
-	Информационно-вычислительные ресурсы.
            ЛВС институтов могут объединяться в более крупные единицы – сети коллективного пользования (корпусные сети, сети нескольких институтов и т.д.).
4.1.1. Базовая сеть – опорная сеть центра, включающая магистральные каналы между ЛВС институтов, сетевое и каналообразующее оборудование для подключения к ЦКУ.
4.1.2. ЦКУ является основным системообразующим звеном КС центра, содержащим интернет-сервера, коммуникационное оборудование ЛВС и внешних каналов связи, в котором осуществляется учет трафика, выполнение маршрутизации между сетями, поддержка службы доменных имен DNS и другие функции (подробнее см. приложение 3). ЦКУ обеспечивает передачу трафика между ЛВС институтов и базовой сетью центра, а также выход в глобальную сеть Интернет.
4.1.3. В КС центра поддерживается стандартный для IP-сетей информационный сервис:
-	Удаленный доступ к информационным ресурсам в адресном пространстве сети Интернет в режиме “on-line” на базе протоколов HTTP, FTP;
-	Обмен сообщениями по электронной почте сети Интернет на базе протоколов SMTP, POP3;
-	Обеспечение доступа к системе телеконференций по протоколу NTTP;
-	Другой информационныйсервис сети Интернет.
Основные информационно-вычислительные ресурсы центра распределены в КС центра и сосредоточены, как правило, на серверах приложений в КС и ЦКУ, в институтах и лабораториях центра, в библиотеке, на серверах других абонентов КС.
              На серверах установлено программное обеспечение, поддерживающее функционирование WWW, FTP, прокси-серверов, серверов электронной почты, серверов баз данных и др.
4.1.4. Сеть коллективного Абонента (см. п. 1.2 Регламента КС центра) может представлять собой среду передачи данных, основанную на стандартных сетевых технологиях (Ethernet, FDDI и др.). Связь с базовой КС центра для сторонних организаций, не являющихся подразделениями КарНЦ РАН, осуществляется на основе протокола TCP/IP в режиме доступа только к сети Интернет.
4.2. Перечень и назначение уровней КС центра:
-	Уровень центра – предназначен для информационного обмена между институтами и службами аппарата Президиума Центра;
-	Внутренний уровень – предназначен для информационного обмена между пользователями ЛВС института или корпуса;
-  Внешний уровень – предназначен для информационного обмена в адресном пространстве сети Интернет.

5.	Обязанности групп по организации и поддержке КС и ЦКУ центра.

      Материально-техническое, финансовое и кадровое обеспечение работ.

5.1. Проектирование и монтаж базовой сети центра производится в основном сторонними организациями, привлекаемыми центром на основе договоров. Создание и ввод в действие ЛВС институтов и рабочих станций в этих ЛВС, а также их подключение к КС центра производится за счет средств самих институтов.
5.2. В обязанности групп КС и ЦКУ входит ввод в действие средств аппаратного и системного программного обеспечения базовой сети КС и ЦКУ соответственно, их обслуживание, восстановление при отказах, администрирование адресного пространства (в ЦКУ) и сбор статистики о работе ЛВС институтов в КС центра и загрузке каналов (трафике), межсетевая маршрутизация (в ЦКУ).
              Группа ЦКУ и группа КС обеспечивают передачу данных между ЛВС институтов и другими сетями, включая Интернет, а также обеспечивают для пользователей услуги электронной почты, доступ к системе телеконференций, другим сетевым службам (в частности, межсетевой маршрутизации, службе доменных имен DNS в пределах своих зон ответственности).
5.3. В обязанности группы ЦКУ не входит развитие, эксплуатация, восстановление оборудования после сбоев и настройка сетевого сервиса в сетях институтов и других абонентов.
5.4. Основным структурным подразделением в аппарате Президиума центра, выполняющих работы по КС центра, является группа КС. Штатное расписание группы КС составляется зам. председателя Президиума КарНЦ РАН, курирующего вопросы телекоммуникаций, совместно с финансово-экономическим отделом центра и утверждается Председателем Президиума центра.
6.	Разделенные ресурсы и услуги сети.
Поддержка интернет доменов службы DNS, в том числе регистрационных записей почтовых доменов, поддоменов, имен серверов, имен доменов КарНЦ РАН и институтов осуществляется соответственно группой ЦКУ и группой КС совместно с институтами.
          Группа ЦКУ предоставляет дисковое пространство на сервере Novell NetWare, исходя из существующих возможностей и заявленных потребностей пользователя, поддерживает целостность и обеспечивает безопасность данных. Выделение дополнительных ресурсов (или изменение доступа к ним) осуществляется в установленном порядке в соответствии с регламентом КС центра.
7.	Порядок подключения к сети.
7.1 Подключение ЛВС корпусов и институтов к КС центра производится на основании  заявки администратору КС центра, подписанной руководством институтов или института соответственно, администратором сети и утвержденной администратором КС центра. Подключение удаленных абонентов и абонентов, не являющихся структурными подразделениями КарНЦ РАН осуществляется на основании заявки в группу ЦКУ. На основании имеющейся заявки абоненту выдаются следующие (в зависимости от сложности подключения) регламентирующие документы:
-	технические условия (ТУ) на подключение;
-	техническое задание (ТЗ) на подключение;
-	техническое предложение на подключение.
7.2. После согласования предоставляемых услуг в сети, определения стоимости работ и оборудования, а также условий и источников оплаты абоненту предъявляется наряд-заказ на выполнение работ.
7.3. После выполнения работ составляется технический паспорт, объект подключается к сети и передается для эксплуатации абоненту.
7.4. Для получения услуг базовой сети с абонентом (институтом) заключается абонентское соглашение.
8. Порядок обмена служебной информацией в КС центра.
Порядок обмена служебной информацией в КС центра определяется администраторами КС и ЦКУ и осуществляется по электронной почте по определенным адресам (или спискам рассылки) с подтверждением доставки письма или без него.
К такой информации относятся отправка сообщения, предназначенного для администраторов КС центра и ЦКУ; информации, предназначенной для всех администраторов сети, а также заявки о необходимости изменения маршрутизации,   для   регистрации   IP-адресов,   адресов  и паролей электронной 
почты. Заявки на регистрацию сетевых ресурсов или изменение регистрационной информации принимаются от пользователей администраторами институтов и доводятся до сведения ответственных за необходимый сервис лиц. О необходимости изменения регистрационной информации, связанной с увольнением сотрудника, переводом сотрудника в другое подразделение, ответственные администраторы институтов должны уведомлять ответственных за сетевой сервис лиц в течение недели.
В обязанность администраторов сетей входит регулярное прочтение и реагирование на заявки, отправленные по электронной почте.
9. Ответственность администраторов КС центра и ЦКУ и администраторов ЛВС институтов.
9.1. Администрация КС центра несет ответственность за функционирование КС центра в соответствии с утвержденными нормативными документами, а именно за:
-	работоспособность оборудования и кабельной системы базовой сети;
-	информационную безопасность в базовой сети;
-	функционирование базовых сервисов сети.
Администрация ЦКУ несет ответственность за:
-	работоспособность Интернет-серверов;
-	учет трафика по коммерческому каналу и мониторинг его использования;
-	безопасность на уровне TCP/IP протокола совместно с администраторами институтов;
-	поддержку и сопровождение сетевых программных средств, обеспечивающих функционирование сетевых служб;
-	распределение адресного пространства IP сети RUNNET и сети АО “Ростелеком”, а также доменных имен DNS интернет доменов КарНЦ РАН;
-	учет пользователей электронной почты КарНЦ РАН.
Администрации КС центра и ЦКУ не несут ответственности за:
-	содержание проходящих по сети данных;
-	информацию, находящуюся на компьютерах в ЛВС институтов и подразделений, а также за деятельность, ведущуюся на этих компьютерах;
-	работоспособность компьютеров и оборудования ЛВС институтов;
-	работоспособность и физическое состояние линий связи и других средств коммуникаций внутри институтов;
-	состояние линий связи, арендуемых у внешних провайдеров.
     Администрации КС центра и ЦКУ принимают административные и технические меры по пресечению любых нарушений настоящего Положения, в том числе осуществляют пресечение попыток несанкционированного доступа к компьютерам ЛВС из внешних сетей и с компьютеров КС центра, а также пресечение несанкционированного доступа и распространения информации, запрещенной действующим законодательством, регламентом вышестоящей сети или иными нормами, правилами и требованиями, распространяющимися на работу в КС центра и ЦКУ.

9.2. Ответственность администраторов ЛВС институтов.
     Администраторы сетей пользователей несут ответственность за:
-	нарушение функционирования КС центра вследствие некорректного управления сетевыми службами
-	несвоевременное (более одной недели) уведомление администрации КС и ЦКУ об изменениях структуры подведомственных сетей (подключение нового активного сетевого оборудования ЛВС, изменение точки подключения рабочих станций и серверов, изменение схемы соединения активного сетевого оборудования ЛВС);
-	несвоевременное (более одной недели) уведомление администрации КС центра и ЦКУ о случаях злоупотребления сетью.

10. Безопасность в сети.

Организация защиты информации в КС центра возложена на руководителей подразделений, которые эксплуатируют средства вычислительной техники (СВТ).
Политика защиты информации в КС центра устанавливается администрацией сети и ЦКУ совместно с администраторами ЛВС институтов, лицами, ответственными за компьютеры, в соответствии с действующим законодательством, нормативными актами и руководящими документами Гостехкомиссии при Президенте Российской Федерации, путем реализации организационных и технических мероприятий.

Организационные мероприятия включают в себя:

-	организацию постоянного контроля соблюдения “Правил пользования КС центра (Регламент КС центра)”;
-	реализацию антивирусной политики в КС центра;
-	ограничение доступа сотрудников и посетителей в помещения, в которых установлены серверы и коммутационное оборудование КС (и в ЦКУ);
-	контроль структуры сети и пресечение несанкционированных подключений СВТ к КС центра и ЦКУ.

Технические мероприятия включают в себя:

-	регулярную смену сетевых паролей;
-	антивирусный контроль;
-	регулярное резервное копирование информации;
-	физическое отделение от базовой сети сегментов сети, в которых передается конфиденциальная информация;
-	отслеживание запуска и пресечение использования программного обеспечения, затрудняющего или нарушающего нормальную работоспособность сети, компьютеров и коммуникационного оборудования в ней и нарушающего безопасность сети;
-	логическое выделение СВТ и/или групп пользователей, обладающих строгим разграничением доступа к разделяемым устройствам;
-	ограничение функционирования отдельных сетевых протоколов на маршрутизаторах и серверах в соответствии с определенными в утвержденных проектах потребностями отдельных сегментов сети.

Администрации КС и ЦКУ проводят политику возможно максимального использования на СВТ центра программного обеспечения, обеспечивающего авторизацию доступа к консолям СВТ и к сетевым услугам, а также централизованную аутентификацию пользователей, осуществляющих доступ к сетям.

11. Злоупотребление в сети.

1.1.	Возможные злоупотребления.
    К злоупотреблениям в сети, в первую очередь, относится деятельность, нарушающая действующее законодательство (гражданское и уголовное), а также несанкционированный доступ к сети (НСД)*.

   К злоупотреблениям в КС центра относятся кроме того:

-	использование ЛВС в коммерческих целях;
-	использование ЛВС в личных целях, не связанных с работой;
-	организация точек доступа в сеть по коммутируемым, выделенным и физическим линиям без письменного разрешения зам. председателя Президиума КарНЦ РАН или директора ИПМИ, через фиктивные адреса, транслирующий прокси-сервер или любыми другими способами;
-	доступ  к данным и программам без разрешения их владельца;
-	уничтожение или изменение данных и программ без разрешения их собственника;
-	незапланированная и необоснованная производственной необходимостью загрузка сети

1.2.	Пресечение злоупотреблений.
     Администраторы сетей институтов и подразделений центра, имеющих соединение с КС центра, обязаны оповестить своих пользователей о содержании настоящего Положения и Регламента КС центра.
Администраторы ЛВС, входящих в КС центра, при выявлении злоупотреблений должны информировать администраторов КС или ЦКУ в соответствии с их ответственностью и немедленно принять меры по пресечению злоупотребления. О принятых мерах следует сообщить администрации КС или ЦКУ и всем заинтересованным службам.
      В случае злоупотребления сетью нарушители частично или полностью отстраняются от пользования сетью и несут ответственность в соответствии с действующим законодательством Российской Федерации, Уставом центра и иными нормативными актами.  При обнаружении факта злоупотребления сетью администраторы КС центра и ЦКУ обязаны немедленно принять меры к локализации нарушения, выявления нарушителя, ограничению его работы в сети (вплоть до его полного отключения и выяснения всех обстоятельств) и получению документального объяснения нарушителя и его руководителя.

Примечание:

      При разработке данного Положения в качестве аналога использовано типовое положение “о компьютерной сети высшего учебного заведения”.

____________________
*   НСД определяется как доступ к информации с использованием средств программного и/или технического обеспечения СВТ или автоматизированных системам, нарушающий установленные правила разграничения доступа.

Приложение 1

Положение
"О научно-техническом Совете по телекоммуникациям Карельского научного центра"
Научно-технический Совет по телекоммуникациям (Совет) является коллегиальным органом и создается при Президиуме Карельского научного центра (КарНЦ) РАН в соответствии с Постановлением Президиума КарНЦ РАН № 1 от 25.01.1999 г. Деятельность Совета осуществляется в соответствии с Уставом центра и настоящим Положением.
Главной целью деятельности Совета является координация работ в области создания и развития телекоммуникационных услуг и информационных ресурсов для поддержки фундаментальных исследований и разработок, с использованием новых телекоммуникационных и информационных технологий. 

Основными задачами Совета являются:
-	управление компьютерной сетью KRCNet;
-	разработка приоритетных  направлений  развития  информационно- телекоммуникационной среды (ИТС) КарНЦ РАН;
-	координация деятельности подразделений центра по разработке проектов развития ИТС КарНЦ РАН и разработка предложений по их финансированию;                                                     
-	организация экспертизы проектов развития ИТС КарНЦ РАН;
-	разработка рекомендаций и предложений по вопросам эксплуатации ИТС КарНЦ РАН;
-	разработка рекомендаций и предложений по вопросам защиты информации и обеспечения безопасной работы пользователей ИТС КарНЦ РАН.

Президиум КарНЦ РАН образует Совет, утверждает Положение о Совете и его персональный состав. Совет возглавляет Председатель Совета из числа заместителей Председателя Президиума КарНЦ РАН, который может иметь заместителей.

Совет проводит свои заседания ежеквартально. В заседаниях Совета принимают участие члены Совета или их полномочные представители. Заседание считается правомочным, если на нем присутствуют не менее 50% списочного состава Совета. На заседании Совета рассматриваются вопросы, относящиеся к компетенции Совета, и принимаются рекомендации и предложения для рассмотрения Советом директоров.  Председателем Президиума КарНЦ РАН или Президиумом КарНЦ РАН. Решение Совета считается принятым, если за него проголосовало не менее половины присутствующих на заседании членов Совета. Заседания Совета проводятся Председателем или его заместителем. Председатель Совета имеет право созыва внеочередного заседания Совета. Совет имеет секретаря для организации проведения очередных заседаний Совета и взаимодействия членов Совета в периоды между заседаниями. Предложения для рассмотрения на заседании Совета представляются, как правило, не позднее 10 дней до проведения очередного заседания секретарю Совета. 
Совет имеет право:
-	формировать группы для проведения экспертизы проектов развития информационно-телекоммуникационной системы КарНЦ РАН;
-	приглашать для совместного рассмотрения вопросов представителей заинтересованных сторон.

Приложение 2

“Утверждаю”

Зам. председателя Президиума КарНЦ РАН 

_____________________________________ 
         
“____” _________________________2001 г.

Карельский научный центр РАН
Подразделения при Президиуме
Положение
16.07.2001 г.

Петрозаводск
О группе по обслуживанию и эксплуатации ЛВС

Общие положения.

1.	Группа по обслуживанию и эксплуатации ЛВС (Группа ЛВС) является самостоятельным структурным подразделением Подразделений при Президиуме КарНЦ РАН.
2.	Группа ЛВС состоит из четырех сотрудников. Состав Группы ЛВС утверждает заместитель председателя Президиума КарНЦ РАН по общим вопросам по представлению руководителя Группы ЛВС.
3.	В своей деятельности Группа ЛВС руководствуется действующим законодательством Российской Федерации, настоящим положением, утвержденным планом работ, правилами внутреннего распорядка КарНЦ РАН
4.	Группа ЛВС подчиняется заместителю председателя Президиума КарНЦ РАН по общим вопросам.
Основные задачи.
1.	Группа ЛВС КарНЦ РАН создана с целью обеспечения надежной работы локальной сети, повышения эффективности и информационной безопасности ее использования. Примечание: техническое и программное обеспечение рабочих станций не входит в круг обязанностей Группы ЛВС.

Функции.
1.	Поддержка и сопровождение сетевых технических средств (СТС) кабельной системы (КС), а также сетевых программных средств (СПС) ЛВС КарНЦ РАН в соответствии с зонами обслуживания, которые определяются в соответствии с Приложением 1.
2.	Мониторинг кабельной сети с целью своевременного обнаружения неисправностей.
3.	Программное тестирование, в том числе и стрессовое, кабельной сети для  определения узких мест в конфигурации и выявления нестабильно работающего оборудования.
4.	Оптимизация физической и логической структуры кабельной сети для повышения надежности, эффективности и обеспечения максимальной пропускной способности кабельной сети.
5.	Разработка рекомендаций по организации и оптимизации сетей Microsoft.
6.	Разработка методики и проведение мероприятий по информационной безопасности.
7.	Согласование всех технических вопросов, связанных с подключением новых сегментов и отдельных компьютеров к кабельной сети.
8.	Обеспечение удаленного доступа к сети КарНЦ РАН сотрудникам центра.
9.	Хранение СПС, инструкций, описаний.
10.	Установка, подключение отдельных СТС.
11.	Ведение журнала заявок и выполненных работ. 
12.	Ведение и хранение документации СТС (ТО, гарантийные талоны и др.).
13.	Хранение запасных частей, комплектующих, устройств, приборов, относящихся к кабельной системе.
14.	Подготовка необходимых инструктивных и методических материалов для пользователей.
15.	Оказание консультативной помощи сотрудникам КарНЦ РАН.
16.	Участие в разработке квалификационных требований к пользователям ПК.
17.	Подготовка предложений по работе СПС, СТС, ЛВС. 
18.	Обращение в подразделения и организации по вопросам согласования документов, подключений, другие действия, относящихся к КС ЛВС.
19.	Доведение до сведения пользователей необходимой информации.
20.	Участие в научной работе совместно с другими подразделениями КарНЦ РАН.
21.	Участие в разработке планов мероприятий по повышению эффективности использования технических и программных средств ЛВС.
22.	Участие в подготовке проектов приказов, распоряжений.
Права Группы ЛВС.
1.	Давать в пределах своей компетенции указания и рекомендации структурным подразделениям КарНЦ РАН по работе и оптимизации сети.
2.	Вносить руководству КарНЦ РАН предложения по совершенствованию работы сети.
3.	Получать от структурных подразделений КарНЦ РАН документы, необходимые для обеспечения работы, оптимизации и решения других вопросов сети.
Обязанности Группы ЛВС.

1.	Сохранение конфиденциальных сведений, содержащихся в сети КарНЦ РАН.
2.	Выполнение указаний и поручений руководства КарНЦ РАН, касающихся работы сети.
Руководство.
1.	Непосредственное (административное) руководство деятельностью службой ЛВС осуществляет Руководитель Группы ЛВС.
2.	Руководителя Группы назначает зам. председателя Президиума по общим вопросам.
3.	В период временного отсутствия (болезнь, отпуск). Руководителя Группы ЛВС его функции исполняет ведущий инженер-программист по представлению Руководителя группы.
На руководителя Группы ЛВС возлагается:
1.	Организация деятельности Группы ЛВС, руководство сотрудниками, распределение обязанностей между ними.
2.	Планирование работы Группы ЛВС.
3.	Контроль за работой сотрудников Группы ЛВС.
4.	Совершенствование организационной структуры Группы ЛВС.
5.	Участие в разработке нормативно-методического обеспечения деятельности Группы ЛВС.
6.	Организация учета рабочего времени сотрудников Группы ЛВС.
7.	Обеспечение выполнения плановых заданий в установленные сроки.
8.	Повышено своей квалификации путем участия в семинарах, курсах.
Руководитель Группы ЛВС имеет право:
1.	Устанавливать круг ответственности заместителей.
2.	Издавать распоряжения в пределах своей компетенции.
3.	Представлять документы для назначения и освобождения работников Группы ЛВС.
4.	Применять меры поощрения и взыскания.
5.	Определять обязанности и права работников Группы ЛВС.
6.	Производить расстановку сотрудников Группы ЛВС по участкам работы и  давать соответствующие задания.
7.	Контролировать качество выполнения работ сотрудниками Группы ЛВС.
8.	Составлять заявки на необходимые ресурсы для выполнения задач Группы ЛВС.
9.	Разрабатывать должностные инструкции

Руководитель Группы ЛВС несет ответственность:
1.	За выполнение в полном объеме предусмотренных положением задач и функций Группы ЛВС
2.	За организацию работы Группы ЛВС.
3.	За соблюдение правил внутреннего распорядка и дисциплины.
4.	За обеспечение необходимых условий труда работников Группы ЛВС.
Состав Группы ЛВС.
1.	Руководитель Группы ЛВС (общие вопросы информационной безопасности, административные вопросы, работа с документами).
2.	Ведущий инженер-программист, он же ответственный администратор сети Microsoft. (Сеть Microsoft и вопросы информационной безопасности, программное тестирование, вопросы оптимизации кабельной сети, сопровождение сервера корпуса ИВПС).
3.	Ведущий инженер-программист. (Мониторинг, программная и техническая поддержка кабельной сети, физическое тестирование кабельной сети).
4.	Ведущий инженер-программист. (Установка серверов NT, сопровождение серверов, обеспечение удаленного доступа для сотрудников центра).
Взаимоотношения. Связи.
1.	Группа ЛВС в своей работе взаимодействует:
1.1.	С куратором Президиума КарНЦ РАН по вопросам компьютеризации.
1.2.	С кураторами институтов по вопросам компьютеризации.
1.3.	С должностными лицами институтов, выполняющими функции системных программистов и администраторов сетей институтов

2.	Со сторонними организациями:
2.1.	По вопросам доступа в сеть Интернет.
2.2.	По вопросам прокладки выделенных и коммутируемых линий связи.
2.3.	По вопросам спутниковой связи.

3.	Группа ЛВС выполняет работы по заявкам институтов, поданных от имени администраторов сети институтов.

Обеспечение.

1.	Группа ЛВС получает от администрации необходимое оборудование, программные средства и другие необходимые ресурсы.
2.	Группа ЛВС обеспечивается телефоном на Пушкинской, 11.
3.	Группа ЛВС использует закрепленные за Группой ЛВС к. 10 на Пушкинской, 11 и к. 117 на Невского, 50.

Руководитель Группы ЛВС						Яковлев В.В.

Разграничение зон обслуживания.
К зоне обслуживания и поддержки Группы ЛВС относится внутренняя кабельная сеть КарНЦ РАН и все оборудование, необходимое для ее работы (концентраторы, коммутаторы, межсегментные маршрутизаторы и т.д.), а также все вопросы, связанные с сетью Microsoft и информационной безопасностью в локальной сети, и выделенная линия от корпуса ИВПС до ОАО “Электросвязь” с двумя модемами на этой линии.
ИПМИ занимается обслуживанием внешних каналов связи и обеспечением безопасного доступа к сети Интернет и электронной почте, а также всего необходимого для этого оборудования (модемы, серверы, маршрутизаторы и т.д.) и всеми вопросами, связанными с сетью NetWare. 

ИВПС - серверы ИВПС корпуса ИВПС.
ИБ - серверы ИБ на Пушкинской, 11, на А.Невского, 50, на Красноармейской.
ИГ - серверы ИГ на Пушкинской, 11 и на А.Невского, 50.
ППП - серверы ППП на Пушкинской, 11.
РИО - серверы РИО.
ИЛ - серверы ИЛ на Пушкинской, 11 и на А.Невского, 50.
ИЭ - сервер ИЭ на Пушкинской, 11 и Пушкинской, 3.
ИЯЛИ - сервер ИЯЛИ на Пушкинской, 11.

Институты и подразделения самостоятельно осуществляют поддержку своих серверов, рабочих станций, а также компьютеров, не подключенных к локальной сети. Вопросы, связанные с логической организацией локальной сети (разделение на сегменты и обеспечение маршрутизации, диапазон IP адресов и т.д.), решаются совместно с представителями институтов.

Приложение 3

Согласовано:	Утверждаю:	
Зам. председателя Президиума КарНЦ 
РАН, председатель Совета по телекоммуникациям	Директор ИПМИ KapНЦ РАН	
		
__________________  д.б.н.	Иешко Е.П.	_________________ д.ф.-м.н. Мазалов В.В.	

Основные функции группы по обслуживанию и сопровождению центрального коммуникационного узла (ЦКУ)

-	администрирование Интернет-серверов: программный маршрутизатор, прокси-сервера, сервера электронной почты, WWW-сервера, DNS сервера;
-	настройка и обеспечение работы маршрутизаторов CISCO;
-	учет трафика институтов, аппарата Президиума и КарНЦ РАН (по коммерческому каналу) и мониторинг потребляемого подразделениями трафика;
-	регистрация и ведение списка пользователей электронной почты КарНЦ РАН;
-	выделение и учет IP-адресов в компьютерной сети КарНЦ РАН;
-	мониторинг каналов связи с ПетрГУ;
-	планирование вопросов распределения адресного пространства IP и доменных имен DNS;
-	решение вопросов обеспечения безопасности на уровне TCP/IP протокола;
-	уведомление пользователей КарНЦ РАН по электронной почте (о заражении вирусами, о неисправностях при работе по внешним каналам, о профилактических мероприятиях на ЦКУ, информационные сообщения общего характера);
-	поддержка и сопровождение сетевых программных средств (Linux, Novell, FreeBSD);
-	установка и запуск системных средств ЦКУ;
-	разработка рекомендаций по приобретению технических и программных средств ЦКУ;
-	ведение и хранение документации по техническим и программным средствам ЦКУ;
-	обеспечение работы и техническое сопровождение оборудования ЦКУ в соответствии с Приложением 1.
-	поддержка работоспособности кабельной системы ЦКУ и каналов до ПетрГУ;
-	администрирование файловых серверов NetWare и сервера печати;
-	администрирование каталога NDS;
-	администрирование сервера резервного копирования данных;
-	проведение тестирования работы оборудования ЦКУ и разработка рекомендаций по повышению надежности ЦКУ;
-	мониторинг работы коммутатора;
-	администрирование сервера удаленного доступа;
-	консультации пользователей по обеспечению доступа в Интернет, использованию файлового сервера NetWare, сервера печати и других серверов ЦКУ;
-	восстановление работы ЦКУ после аварийных ситуаций;
-	обнаружение уязвимых мест в сети и принятие мер по их устранению;
-	реагирование на несанкционированный доступ к компьютерной сети КарНЦ РАН и разработка мероприятий по защите сети.

ЦКУ. Перечень устройств

1.	Сервер ns.krc.karelia.ru

Pentium 233 MHz
64 Mb RAM 2,1 Gb HDD
видеокарта 512 Kb PCI
2 сетевые карты Intel Ether Express 10/100 Mbps 
монитор HYUNDAI HCM - 421 E 14"

2.	Почтовый сервер post.krc.karelia.ru

Intel 600 MHz 64 Mb RAM
2 HDD Quantum 10,2 Gb
видеокарта S3 4Mb PCI
монитор View Sonic 15" SVGA E 651-3 2
сетевые карты 3 Com 905 B-TX 10/100 Mbps

3.	Sun Ultra Enterprise II www.krc.karelia.ru 

UltraSparc II 300 MHz
128 Mb RAM
8,4 Gb HDD 
сетевая карта 10/100 Mbps

4.	Сервер Novell Pentium 100 MHz 256 Mb RAM

5,1 Gb HDD Quantum IDE
3,2 Gb HDD Quantum SCSI
30 Gb HDD IBM
стриммер 3080
сетевая карта Rlink ENET 32 PCI 10 Mbps 
видеокарта Trident 9440 1 Mb PCI 
монитор mono SVGA ANBONN 14" AM-14,S

5.	Сервер удаленного доступа 

486 Dx2 66 MHz
300 Mb HDD 
8 Mb RAM
сетевая карта EN 2000 + 988 Combo ISA 10 Mbps 
видеокарта НМС 86 3040 512 Kb 
монитор - совместно с № 37 (почтов. сервер) 
коммутатор ручной для монитора КМР1

6.	
Сервер alex.krc.karelia.ru (в к. 303) 

Pentium 166 2,1Gb
HDD 48 Mb RAM
сетевая карта Ne2000, 10 Mbps 
видеокарта S3 Trio PCI 1 Mb 
монитор Bridge SVGA 15" Mod.: GAE - 564SG

7.	Компьютер для мониторинга сети 

AMD 75 MHz 
32 Mb RAM 
2,4 Gb HDD WD
сетевая карта Compex RL-2000 PCI 10 Mbps 
видеокарта Alliance 4 Mb PCI 
монитор Gold Star 14" Model NO 1468

8.	Рабочая станция 

Pentium 166 
32 Mb RAM 
4 GB HDD Fujitsu
сетевая карта Realtek RTL 8139 PCI 10/100 Mbps 
видеокарта S3 Virge DX - 2 Mb 
монитор Optiquest 15" EMNET / N / S - V655

9.	Модем GDC General DataComm 730-D2 S/A 2048 Kbps - макс.
10.	Модем GDC General DataComm 730-D2 S/A 2048 Mbps (в ПГУ)
11.	Модем Pairgain Megabit Modem 320 F
12.	Модем Pairgain Megabit Modem 320 F (в ОАО “Электросвязь”)
13.	Модем US Robotics Courier 33,6
14.	Модем Eline Communications (Elcom 56,6) 56000/33600.
15.	Коммутатор Cisco Catalyst 2900 series XL 2 порта 10/100 Mbps
16.	Маршрутизатор Cisco 2620
17.	Маршрутизатор Cisco 1601 (резерв.)
18.	ИБП Liebert UPStation GX-1000, on-line, 1000 VA
19.	ИБП NetUPS EXIDE 700 VA
20.	ИБП POWERWARE PRESTIGE 1500 VA
21. ИБП АРС Back-UPS 500 VA

Приложение 4

Соглашение об абонентском обслуживании в КС центра.

                                                                                        “_____” _____________200__г.

Институт (подразделение) ______________________________________________________,
именуемый в дальнейшем Абонент, в лице ________________________________________
действующего на основании ____________________________________________________
с одной стороны, и руководство КС центра или ЦКУ, именуемое в дальнейшем Оператор, в лице _______________________________________________________________________,  
действующего на основании Положения о группе по обслуживанию и поддержке КС центра (или Положения о группе ЦКУ) с другой стороны, заключили настоящее соглашение о следующем:
1.	Предмет соглашения:
Абонент поручает, а оператор принимает на себя обязательства по оказанию следующих услуг:
1.1.	Регистрация Абонента в компьютерной сети (КС) центра.
1.2.	Передача трафика Абонента через КС центра, включая обеспечение связи с мировой компьютерной сетью Интернет.
1.3.	Услуги информационных и вспомогательных серверов КС центра (ЦКУ).
1.4.	Консультации и обучение представителей Абонента по вопросам работы в компьютерных сетях.
1.5.	Другие услуги, связанные с компьютерными системами (сопровождение ЛВС, монтаж сегментов ЛВС Абонента и др.)
* Полное и точное описание услуг, предусмотренных в Соглашении, приводится в Регламенте КС центра.
2.	Стоимость услуг и порядок расчетов
2.1.	Учет потребляемых услуг и платежей Абонента ведется программными средствами оператора – сервером статистики (или на другом сервере). Оператор ведет лицевой счет Абонента на указанном сервере. На лицевом счете учитываются использованные Абонентом услуги в натуральном и денежном выражении и платежи, поступившие от Абонента. Абонент может получать сведения о своем лицевом счете с сервера статистики. Оператор несет ответственность за корректность информации, представленной на лицевом счете. Сведения лицевого счета являются основанием для расчетов между Абонентом и Оператором.
2.2.	Оплата услуг производится переводом средств на счет Оператора. Исходные данные для выписки счета Абонент может получить у оператора или обратиться к серверу статистики.
2.3.	Услуги делятся на типовые и нетиповые. Стоимость типовых услуг определяется Прейскурантами КС центра и ЦКУ (далее Прейскуранты). Услуги, стоимость которых не внесена в Прейскуранты, являются нетиповыми. Стоимость и условия оплаты нетиповых услуг определяется совместно Абонентом и Оператором на договорной основе.
2.4.	Услуги также делятся на постоянные и разовые. Постоянные услуги, указанные в Прейскурантах, оказываются на условиях предоплаты.
2.5.	Оплата разовых услуг может производится как на условиях предоплаты, так и на других условиях. Условия оплаты типовых разовых услуг указываются в Прейскурантах.
2.6.	Размеры и сроки платежей определяются Абонентом самостоятельно в зависимости от используемых постоянных и разовых услуг.
2.7.	Услуги оказываются при условии положительного ненулевого остатка на лицевом счете Абонента. В случае, когда остаток на лицевом счете нулевой либо отрицательный, Оператор имеет право прекратить обслуживание Абонента. Обслуживание возобновляется после достижения положительного ненулевого остатка на лицевом счете Абонента.
3.	Порядок сдачи и приемки работ
3.1.	Ежемесячно, до 10 числа очередного месяца, Оператор направляет Абоненту по электронной почте сводку потребления услуг в прошедшем месяце. Сводка содержит данные о потреблении услуг Абонентом в натуральном и денежном выражении.
3.2.	Работа по постоянным услугам за прошедший месяц считается выполненной с надлежащим качеством и принятой Абонентом в объеме, указанном в сводке, если в течение 10 рабочих дней после получения сводки Абонент не предъявил в письменной форме своих возражений Оператору.
3.3.	При наличии замечаний Абонент вправе ознакомиться с данными сервера статистики и доказать свои претензии. После проверки и разрешения разногласий стороны оформляют соответствующий акт. 
3.4.	По окончании разовых работ Оператор представляет Абоненту акт сдачи-приемки работ.
3.5.	В течение 5 рабочих после предоставления акта Оператором Абонент обязан подписать акт, либо составить и передать Оператору мотивированный отказ от подписания акта в письменной форме.
3.6.	В случае если Абонент не подписал акт и не представил отказ, как определено п. 3.5., Оператор имеет право составить односторонний акт приемки-сдачи работ.
3.7.	Работа по разовой услуге считается принятой после подписания акта приемки-сдачи работ. Ее стоимость вносится на лицевой счет Абонента через 5 рабочих дней после подписания акта приемки-сдачи.
4.	Ответственность сторон.
4.1.	За невыполнение или ненадлежащее выполнение обязательств по настоящему соглашению Оператор и Абонент несут ответственность в соответствии с условиями настоящего Соглашения и действующим законодательством.
4.2.	Оператор не отвечает за содержание информации, передаваемой и полученной Абонентом по компьютерной сети.
4.3.	Абонент обязуется не переносить на Оператора ответственность за ущерб любого рода, понесенный Абонентом или третьей стороной в ходе использования Абонентом услуг Оператора.
4.4.	Абонент обязуется использовать сеть только легальным образом.
4.5.	Использование услуг КС и ЦКУ, противоречащее положениям Регламента, считается некорректным. В случае, если Оператор имеет сведения о некорректном использовании услуг КС Абонентом, он имеет право указать на это Абоненту и потребовать прекращения некорректного использования сети.
4.6.	Оператор имеет право приостановить оказание услуг частично или полностью с момента получения им сведений о некорректном использовании услуг Абонентом. В этом случае Оператор должен предпринять действия, направленные на информирование Абонента о приостановлении оказания услуг. Оператор имеет право не возобновлять оказание услуг до прекращения некорректного использования КС или ЦКУ.
5.	Особые условия.
5.1.	Постоянные услуги оплачиваются вне зависимости от их реального использования Абонентом, если иное не предусмотрено Прейскурантами.
5.2.	В зависимости от ценовой ситуации, изменения законодательных и нормативных актов и других факторов, Оператор вправе пересматривать Прейскуранты и Регламент. Оператор обязан не менее чем за 5 рабочих дней уведомить Абонента о введении новых редакций этих документов.
5.3.	В случае, если новая редакция Прейскурантов и/или Регламента тем или иным образом ухудшает положение Абонента, новые редакции этих документов могут быть введены в действие не ранее, чем с первого числа месяца, следующего за месяцем принятия действующей редакции.
6.	Срок действия Соглашения и реквизиты сторон
6.1.	Соглашение действует с момента подписания до конца года, в котором Соглашение подписано. По истечении срока действия Соглашения автоматически продляется на следующий год, в случае если ни одна из сторон не заявила о его расторжении в письменной форме.
6.2.	Любая из сторон имеет право досрочно расторгнуть Соглашение путем направления письменного уведомления за 30 дней до даты расторжения.
6.3.	Все предыдущие переговоры, переписка и преддоговорные условия по предмету настоящего Соглашения недействительны с момента вступления в силу настоящего Соглашения.
6.4.	Реквизиты сторон:
Оператор:
Группа по обслуживанию и эксплуатации КС центра в составе Президиума КарНЦ РАН (группа по обслуживанию и сопровождению центрального коммуникационного узла в состав ИПМИ КарНЦ РАН)
Адрес: Петрозаводск, 185910, Пушкинская, 11
телефон _______________ факс _______________E-mail ______________
Банковские реквизиты:

Абонент:
Институт (подразделение) _______________________________________ 
Адрес: Петрозаводск ____________________________________________ 
телефон _____________ факс _________________ E-mail _____________ 

Банковские реквизиты:

            От Абонента: 

Должность,

_____________________
                    Ф.И.О.

                             М.П.	           От Оператора:

Должность,

____________________
               Ф.И.О.

                                     М.П.	

Приложение 5 

Обязанности администраторов.

4.1. Обязанности администратора ЦКУ.

На  администратора ЦКУ центра в рамках настоящего Положения возлагаются следующие обязанности:
-     оперативно-административное руководство работами в ЦКУ;
-	решение административных вопросов взаимодействия с руководителем   группы по обслуживанию и поддержке КС центра, администраторами ЛВС институтов при подключении к сети, изменении предоставляемых услуг и отключении;
-	разработка адресной и маршрутной политики сети;
-	участие в работах, связанных с внедрением новых информационных технологий и развитием сети;
-	организация   проведения   мероприятий   по обеспечению безопасности в сети  (на уровне ЦКУ);
-	своевременное оповещение администраторов ЛВС институтов и КС центра об изменениях в ЦКУ, влияющих на работу соответствующих ЛВС;
-	своевременное предоставление отчетности по коммерческому трафику руководству КС центра и директорам институтов.

Администратор ЦКУ определяет часть обязанностей администраторов ЛВС институтов и центра для поддержания соединения с ЦКУ, нормальной работы ЦКУ в целом и контролирует их выполнение.

4.2. Обязанности технического администратора ЦКУ.

Технический администратор ЦКУ в рамках настоящего Положения должен осуществлять:
-	решение технических вопросов доступа в сеть через ЦКУ и управления потоками данных;
-	управление маршрутизаторами, магистральными каналами сети в корпусе ИЯЛИ и внешним каналом до провайдера;
-	реализация адресной и маршрутной политики сети;
-	обеспечение технической системы защиты информации в сети;
-	локализация и устранение сбоев в работе сети;
-	руководство работой по сопровождению технических и программных средств сети;
-	управление разделяемыми сетевыми ресурсами;
-	поддержку функционирования технических средств, обеспечивающих мониторинг сети (на уровне ЦКУ).

4.3. Обязанности администратора КС центра. 

На администратора КС центра в рамках настоящего Положения возлагаются следующие обязанности:
-	оперативно-административное руководство сетью;
-	решение административных вопросов взаимодействия с абонентами сети; группами КС и ЦКУ при подключении к сети, изменением предоставляемых услуг и отключении;
-	участие в работах, связанных с внедрением новых информационных технологий и развитием сети центра;
-	организация работ по мониторингу сети;
-	организация проведения мероприятий по обеспечению безопасности в сети;
-	своевременное оповещение администраторов ЛВС институтов (корпуса) об изменениях в сети, влияющих на работу соответствующих ЛВС;
-	своевременное предоставление обязательной отчетности по статистике сети и ее структуре руководству центра и ЦКУ.
Администратор КС центра определяет минимальный круг обязанностей администратора ЛВС, необходимый для поддержания соединения с КС центра, нормальной работы сети в целом и контролирует их выполнение.

4.4. Обязанности технического администратора КС центра.

Технический администратор в рамках настоящего Положения должен осуществлять: 
-	решение технических вопросов управления потоками данных;
-	управление магистральными каналами сети;
-	обеспечение технической системы защиты информации в сети;
-	локализация и устранение сбоев в работе сети;
-	руководство работой по сопровождению технических и программных средств сети;
-	управление разделяемыми сетевыми ресурсами;
-	поддержку функционирования технических средств, обеспечивающих мониторинг сети.
-	
4.5. Обязанности администратора безопасности КС центра

На администратора безопасности КС центра в рамках настоящего Положения возлагаются следующие обязанности:
-	администратор обязан отслеживать все возможности несанкционированного доступа к информации на компьютерах КС, а также возможности нарушения работы программно-аппаратных комплексов КС третьими лицами;
-	при обнаружении каких-либо несоответствий в системе компьютерной безопасности КС, позволяющих получить несанкционированный доступ к данным или нарушить работу программных комплексов, обязан сообщить об этом, а также способы возможного решения данной проблемы администратором КС и ЦКУ;
-	администраторы КС и ЦКУ способствуют администратору безопасности в работе по обеспечению защиты данных от несанкционированного доступа. Если администратору безопасности для проверки возможности несанкционированного доступа требуются права администратора КС или ЦКУ, то такие работы проводятся совместно.
Примечание. Обязанности администратора безопасности КС центра могут быть возложены на администраторов КС и ЦКУ в границах их  зон ответственности. 

4.6. Обязанности администраторов ЛВС институтов, входящих в КС центра, по взаимодействию с администрациями КС и ЦКУ. 

На администратора ЛВС, входящих в КС центра, в рамках настоящего Положения возлагаются следующие обязанности:
-	выполнение работ по реализации маршрутной политики сети и поддержке служб именования поддоменов совместно с администраторами КС и ЦКУ;
-	предоставление администратором КС и ЦКУ результатов мониторинга сети;
-	локализация и устранение сбоев в работе ЛВС, влияющих на работу всей сети;
-	предварительное согласование с администраторами КС и ЦКУ всех изменений состава конфигурации сегмента сети абонента;
-	принятие мер по пресечению несанкционированного доступа к компьютерам и информационным процессам, приводящим к нарушениям действующего законодательства, уведомление администраторов КС и ЦКУ о случаях нарушений настоящего Положения и принятых мерах;
-	информирование пользователей ЛВС о порядке работы в сети и ответственности за нарушения, об изменениях в Положении о сети.

Приложение 6 

Регламент КС центра.

1.	Общие положения.
1.1.	Услуги предоставляются только Абонентам КС центра.
1.2.	Абонентом сети или самостоятельным Абонентом считается подразделение КарНЦ РАН (институт, объединение институтов или аппарат Президиума центра), заключившее с администраторами КС и ЦКУ “Соглашение на абонентское обслуживание” (далее Абонентское соглашение).
Подразделения центра, указанные в Перечне Абонентов коллективного Абонентского соглашения, условно называются “несамостоятельными Абонентами”. В качестве таковых могут выступать лаборатории или группы отдельного института или службы аппарата общих подразделений центра.
Абонент, заключивший коллективное Абонентское соглашение, называется коллективным Абонентом. В качестве последнего по корпусу ИВПС может выступать один из институтов или группа по обслуживанию и эксплуатации сети этого корпуса.
1.3.	Абонент является конечным пользователем и не имеет права на предоставление услуг сети третьим лицам, если это не оформлено другими соглашениями с администраторами КС и ЦКУ.
1.4.	Сеть обеспечивает возможность получения услуг в соответствии с установленным администрацией сети расписанием. Услуги администрации ЛВС институтов предоставляются только в рабочее время.
1.5.	Администрации КС центра и ЦКУ не несут ответственности за качество работы линий связи, предоставляемых другими организациями.
1.6.	Официальные сообщения администрации КС и ЦКУ, связанные с обслуживанием Абонентов, распространяются посредством рассылки информационных сообщений по электронной почте. Регулярное прочтение сообщений электронной почты является обязанностью Абонента.
1.7.	Администрации КС и ЦКУ имеют право временно прекратить предоставление услуг Абоненту в следующих случаях:
-	нарушение обязательств, предусмотренных Абонентским соглашением;
-	преднамеренное или непреднамеренное нанесение ущерба посредством использования услуг сети;
-	несанкционированный доступ к информационным системам и базам данных посредством сети;
-	распространение посредством сети информации, оскорбляющей честь и достоинство;
-	нарушение сетевой этики;
-	нарушение авторских прав на информацию, размещенную в сети.
1.8.	 Рекламации по услугам принимаются в течение 30 дней от даты возникновения спорной ситуации, за исключением случаев компрометации паролей Абонента.
1.9.	 Рекламации, связанные с компрометацией паролей Абонента, принимаются к рассмотрению в течение суток.
2.	Сетевые протоколы.
Базовая сеть использует протоколы семейства TCP/IP, IPX/SPX, NetBEUI/NetBIOS
3.	Услуги сети.
3.1.	Услуги по соединению с сетью
Услуги по соединению с сетью обеспечивают передачу данных с использованием протокола ТСР/IP, как в пределах КС и ЦКУ центра, так и в международную компьютерную сеть Интернет.
3.2.	Услуги выделения адресного пространства.
Абонентам предоставляется часть адресного пространства из блока внутренних IP адресов ЛВС КарНЦ РАН. Решение о предоставлении абоненту IP адресов из адресного пространства внешних сетей (сетей RUNNET и АО “Ростелеком”) принимается администрацией сети индивидуально для каждого абонента с учетом имеющихся возможностей на основе заявления абонента.
3.3.	Услуги доменной системы имен DNS.
       Абонентам обеспечивается регистрация в доменной системе имен в зоне krc.karelia.ru.
3.4.	Услуги электронной почты.
3.4.1.	Электронные почтовые ящики.
	Абонентам предоставляются почтовые ящики и адреса электронной почты в домене. Для получения почтового ящика Абонент должен предоставить заявку в администрацию своего института с указанием необходимой регистрационной информации.
3.4.2.	Промежуточное хранение почтовых сообщений.
	Для Абонентов, имеющих собственные почтовые серверы, обеспечивается прием и промежуточное хранение электронной почты (mail relay).
3.5.	Услуги телекоммуникаций.
Абонентам предоставляется возможность доступа к системе телеконференций Usenet по протоколу NNTP
3.6.	Услуги размещения информации на Web-сервере КарНЦ РАН.
Возможно размещение информации Абонентами на Web-сервере КарНЦ РАН. Данная услуга оказывается по специальному соглашению.
3.7.	Консультационные услуги.
Телефонные и личные консультации по использованию услуг сети оказываются персоналом соответствующих служб КС центра и ЦКУ.
3.8.	Услуги по поддержке, ремонту и восстановлению.
Персонал сети и ЦКУ несут ответственность за поддержание работоспособности и исправности базовой компьютерной сети и ЦКУ, а также производят работы по текущему ремонту, восстановлению программного обеспечения и т.п., Абонентских подключений в пределах установленных норм трудозатрат.
Сверхнормативные работы производятся на платной основе в соответствии с договорной ценой по отдельному соглашению.
3.9.	Информационные услуги.
Абонент имеет возможность получить необходимые сведения о текущей работоспособности сети и получаемом трафике по коммерческим каналам связи.
4.	Сервис.
4.1.	Сервис – совокупность аппаратных и программных средств, в соответствии со стандартами обеспечивающих функциональность, направленную на предоставление информационных услуг и ресурсов или обеспечение работоспособности других сервисов.
4.2.	Политика в области определения списка сервиса, поддерживаемого в корпоративной сети, выбора технических и программных средств его реализации и прочие вопросы, связанные с созданием, существованием, развитием и закрытием сервиса целиком определяется администраторами КС и ЦКУ.
4.3.	Сервис КС центра может быть создан по инициативе администрации КС и ЦКУ, пользователей или группы пользователей по согласованию с администрацией КС и ЦКУ.
4.4.	Пользователям запрещается создавать на включенных в корпоративную сеть компьютерах сервис, доступный для внешних пользователей без согласования с администрацией КС и ЦКУ.
4.5.	Каждый создаваемый сервис должен иметь администратора, ответственного за его поддержку и эксплуатацию.
Администратор сервиса обязан выполнять все распоряжения и учитывать рекомендации администратора сети института и администрации КС и ЦКУ.
4.6.	Администратор общедоступного сервиса определяет порядок его использования, разрабатывает и своевременно обновляет инструкции и другую необходимую документацию для пользователей данного сервиса.
4.7.	При обнаружении общедоступного сервиса, не имеющего данных об администраторе и не зарегистрированном в администрациях КС и ЦКУ, Администрации КС и ЦКУ принимают меры по ликвидации такого сервиса.
4.8.	Администрации КС и ЦКУ создают и поддерживают ряд базовых системных и общедоступных сервисов:
-	транспортный сервис (обеспечение соединения, поддержка адресного пространства и маршрутизации); 
-	служба сетевых имен DNS;
-	доступ к файл-серверу;
-	электронная почта;
-	служба удаленного доступа к корпоративной компьютерной сети;
-	доступ к другим услугам
5.	Поддержка и документирование сети.
5.1.	КС центра функционирует в соответствии с установленным администрацией сети расписанием. Пользователям сети при их регистрации сообщаются местонахождение обслуживающего персонала ЛВС института или корпуса, способы связи, режим работы персонала.
5.2.	Удаленный доступ с домашних ПК к КС центра осуществляется децентрализованно через ЛВС институтов в соответствии с расписанием, утвержденным администратором удаленного доступа института.
5.3.	Поддержание работоспособности сети института или корпуса в целом возлагается на администратора ЛВС или корпуса. Функции последнего может осуществлять системный администратор группы КС центра. Администраторы ЛВС и корпуса привлекают операторов указанных сетей для выполнения вышеупомянутой задачи, а также обеспечения работоспособности отдельных сегментов сети.
5.4.	Любые действия, связанные с поддержанием работоспособности КС и ЦКУ, их модернизацию или иное изменение, создание новых и удаление старого сервиса вправе производить только обслуживающий персонал КС и ЦКУ.
5.5.	Возникающие в процессе работы КС и ЦКУ неполадки, связанные как с аппаратной частью, так и ее программным обеспечением, должны быть устранены обслуживающим персоналом КС и ЦКУ в минимально короткие сроки.
5.6.	При необходимости проведения работ, связанных с модернизацией аппаратной части или используемого программного обеспечения, а также профилактическими работами, администраторы КС и ЦКУ обязаны предупредить об этом пользователей сети, нормальная работа которых может быть нарушена, не позднее, чем за сутки.
5.7.	Для обеспечения возможности восстановления сети в кратчайшие сроки при поломке аппаратуры создается общецентровский резервный фонд оборудования, который используется при необходимости. Пополнение резервного фонда при его использовании осуществляется за счет подразделения, которому принадлежало вышедшее из строя устройство. Если это устройство выполняло функции всеобщего (для всех институтов и подразделений) назначения, то пополнение резервного фонда производится за счет централизованных источников финансирования или долевого участия институтов и подразделений центра
5.8.	Подключение новых компьютеров к сети осуществляется только обслуживающим персоналом КС центра, который настраивает аппаратную часть и необходимое сетевое программное обеспечение (ПО). В отдельных случаях возможно включение новых компьютеров в сеть обслуживающим персоналом ЛВС институтов после согласования с персоналом КС центра.
5.9.	Поддержка и сопровождение установленного сетевого программного обеспечения осуществляется обслуживающим персоналом КС и ЦКУ в пределах своих зон ответственности. При необходимости использования нового сетевого ПО, пользователь обязан согласовать его использование с администрациями КС или ЦКУ. Все остальное ПО устанавливается и поддерживается пользователями самостоятельно.
5.10.	Информация, находящаяся на файл-серверах, регулярно проверяется обслуживающим персоналом на наличие компьютерных вирусов. При обнаружении новых путей распространения вирусов администрации КС, ЛВС институтов и ЦКУ вправе принять дополнительные меры антивирусной защиты КС центра (например, проверка сообщений, передаваемых по электронной почте) и после вирусной атаки сделать рекомендации по устранению последствий. Пользователи обязаны следить за состоянием своих персональных компьютеров и не допускать распространения компьютерных вирусов.
5.11.	Каждый компьютер, включенный в сеть, снабжается “сетевым паспортом”, в котором указываются:
-	характеристики компьютера;
-	тип используемой сетевой платы;
-	МАС-адрес платы;
-	IP-адрес компьютера и маска сети, шлюз, сервера DNS.
Об изменениях какого-либо из указанных параметров на любой из рабочих станций, администраторы институтов обязаны уведомлять обслуживающий персонал КС и ЦКУ в течение недели.