PROCEDURA ZARZĄDZANIA UŻYTKOWNIKAMI INFORMATYCZNEGO SYSTEMU OBSŁUGI BUDŻETU PAŃSTWA TREZOR

Transkrypt

1 BEZP-SYSTEM-UŻYTK--MF-v1.1.doc MINISTERSTWO FINANSÓW DEPARTAMENT BUDŻETU PAŃSTWA PROCEDURA ZARZĄDZANIA UŻYTKOWNIKAMI INFORMATYCZNEGO SYSTEMU OBSŁUGI BUDŻETU PAŃSTWA Warszawa, sierpień 2014 do użytku służbowego

2 BEZP-SYSTEM-UŻYTK--MF-v1.1.doc Krótki opis dokumentu MINISTERSTWO FINANSÓW DEPARTAMENT BUDŻETU PAŃSTWA PROCEDURA ZARZĄDZANIA UŻYTKOWNIKAMI INFORMATYCZNEGO SYSTEMU OBSŁUGI BUDŻETU PAŃSTWA określa procedurę zarządzania użytkownikami Informatycznego Systemu Obsługi Budżetu Państwa Opracowano na podstawie Właściciel dokumentu Akceptacja Zatwierdzenie Procedura dodania nowego użytkownika lub modyfikacji zakresu uprawnień użytkownika w Informatycznym Systemie Obsługi Budżetu Państwa v. 1.0 Departament Budżetu Państwa Imię i nazwisko, stanowisko Imię i nazwisko, stanowisko Ewa Napiórkowska Naczelnik Wydziału Systemu Obsługi Budżetu Państwa w Departamencie Budżetu Państwa MF Justyna Adamczyk Zastępca Dyrektora Departamentu Budżetu Państwa MF Data Data Podpis Podpis Data druku Liczba stron 9 Nazwa pliku BEZP-SYSTEM-UŻYTK--MF-v1.0.doc Status Z (Zatwierdzony) Historia zmian Nr wersji Data Opis Działanie (*) Rozdziały(**) Autorzy Utworzenie nowego Krzysztof Pałupski N W dokumentu Tomasz Rędzikowski Weryfikacja dokumentu Z W Ewa Napiórkowska (*) Działanie: N-Nowy, Z-Zmiana, W-Weryfikacja (**) Rozdziały: numery rozdziałów lub W-Wszystkie Strona 2 z 9

3 BEZP-SYSTEM-UŻYTK--MF-v1.1.doc SPIS TREŚCI 1. CEL PROCEDURY ZAKRES OBWIĄZYWANIA SŁOWNIK ROZPOCZĘCIE PROCEDURY PROCEDURA WYJĄTKI W PRZEBIEGU PROCEDURY OBOWIĄZYWANIE PROCEDURY UREGULOWANIA PRZEJŚCIOWE OSOBA ODPOWIEDZIALNA ZA AKTUALIZACJĘ DOKUMENTU ODWOŁANIE PROCEDURY ZAŁĄCZNIKI... 9 Strona 3 z 9

4 BEZP-SYSTEM-UŻYTK--MF-v1.1.doc 1. CEL PROCEDURY określa zasady zarządzania Użytkownikami Informatycznego Systemu Obsługi Budżetu Państwa. 2. ZAKRES OBWIĄZYWANIA Niniejsza procedura obowiązuje: a) osoby wyznaczonej do pełnienia funkcji Administratora Systemu Informatycznego lub Lokalnego Administratora Systemu Informatycznego; b) obecnych lub przyszłych Użytkowników. 3. SŁOWNIK Administrator Systemu Informatycznego (ASI) Autoryzacja DBP Format.7z Hasło Jednorazowe Lokalny Administrator Systemu Informatycznego (LASI) Osoba zajmująca się nadawaniem uprawnień w systemie na podstawie wypełnionego i zatwierdzonego wniosku, zgodnie z niniejszą procedurą Zestaw funkcjonalności przydzielany Użytkownikowi w Systemie Informatycznym Departament Budżetu Państwa Ministerstwa Finansów Format umożliwiający kompresję oraz szyfrowanie plików algorytmem AES-256. Do otwarcia plików zapisanych w tym formacie zaleca się użycie oprogramowania 7-Zip rozpowszechnianego na zasadach licencji GNU LGPL Hasło nadawane przez ASI/LASI w Systemie Informatycznym i przekazywane użytkownikowi w sytuacji: - utworzenia nowego konta, - zmiany hasła dostępu, - odblokowania konta, - wznowienia konta. System Informatyczny wymusza zmianę Hasła Jednorazowego podczas pierwszego logowania Użytkownika (hasło docelowe nie może być takie same jak hasło jednorazowe). Osoba zajmująca się nadawaniem uprawnień w systemie na podstawie wypełnionego i zatwierdzonego wniosku zgodnie z niniejszą procedurą u dysponentów podległych Strona 4 z 9

5 MF MF BP Odblokowanie konta Procedura Rola Rola systemowa System Informatyczny Utworzenie nowego konta Użytkownik Wniosek Ponowna aktywacja konta Zablokowanie konta BEZP-SYSTEM-UŻYTK--MF-v1.1.doc Ministerstwo Finansów Budżet Państwa poziom powyżej dysponentów części Nadanie przez ASI/LASI w Systemie Informatycznym i przekazanie użytkownikowi Hasła Jednorazowego, w sytuacji zablokowania konta poprzez kilkukrotne wpisanie błędnego hasła przez użytkownika Procedura Zarządzania Użytkownikami Informatycznego Systemu Obsługi Budżetu Państwa Uprawnienie do Autoryzacji. Rola tworzona i modyfikowana z poziomu DBP, przypisywana przez ASI/LASI w Systemie Informatycznym do danego Użytkownika i Dysponenta Rola w najbardziej "atomowej" postaci (nie jest możliwe jej dalsze podzielenie). Z ról tych budowane są Role MF Informatyczny System Obsługi Budżetu Państwa Rejestracja przez ASI/LASI w Systemie Informatycznym nowego Użytkownika Osoba posiadająca uprawnienia pozwalające na pracę w Systemie Informatycznym Wniosek o: - utworzenie nowego konta, - zmianę danych Użytkownika, - nadanie uprawnień, - zmianę hasła dostępu, - odblokowanie konta, - zablokowanie konta, - ponowna aktywacja konta Użytkownika w Systemie Informatycznym, stanowiący załącznik do procedury Ponowne aktywowanie konta przez ASI/LASI w Systemie Informatycznym po wcześniejszym zablokowaniu konta (wprowadzenie przez ASI/LASI daty Aktywności konta) Zablokowanie dostępu użytkownikowi do Systemu Informatycznego w sytuacji: - kilkukrotnego wpisania błędnego hasła przez samego użytkownika, - wygaśnięcia ważności konta poprzez wprowadzenie przez ASI/LASI w Systemie Informatycznym daty Aktywności konta. Strona 5 z 9

6 Zmiana hasła dostępu BEZP-SYSTEM-UŻYTK--MF-v1.1.doc Nadanie przez ASI/LASI w Systemie Informatycznym i przekazanie użytkownikowi Hasła Jednorazowego 4. ROZPOCZĘCIE PROCEDURY Wpływ do: Kierownika Jednostki zarządzającego dysponentem części budżetowej wniosków dotyczących Użytkowników zlokalizowanych w Jednostce Budżetowej oraz od dysponentów podległych danej części budżetowej (dotyczących LASI), Kierownika Jednostki zarządzającego dysponentem II stopnia wniosków dotyczących Użytkowników zlokalizowanych w Jednostce Budżetowej oraz od dysponentów podległych (dotyczących LASI), Kierownika Jednostki zarządzającego dysponentem III stopnia wniosków dotyczących Użytkowników zlokalizowanych w Jednostce Budżetowej, Dyrektora DBP za pośrednictwem sekretariatu DBP wniosków dotyczących użytkowników z uprawnieniami na poziomie MF BP, w tym LASI w ramach biur/departamentów MF i od dysponentów części budżetowych (dotyczących LASI), prawidłowo wypełnionego i zatwierdzonego przez uprawnioną do tego osobę dokumentu WNIOSEK - UŻYTKOWNICY SYSTEMU stanowiącego Załącznik nr 1 do niniejszej Procedury. Przedmiotowy wniosek należy przesłać pocztą w formie dokumentu papierowego na adres Kierownika właściwej jednostki - z wyjątkiem Użytkowników zlokalizowanych w Ministerstwie Finansów, gdzie wniosek przesyłany jest wewnętrznie. Osobą uprawnioną do złożenia wniosku jest Kierownik danej jednostki organizacyjnej lub Dyrektor Biura/Departamentu w Ministerstwie Finansów. 5. PROCEDURA 1. Akceptacja wniosku dla: a) Użytkowników z uprawnieniami na poziomie jednostek budżetowych - przez Kierownika danej jednostki organizacyjnej (zgodnie z właściwością), b) Użytkowników z uprawnieniami na poziomie MF BP - przez dyrektora DBP. c) Wnioski dotyczące LASI muszą być akceptowane przez Kierownika jednostki nadrzędnej. 2. W przypadku prawidłowo wypełnionego i zatwierdzonego przez uprawnioną do tego osobę wniosku, którego wzór stanowi Załącznik nr 1 do niniejszej procedury, Strona 6 z 9

7 BEZP-SYSTEM-UŻYTK--MF-v1.1.doc ASI/LASI (zgodnie z właściwością) na podstawie przedmiotowego wniosku realizuje go w Systemie Informatycznym i potwierdza przyznanie wnioskowanych uprawnień lub informuje o przyczynach braku realizacji wniosku: a) tworzy nowe konto, zmienia dotychczasowy zakres uprawnień oraz danych użytkownika, zmienia użytkownikowi hasło dostępu na Hasło Jednorazowe, blokuje/odblokowuje/ponownie aktywuje konto użytkownika; b) tworząc nowe konto System Informatyczny generuje nową nazwę użytkownika, ASI/LASI generuje Hasło Jednorazowe (użytkownik musi zmienić hasło podczas pierwszego logowania się do systemu ); c) szczegółowe informacje dotyczące zrealizowanego wniosku (nazwa użytkownika i hasło) przesyłane są przez ASI/LASI w zaszyfrowanym załączniku do poczty elektronicznej (plik w formacie.pdf, skompresowany w formacie.7z) z zastosowaniem symetrycznego szyfru blokowego o długości klucza 256 bitów (AES-256) na adres Użytkownika wskazany w zatwierdzonym wniosku (opcjonalnie w sytuacji wypełnienia we wniosku adresu wnioskującego, informuje go o stanie realizacji wniosku); d) ASI/LASI (zgodnie z właściwością) przekazuje drogą telefoniczną hasło niezbędne do otwarcia zaszyfrowanego załącznika Użytkownikowi wskazanemu w zatwierdzonym Wniosku po spełnieniu następujących warunków: Użytkownik dzwoni z numeru telefonu wskazanego we wniosku do właściwego w swoim zakresie ASI/LASI na wskazany w korespondencji elektronicznej (przesłanej przez ASI/LASI) numer telefonu zwracając się o podanie ww. hasła; numer telefonu wyświetlany na aparacie telefonicznym ASI/LASI (zgodnie z właściwością) podczas połączenia z Użytkownikiem musi być zgodny z numerem telefonu Użytkownika wskazanym we wniosku. W przypadku braku możliwości prezentacji numeru lub w innych wątpliwych sytuacjach administrator niezwłocznie oddzwania na podany we wniosku numer; Użytkownik przekazuje ASI/LASI (zgodnie z właściwością) temat korespondencji elektronicznej zawierającej zaszyfrowany załącznik; temat korespondencji elektronicznej, za pośrednictwem której ASI/LASI (zgodnie z właściwością) przekazuje Użytkownikowi w zaszyfrowanym załączniku szczegółowe informacje dotyczące zrealizowanego zlecenia (nazwa użytkownika i hasło) brzmi następująco: Trezor-konto-XXXX, przy czym XXXX stanowi czterocyfrowy numer danej korespondencji Strona 7 z 9

8 BEZP-SYSTEM-UŻYTK--MF-v1.1.doc elektronicznej nadawany przez danego ASI/LASI (zgodnie z właściwością). 3. Na potrzeby procesu zarządzania Użytkownikami systemu, każdy ASI/LASI (zgodnie z właściwością) prowadzi ewidencję realizacji wniosków, podając obowiązkowo następujące informacje: a) imię/imiona Użytkownika; b) nazwisko Użytkownika; c) wykaz ról, których dotyczył wniosek; d) data realizacji wniosku; e) nazwa Użytkownika w systemie ; f) nazwa jednostki organizacyjnej, w której zatrudniony jest wnioskowany Użytkownik; g) numer telefonu Użytkownika (wskazany we wniosku); h) krótki opis działań podjętych w celu realizacji wniosku; i) temat korespondencji elektronicznej; j) data przesłania załącznika, o którym mowa w pkt. 5.2.c); k) data przekazania Użytkownikowi hasła do załącznika, o którym mowa w pkt 5.2.c). Szablon ww. dokumentacji stanowi Załącznik nr 5 do niniejszej Procedury dopuszcza się prowadzenie przedmiotowej dokumentacji w formie elektronicznej (np. arkusz formatu.xls), jednak musi być ona kompletna i uzupełniana przez AS/LASI na bieżąco podczas realizacji wniosków. 4. Wnioski stanowią integralną cześć dokumentacji dotyczącej procesu zarządzania Użytkownikami systemu i podlegają archiwizacji przez poszczególnych ASI/LASI zgodnie z właściwością. 5. Kierownik jednostki/dyrektor Biura lub Departamentu w MF jest zobowiązany do bieżącego nadzoru nad aktualnością danych zawartych we wniosku stanowiącym załącznik nr 1 do niniejszej Procedury oraz w przypadku ich zmiany do uruchomienia Procedury mającej na celu aktualizację danych Użytkownika. 6. WYJĄTKI W PRZEBIEGU PROCEDURY Wszelkie odstępstwa od stosowania niniejszej procedury wymagają zgłoszenia i zgody Dyrektora Departamentu Budżetu Państwa MF; 7. OBOWIĄZYWANIE PROCEDURY 7.1. Wejście w życie procedury Strona 8 z 9

9 BEZP-SYSTEM-UŻYTK--MF-v1.1.doc Procedura wchodzi w życie z dniem zatwierdzenia jej przez Dyrektora DBP Termin obowiązywania Bezterminowo 8. UREGULOWANIA PRZEJŚCIOWE Procedura obowiązuje w Informatycznym Systemie Obsługi Budżetu Państwa 2.0 oraz OSOBA ODPOWIEDZIALNA ZA AKTUALIZACJĘ DOKUMENTU Wszelkie uwagi oraz zapytania dotyczące niniejszej procedury należy kierować pod adres: Administrator Systemu Informatycznego Departament Budżetu Państwa Ministerstwa Finansów 2.0: trezor@mofnet.gov.pl 3.0: trezor3@mofnet.gov.pl 10. ODWOŁANIE PROCEDURY Niniejsza Procedura odwołuje dokument Procedura dodania nowego użytkownika lub modyfikacji zakresu uprawnień użytkownika w Informatycznym Systemie Obsługi Budżetu Państwa v ZAŁĄCZNIKI 1. WNIOSEK - UŻYTKOWNICY SYSTEMU ; 2. Lista autoryzacji Informatycznego Systemu Obsługi Budżetu Państwa ; 3. Lista autoryzacji z przydzielonymi rolami Informatycznego Systemu Obsługi Budżetu Państwa ; 4. Role w Informatycznym Systemie Obsługi Budżetu Państwa ; 5. Ewidencja realizacji wniosków dotyczących Procedury Zarządzania Użytkownikami Informatycznego Systemu Obsługi Budżetu Państwa ; 6. Polityka haseł Informatycznego Systemu Obsługi Budżetu Państwa. Strona 9 z 9