КОМИТЕТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И ТЕЛЕКОММУНИКАЦИЙ
АДМИНИСТРАЦИИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
РАСПОРЯЖЕНИЕ
от 19 апреля 2010 г. № 06-о/д
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О СИСТЕМЕ АНТИВИРУСНОЙ ЗАЩИТЫ
ИНФОРМАЦИИ В АДМИНИСТРАЦИИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Утвердить Положение
о системе антивирусной защиты информации Администрации Волгоградской области (далее - Положение) согласно приложению.
2. Руководителям Комитета бюджетно-финансовой политики и казначейства Администрации Волгоградской области, Комитета экономики Администрации Волгоградской области, Комитета по труду и занятости населения Администрации Волгоградской области, Управления социальной защиты населения Администрации Волгоградской области в срок до 26 апреля 2010 г. приказом государственного органа исполнительной власти назначить администраторов антивирусной защиты информации и до 30 апреля 2010 г. представить копии таких приказов в Комитет информационных технологий и телекоммуникаций Администрации Волгоградской области.
3. Заведующему отделом системного администрирования и сетевой безопасности Кучину А.В.:
3.1. Обеспечить ознакомление с Положением
всех пользователей локальной вычислительной сети Комитета информационных технологий и телекоммуникаций Администрации Волгоградской области (далее - Комитет).
3.2. Осуществлять контроль над соблюдением требований Положения
всеми пользователями локальной вычислительной сети Комитета.
4. Назначить администраторами антивирусной защиты информации в Комитете консультанта отдела системного администрирования и сетевой безопасности Юзяк А.В. и старшего консультанта отдела системного администрирования и сетевой безопасности Толстикова А.С.
5. Контроль над исполнением настоящего распоряжения возложить на первого заместителя председателя Комитета А.В. Шустова.
6. Настоящее распоряжение вступает в силу со дня его подписания.
Председатель Комитета
А.Ф.ПАРШИН
Утверждено
распоряжением
Комитета информационных
технологий и телекоммуникаций
Администрации
Волгоградской области
от 19 апреля 2010 г. № 06-о/д
ПОЛОЖЕНИЕ
О СИСТЕМЕ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ
В АДМИНИСТРАЦИИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
Приведенные в данном разделе термины и определения применяются в настоящем Положении о системе антивирусной защиты в Администрации Волгоградской области (далее именуется - Положение) в следующих значениях:
- автоматизированная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций;
- АВЗИ - антивирусная защита информации;
- АВО - Администрация Волгоградской области;
- АВЗИ АВО - антивирусная защита информации Администрации Волгоградской области;
- атрибуты входа и уровня доступа к ресурсам в ЛВС - уникальный идентификатор пользователя (сетевое имя) и пароль;
- вирусная эпидемия - нарушение нормального функционирования либо прекращение функционирования операционных систем компьютеров, в том числе не связанных между собой локальной сетью, возникающее в результате распространения программных вирусов и характеризующееся причинением материального ущерба;
- вредоносная программа - программа, предназначенная для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы информационной системы;
- государственные информационные ресурсы - информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы;
- информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
]]>- информационные ресурсы - содержащиеся в информационных системах информация, сведения и документы;
- информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
- информация/данные - сведения, сообщения независимо от формы их представления;
- ЛВС - локальная вычислительная сеть государственного органа исполнительной власти Волгоградской области;
- несанкционированный доступ - доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами;
- программный вирус - вредоносная программа, способная создавать свои копии или другие вредоносные программы, заведомо приводящая к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы автоматизированных систем;
- работники органов исполнительной власти Волгоградской области - государственные гражданские служащие и сотрудники органов исполнительной власти Волгоградской области.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", распоряжением Президента Российской Федерации от 09.09.2000 № Пр-1895 "Об утверждении Доктрины информационной безопасности Российской Федерации", постановлением Правительства Российской Федерации от 26.06.1995 № 608 "О сертификации средств защиты информации".
2.2. В Положении определены система АВЗИ АВО, единый порядок оснащения средствами антивирусной защиты, обновления баз данных и их эксплуатации.
2.3. Система АВЗИ АВО предназначена для предотвращения заражения программными вирусами информационно-вычислительных ресурсов автоматизированных систем АВО и является частью системы информационной безопасности.
2.4. Антивирусная защита информации в Администрации Волгоградской области осуществляется посредством применения организационных мероприятий, административных мер и программных средств антивирусной защиты информации.
2.5. Функционирование системы АВЗИ АВО осуществляется в рамках работ по созданию и развитию системы информационной безопасности в Администрации Волгоградской области.
2.6. Требования Положения обязательны для исполнения всеми государственными органами исполнительной власти Волгоградской области, использующими средства вычислительной техники в служебной деятельности.
3. СИСТЕМА АВЗИ АВО
3.1. Система АВЗИ АВО является комплексной системой, состоящей из совокупности организационных, правовых и программно-аппаратных мер и средств, направленных на обеспечение эффективной антивирусной защиты информации в государственных органах исполнительной власти Волгоградской области. Комплексность системы антивирусной защиты достигается контролем всех информационных потоков, протекающих в ЛВС государственных органов исполнительной власти Волгоградской области, и согласованием между собой разнородных методов и средств, обеспечивающих антивирусную защиту всех элементов ЛВС государственных органов исполнительной власти Волгоградской области.
3.2. Общее руководство системой АВЗИ АВО, обеспечение ее функционирования и обновления программного обеспечения осуществляет Комитет информационных технологий и телекоммуникаций Администрации Волгоградской области (далее - Комитет). В том числе Комитет обеспечивает:
3.2.1. Разработку проектов нормативно-правовых актов, регламентирующих функционирование системы АВЗИ АВО.
3.2.2. Планирование мероприятий по антивирусной защите.
3.2.3. Планирование оснащения государственных органов исполнительной власти Волгоградской области средствами антивирусной защиты.
3.2.4. Контроль состояния антивирусной защиты информации в государственных органах исполнительной власти Волгоградской области.
3.2.5. Анализ состояния и разработку предложений по совершенствованию системы АВЗИ АВО.
3.2.6. Регулярное обновление баз данных средств АВЗИ АВО.
3.2.7. Осуществление мероприятий по антивирусной защите информации государственных органов исполнительной власти Волгоградской области, за исключением Комитета бюджетно-финансовой политики и казначейства Администрации Волгоградской области, Комитета экономики Администрации Волгоградской области, Комитета по труду и занятости населения Администрации Волгоградской области, Управления социальной защиты населения Администрации Волгоградской области, которые самостоятельно осуществляют мероприятия по антивирусной защите информации этих органов исполнительной власти.
3.2.8. Антивирусную защиту почтовых сообщений.
3.3. При организации системы АВЗИ АВО используется специализированное программное обеспечение, допускающее дистанционное управление антивирусным программным обеспечением администраторами АВЗИ АВО.
3.4. Практическое выполнение мероприятий по обеспечению АВЗИ осуществляют администраторы АВЗИ АВО.
3.5. Администраторы АВЗИ АВО назначаются приказом государственного органа исполнительной власти Волгоградской области.
3.6. Администратор АВЗИ АВО осуществляет:
3.6.1. Обновление баз данных средств АВЗИ.
3.6.2. Непрерывное функционирование серверного антивирусного программного обеспечения.
3.7. Комитет бюджетно-финансовой политики и казначейства Администрации Волгоградской области, Комитет экономики Администрации Волгоградской области, Комитет по труду и занятости населения Администрации Волгоградской области, Управление социальной защиты населения Администрации Волгоградской области вправе проводить отключения программного обеспечения антивирусной защиты с предварительным уведомлением об этом Комитета. Уведомление производится в следующем порядке:
3.7.1. Администратор АВЗИ АВО уведомляет по телефону администратора АВЗИ Комитета, сообщая при этом сроки и причины отключения программного обеспечения.
3.7.2. По истечении утвержденных сроков отключения силами специалистов государственного органа исполнительной власти Волгоградской области проводится активизация всех программ антивирусного программного обеспечения.
3.8. Руководители органов исполнительной власти Волгоградской области несут ответственность за организацию мер по антивирусной защите информации в соответствующем органе исполнительной власти Волгоградской области.
3.9. Администраторы АВЗИ несут ответственность за неисполнение (ненадлежащее исполнение) возложенных на них обязанностей в рамках реализации мер по антивирусной защите информации.
3.10. Пользователи ЛВС несут ответственность за обеспечение установленных норм антивирусной защиты информации на своих рабочих местах.
3.11. Пользователю запрещается предпринимать действия по отключению антивирусного программного обеспечения.
4. ПОРЯДОК ОБНОВЛЕНИЯ БАЗ ДАННЫХ
СРЕДСТВ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ
4.1. Своевременное обновление баз данных средств антивирусной защиты информации является неотъемлемой частью обеспечения эффективной антивирусной защиты информации. Обновления антивирусных баз и активация антивирусного программного обеспечения предоставляются и осуществляются Комитетом, за исключением государственных органов исполнительной власти Волгоградской области, перечисленных в п. 3.7
, которые самостоятельно осуществляют вышеуказанные действия.
4.2. Обновление баз данных средств антивирусной защиты информации осуществляется централизованно через серверы администрирования Комитета ежедневно, а для автоматизированных рабочих мест, не имеющих подключение к ЛВС, - еженедельно.
5. ПОРЯДОК ИНФОРМИРОВАНИЯ О ВИРУСНОЙ АКТИВНОСТИ
5.1. Своевременное информирование пользователей ЛВС о вирусной активности является составной частью системы антивирусной защиты информации. Информирование пользователей производится Комитетом.
5.2. При возникновении чрезвычайных ситуаций (вирусных эпидемий) администратор АВЗИ Комитета организует почтовую рассылку с рекомендациями по предотвращению заражения средств вычислительной техники программными вирусами.
6. ДЕЙСТВИЯ ПРИ ОБНАРУЖЕНИИ ПРОГРАММНЫХ ВИРУСОВ
6.1. В случае обнаружения программных вирусов при входном контроле машинных носителей информации, файлов или почтовых сообщений, поступивших в структурные подразделения АВО, пользователь должен прекратить процесс приема-передачи информации. Если входная информация (носитель) поступила из внутренней сети АВО, пользователь обязан сообщить о факте обнаружения вирусов администратору АВЗИ структурного подразделения АВО.
6.2. При обнаружении программных вирусов в процессе обработки информации:
6.2.1. Пользователь обязан немедленно прекратить все работы со средствами вычислительной техники, по возможности локализовать источник распространения вирусов и незамедлительно сообщить администратору АВЗИ о факте обнаружения программного вируса.
6.2.2. Администратор АВЗИ обязан принять меры по локализации и удалению программных вирусов на рабочем месте пользователя и обеспечить ликвидацию последствий заражения.
6.3. При невозможности ликвидации последствий заражения программными вирусами администраторы АВЗИ государственных органов исполнительной власти Волгоградской области, перечисленных в п. 3.7
, обязаны:
6.3.1. Сообщить по телефону о факте обнаружения программных вирусов в Комитет (тел. 22-22).
6.3.2. Самостоятельно или с помощью специалиста Комитета сформировать архивные копии файлов с внедренными программными вирусами и направить их с приложением соответствующего сопроводительного документа в Комитет.
6.3.3. При необходимости осуществить полную переустановку программного обеспечения на зараженной ПЭВМ.
