Использование ресурсов сети Интернет
15.1. Подключение информационных систем персональных данных к сетям общего доступа и (или) международного обмена (сети Интернет и других), не допускается.
15.2. При необходимости подключения средств вычислительной техники, применяемых для хранения, обработки или передачи персональных данных и другой конфиденциальной информации, к сетям общего доступа и (или) международного обмена (сети Интернет и других) такое подключение производится только с использованием специально предназначенных для этого средств защиты информации, в том числе шифровальных (криптографических) средств, прошедших в установленном законодательством Российской Федерации порядке сертификацию в Федеральной службе безопасности Российской Федерации и (или) получивших подтверждение соответствия в Федеральной службе по техническому и экспортному контролю.
15.3. Решение об организации доступа к сети Интернет на конкретных компьютерах принимается руководителем БУ ВО «ВОГЦ» на основании сведений, представленных руководителем структурного подразделения.
15.4. Почтовый обмен с сетью Интернет организуется через ограниченное количество точек, состоящих из внешнего (подключенного к сети Интернет) и внутреннего (подключенного к внутренним сетям организации) почтовых серверов с безопасной системой репликации почтовых сообщений между ними.
15.5. Самостоятельное подключение средств вычислительной техники, применяемых для хранения, обработки или передачи персональных данных к сетям общего доступа и (или) международного обмена (сети Интернет и других), не допускается.
15.6.При работе в сетях общего доступа и (или) международного обмена соблюдаются следующие правила:
15.6.1. Работа в сетях общего доступа и (или) международного обмена (сети Интернет и других) на элементах информационной системы проводится при служебной необходимости.
При работе в сети Интернет запрещается:
осуществлять работу при отключенных средствах защиты;
передавать по сети Интернет защищаемую информацию без использования средств шифрования;
скачивать из сети Интернет программное обеспечение и другие файлы;
посещение сайтов сомнительной репутации (порно-сайты, сайты, содержащие нелегально распространяемое ПО, сайты с подозрительным контентом и другие);
нецелевое использование подключения к сети Интернет.
-
Антивирусная защита
16.1. Антивирусная защита направлена на предотвращение угроз, связанных с воздействием вредоносного программного кода.
16.2. Основные принципы антивирусной защиты:
Антивирусное программное обеспечение устанавливается, настраивается и активируется на всех серверах, рабочих станциях и локальных персональных компьютерах, используемых специалистами БУ ВО «ВОГЦ».
Эксплуатация средств антивирусной защиты осуществляется только на основании лицензионных соглашений с их правообладателями.
Все возможные каналы поступления вредоносных программ в информационно-технологическую инфраструктуру БУ ВО «ВОГЦ» анализируются и защищаются средствами антивирусной защиты.
Контролю на предмет обнаружения вредоносных программ подвергается вся информация, создаваемая и обрабатываемая техническими средствами, а также принимаемая (передаваемая) посредством сменных носителей информации и средств телекоммуникаций.
С целью эффективной борьбы с новыми видами вредоносных программ выполняется регулярное обновление всех средств антивирусной защиты.
Любые средства вычислительной техники, используемые в БУ ВО «ВОГЦ», в ходе эксплуатации подвергаются непрерывному антивирусному мониторингу и сканированию.
-
Организация антивирусной защиты в БУ ВО «ВОГЦ»
17.1. Администрирование средств антивирусной защиты информационных систем персональных данных, конфигурирование и определение политик работы клиентских модулей, системный мониторинг возлагаются на отдел развития информационных ресурсов БУ ВО «ВОГЦ».
17.2. Действия пользователей по обеспечению антивирусной защиты при повседневной деятельности:
Обязательной антивирусной проверке подвергается любая информация, получаемая пользователем из сети Интернет посредством электронной почты, путем загрузки с веб-сайтов либо иным доступным способом.
Антивирусной проверке подвергаются все съемные носители информации (дискета, флеш-память, компакт-диск и пр.) перед подключением к персональному компьютеру.
Запрещается посещать сайты с потенциально опасным программным обеспечением (сайты с подозрительным контентом).
Запрещается открывать файлы, полученные по электронной почте от неизвестного отправителя или вызывающие подозрения.
Запрещается установка и запуск на рабочей станции программ и файлов, полученных из источников, не предусмотренных технологией обработки информации или не предназначенных для выполнения пользователем своих функциональных обязанностей.
Пользователям запрещается влиять на работоспособность средств антивирусной защиты (отключать антивирусную защиту, изменять параметры антивирусной защиты, изменять настройки межсетевых экранов и пр.).
О любых ошибках в работе средств антивирусной защиты следует немедленно сообщать в отдел развития информационных ресурсов БУ ВО «ВОГЦ».
При получении от отдела развития информационных ресурсов БУ ВО «ВОГЦ» сообщения о распространении вирусной эпидемии и инструкции по предотвращению, необходимо принять меры по выполнению требований инструкции, по недопущению заражения рабочей станции, проникновения вирусов в информационно-технологическую инфраструктуру БУ ВО «ВОГЦ».
17.3. Действия пользователей при обнаружении вируса:
К основным признакам проявления вирусов относятся:
прекращение работы или неправильная работа ранее успешно функционировавших программ;
медленная работа компьютера;
невозможность загрузки операционной системы;
исчезновение файлов и каталогов или искажение их содержимого;
изменение даты и времени модификации файлов;
изменение размеров файлов;
неожиданное значительное увеличение количества файлов на диске;
существенное уменьшение размера свободной оперативной памяти;
вывод на экран непредусмотренных сообщений или изображений;
подача непредусмотренных звуковых сигналов;
частые зависания и сбои в работе компьютера.
Вирус может быть обнаружен как при проверке полученного по электронной почте или иным способом подозрительного файла либо съемного машинного носителя информации на вирусы, так и при сканировании системы антивирусной программой в «прозрачном» для пользователя режиме. Предупреждения об обнаружении вируса отображаются в виде всплывающего окна.
При обнаружении или наличии подозрения на присутствие вирусного программного обеспечения на автоматизированном рабочем месте (персональном компьютере пользователя) пользователь обязан немедленно сообщить об этом в отдел развития информационных ресурсов БУ ВО «ВОГЦ» и прекратить работу на персональном компьютере.
Запрещается самостоятельное «лечение» зараженных файлов, персональных компьютеров, съемных носителей. Все необходимые антивирусные процедуры проводятся специалистами отдела развития информационных ресурсов БУ ВО «ВОГЦ».
Запрещается перенос информации с помощью внешних носителей на другие компьютеры.
Запрещается запускать программы или открывать файлы, в которых был обнаружен вирус.
|
