---
title: "<Письмо> Минобрнауки России от 29.11.2024 N МН-19/1347"
number: "МН-19/1347"
issuer: "Министерство науки и высшего образования Российской Федерации"
issued_on: 2024-11-29
status: действует
canonical: "https://bukva.ai/docs/pismo-mn-191347"
---

## <Письмо> Минобрнауки России от 29.11.2024 N МН-19/1347

# <Письмо> Минобрнауки России от 29.11.2024 N МН-19/1347

"О мерах по повышению защищенности информационной инфраструктуры Российской Федерации"


<div align="center">

<a id="p100001"></a>**МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100002"></a>**ПИСЬМО**<br>
**от 29 ноября 2024 г. N МН-19/1347**

<a id="p100003"></a>**О МЕРАХ ПО ПОВЫШЕНИЮ ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННОЙ**<br>
**ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100004"></a>Департамент цифрового развития Минобрнауки России (далее - Департамент) сообщает, что исходя из анализа сведений об утечках баз данных организаций, не связанных с деятельностью органов государственной власти Российской Федерации (фитнес-клубы, аптеки, интернет-магазины и другие организации), проводимого специалистами ФСТЭК России, в ряде случаев при регистрации на различных сайтах и сервисах в качестве идентификаторов пользователи используют служебные данные (адреса служебной электронной почты, номера телефонов), закрепленные за работниками организаций.
<a id="p100005"></a>Департамент отмечает, что служебные данные работников могут быть использованы злоумышленниками для проведения целевых фишинговых атак и дальнейшей реализации угроз безопасности информации, связанных с методами социальной инженерии, в отношении информационной инфраструктуры органов государственной власти Российской Федерации.
<a id="p100006"></a>С целью предотвращения указанных угроз безопасности информации Департамент рекомендует принять следующие организационные меры по повышению защищенности информационной инфраструктуры организаций, подведомственных Минобрнауки России.
1. <a id="p100007"></a>Запретить работникам сообщать, указывать служебные данные на сервисах (сайтах), не связанных с их служебной деятельностью, а также осуществлять регистрацию с использованием служебных данных на указанных сервисах (сайтах).
2. <a id="p100008"></a>При необходимости указания служебных данных на стороннем сервисе (сайте) осуществлять проверку достоверности и безопасности данных сервисов (сайтов), обращая внимание на соединение по протоколу HTTPS и наличие действительного SSL-сертификата.
3. <a id="p100009"></a>Регулярно проводить информирование работников по вопросу безопасного применения электронной почты.
4. <a id="p100010"></a>Организовать регулярную проверку фактов утечки служебных данных работников с применением сервиса "Проверить утечки" на сайте "Безопасность пользователей в сети "Интернет" (https://chk.safe-surf.ru).
5. <a id="p100011"></a>Организовать работу с электронной почтой под учетными записями пользователей с минимальными возможными привилегиями.
6. <a id="p100012"></a>Запретить хранение в менеджерах паролей браузеров аутентификационных данных от сервисов (сайтов), где используются служебные данные работников.
<a id="p100013"></a>Дополнительно информируем о необходимости принятия мер по недопущению распространения настоящих рекомендаций в информационно-телекоммуникационной сети "Интернет".

<div align="right">

<a id="p100014"></a>Вр.и.о. директора<br>
Департамента цифрового развития<br>
С.В.АФАНАСЬЕВ

</div>




<a id="p100015"></a>

---