Письмо Минобрнауки России от 17.08.2023 № МН-19/634

«О направлении типовых рекомендаций»

Департамент цифрового развития Министерства науки и высшего образования Российской Федерации с целью повышения безопасности почтовых систем организаций, подведомственных Минобрнауки России (далее — организации), сообщает следующее.

Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации разработаны и согласованы с ФСБ России, ФСО России и ФСТЭК России типовые рекомендации по настройкам на почтовых системах функций безопасности Sender Policy Framework, Domain-based Message Authentication, Reporting and Conformance и DomainKeys Identified Mail (далее — SPF, DMARC, DKIM), а также по эффективному распознаванию фишинговых писем для их возможного использования организациями (не приводятся).

В связи с этим рекомендуем организовать доведение до сотрудников рекомендаций по эффективному распознаванию фишинговых писем.

Более подробно ознакомиться с информацией по теме личной информационной безопасности, в том числе по эффективному распознаванию фишинговых писем, можно на следующих ресурсах в информационно-телекоммуникационной сети «Интернет»:

раздел «Кибербезопасность — это просто!» на Едином портале государственных услуг - https://www.gosuslugi.ru/cybersecurity;

лендинговая страница в сети «Интернет» - https://киберзож.рф/;

сайт «Безопасность российских пользователей сети „Интернет“ - https://www.safe-surf.ru.»

Одновременно сообщаем, что в рамках письма Минобрнауки России от 18 июля 2023 г. № МН-19/1335-ДК, направленного в адрес руководителей организаций, необходимо обеспечить настройку на почтовых системах функций безопасности SPF, DMARC, DKIM.

Дополнительно информируем о необходимости принятия мер по недопущению распространения настоящих рекомендаций в информационно-телекоммуникационной сети «Интернет».

---