---
title: "<Письмо> Минобрнауки России от 23.07.2024 N МН-19/732"
number: "МН-19/732"
issuer: "Министерство науки и высшего образования Российской Федерации"
issued_on: 2024-07-23
status: действует
canonical: "https://bukva.ai/docs/pismo-mn-19732"
---

## <Письмо> Минобрнауки России от 23.07.2024 N МН-19/732

# <Письмо> Минобрнауки России от 23.07.2024 N МН-19/732

"О мерах по повышению защищенности информационной инфраструктуры Российской Федерации"


<div align="center">

<a id="p100001"></a>**МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100002"></a>**ПИСЬМО**<br>
**от 23 июля 2024 г. N МН-19/732**

<a id="p100003"></a>**О МЕРАХ ПО ПОВЫШЕНИЮ ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННОЙ**<br>
**ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100004"></a>Департамент цифрового развития Минобрнауки России (далее - Департамент) сообщает, что исходя из анализа сведений об угрозах безопасности информации, проводимого специалистами ФСТЭК России в условиях сложившейся обстановки, злоумышленниками осуществляются компьютерные атаки на информационную инфраструктуру Российской Федерации, путем направления от имени ФСТЭК России "фишинговых" электронных писем с именем домена отправителя "info@fztek.ru", содержащих вредоносный архив с наименованием "9-72.7z", а также файл "9_72.pdf", в котором говорится о необходимости информирования ФСТЭК России по адресу электронной почты "info@fztek.ru" о выполнении рекомендаций.
<a id="p100005"></a>Одновременно Департамент отмечает, что ФСТЭК России в целях повышения защищенности информационной инфраструктуры осуществляется оперативное доведение до органов государственной власти и субъектов критической информационной инфраструктуры Российской Федерации рекомендаций по повышению защищенности с использованием системы межведомственного электронного документооборота, на бумажных носителях, а также с использованием электронной почты. Электронные письма направляются с адресов с именем домена "@fstec.ru".
<a id="p100006"></a>С целью предотвращения реализации угроз безопасности информации, связанных с "фишингом", Департамент просит обратить внимание на необходимость принятия следующих дополнительных мер защиты информации:
<a id="p100007"></a>проверять имя домена отправителя электронного письма в целях идентификации отправителя;
<a id="p100008"></a>при получении подозрительного электронного письма от имени ФСТЭК России, необходимо связаться с ответственным исполнителем по ранее направленным ФСТЭК России рекомендациям по повышению защищенности информационной инфраструктуры и удостовериться в их легитимности;
<a id="p100009"></a>не открывать почтовые вложения форматов .7z, .rar, .zip, если заведомо не известно, что указанные вложения должны быть получены в рамках своей деятельности;
<a id="p100010"></a>не открывать файлы использующие двойные расширения, например .pdf.exe;
<a id="p100011"></a>производить проверку почтовых вложений с использованием средств антивирусной защиты:
<a id="p100012"></a>для антивирусного средства Kaspersky Endpoint Security необходимо использовать функцию "Защита от почтовых угроз". Для того, чтобы включить указанную функцию, необходимо перейти в настройки приложения и в разделе "Базовая защита" активировать функцию "Защита от почтовых угроз";
<a id="p100013"></a>для антивирусного средства Dr.Web Security Space необходимо использовать утилиту SpIDer Mail. Для того, чтобы задействовать указанную утилиту необходимо перейти в настройки приложения и в разделе "Компоненты защиты" выбрать и активировать утилиту SpIDer Mail;
<a id="p100014"></a>организовать получение почтовых вложений только от известных отправителей;
<a id="p100015"></a>не открывать и не загружать почтовые вложения писем с тематикой, не относящейся к деятельности организации;
<a id="p100016"></a>осуществлять работу с электронной почтой под учетными записями пользователей операционной системы с минимальными возможными привилегиями:
<a id="p100017"></a>для операционных систем семейства Microsoft Windows ограничение привилегий можно осуществить через "Панель управления" - "Учетные записи пользователей" - "Управление учетными записями";
<a id="p100018"></a>для операционных систем семейства Linux возможно использование команд chmod, chown, chgrp для разграничения прав доступа к файлам и директориям как отдельных пользователей, так и групп пользователей.
<a id="p100019"></a>Дополнительно информируем о необходимости принятия мер по недопущению распространения настоящих рекомендаций в информационно-телекоммуникационной сети "Интернет".

<div align="right">

<a id="p100020"></a>Заместитель директора<br>
Департамента цифрового развития<br>
А.В.АЛЕХИН

</div>




<a id="p100021"></a>

---