---
title: "<Письмо> Минцифры России от 17.09.2024 N П25-305029"
number: "П25-305029"
issuer: "Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации"
issued_on: 2024-09-17
status: действует
canonical: "https://bukva.ai/docs/pismo-p25-305029"
---

## <Письмо> Минцифры России от 17.09.2024 N П25-305029

# <Письмо> Минцифры России от 17.09.2024 N П25-305029

<О рекомендациях для государственных служащих, направленных на обеспечение информационной безопасности сотрудников на рабочих местах, личной информационной безопасности>

(вместе с "Как защититься от мошенников: простыми правилами", "Мерами по обеспечению безопасности информации", "Рекомендациями по защите учетных записей")


<div align="center">

<a id="p100001"></a>**МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ**<br>
**И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>



## <a id="p100002"></a>ПИСЬМО

<div align="center">

от 17 сентября 2024 г. N П25-305029

</div>


<a id="p100003"></a>В условиях стремительного развития технологий и увеличения объемов, обрабатываемых данных, [защитить](https://bukva.ai/docs/zakon-149-fz-2006/statya-16#p100144) личную и служебную информацию становится важной задачей для государственных служащих. Неправильное обращение с информацией может привести к серьезным последствиям, как для отдельных работников, так и для всей государственной службы.
<a id="p100004"></a>Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - Министерство) в рамках федерального [проекта](https://bukva.ai/docs/pismo-p25-18390-og#p100008) "Информационная безопасность" национальной [программы](https://bukva.ai/docs/pasport-7) "Цифровая экономика Российской Федерации" в период с 2022 по 2024 гг. осуществляет реализацию программы кибергигиены и повышения грамотности граждан Российской Федерации по вопросам информационной безопасности (далее - программа кибергигиены).
<a id="p100005"></a>Программа кибергигиены реализуется в том числе посредством проведения информационной кампании, включающей в себя мероприятия различного формата, направленные на повышение общего уровня грамотности населения по вопросам информационной безопасности граждан Российской Федерации.
<a id="p100006"></a>В 2024 году Министерство в рамках реализации [Концепции](https://bukva.ai/docs/rasporyazhenie-4088-r#p100009) формирования и развития культуры информационной безопасности граждан Российской Федерации, утвержденной распоряжением Правительства Российской Федерации от 22.12.2022 N 4088-р, полагает целесообразным продвижение обучающих материалов по теме информационной безопасности, а также материалов, направленных на непосредственное привлечение внимания к указанной теме.
<a id="p100007"></a>В связи с этим Министерство подготовило ряд рекомендаций для государственных служащих, направленных на обеспечение информационной безопасности сотрудников на рабочих местах, а также по теме личной информационной безопасности.
<a id="p100008"></a>На основании вышеизложенного, в целях более широкого информирования сотрудников государственных органов Российской Федерации о значимости соблюдения правил информационной безопасности, просим обеспечить распространение данных рекомендаций среди сотрудников государственных структур.

<div align="right">

<a id="p100009"></a>Врио директора Департамента<br>
обеспечения кибербезопасности<br>
Е.В.ХАСИН

</div>







## <a id="p100011"></a>КАК ЗАЩИТИТЬСЯ ОТ МОШЕННИКОВ: ПРОСТЫЕ ПРАВИЛА


<a id="p100012"></a>Распространенный способ действий мошенников: они обманным путем получают данные для доступа к личным кабинетам и приложениям. Используя нейротехнологии, способны подделывать аккаунты и голоса, создавая видеосообщения, сгенерированные искусственным интеллектом, от имени ваших знакомых и руководителей. Зачастую мошенники представляются сотрудниками различных служб или предлагают финансовые выигрыши. Данный подход известен как социальная инженерия. Вот несколько советов, которые помогут вам защититься от мошенников:
- <a id="p100013"></a>Будьте бдительны: Если разговор кажется подозрительным, завершите его и перезвоните в организацию по официальным номерам.
- <a id="p100014"></a>Проверяйте способ связи: Мошенники часто используют мессенджеры, тогда как настоящие представители не звонят через WhatsApp или Telegram.
- <a id="p100015"></a>Не сообщайте логины и пароли: Читайте назначение смс-кодов и не делитесь ответами на контрольные вопросы.
- <a id="p100016"></a>Следите за актуальностью номера: Убедитесь, что номер, к которому привязан аккаунт, актуален.
- <a id="p100017"></a>Используйте сложные пароли: Меняйте их регулярно и подключайте двухфакторную аутентификацию.
- <a id="p100018"></a>Проверяйте адрес страницы: Убедитесь, что сайт - это официальный ресурс (например, gosuslugi.ru).
<a id="p100019"></a>Госуслуги обеспечивают защиту, но злоумышленник может получить доступ только при передаче вами необходимых данных. Будьте внимательны и защищайте свои данные.
<a id="p100020"></a>С дополнительной информацией по теме личной информационной безопасности, в том числе по эффективному распознаванию звонков мошенников, можно ознакомиться на следующих информационных ресурсах:
<a id="p100021"></a>Раздел "Кибербезопасность - это просто!" на Едином портале государственных услуг - https://www.gosuslugi.ru/cybersecurity;
<a id="p100022"></a>Лендинговая страница в сети "Интернет" - https://киберзож.рф/.






## <a id="p100023"></a>МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИНФОРМАЦИИ


<a id="p100024"></a>Хотим напомнить вам о правилах кибербезопасности, которые помогут защитить наши данные от угроз. Пожалуйста, будьте бдительны при работе с электронной почтой. Вот простые рекомендации по предотвращению угроз безопасности информации:
1. <a id="p100025"></a>Проверяйте адреса электронной почты отправителя, даже если имя совпадает с известным контактом.
2. <a id="p100026"></a>Не открывайте письма и чаты от неизвестных отправителей.
3. <a id="p100027"></a>Осторожно относитесь к письмам с призывами к действиям или темами о финансах и угрозах.
4. <a id="p100028"></a>Не переходите по ссылкам в письмах, особенно если они короткие или используют сокращатели.
5. <a id="p100029"></a>Не открывайте вложения с подозрительными расширениями (.zip, .js, .exe и т.д.) и документами с макросами.
6. <a id="p100030"></a>Не подключайте неизвестные внешние носители информации к компьютерам.
7. <a id="p100031"></a>Используйте надежные пароли, создавая их с нестандартными комбинациями символов.
<a id="p100032"></a>При получении подозрительных писем обратите внимание:
- <a id="p100033"></a>Знаком ли вам отправитель?
- <a id="p100034"></a>Присутствуют ли URL-ссылки?
- <a id="p100035"></a>Есть ли вложение с расширениями .zip, .js, .exe?
- <a id="p100036"></a>Просит ли файл включить поддержку макросов?
<a id="p100037"></a>Если есть сомнения и хоть что-то в письме вызывает у вас подозрение, то велика вероятность, что это фишинг.
<a id="p100038"></a>С дополнительной информацией по теме личной информационной безопасности, в том числе по эффективному распознаванию фишинговых писем, можно ознакомиться на следующих информационных ресурсах:
<a id="p100039"></a>Раздел "Кибербезопасность - это просто!" на Едином портале государственных услуг - https://www.gosuslugi.ru/cybersecurity;

<div align="center">

<a id="p100040"></a>Лендинговая страница в сети "Интернет" - https://киберзож.рф/.

</div>







## <a id="p100041"></a>РЕКОМЕНДАЦИИ ПО ЗАЩИТЕ УЧЕТНЫХ ЗАПИСЕЙ


<a id="p100042"></a>Для того чтобы защитить свой аккаунт, соблюдайте следующие рекомендации:
<a id="p100043"></a>1 Создавайте сложные пароли длиной не менее 12 символов с комбинацией букв, цифр и специальных символов. Избегайте простых и легко угадываемых паролей.
<a id="p100044"></a>2 Не используйте один и тот же пароль для разных учетных записей. Создавайте уникальные пароли для каждой важной учетной записи.
<a id="p100045"></a>3 Регулярно меняйте пароли каждые 3 - 6 месяцев и обновляйте их при подозрении на утечку.
<a id="p100046"></a>4 Используйте надежные менеджеры паролей для их хранения и управления.
<a id="p100047"></a>5 Активируйте двухфакторную аутентификацию (2FA) на всех доступных платформах.
<a id="p100048"></a>6 Обновляйте пароли при смене сотрудников или их ролей и следите за управлением доступом.
<a id="p100049"></a>7 При хранении пароля на физическом носителе, убедитесь, что место его хранения абсолютно безопасно.
<a id="p100050"></a>С дополнительной информацией по теме личной информационной безопасности, в том числе по созданию надежных паролей и эффективному распознаванию фишинга в интернете, можно ознакомиться на следующих информационных ресурсах:
<a id="p100051"></a>Раздел "Кибербезопасность - это просто!" на Едином портале государственных услуг - https://www.gosuslugi.ru/cybersecurity;
<a id="p100052"></a>Лендинговая страница в сети "Интернет" - https://киберзож.рф/.



<a id="p100053"></a>

---