Приказ Росводресурсов от 30.04.2021 № 117

«Об обеспечении технической защиты информации, содержащей сведения конфиденциального характера, в информационных системах Федерального агентства водных ресурсов»

ПРИКАЗ

В целях осуществления мер, направленных на обеспечение организации обработки персональных данных и служебной информации ограниченного распространения, в соответствии с Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказами ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», «Специальными требованиями и рекомендациями по технической защите конфиденциальной информации» (СТР-К), приказываю:

1. Руководителям структурных подразделений центрального аппарата и территориальных органов Федерального агентства водных ресурсов (далее — Росводресурсы), а также директорам подведомственных организаций Росводресурсов, обеспечить автоматизированную обработку информации, содержащей персональные данные и служебную информацию ограниченного распространения, в информационных системах Росводресурсов.

2. Утвердить следующий перечень организационно-распределительных документов:

2.1. Концепция информационной безопасности (далее — ИБ) (приложение № 1);

2.2. Инструкция по организации антивирусной защиты (приложение № 2);

2.3. Инструкция по организации парольной защиты (приложение № 3);

2.4. Инструкция по реагированию на инциденты ИБ (приложение № 4);

2.5. Инструкция администратора ИБ (приложение № 5);

2.6. Инструкция пользователя (приложение № 6);

2.7. Перечень защищаемых информационных ресурсов (приложение № 7);

2.8. Требования и регламент доступа к внутренним информационным ресурсам извне (приложение № 8);

2.9. Требования и регламент подключения и доступа к внутренним информационным ресурсам со стороны подсетей территориальных органов и подведомственных организаций Росводресурсов (приложение № 9);

2.10. Регламент поведения обслуживающего персонала программно-аппаратного комплекса ИБ системы защиты информационных ресурсов (далее — ПАК ИБ СЗИР) в нештатных ситуациях (приложение № 10);

2.11. Регламент обслуживания ПАК ИБ СЗИР (приложение № 11).

2.12. Журнал учета материальных носителей информации (приложение № 12).

2.13. Форма матрицы доступа к информационным ресурсам (приложение № 13).

2.14. Ответственные за организацию работ по технической защите информации, обеспечению безопасности персональных данных в информационных системах Федерального агентства водных ресурсов (приложение № 14).

3. Признать утратившим силу приказ Федерального агентства водных ресурсов от 21.12.2020 № 310 «Об организации работ по защите информации, содержащей персональные данные и служебную информацию ограниченного распространения».

4. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Никанорова В.А.

Данный документ представляет собой Концепцию информационной безопасности (далее — Концепция) Росводресурсов.

В Концепции приводится систематизированное изложение целей, задач, принципов, требований и подходов по обеспечению и управлению ИБ в Росводресурсах.

Положения Концепции не распространяются на вопросы защиты информации, включающей сведения, относящиеся к государственной тайне.

Реализация положений Концепции заключается в создании и поддержке функционирования системы защиты информации (далее — СЗИ). СЗИ представляет собой совокупность принципов, требований, подходов и методов к обеспечению информационной безопасности, представленных в виде совокупности нормативной и методической, организационно-распорядительной, проектной и иной документации, а также в виде совокупности реализованных организационных мер и технических механизмов защиты информации.

В документе приводится описание целей, задач и подходов по созданию и совершенствованию СЗИ Росводресурсов. В документе также определяется структура, состав и принципы функционирования СЗИ как совокупность взаимосвязанных организационных, технических и иных мер защиты информации.

1. Общие положения

1.1. Цели и задачи Концепции

Целью Концепции является определение системы взглядов на обеспечение безопасности информационных ресурсов, не содержащих сведений, составляющих государственную тайну, в Федеральном агентстве водных ресурсов.

Задачами Концепции являются:

• формирование приоритетных целей, основных задач, принципов и способов обеспечения информационной безопасности в Росводресурсах с учетом действующей законодательной и нормативной базы в области ИБ, а также отраслевой специфики деятельности;
• определение организационно-технических принципов обеспечения и управления ИБ;
• формирование подходов по защите информации ограниченного доступа и открытой информации, хранимой и обрабатываемой как в неавтоматизированном виде, так и в рамках автоматизированных систем, а также передаваемой по каналам связи.

Реализация положений Концепции заключается в создании и сопровождении системы защиты информации (СЗИ), определяющей комплекс организационно-технических мер по защите информации в рамках Росводресурсов.

Субъектами защиты информации являются:

• ответственный за ИБ — должностное лицо Росводресурсов не ниже должности заместителя руководителя, ответственное за обеспечение защиты информации, обеспечение безопасности персональных данных, содержащихся в информационных системах Федерального агентства водных ресурсов, в процессе их автоматизированной обработки, назначаемое Приказом Росводресурсов.
• администратор ИБ — должностное лицо Росводресурсов, обладающее профильными знаниями и образованием в области защиты информации, осуществляющее функции по управлению информационной безопасностью, обеспечивающие методическое обеспечение и контроль деятельности по информационной безопасности, подчиняющееся заместителю руководителя Росводресурсов, ответственному за вопросы защиты информации.
• системный администратор — подведомственная организация Росводресурсов или подрядная организация (при условии наличия у подрядных организаций лицензий на техническую защиту конфиденциальной информации), имеющая непосредственный доступ к серверному оборудованию, локальным вычислительным сетям, операционным системам, сетевому оборудованию, каналам связи, обеспечивающая информационную безопасность и непосредственно осуществляющая работу по технической защите информации, обеспечению безопасности персональных данных при их обработке.
• подрядная организация — организация, осуществляющая на договорной основе оказание услуг по представлению ИТ-сервисов, обслуживанию ИТ-инфраструктуры и обеспечению ИБ (при условии наличия у подрядной организации лицензий на техническую защиту конфиденциальной информации).

1.2. Цели обеспечения ИБ

Основными целями обеспечения ИБ являются:

• реализация организационно-технических мер защиты, предотвращающих или существенно затрудняющих несанкционированный доступ к информации ограниченного доступа, обрабатываемой в автоматизированных системах (далее — АС);
• обеспечение защищенной обработки информации в АС в соответствии с актуальными угрозами и требованиями регулирующих органов, в том числе, при осуществлении информационного обмена между АС, при взаимодействии АС с АС сторонних организаций, а также при взаимодействии АС с информационными сетями общего пользования;
• создание механизмов контроля текущего состояния защищенности и совершенствования организационно-технических мер защиты.

1.3. Задачи обеспечения информационной безопасности

Обозначенные цели обеспечения ИБ предполагают следующие задачи:

• разработать единые принципы обеспечения и управления ИБ, а также методики их реализации и адаптации, и оформить их в виде внутренней нормативной методической документации;
• разработать подходы к выбору механизмов обеспечения информационной безопасности, позволяющие обеспечить возможность совместной обработки открытой информации и информации ограниченного доступа как в неавтоматизированном виде, так и в рамках автоматизированных систем;
• определить подходы к созданию организационно-технических мер защиты, направленных на поддержание и контроль необходимого уровня защищенности информационных ресурсов, содержащих как открытую информацию, так и информацию ограниченного доступа;
• определить принципы и подходы по дальнейшему совершенствованию организационно-технических мер и механизмов обеспечения ИБ.

1.4. Принципы обеспечения ИБ

Обеспечение ИБ СЗИ должно осуществляться на основе следующих принципов:

• Законность — реализация СЗИ в соответствии:

а) с требованиями российского законодательства;

б) с нормативными требованиями государственных регулирующих органов.

• Комплексность — реализация защиты на всех уровнях организационного управления и технического обеспечения СЗИ как открытой информации, так и информации ограниченного доступа.
• Соответствие СЗИ требованиям:

а) существующих российских стандартов по обеспечению ИБ и созданию АС;

б) внутренних отраслевых стандартов по обеспечению ИБ.

• Адекватность угрозам — соответствие и обоснованность организационных мер и технических механизмов защиты, используемых в СЗИ, существующим угрозам ИБ.
• Непрерывность функционирования — постоянное обеспечение отказоустойчивости, надежности, доступности и корректности функционирования технических механизмов и организационных процессов СЗИ.
• Экономическая эффективность и целесообразность — адекватное соответствие величины возможных потерь от реализации угроз ИБ стоимости принимаемых мер и используемых средств защиты СЗИ, а также сохранение сделанных финансовых инвестиций в средства защиты при условии их удовлетворения требованиям разрабатываемых отраслевых стандартов.
• Минимизация ограничивающего влияния на бизнес-процессы.
• Перспективность — реализация механизмов с учетом общих мировых тенденций и лучшего практического опыта в области обеспечения ИБ.

1.5. Особенности обработки информации

Концептуальные принципы и подходы по защите информации должны учитывать следующие аспекты текущего и целевого состояния Росводресурсов:

• типы существующей информации;
• механизмы использования и обработки информации.

В Росводресурсах обрабатываются следующие типы информации:

• открытая информация (далее — ОИ);
• персональные данные (далее — ПДн);
• служебная информация ограниченного распространения.

Все эти типы информации обрабатываются:

• в рамках традиционного документооборота, предполагающего хранение информации на бумажных носителях;
• автоматизированно в электронном виде в рамках ИС.

Необходимо также учитывать, что в составе обрабатываемой информации, как открытой, так и ограниченного доступа, содержится информация, относящаяся к категории чувствительной. Нарушение целостности такой информации может привести к принятию неправильных решений, предоставлению некорректных сведений пользователям систем, невыполнением возложенных на Росводресурсы функций.

Обработка информации в Росводресурсах производится в том числе в государственных информационных системах (далее — ГИС) и информационных системах ПДн, что влечет за собой необходимость реализации СЗИ в полном соответствии с требованиями законодательства Российской Федерации в области эксплуатации систем указанного типа, в частности, с требованиями:

• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах ПДн»;
• Постановления Правительства РФ от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации».
• Приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн»;
• Приказа ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

В основе целевого состояния обеспечения безопасности информации ограниченного доступа в Росводресурсах должны лежать единые принципы защиты, основанные на:

• четкой фиксации конкретных типов информации ограниченного доступа, подлежащих защите и зафиксированных в перечнях сведений конфиденциального характера;
• формировании разрешительной системы допуска к информации ограниченного доступа;
• регламентировании обязанностей работников при работе с информацией ограниченного доступа;
• реализации мер и механизмов разграничения доступа к информации ограниченного доступа;
• определении мер ответственности работников за несоблюдение требований и правил по работе с информацией ограниченного доступа;
• документальном оформлении обязанностей работников по обеспечению ИБ;
• проведении аудитов и расследовании инцидентов ИБ.

2. Объекты защиты

В Росводресурсах осуществляется обработка открытой информации и информации ограниченного доступа как в автоматизированном, так и в неавтоматизированном (бумажном) виде.

В отношении информации ограниченного доступа должна обеспечиваться конфиденциальность, целостность и доступность.

В отношении открытой и чувствительной информации необходимо обеспечивать целостность и доступность, так как несвоевременное или неполное предоставление открытой информации пользователям систем Росводресурсов, в т.ч. гражданам Российской Федерации в рамках реализации функций Росводресурсов, так же, как и несанкционированная публикация (без соблюдения установленных процедур публикации) открытой информации в общедоступных источниках может нанести ущерб Росводресурсам и гражданам Российской Федерации.

Автоматизированная обработка информации осуществляется в рамках информационных систем Росводресурсов, расположенных на территории центрального аппарата Росводресурсов, на территориях территориальных органов, на территориях подведомственных учреждений (далее — ИС Росводресурсов).

При неавтоматизированной обработке информация обрабатывается в бумажном виде в рамках документального делопроизводства.

Таким образом, создание СЗИ предполагает реализацию организационно-технического комплекса мер, охватывающего следующие объекты защиты:

• информационные ресурсы в электронном виде, хранимые и обрабатываемые в ИС, а также передаваемые между АС по каналам (линиям) связи;
• информационные ресурсы в бумажном виде;
• технологии хранения, обработки и передачи информации;
• вычислительные средства (серверы, рабочие станции);
• программное обеспечение;
• телекоммуникационное оборудование;
• каналы связи;
• работники, работающие с информационными ресурсами (в бумажном или электронном виде);
• персонал, обслуживающий средства обработки, хранения и передачи информации;
• физическая среда (здания, помещения).

3. Подход к построению системы защиты информации

Исходя из целей и задач обеспечения информационной безопасности в сфере водных ресурсов, основными функциями СЗИ должны являться:

• обеспечение ИБ — реализация мер и механизмов защиты ИБ;
• управление ИБ — методическое обеспечение и выборочный контроль выполнения требований к обеспечению ИБ.

3.1. Подходы по управлению и обеспечению ИБ в рамках СЗИ

В основе подхода по обеспечению и управлению ИБ в рамках СЗИ лежит необходимость определить, реализовать, эксплуатировать и совершенствовать организационно-технический комплекс защитных мер в отношении информации, обрабатываемой в Росводресурсах.

Соответствующие защитные меры должны быть направлены на обеспечение безопасности объектов защиты, указанных в разделе 2 настоящей Концепции.

3.2. Централизованное управление информационной безопасностью

Для обеспечения управления ИБ технические средства, организуемые в рамках СЗИ, должны обладать централизованными средствами управления (сервер управления антивирусной защитой, сервер управления средствами мониторинга и т.п.). Централизованные средства управления технических средств защиты информации размещаются на выделенных серверах и контролируются посредством привлечения подведомственных организаций (далее — системные администраторы) и/или подрядных организаций на контрактной основе (при условии наличия у подрядных организаций лицензий на техническую защиту конфиденциальной информации).

Управление информационной безопасностью в отношении информационных систем осуществляется операторами информационных систем. Операторы информационных систем обозначены в приложении № 7 к настоящему Приказу «Перечень защищаемых информационных ресурсов».

3.3. Управление пользователями

В Росводресурсах силами системных администраторов должно быть организовано централизованное управление правами пользователей с применением службы каталогов с целями:

• разграничения прав и ролей пользователей и групп пользователей;
• учета и контроля действий пользователей;
• применения общих политик безопасности на рабочих местах пользователей;
• контроля работы автоматизированного рабочего места (далее — АРМ) пользователей.

У пользователей при работе с информационными ресурсами должны отсутствовать права локальных администраторов. Любые работы с операционной системой и программными средствами, требующие прав локальных администраторов, должны производиться по согласованию с администратором ИБ, с системными администраторами либо работниками подрядных организаций. При возникновении необходимости изменения конфигурации АРМ работник Росводресурсов обращается с запросом к системному администратору.

3.4. Подход к распределению обязанностей и ответственности при обеспечении ИБ

Ответственность за соблюдение ИБ возлагается на всех работников Росводресурсов.

Ответственность за доведение до сведения работников текущих требований по ИБ возлагается на руководителей структурных подразделений Росводресурсов.

Ответственность за управления ИБ возлагается на администратора ИБ.

Ответственность за обеспечение ИБ и функционирование СЗИ возлагается на работников системных администраторов или подрядных организаций на контрактной основе (при условии наличия у подрядных организаций лицензий на техническую защиту конфиденциальной информации), имеющих непосредственный доступ к серверному оборудованию, локальным вычислительным сетям, операционным системам, сетевому оборудованию, каналам связи.

4. Анализ типовых угроз информационной безопасности

При создании СЗИ построение моделей угроз силами системных администраторов либо работников подрядных организаций дает возможность проанализировать существующие угрозы, выделить из них актуальные и противопоставить им соответствующие механизмы защиты.

В модели угроз должны быть заложены следующие принципы:

4.1. Технологии обработки информации в информационных системах

Выделяются следующие виды представления информации ограниченного доступа:

• информация в виде файлов и записей баз данных (далее — БД), обрабатываемая в рамках прикладных информационных систем;
• информация в виде файлов различных форматов;
• информация в виде электрических сигналов, передаваемых по линиям связи;
• информация в бумажном виде.

Могут быть использованы следующие механизмы передачи данных:

• электронная почта;
• сетевые протоколы передачи данных, используемые прикладными информационными системами;
• съемные накопители информации.

Процесс обработки пользователями информации ограниченного доступа на АРМ заключается в осуществлении следующих действий:

• идентификация/аутентификация в рамках операционной системы АРМ;
• запуск клиентского приложения на АРМ («тонкий» или «толстый» клиент) информационной системы;
• идентификация/аутентификация в рамках информационной системы;
• выполнение действий с информацией ограниченного доступа в рамках предоставленных полномочий (создание, модификация, выгрузка из системы, печать на бумажном носителе, копирование на съемный носитель, передача выгруженных данных посредством средств передачи данных);

- выход из информационной и операционной систем.

4.2. Характеристики потенциальных угроз и нарушителей ИС

При проектировании СЗИ необходимо учитывать, что в отношении ИС существуют угрозы ИБ, являющиеся как следствием возможных проявлений воздействий внешней среды (пожар, затопление и пр.), так и связанные с человеческим фактором (целенаправленные или случайные).

Особое внимание при разработке СЗИ должно уделяться угрозам, связанным с целенаправленным воздействием человеческого фактора.

Технологии обработки и хранения информации ограниченного доступа в ИС допускают возможность нарушения потенциальным нарушителем свойств конфиденциальности, целостности и доступности информации ограниченного доступа, а также нарушение свойств целостности и доступности в отношении открытой информации.

Это становится возможным благодаря тому, что существуют вероятности:

• возникновения технических проблем и ошибок конфигурации для любой ИС;
• проявления нелояльности сотрудников (как пользователей ИС, так и обслуживающего персонала);
• воздействия внешних злоумышленников на ИС и каналы взаимодействия между ними и при взаимодействии АС с открытыми сетями международного обмена.

Для создания и реализации СЗИ необходим анализ существующих угроз и потенциальных нарушителей с целью последующего адекватного выбора технологий, средств и организационных мероприятий по обеспечению ИБ.

При анализе потенциальных угроз информации, обрабатываемой в ИС, необходимо учитывать следующие характеристики:

• место оказания воздействия нарушителя на ИС (аппаратное обеспечение, операционная система, сетевое оборудование, каналы связи, системные сервисы, прикладные информационные системы, съемные накопители информации);
• характер угрозы (случайная или преднамеренная);
• длительность реализации угрозы;
• актуальность угрозы;
• тяжесть последствий реализаций угрозы (величина потерь), которая зависит от состава обрабатываемых данных.

При анализе потенциальных нарушителей отраслевых ИС необходимо учитывать следующие характеристики:

• причины, мотивы и цели действий нарушителя;
• тип нарушителя (внешний, внутренний);
• уровень квалификации нарушителя;

5. Заключение

Для успешной реализации положений Концепции и эффективного обеспечения ИБ в Росводресурсах необходимо:

• детализировать отдельные положения Концепции в соответствующих организационно-распорядительных документах по ИБ, являющихся приложениями к настоящей Концепции;
• реализовать и поддерживать СЗИ в соответствии с изложенными в Концепции принципами и подходами по обеспечению и управлению ИБ.

от 30 апреля 2021 г. № 117

1. Введение

1.1. Цели и назначение

Настоящая Инструкция описывает:

• подход к обеспечению ИБ Росводресурсов в части антивирусной защиты;
• основные признаки и каналы проникновения вредоносного программного обеспечения (далее — ПО).

Данный документ направлен на достижение следующих целей:

• определение организационных мер и технических механизмов для обеспечения антивирусной защиты ИС Росводресурсов;
• определение прав и обязанностей администратора ИБ и системных администраторов;
• информирование пользователей ИС Росводресурсов о правилах использования средств антивирусной защиты.

1.2. Область применения

Настоящая Инструкция распространяется на все структурные и обособленные подразделения Росводресурсов, территориальные органы Росводресурсов, подведомственные организации, персонал и взаимодействующие с Росводресурсами сторонние организации, обеспечивающие поддержку функционирования ИС Росводресурсов и/или имеющие права доступа к информационным ресурсам в составе ИС Росводресурсов.

Настоящая Инструкция не распространяется на любые виды деятельности, связанные с защитой и обработкой информации, содержащей сведения, составляющие государственную тайну.

2. Основные понятия

В настоящей Инструкции используются следующие основные понятия:

• антивирусная защита — организационно-технические меры, обеспечивающие защиту информационных ресурсов от воздействия вредоносного программного обеспечения (далее — ПО) и предотвращающие его распространение;
• вредоносное ПО — программы, приводящие к несанкционированному уничтожению, блокированию, модификации, либо копированию информации, нарушению работы автоматизированных рабочих мест (далее — АРМ) пользователей, серверов или локальной вычислительной сети;
• компьютерный вирус — программа, являющаяся разновидностью вредоносного ПО, способная создавать свои копии (необязательно совпадающие с оригиналом) и внедрять их в файлы, операционные системы и приложения, а также другие программные компоненты. При этом копии сохраняют способность дальнейшего распространения и обладают всеми свойствами вредоносного ПО;
• конфиденциальная информация — информация ограниченного доступа, не содержащая сведения, составляющие государственную тайну, в том числе служебная информация ограниченного распространения и персональные данные субъектов;
• пользователь — субъект, участвующий в функционировании автоматизированной системы или использующий результаты ее функционирования;
• принцип эшелонированной защиты — создание ряда последовательных уровней защиты информационной инфраструктуры;
• средства антивирусной защиты — программные и программно-аппаратные средства для обнаружения, блокирования и удаления вредоносного ПО;
• сервер антивирусной защиты — аппаратно-программный компонент ИС Росводресурсов, предназначенный для автоматизации основных функций управления антивирусной защитой;

3. Общие положения

Средства антивирусной защиты должны применяться для защиты подверженной рискам заражения вредоносным ПО информации, хранимой, обрабатываемой и передаваемой в рамках ИС Росводресурсов, а также передаваемой за пределы АС.

Средства антивирусной защиты должны применяться для защиты компонентов ИС Росводресурсов, в которых осуществляется передача, хранение и обработка данных, получаемых от следующих источников:

• внешняя и внутренняя электронная почта;
• ресурсы сети Интернет;
• внешние информационные системы;
• АРМ пользователей (персональные компьютеры, ноутбуки);
• встроенные и подключаемые съемные носители информации.

Обязательному антивирусному контролю подлежат следующие объекты ИС Росводресурсов, связанные с передачей, хранением и обработкой информации:

• АРМ пользователей (персональные компьютеры, ноутбуки);
• серверы (баз данных (далее — БД), приложений, резервного копирования и т.п.);
• сменные носители информации (дискеты, CD/DVD-диски, flash-накопители и т.д.).

При использовании средств антивирусной защиты должен быть реализован принцип эшелонированной защиты, в соответствии с которым обеспечивается антивирусная защита на следующих функциональных уровнях информационной инфраструктуры:

• на уровне АРМ пользователей;
• на уровне серверов;
• на уровне шлюза доступа в сеть Интернет;
• на уровне внутренней почтовой системы.

Используемые средства антивирусной защиты не должны значительно снижать производительность программных средств ИС Росводресурсов и должны обеспечивать:

• возможность выполнять проверки с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации.
• возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности;
• возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности.
• возможность удаления (если удаление технически возможно) кода вредоносных компьютерных программ (вирусов) из оперативной памяти, удаления файлов, в которых обнаружены вредоносная составляющая, а также подозрительных файлов, возможность перемещения и изолирования зараженных объектов, удаления кода из файлов и системных областей носителей информации;
• возможность блокирования доступа к зараженным файлам, в том числе полученным по каналам передачи данных, активных рабочих станций или сервера, на которых обнаружены зараженные файлы.
• возможность восстановления функциональных свойств зараженных объектов.
• возможность получения и установки обновлений антивирусных баз без применения средств автоматизации; в автоматизированном режиме с сетевого ресурса.

4. Основные признаки и каналы проникновения вредоносного ПО

Основными признаками проникновения вредоносного ПО являются:

• сообщения средства антивирусной защиты;
• несанкционированное удаление, повреждение или недоступность файлов, изменение шаблонов документов;
• появление на экране необычных сообщений и диалоговых форм или необычное изменение графических элементов;
• несанкционированное изменение настроек браузера (изменение стартовой страницы браузера, изменение стандартной страницы поиска, несанкционированное открытие новых окон браузера и т.п.);
• сбои в работе операционной системы или в работе других программ;
• существенное замедление или нестабильность работы системы;
• повышенная нагрузка на сеть;
• необычно большое число поступающих или отправляемых электронных писем;
• повышение сетевой активности при взаимодействии с удаленными системами;
• сканирование TCP, UDP-портов, большое число попыток установления сетевых соединений;
• появление в системе нерегламентированных процессов.

Выделяются следующие основные способы проникновения вредоносного ПО в ИС Росводресурсов:

• получение данных, передаваемых по каналам связи из внешних сетей;
• получение и открытие вложений, полученных по электронной почте;
• подключение к ИС Росводресурсов переносных компьютеров, эксплуатирующих за пределами ИС Росводресурсов;
• подключение к ИС Росводресурсов мобильных устройств и носителей информации, эксплуатирующихся за пределами ИС Росводресурсов;
• несанкционированная установка и использование нерегламентированного ПО;
• использование нелицензионного ПО;
• злоумышленное внедрение вредоносного ПО (запись файлов, установка вредоносных программ и т.д.).

5. Использование средств антивирусной защиты

5.1. Приобретение и установка

В качестве средств антивирусной защиты в ИС Росводресурсов должны использоваться только лицензионные средства антивирусной защиты, централизованно закупленные у фирм-разработчиков или их официальных дилеров.

Системные администраторы осуществляют контроль за управлением средствами антивирусной защиты (наличие актуальных антивирусных баз и сигнатур, состояние антивирусной защиты в целом, обновление антивирусных баз). Установка, настройка и управление средствами антивирусной защиты на АРМ, серверы и шлюзы Росводресурсов осуществляется силами системных администраторов.

Установка и настройка производится в соответствии с эксплуатационной документацией производителя.

5.2. Применение средств антивирусной защиты

Применение средств антивирусной защиты на уровне АРМ пользователей:

• средства антивирусной защиты должны быть установлены на всех АРМ, входящих в ИС Росводресурсов, в т.ч. в территориальных органах;
• средства антивирусной защиты должны обеспечивать одновременное использование следующих режимов работы:
• непрерывная антивирусная защита конечных узлов (АРМ-пользователей, серверов) в режиме реального времени;
• антивирусная защита в режиме периодического сканирования конечных узлов (АРМ-пользователей, серверов);
• обязательному антивирусному контролю подлежит любая информация (исполняемые файлы, текстовые файлы любых форматов, файлы данных, исполняемые скрипты и макросы и т.д.), получаемая пользователем ИС Росводресурсов по каналам связи или загружаемая со съемных носителей (магнитных дисков, лент, CD-ROM и т.п.);
• файлы, помещаемые и/или извлекаемые из электронных архивов, должны в обязательном порядке автоматически проходить антивирусный контроль.

Применение средств антивирусной защиты на уровне серверов:

• на серверах ИС Росводресурсов, где это необходимо, должны применяться средства антивирусной защиты для своевременного обнаружения и предотвращения распространения в ИС Росводресурсов вредоносного ПО, а также для предотвращения вредоносного воздействия на объекты ИС Росводресурсов;
• на серверах ИС Росводресурсов, используемых в качестве файловых серверов, необходимо применять средства антивирусной защиты, позволяющие:
• осуществлять антивирусную проверку в момент попытки записи или считывания файла на сервере;
• проводить автоматический антивирусный контроль объектов автозапуска (объектов, загрузка которых осуществляется при старте операционной системы, а также оперативной памяти и загрузочных секторов дисков) при перезагрузке сервера;
• проводить регулярный (не реже 1 раза в неделю) антивирусный контроль всех дисков и файлов сервера.
• плановое резервное копирование должно осуществляться только после проведения антивирусного контроля.

Применение средств антивирусной защиты на уровне шлюзов:

• на серверах взаимодействия ИС Росводресурсов с сетью Интернет (интернет-шлюзы, почтовые серверы и т.д.) должны применяться специализированные программные или программно-аппаратные средства антивирусной защиты;
• средства антивирусной защиты на уровне шлюзов должны обеспечивать:
• антивирусную защиту в режиме реального времени внешнего почтового трафика ИС Росводресурсов, поступающего по каналам внешних провайдеров;
• антивирусную защиту в режиме реального времени внутреннего почтового трафика ИС Росводресурсов;
• сканирование внешнего web-трафика ИС Росводресурсов в режиме реального времени и блокирование обнаруженного вредоносного ПО.

5.3. Требования к обновлению средств антивирусной защиты

Обновление базы данных вирусных сигнатур средств антивирусной защиты должно производиться автоматически, согласно рекомендациям производителя средств антивирусной защиты, но не реже чем раз в сутки.

Обновление антивирусных баз серверов антивирусной защиты должно осуществляться из источников, определенных компанией-производителем средства антивирусной защиты.

Обновление антивирусных БД на АРМ и на серверах ИС Росводресурсов должно осуществляться с выделенных в локальной вычислительной сети серверов антивирусной защиты.

6. Сферы ответственности

Действие настоящей Инструкции распространяются на следующих лиц:

• пользователей ИС Росводресурсов;
• системных администраторов;
• администратора ИБ;
• работников подрядной организации.

6.1 В сферу ответственности пользователей ИС Росводресурсов входит:

• знание и соблюдение установленных правил в области антивирусной защиты, утвержденных в Росводресурсах;
• своевременное оповещение своего руководителя и администратора ИБ о фактах проникновения вредоносного ПО и/или нарушения требований настоящей Инструкции;
• в случае обнаружения файлов, зараженных вредоносным ПО, обязаны действовать в соответствии с Инструкцией пользователя.

6.2 В сферу ответственности системных администраторов входит:

• установка средств антивирусной защиты на вновь вводимые АРМ и серверы;
• поддержка работоспособности средств антивирусной защиты;
• предварительная проверка устанавливаемого (обновляемого) программного обеспечения на отсутствие вредоносного ПО;
• выполнение антивирусной проверки после установки (обновления) программного обеспечения компьютера;
• обновление версии средств антивирусной защиты, поддержка актуальности баз сигнатур средств антивирусной защиты;
• контроль соблюдения пользователями правил настоящей Инструкции;
• развитие, сопровождение технической инфраструктуры, администрирование и централизованное управление средствами антивирусной защиты;
• осуществление анализа заражения вредоносным ПО, сбор информации о фактическом распространении вредоносного ПО и принятие мер по недопущению его распространения.

6.3 В сферу ответственности администратора ИБ входит:

• информирование пользователей о положениях настоящей Инструкции;
• методическое управление антивирусной защитой ИС Росводресурсов;
• организация проведения служебного расследования по разбору инцидентов, возникающих в процессе эксплуатации средств антивирусной защиты;
• выборочный контроль применяемых в ИС Росводресурсов средств антивирусной защиты.

6.4 Ответственность работников подрядной организации.

Подрядная организация, участвующая в обеспечении антивирусной защиты в Росводресурсах, несет полную или частичную ответственность по пунктам 6.2 и 6.3 настоящей Инструкции в соответствии с требованиями, установленными в договоре либо контракте между Росводресурсами и соответствующей организацией. К проведению работ могут привлекаться только подрядные организации, обладающие действующей лицензией ФСТЭК России на техническую защиту конфиденциальной информации.

7. Рассылка и актуализация

Настоящая Инструкция должна быть доступна для ознакомления всем работникам Росводресурсов, а также предоставляться по необходимости подрядным организациям и третьим лицам.

Периодическая проверка актуальности настоящей Инструкции проводится администратором ИБ, системными администраторами по мере необходимости, а также в случае изменений моделей угроз ИС Росводресурсов.

Основанием для пересмотра и совершенствования Инструкции являются результаты внутренних и внешних аудитов безопасности, а также результаты анализа системы защиты информации в сочетании с использованием превентивных и корректирующих мер.

8. Ответственность и контроль исполнения

Работники, нарушающие требования настоящей Инструкции, могут быть подвергнуты дисциплинарным взысканиям, предусмотренным трудовым законодательством Российской Федерации.

1. Введение

1.1. Цели и задачи

Настоящая Инструкция по организации парольной защиты (далее — Инструкция) Росводресурсов описывает требования ИБ в части парольной защиты.

Данный документ направлен на достижение следующих целей:

• определение принципов, требований и правил парольной защиты для информационных систем (далее — ИС) Росводресурсов;
• определение прав и обязанностей администратора ИБ и системных администраторов;
• информирование пользователей ИС Росводресурсов о правильном использовании паролей.

1.2. Область применения

Настоящая Инструкция распространяется на все структурные и обособленные подразделения Росводресурсов, территориальные органы и подведомственные организации Росводресурсов, персонал и взаимодействующие с Росводресурсами сторонние организации, обеспечивающие поддержку функционирования ИС Росводресурсов и/или имеющие права доступа к информационным ресурсам в составе ИС Росводресурсов.

Настоящая Инструкция не распространяется на виды деятельности, связанные с защитой и обработкой информации, содержащей сведения, составляющие государственную тайну.

2. Основные понятия

В настоящей Инструкции используются следующие основные понятия:

• аутентификация — проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности;
• компрометация пароля — случай, когда пароль стал доступен неуполномоченным лицам, в том числе утрата, хищение, несанкционированное копирование или подозрение на копирование пароля, а также другие ситуации, при которых имеются сомнения в отсутствии доступа к соответствующей информации неуполномоченных лиц;
• пароль — набор цифровых, буквенных и специальных символов, предназначенный для подтверждения личности и полномочий пользователя при доступе к автоматизированным системам для защиты информации от несанкционированного доступа; идентификатор субъекта доступа, который является его (субъекта) секретом;
• пользователь — субъект, участвующий в функционировании автоматизированной системы или использующий результаты ее функционирования;
• учетная запись — набор данных о пользователе (имя, пароль и др.) в автоматизированной системе.

3. Общие положения

Индивидуальный пароль субъекта доступа (пользователя) служит для его аутентификации в ИС Росводресурсов и должен сохраняться им в тайне. Во избежание записи паролей на бумаге, пароль должен быть легко запоминаем, но, в то же время, быть достаточно сложным.

3.1. Правила генерации паролей

При работе с паролями, запрещается:

• длина пароля должна быть не менее 8 буквенно-цифровых символов;
• в пароле должны присутствовать символы из двух категорий: строчные буквы английского алфавита от a до z; прописные буквы английского алфавита от A до Z, десятичные цифры от 0 до 9, символы, не принадлежащие к алфавитно-цифровому набору;
• пароль не должен включать в себя легко вычисляемые сочетания символов, например: части имени пользователя, номера комнат, день рождения и другие памятные даты, последовательности подряд идущих символов клавиатуры (например: 1234567, qwerty и т.п.), общепринятые сокращения (АРМ, ЛВС, USER, SYSOP, GUEST, ADMIN, ADMINISTRATOR, ROOT и т.п.);
• пароли не должны устанавливаться по единому для всех пользователей правилу, позволяющему определить пароли других работников, зная хотя бы один действующий пароль;
• недопустимо использовать в качестве пароля один и тот же повторяющийся символ, либо повторяющуюся комбинацию из нескольких символов (например: 111111 или w2w2w2 и т.п.).

Пароль должен выбираться пользователем самостоятельно и устанавливаться им при первом входе в ИС в рамках ИС Росводресурсов.

К паролям пользователей ИС в рамках ИС Росводресурсов дополнительно предъявляются следующие требования:

• пароли, выставленные по умолчанию, должны быть везде заменены пользователями до ввода в эксплуатацию;
• пароль должен иметь длину не менее восьми символов, в состав которых должны входить буквы латинского алфавита в верхнем и нижнем регистрах, цифры;
• учетные записи пользователей, имеющие привилегии системного уровня, должны иметь уникальные пароли, отличные от паролей других учетных записей этого пользователя;
• временные пароли (при первоначальной регистрации пользователя и взамен утерянных) должны назначаться системными администраторами и передаваться только после подтверждения личности пользователя; при этом не должна допускаться передача пароля в открытом виде, за исключением случая первичной выдачи компьютера и учетной записи пользователя.

3.3. Порядок смены паролей

К паролям пользователей ИС Росводресурсов дополнительно предъявляются следующие требования к смене пароля:

• пароли должны меняться на регулярной основе не реже 1 раза в год;
• при увольнении или перемещении администратора ИБ либо сотрудника системного администратора должны быть приняты меры по оперативному изменению их паролей и идентификаторов работниками, отвечающими за работу с учетными записями и паролями;
• должна быть предусмотрена процедура смены паролей в случае несанкционированного доступа к АРМ пользователей и в других нештатных ситуациях.

3.4. Требования к администрированию паролей

В ИС Росводресурсов должны быть активированы средства контроля сложности вводимого пароля и принудительной смены при истечении срока действия пароля, при их наличии.

В ИС Росводресурсов, во избежание повторного выбора одинакового пароля, должны быть активированы функции по контролю и недопущению выбора ранее использовавшихся паролей, если они имеются.

3.5. Хранение паролей

При работе с паролями запрещается:

• сообщать свой пароль кому-либо, включая работников Росводресурсов, администратора ИБ, сотрудников системного администратора, руководителей и т.д.;
• осуществлять ввод пароля в присутствии посторонних лиц;
• оставлять пароль в записанном виде в месте, доступном другим лицам;
• хранить пароли для доступа на компьютерах и других средствах хранения информации (дискеты, flash-диски, и коммуникаторы) в незашифрованной и доступной для чтения посторонними лицами форме.

4. Сферы ответственности

Действие настоящей Инструкции распространяются на следующих лиц:

• пользователи ИС Росводресурсов;
• системный администратор;
• администратор ИБ.

4.1 В сферу ответственности пользователей ИС Росводресурсов входит:

• знание и соблюдение установленных правил настоящей Инструкции;
• своевременное оповещение своего руководителя и администратора ИБ или системного администратора о фактах нарушения требований настоящей Инструкции (например: о фактах утери, кражи или разглашения парольной информации);
• сохранение пароля в тайне, обеспечение конфиденциальности ввода пароля с клавиатуры;
• смена пароля при первом входе в ИС Росводресурсов, смена пароля по истечении срока его действия, смена пароля при его компрометации;
• обеспечение требуемой сложности используемых паролей;
• в случае компрометации (случайной или намеренной) или утере пароля пользователь должен оперативно подать запрос на изменение пароля;
• пользователь несет персональную ответственность за конфиденциальность пароля и выполняемые от его имени действия.

4.2 В сферу ответственности системных администраторов входит:

• первичное создание паролей пользователей;
• информирование пользователей о положениях настоящей Инструкции;
• настройка встроенных в ИС Росводресурсов средств контроля сложности вводимых паролей и срока их действия;
• смена паролей доступа пользователей при утере пароля или при увольнении работника;
• проведение периодических проверок стойкости вводимых пользователями паролей;
• контроль соблюдения пользователями настоящей Инструкции;
• выполнение задач администрирования и централизованного управления средствами и данными идентификации и аутентификации с помощью средств контроля доступа.

4.3 В сферу ответственности администратора ИБ входит:

• методическое управление парольной защитой ИС Росводресурсов и выборочный контроль функционирования механизмов аутентификации компонентов ИС Росводресурсов;
• организация и проведение служебного расследования причин компрометации паролей пользователей;
• информирование пользователей о положениях настоящей Инструкции.

5. Рассылка и актуализация

Настоящая Инструкция должна быть доступна для ознакомления всем работникам Росводресурсам, а также предоставляться по необходимости подрядным организациям и третьим лицам.

Периодическая проверка актуальности настоящей Инструкции проводится администратором ИБ, системными администраторами по мере необходимости, а также в случае изменений модели угроз ИС Росводресурсов.

Основанием для пересмотра и совершенствования Инструкции являются результаты внутренних и внешних аудитов безопасности, а также результаты анализа системы защиты информации в сочетании с использованием превентивных и корректирующих мер.

6. Ответственность и контроль исполнения

Работники, нарушающие требования настоящей Инструкции, могут быть подвергнуты дисциплинарным взысканиям, предусмотренным трудовым законодательством Российской Федерации.

1. Введение

1.1. Цели и назначение

Настоящая Инструкция по реагированию на инциденты ИБ (далее — Инструкция) Росводресурсов описывает порядок реагирования на инциденты ИБ и устанавливает порядок управления инцидентами.

Данный документ направлен на достижение следующих целей:

• определение инцидентов ИБ, их выявление в ИС Росводресурсов и подведомственных организаций и устранение последствий инцидентов;
• определение прав и обязанностей администратора ИБ и системных администраторов при реагировании на инциденты ИБ;
• информирование пользователей ИС Росводресурсов о правилах реагирования на инциденты ИБ.

1.2. Область применения

Настоящая Инструкция распространяется на все структурные и обособленные подразделения Росводресурсов, территориальные органы Росводресурсов, подведомственные организации, персонал и взаимодействующие с Росводресурсами сторонние организации, обеспечивающие поддержку функционирования ИС Росводресурсов и/или имеющие права доступа к информационным ресурсам в составе ИС Росводресурсов.

Настоящая Инструкция не распространяется на любые виды деятельности, связанные с защитой и обработкой информации, содержащей сведения, составляющие государственную тайну.

2. Обнаружение инцидентов и уведомление ответственных лиц

Источником информации об инциденте ИБ может служить следующее:

• сообщения работников, посетителей, подрядных организаций, направленные в Росводресурсы в виде сообщений по электронной почте, служебных записок, писем, заявлений и т.д.;
• уведомления/сообщения органов, осуществляющих контроль или надзор за деятельностью Росводресурсов;
• данные, полученные на основании анализа журналов регистрации информационных систем, систем защиты.

Ниже перечислены основные типы инцидентов ИБ (некоторые инциденты могут соответствовать нескольким типам инцидентов ИБ или типам, не указанным в настоящей Инструкции):

• сбои в работе информационных систем и/или недоступность сервиса;
• выход из строя информационной системы;
• ошибки, вызванные неполными и недостоверными данными;
• вирусы, трояны, шпионское программное обеспечение;
• злоупотребление должностными полномочиями для доступа к защищаемой информации;
• несанкционированный доступ, утрата или кража информации ограниченного доступа;
• недостатки системы защиты информации.

При получении сообщения об инциденте ИБ по электронной почте или по телефонному звонку необходимо убедиться в достоверности полученной информации (например, путем совершения «обратного» звонка по указанным в сообщении телефонам, проверки данных, указанных в подписи сообщения или названных при звонке).

Инциденты могут быть идентифицированы в ходе автоматизированных проверок, таких как антивирусное сканирование, анализ журналов регистрации событий средств защиты информации и других механизмов аудита.

Работник, получивший информацию об инциденте, должен сообщить об этом системному администратору и руководителю своего структурного подразделения.

3. Оценка критичности инцидента

Инциденты ИБ должны оцениваться с точки зрения величины ущерба и возможных последствий для деятельности Росводресурсов и граждан Российской Федерации.

Повторяющиеся события (например, вирусы, передаваемые по почте), предусматривающие рутинные действия (как правило, автоматические) по их блокированию, не наносящие ущерба компании, могут регистрироваться автоматически соответствующим программным обеспечением.

Инциденты ИБ разделяются на категории в зависимости от критичности информации и/или затрагиваемых функций Росводресурсов:

• высокой критичности — приводят или могут привести к значительным последствиям на уровне деятельности Росводресурсов (например, невозможность выполнения ключевых функций органа власти, выход из строя государственной информационной системы, нарушение деятельности Центрального аппарата Росводресурсов);
• средней критичности — приводят или могут привести к значительным последствиям на уровне отдельной информационной системы (например, полная недоступность основных телекоммуникационных сервисов или выход из строя системы ведения реестров);
• низкой критичности — последствия на уровне отдельного сервиса или отдельной функции информационной системы;
• незначительной критичности — последствия на уровне отдельного рабочего места.

Определение категории и типа инцидента возлагается на системного администратора, по согласованию с администратором ИБ.

4. Приоритеты и реагирование на инциденты

При определении категории инцидента учитывается настоящее и потенциальное воздействие инцидента на деятельность Росводресурсов, а также критичность информации, подверженной инциденту.

Реагирование на инциденты, первичное расследование с целью проверки достоверности фактов, указывающих на инцидент, возлагается на системного администратора и администратора ИБ. Непрерывный мониторинг информационных систем на наличие инцидентов осуществляется системным администратором.

Нижеследующая таблица определяет время начала реагирования на инциденты безопасности с момента его обнаружения и уведомления уполномоченных сотрудников (Таблица 1).

<*> В рабочее время.

5. Устранение и расследование инцидентов

Устранение инцидента высокой и средней критичности начинается сразу после его обнаружения.

Расследованию подлежат все инциденты высокой и средней критичности. Расследование инцидентов других категорий проводится по инициативе администратора ИБ, руководства Росводресурсов или руководителей затронутых инцидентом подразделений.

Расследование инцидентов проводится с целью выявления причин возникновения инцидента, разработки корректирующих действий, позволяющих минимизировать воздействие инцидента и избежать его повторения в будущем, и проводится после устранения инцидента.

Расследование инцидентов проводится под руководством ответственного за ИБ группой расследования, которая формируется из администратора ИБ, сотрудников системного администратора и работников затронутых подразделений (в зоне ответственности которых произошел инцидент).

Группа расследования ответственна за сбор возможных документированных материалов расследования (свидетельств инцидента). Собранная информация должна храниться в течение пяти 5 лет.

В рамках расследования инцидента представители группы расследования имеют право:

• на непосредственный доступ в помещения Росводресурсов и системного администратора, где произошел инцидент, в том числе к рабочему месту работников, принявших прямое или косвенное участие в инциденте;
• требовать от работников Росводресурсов и системного администратора представления документов или иной информации, относящейся к расследованию, для ознакомления с ней и приобщения к материалам расследования;
• требовать от работников Росводресурсов и системного администратора написания объяснительных по факту прямого или косвенного участия в инциденте;
• вызывать работников Росводресурсов и системного администратора для проведения личной беседы по факту прямого или косвенного участия в инциденте;
• требовать предоставления образа жесткого диска персонального компьютера, установленного на рабочем месте работника Росводресурсов, принявшего прямое или косвенное участие в инциденте, для ознакомления с информацией, содержащейся на жестком диске персонального компьютера и приобщения к материалам расследования.

В рамках проведения расследования инцидента работники Росводресурсов и системного администратора, по требованию представителей группы, обязаны предоставить:

• запрашиваемую информацию;
• письменные объяснения;
• доступ в помещения Росводресурсов, в том числе к своему рабочему месту;
• возможность для снятия образа жесткого диска персонального компьютера, который установлен на рабочем месте сотрудника.

В рамках расследования инцидента представители группы расследования обязаны:

• руководствоваться требованиями законодательства РФ;
• соблюдать права и свободы граждан РФ, согласно Конституции РФ;
• принимать все меры, необходимые для объективного проведения расследования;
• обеспечивать сохранность и конфиденциальность материалов, приобщаемых к расследованию инцидента.

По результатам проведения расследования инцидента группа расследования формирует протокол о проведении расследования.

В приложениях к протоколу указывается описание инцидента, результаты расследования и рекомендации по снижению риска повторения инцидента или подобных инцидентов.

6. Рассылка и актуализация

Настоящая Инструкция должна быть доступна для ознакомления всем работникам Росводресурсам и системного администратора, а также предоставляться по необходимости подрядным организациям.

Периодическая проверка актуальности настоящей Инструкции проводится администратором ИБ, системным администратором по мере необходимости, а также в случае изменений модели угроз ИС Росводресурсов.

Основанием для пересмотра и совершенствования Инструкции являются результаты внутренних и внешних аудитов безопасности, а также результаты анализа системы защиты информации в сочетании с использованием превентивных и корректирующих мер.

7. Ответственность и контроль исполнения

Приложение № 5

1. Общие положения

Администратор ИБ Росводресурсов назначается приказом Росводресурсов.

Требования администратора ИБ, связанные с выполнением им своих должностных обязанностей, обязательны для исполнения всеми пользователями ИС Росводресурсов.

2. Должностные обязанности

Администратор ИБ обязан:

• знать и выполнять требования действующих нормативных и руководящих документов, а также внутренних инструкций, положений по защите информации и распоряжений, регламентирующих порядок действий по защите информации;
• согласовывать установку, настройку и сопровождение технических средств защиты;
• участвовать в контрольных и тестовых испытаниях и проверках элементов ИС Росводресурсов;
• участвовать в приеме новых программных средств;
• уточнять должностные обязанности пользователей ИС Росводресурсов по обработке конфиденциальной информации;
• осуществлять выборочный контроль над процессом осуществления резервного копирования информации;

• организовать силами системного администратора анализ состояния защиты ИС Росводресурсов и контроль неизменности состояния средств защиты, их параметров и режимов защиты;
• осуществлять выборочный контроль обеспечения системным администратором физической сохранности средств и оборудования ИС Росводресурсов;
• осуществлять выборочный контроль исполнения пользователями ИС Росводресурсов введенного режима безопасности, а также правильность работы с элементами ИС Росводресурсов и средствами защиты информации;
• осуществлять выборочный контроль исполнения пользователями правил парольной защиты;
• получать от системного администратора анализ журнал учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений;
• не допускать к работе на ИС Росводресурсов посторонних лиц;
• организовывать силами системного администратора периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты ИС Росводресурсов;
• оказывать силами системного администратора помощь пользователям ИС Росводресурсов в части применения средств защиты и консультировать по вопросам введенного режима защиты;
• докладывать руководству о нештатных ситуациях на объектах ИС Росводресурсов и допущенных пользователями нарушениях установленных требований по защите информации;
• в случае отказа работоспособности технических средств и программного обеспечения ИС Росводресурсов, в том числе средств защиты принимать меры по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности;
• принимать меры по реагированию, в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий.

3. Права и ответственность

Администратор ИБ имеет право в отведенное ему время решать поставленные задачи в соответствии с его полномочиями в отношениях к ресурсам ИС Росводресурсов и вверенным ему техническим и программным средствам. В частности, Администратор ИБ имеет право:

• проверять электронные журналы регистрации событий информационных систем и средств защиты информации;
• вносить изменения в конфигурацию аппаратно-программных средств совместно с системным администратором;
• проверять соблюдение условий использования средств защиты информации;
• требовать прекращения обработки информации как в целом, так и отдельных пользователей в случае выявления нарушений установленного порядка работ или нарушения функционирования автоматизированного рабочего места.

4. Ответственность и контроль исполнения

Приложение № 6 к приказу Федерального агентства водных ресурсов от 30 апреля 2021 г. № 117

ИНСТРУКЦИЯ ПОЛЬЗОВАТЕЛЯ

1. Общие положения

Настоящая Инструкция пользователя (далее — Инструкция) определяет требования, права, обязанности, а также порядок реализации задач и функций пользователя информационных систем Росводресурсов (при исполнении им своих должностных обязанностей).

Перед началом обработки информации на АРМ пользователь должен ознакомиться с требованиями настоящей Инструкции.

2. Обязанности пользователя

Пользователи обязаны:

• получить уникальный идентификатор (имя учетной записи) и пароль после прохождения согласования заявки на предоставление доступа в соответствии с его должностными обязанностями;

• располагать экран монитора в помещении во время работы так, чтобы исключалась возможность ознакомления посторонними лицами с отображаемой на нем информацией;
• при выходе из помещения в течение рабочего дня выключать или блокировать АРМ;
• после завершения работы в ИС Росводресурсов производить блокировку или выключение АРМ;
• соблюдать правила работы со средствами защиты информации и установленный режим разграничения доступа к техническим средствам, программам, данным, файлам с конфиденциальной информацией при ее обработке;
• уметь пользоваться средствами антивирусной защиты и при необходимости проверять АРМ на наличие вредоносных программ (вирусов);
• при необходимости изменения прав доступа проинформировать своего руководителя о необходимости таких изменений;
• помнить личные пароли и идентификаторы;
• докладывать администратору ИБ или системному администратору о фактах компрометации пароля, несанкционированного доступа со стороны других пользователей, случаях утечки и нарушения целостности информации, обрабатываемой в ИС Росводресурсов, нарушениях целостности компонентов системы защиты информации;
• докладывать системному администратору о нарушениях установленной технологии обработки защищаемой информации или нарушениях функционирования средств и систем защиты информации.

3. Ограничения, накладываемые на работу пользователей

Всем пользователям ИС Росводресурсов запрещается:

• оставлять без контроля АРМ, не выполнив его блокировку;
• сообщать устно или письменно другим лицам личные имена учетных записей и пароли к ним;
• осуществлять ввод паролей, допуская возможность ознакомления с ними посторонних лиц;
• самовольно вносить изменения в состав, конструкцию и размещение аппаратного обеспечения ИС Росводресурсов, открывать крышки устройств и блоков технических средств ИС Росводресурсов;
• самовольно подключать АРМ ИС Росводресурсов к сетям общего пользования;
• устанавливать и использовать при работе в ИС Росводресурсов программное обеспечение без согласования с системным администратором;
• создавать или модифицировать программы для средств вычислительной техники или вносить изменения в существующие программы, приводящие к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ИС Росводресурсов, а также использовать либо распространять такие программы или машинные носители с такими программами;
• тиражировать, распространять (передавать) и модифицировать используемые в составе ИС Росводресурсов средства защиты информации;
• уничтожать, копировать или производить какие-либо другие действия над документами, программами, файлами, базами данных других пользователей без их разрешения;
• использовать для обработки и хранения конфиденциальной информации неучтенные установленным порядком машинные носители информации (CD- и DVD-диски, Flash-накопители, съемные/внешние жесткие диски, дискеты и т.п.);
• работать на АРМ в ИС Росводресурсов при обнаружении компьютерных вирусов или каких-либо неисправностей;
• осуществлять попытки несанкционированного доступа (далее по тексту — НСД) к конфиденциальной информации ИС Росводресурсов, в частности: производить подбор пароля другого пользователя.

4. Права пользователей

Пользователь ИС Росводресурсов имеет право:

• доступа к аппаратным и программным средствам ИС Росводресурсов, необходимым для исполнения его должностных обязанностей;
• доступа к информационным ресурсам в соответствии с принятыми правилами разграничения доступа (для каждой категории пользователей любой ресурс имеет свои значения атрибутов управления доступом, используемые при определении прав доступа пользователя к ресурсу);
• обращаться к системному администратору по вопросам настройки и корректного функционирования АРМ, программного обеспечения, операционной системы, средств обработки информации;
• обращаться к администратору информационной безопасности по вопросам защиты информации;
• обращаться к администратору ИБ с просьбой об оказании технической и методической помощи по обеспечению безопасности, обрабатываемой в ИС Росводресурсов информации.

5. Порядок эксплуатации системы защиты информации и поддержания установленного уровня защиты в ИС Росводресурсов

5.1. Порядок формирования парольной информации

Каждый пользователь имеет свою уникальную учетную запись (логин) и известный только ему пароль на эту учетную запись для доступа в операционную систему (далее — ОС). Каждый пользователь получает от системного администратора свою учетную запись (логин) и пароль для доступа в ОС и хранит их в тайне.

В случае компрометации пароля пользователя должны быть незамедлительно предприняты меры по смене пароля в соответствии с настоящей Инструкцией.

Пароли доступа могут быть изменены пользователями самостоятельно, но при этом пользователь должен руководствоваться следующими требованиями:

• в пароле должны присутствовать символы из двух категорий: строчные буквы английского алфавита от a до z; прописные буквы английского алфавита от A до Z, десятичные цифры от 0 до 9, символы, не принадлежащие к алфавитно-цифровому набору;
• пароль не должен включать в себя легко вычисляемые сочетания символов, например: части имени пользователя, номера комнат, день рождения и другие памятные даты, последовательности подряд идущих символов клавиатуры (например: 1234567, qwerty и т.п.), общепринятые сокращения (АРМ, ЛВС, USER, SYSOP, GUEST, ADMIN, ADMINISTRATOR, ROOT и т.п.);
• пароли не должны устанавливаться по единому для всех пользователей правилу, позволяющему определить пароли других работников, зная хотя бы один действующий пароль;
• недопустимо использовать в качестве пароля один и тот же повторяющийся символ, либо повторяющуюся комбинацию из нескольких символов (например: 111111 или w2w2w2 и т.п.).

5.1. Порядок использования ресурсов сети Интернет

Ресурсы сети Интернет предоставляются пользователям для выполнения служебных обязанностей.

Пользователям запрещается использовать доступ в сеть Интернет с целью:

• публикации и пересылки информации и документов, содержащих сведения, отнесенные к информации ограниченного доступа Росводресурсов (служебная информация ограниченного распространения, персональные данные);

• получения личной выгоды и ведения личного бизнеса;

- получения несанкционированного доступа или нарушения работоспособности ресурсов сети Интернет;

• получения доступа к запрещенным на территории Российской Федерации ресурсам сети Интернет.

Пользователям разрешается использовать доступ в сеть Интернет с целью:

• выполнения должностных обязанностей без ограничений во времени и по количеству полученной и переданной информации;
• получения новостей, справочной информации, учебной литературы, а также получения иных легальных электронных услуг, если это не мешает осуществлению профильной деятельности пользователя, других пользователей.

5.3. Порядок использования сервиса электронной почты

Сервис электронной почты должен использоваться пользователями только для выполнения служебных обязанностей.

Правила работы пользователей при использовании сервиса электронной почты:

• пользователям не разрешается создавать и распространять почтовые сообщения, содержащие провокационные или оскорбительные высказывания, дискриминирующие по различным признакам: полу, национальной и расовой принадлежности, возрасту, сексуальной ориентации, религиозным верованиям, политическим взглядам и происхождению;

- пользователям не разрешается осуществлять пересылку материалов, содержание которых нарушает действующее законодательство Российской Федерации;

• пользователям не разрешается создавать и распространять почтовые сообщения, содержащие материалы развлекательного характера;
• пользователям запрещено направлять внешним адресатам почтовые сообщения, содержащие конфиденциальную информацию, без выполнения установленных процедур защиты;
• при отправке информации адресатам пользователь обязан проверять отправляемые файлы на возможность утечки конфиденциальной информации, пользователь несет персональную ответственность за правомерность отсылки информации.

5.4. Порядок применения средств антивирусной защиты

Пользователь должен контролировать запуск и работу средства антивирусной защиты, осуществляющего постоянные проверки файлов при операциях чтения/записи.

Обязательному входному антивирусному контролю подлежит любая информация (в том числе носители информации), поступающая на средства вычислительной техники, входящие в состав ИС Росводресурсов, а именно: программные средства общего и специального назначения, любая информация (текстовые файлы любых форматов, файлы данных, исполняемые файлы), получаемая и передаваемая по каналам передачи данных, информация на съемных носителях (магнитных дисках, лентах, CD-ROM, Flash-накопителях и т.п.). Контроль исходящей информации необходимо проводить непосредственно перед ее отправкой (записью на съемный носитель).

Периодическая проверка жестких дисков на отсутствие программных вирусов должна проводиться в автоматическом режиме. Обязательная проверка используемых в работе съемных носителей информации должна осуществляться перед началом работы с ними.

При возникновении подозрения на наличие компьютерного вируса (нетипичная работа программ, появление графических и звуковых эффектов, искажений данных, пропадание файлов, частое появление сообщений о системных ошибках и т.п.) пользователь самостоятельно или совместно с системным администратором должен провести внеочередной антивирусный контроль своего АРМ.

Проверке на наличие вирусов могут быть подвергнуты:

• отдельный файл или каталог;
• группа файлов или каталогов;
• логический или отчуждаемый жесткий диск;

- ПК в целом.

Во избежание заражения АРМ и серверов ИС Росводресурсов компьютерными вирусами всем пользователям необходимо соблюдать следующие правила:

• не деинсталлировать и не отключать антивирусное ПО, установленное на АРМ, в случае сомнений в наличии на АРМ такого ПО или в его работоспособности незамедлительно сообщать об этом системному администратору;
• не открывать файлы или макросы, находящиеся во вложениях к почтовым сообщениям, получаемым из подозрительных или неизвестных источников, не пересылать их другим адресатам; в случае получения таких сообщений следует удалить их из папки «Входящие», а затем удалить из папки «Удаленные» для того, чтобы исключить возможность их восстановления;
• в случае возникновения подозрений на наличие зараженных файлов во вложениях к сообщениям электронной почты (подозрительные имена или расширения файлов вложений, подозрительный источник сообщения и т.п.), которые, однако, могут быть полезны, необходимо незамедлительно сообщить об этом системному администратору для проведения проверки подозрительного сообщения;
• не загружать файлы с неизвестных сайтов; в случае возникновения сомнений в благонадежности сайта следует сообщить об этом системному администратору для проведения проверки;
• не использовать на рабочих местах компакт-диски, Flash-накопители и другие съемные носители информации без служебной необходимости, особенно если эти носители получены из неизвестных или подозрительных источников или могли использоваться на других компьютерах, возможно, не защищенных антивирусным ПО; в случае необходимости следует обратиться к системному администратору для проведения соответствующих проверок; допускается также самостоятельно осуществлять антивирусные проверки при помощи штатного антивирусного ПО, установленного на АРМ;
• не допускать к АРМ других лиц, блокировать экраны АРМ при помощи комбинации клавиш Ctrl-Alt-Del на время отсутствия на рабочем месте;

- не предоставлять доступ к жестким дискам АРМ по сети; для совместной работы следует использовать разделяемые или личные папки на файловом сервере, специально для этого предназначенные.

В случае обнаружения зараженных компьютерными вирусами файлов пользователи обязаны:

• приостановить работу;
• принять меры по локализации программного вируса;
• немедленно поставить в известность системных администраторов, руководителя подразделения и владельца зараженных файлов о факте обнаружения зараженных вирусом файлов;
• совместно с системным администратором и владельцем зараженных вирусом файлов провести анализ необходимости дальнейшего их использования.

Непосредственную ответственность за соблюдение в повседневной деятельности установленных настоящей Инструкцией правил антивирусной защиты несут работники, за которыми закреплены соответствующие АРМ.

5.5. Порядок утилизации носителей информации, предназначенных для хранения конфиденциальной информации

Процедура утилизации распространяется на следующие типы носителей и мобильных устройств в рамках ИС Росводресурсов:

• отчуждаемые носители информации (внешние жесткие магнитные диски, гибкие магнитные диски, магнитные ленты, USB Flash-накопители, карты Flash-памяти, оптические носители (CD, DVD, Blu-ray Disc) и прочее);
• неотчуждаемые носители информации (жесткие магнитные диски);
• бумажные носители информации ограниченного доступа.

Носители информации, пришедшие в негодность или утратившие практическую ценность, подлежат утилизации.

Пользователь сдает пришедший в негодность или утративший практическую ценность носитель информации системному администратору.

Приложение № 1 к Инструкции пользователя

Таблица 1

Лист ознакомления

1. Общие положения

Защите в ИС Росводресурсов подлежит как информация ограниченного доступа (служебная информация ограниченного распространения, ПДн), так и информация, доступ к которой не ограничен.

2. Перечень защищаемых информационных ресурсов

Приложение № 8 к приказу Федерального

ТРЕБОВАНИЯ И РЕГЛАМЕНТ ДОСТУПА К ВНУТРЕННИМ ИНФОРМАЦИОННЫМ РЕСУРСАМ ИЗВНЕ

1. Введение

Настоящие требования и регламент доступа к внутренним информационным ресурсам извне предназначены для соблюдения требований ИБ при удаленном подключении к ИС Росводресурсов.

Настоящий документ рассматривает ситуации удаленного подключения отдельных пользователей. Ситуации подключения организаций приводятся в документе «Требования и регламент подключения и доступа к внутренним информационным ресурсам со стороны подсетей территориальных органов и подведомственных организаций».

2. Требования при организации доступа к внутренним информационным ресурсам извне

В общем случае удаленный доступ к внутренним информационным ресурсам извне запрещен.

Удаленный доступ к внутренним информационным ресурсам извне допускается в следующих случаях:

• организуется удаленный доступ работника Росводресурсов по служебной необходимости и по согласованию с администратором ИБ, системным администратором (при согласовании обращения системным администратором создается учетная запись для пользователя).

При всех случаях удаленного подключения должны соблюдаться следующие условия:

• доступ к внутренним информационным ресурсам извне производится исключительно с применением штатных средств защиты информации в каналах передачи данных, применяемых в Росводресурсах;
• каждому пользователю соответствует одна учетная запись для удаленного доступа с уникальным идентификатором, пользователям запрещается получать удаленный доступ под чужой учетной записью либо передавать атрибуты доступа своей учетной записи другим лицам;
• все случаи организации удаленного доступа пользователей согласуются с администратором ИБ, системным администратором (при согласовании обращения системным администратором создается учетная запись для пользователя);
• при получении удаленного доступа пользователю (в том числе системному администратору) не могут предоставляться полные права доступа ко всем серверам, эксплуатируемым в Росводресурсах;
• права удаленного доступа подлежат регулярному контролю и пересмотру;
• для удаленных подключений устанавливается прерывание сессии подключения при бездействии в течение установленного времени, не превышающего 12 часов.

3. Регламент доступа к внутренним информационным ресурсам извне

3.1. Согласование предоставления доступа

Работники Росводресурсов, которым необходим удаленный доступ к информационным ресурсам, подают заявку, согласованную их прямым руководителем, в бумажном либо электронном виде (в том числе посредством электронной почты) администратору ИБ или системному администратору. Заявка должна содержать:

• Ф.И.О. работника;

- должность и подразделение работника;

• перечень ресурсов, к которым необходим доступ.

Работники подрядных организаций, которым необходим удаленный доступ к информационным ресурсам, подают заявку в бумажном либо электронном виде (в том числе посредствам электронной почты) администратору ИБ или системному администратору. Заявка должна содержать:

• Ф.И.О. и наименование организации работника;
• перечень ресурсов, к которым необходим доступ, и права доступа.

Заявки согласуются администратором ИБ или системным администратором. Администратор ИБ или системный администратор проверяет служебную необходимость и отсутствие избыточности в предоставляемых правах удаленного доступа.

3.2. Организация предоставления доступа

Системный администратор, ответственный за эксплуатацию подсистемы защиты информации в каналах передачи данных, по согласованной заявке создает учетную запись пользователя удаленного доступа и настраивает соответствующие права удаленного доступа.

Системный администратор организует предоставление программного обеспечения для работников Росводресурсов и настройку автоматизированных рабочих мест пользователей для удаленного доступа. Подрядные организации организуют настройку рабочих мест самостоятельно, с применением ПО и настроек для удаленного доступа по указанию системного администратора.

Системный администратор организует передачу атрибутов доступа пользователям. Пользователи обязаны соблюдать конфиденциальность атрибутов доступа и сообщать системному администратору и администратору ИБ о компрометации атрибутов доступа.

Системный администратор проверяет корректность организации удаленного доступа на основании событий успешного подключения пользователей.

3.3. Пересмотр, отзыв, блокировка прав доступа

Права удаленного доступа в случае увольнения пользователя или неактивности учетной записи подлежат блокированию в срок не более чем через 360 дней после даты увольнения.

Сессии удаленного доступа пользователей подлежат автоматическому прерыванию при бездействии в течение установленного времени, не превышающего 12 часов. Для пользователей, обладающих правами администратора, рекомендуется устанавливать прерывание сессии при бездействии более 3 часов.

Действующие права удаленного доступа пользователей подлежат пересмотру системным администратором. При пересмотре должен проводиться контроль соответствия прав удаленного доступа и служебной необходимости либо требованиям договора/контракта.

Администратор ИБ вправе требовать от системного администратора блокировки учетных записей пользователей и прав удаленного доступа в случае подозрения на нарушение требований ИБ или инцидента ИБ.

4. Роли и ответственность

4.1 Системный администратор:

Системный администратор, ответственный за эксплуатацию подсистемы защиты информации в каналах передачи данных:

• согласует заявки на предоставление удаленного доступа;
• обеспечивает настройку учетных записей и прав пользователей для организации удаленного доступа;
• обеспечивает установку и настройку ПО, предназначенного для организации удаленного доступа работников Росводресурсов;
• обеспечивает консультацию и поддержку работников подрядных организаций, получающих удаленных доступ к информационным ресурсам Росводресурсов.

4.2 Администратор ИБ

4.3 Пользователь с правами удаленного доступа:

• несет ответственность за все действия, сделанные от лица своей учетной записи;

от 30 апреля 2021 г. № 117

ДОСТУПА К ВНУТРЕННИМ ИНФОРМАЦИОННЫМ РЕСУРСАМ СО СТОРОНЫ ПОДСЕТЕЙ ТЕРРИТОРИАЛЬНЫХ ОРГАНОВ И ПОДВЕДОМСТВЕННЫХ УЧРЕЖДЕНИЙ

1. Введение

Настоящие требования и регламент доступа к внутренним информационным ресурсам со стороны подсетей территориальных органов (далее — БВУ) и подведомственных учреждений (далее — ФГБУ) предназначены для соблюдения требований ИБ при удаленном подключении к информационным ресурсам Росводресурсов.

Настоящий документ рассматривает ситуации удаленного подключения локальных сетей организаций к информационным системам центрального аппарата (далее — ЦА) Росводресурсов. Ситуации подключения отдельных удаленных пользователей описаны в документе «Требования и регламент доступа к внутренним информационным ресурсам извне» (Приложение № 8).

2. Требования для организации удаленного доступа БВУ и ФГБУ

В ЦА Росводресурсов эксплуатируются ГИС с установленным классом защиты. Подключение локальных вычислительных сетей (далее — ЛВС) БВУ и ФГБУ к ЦА Росводресурсов и удаленная работа с ГИС Росводресурсов требует соблюдения мер ИБ, установленных законодательными актами Российской Федерации для ГИС.

Для организации удаленного подключения ЛВС БВУ и ФГБУ необходимо соблюдение следующих условий:

• назначение в БВУ/ФГБУ лица либо подразделения, ответственного за обеспечение безопасности информации (далее — ответственное лицо БВУ/ФГБУ);
• обеспечение соответствия ЛВС БВУ/ФГБУ требованиям, установленным приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», для ГИС класса К3, подтверждаемое аттестатом соответствия информационной системы по требованиям защиты информации;
• использование в БВУ/ФГБУ для организации удаленного доступа штатных средств защиты информации в каналах передачи данных, применяемых в Росводресурсах;
• ознакомление работников БВУ/ФГБУ с организационно-распорядительными документами Росводресурсов по защите информации при работе с информационными системами.

В БВУ/ФГБУ допускается сегментирование ЛВС для выделения сегмента, предназначенного для работы с ГИС Росводресурсов, и выполнение требований и получение аттестата по классу ГИС К3 только для указанного сегмента при соблюдении условий:

• удаленная работа с ГИС Росводресурсов производится исключительно из выделенного сегмента ЛВС;
• выделенный сегмент ЛВС отделен от остальной сети БВУ/ФГБУ межсетевым экраном, сертифицированным на соответствие обязательным требованиям по безопасности информации как средство защиты информации не ниже 6 класса (либо, в случае отсутствия действующего сертификата, на указанное средство получено положительное заключения органов по сертификации).

Подключение и работа БВУ/ФГБУ с ГИС Росводресурсов без действующего аттестата соответствия информационной системы возможна при соблюдении условий:

• БВУ/ФГБУ подтверждает в письме в адрес Росводресурсов планирование работ по аттестации ЛВС (сегмента ЛВС) в срок, не превышающий 1 года с момента подключения БВУ/ФГБУ к ГИС Росводресурсов.

3. Регламент организации удаленного доступа БВУ и ФГБУ

3.1. Организация предоставления доступа

Необходимость подключения ЛВС БВУ/ФГБУ к ГИС, эксплуатируемым в ЦА Росводресурсов, определяется совместно руководством Росводресурсов и БВУ/ФГБУ.

Администратор ИБ до организации подключения ЛВС БВУ/ФГБУ совместно с ответственным лицом БВУ/ФГБУ производит контроль выполнения БВУ/ФГБУ требований, указанных в разделе 2 настоящего документа, и в случае невозможности подключения уведомляет руководство Росводресурсов.

Порядок приобретения, поставки и внедрения средств защиты информации в каналах передачи данных для организации удаленного доступа БВУ/ФГБУ определяется системными администраторами и БВУ/ФГБУ. Системный администратор, ответственный за эксплуатацию подсистемы защиты информации в каналах передачи данных в Росводресурсах, обеспечивает техническую поддержку и консультацию в процессе внедрения и настройки средств защиты информации в каналах передачи данных в БВУ/ФГБУ.

3.2. Пересмотр и блокировка прав доступа

Пересмотр условий подключения БВУ/ФГБУ к ГИС Росводресурсов производится в случаях:

• изменения установленного класса защищенности ГИС Росводресурсов;
• изменения аттестата соответствия информационной системы ГИС Росводресурсов либо ЛВС БВУ/ФГБУ;
• невозможности получения аттестата соответствия информационной системы ЛВС БВУ/ФГБУ в установленный срок;
• изменение законодательства Российской Федерации в области защиты информации в ГИС.

Администратор ИБ может принять решение о временном и/или частичном блокировании доступа БВУ/ФГБУ к ГИС Росводресурсов в случае:

• отсутствия в ЛВС БВУ/ФГБУ требуемых для класса защищенности К3 средств защиты информации;
• нарушении требований ИБ Росводресурсов работником БВУ/ФГБУ;
• наличия подозрительной сетевой активности удаленного подключения либо иного подозрения на инцидент ИБ.

Решение о полном блокировании либо отключении БВУ/ФГБУ производится руководством Росводресурсов на основании служебной записки от администратора ИБ с мотивированным обоснованием необходимости блокирования.

4. Роли и ответственность

4.1 Системный администратор, ответственный за эксплуатацию подсистемы защиты информации в каналах передачи данных:

• обеспечивает настройку подсистемы защиты информации в каналах передачи данных для организации удаленного доступа БВУ/ФГБУ;
• обеспечивает консультацию и поддержку ответственных лиц БВУ/ФГБУ по вопросам настройки удаленного подключения;
• сообщает администратору ИБ по запросу сведения о состоянии подключений БВУ/ФГБУ к информационным ресурсам Росводресурсов.

4.2 Администратор ИБ:

• обеспечивает методическое руководство и поддержку ответственных лиц БВУ/ФГБУ по организационным вопросам подключения;
• предоставляет БВУ/ФГБУ организационно-распорядительную документацию и требования по соблюдению безопасности информации при работе с ИС Росводресурсов;
• организует реагирование на инциденты ИБ, связанные с наличием удаленного доступа БВУ/ФГБУ.

4.3 Ответственное лицо БВУ/ФГБУ:

• обеспечивает соответствие требованиям для организации удаленного доступа в соответствии с разделом 2 настоящего документа;
• информирует администратора ИБ Росводресурсов о степени соответствия БВУ/ФГБУ установленным требованиям для подключения;
• доносит до сведения работников БВУ/ФГБУ требования по соблюдению безопасности информации при работе с ГИС Росводресурсов;
• уведомляет администратора ИБ и системного администратора об инцидентах, связанных с наличием удаленного доступа БВУ/ФГБУ.

1. Введение

Настоящий регламент поведения обслуживающего персонала (далее — Регламент) ПАК ИБ СЗИР в нештатных ситуациях регламентирует основные меры сохранения работоспособности ПАК ИБ СЗИР, восстановления информации и процессов ее обработки при возникновении нештатных ситуаций, связанных с функционированием ПАК ИБ СЗИР.

Положения настоящего Регламента распространяются на всех сотрудников Росводресурсов, подрядных и подведомственных организаций Росводресурсов, обеспечивающих работу ПАК ИБ СЗИР, включая системных администраторов и администратора ИБ.

Организацию работ по обслуживанию ПАК ИБ СЗИР осуществляет оператор ПАК ИБ СЗИР.

Оператор ПАК ИБ СЗИР — подведомственная организация Росводресурсов или подрядная организация, (при условии наличия у подрядных организаций лицензий на техническую защиту конфиденциальной информации), имеющая непосредственный доступ к ПАК ИБ СЗИР, серверному оборудованию, локальным вычислительным сетям, операционным системам, сетевому оборудованию, каналам связи, обеспечивающая информационную безопасность и непосредственно осуществляющая работы по технической защите информации, обеспечению безопасности персональных данных при их обработке.

2. Классификация нештатных ситуаций

Ситуация, приводящая к отклонениям в штатной работе ПАК ИБ СЗИР, называется нештатной. Нештатная ситуация может возникнуть в результате злого умысла — преднамеренная нештатная ситуация — или случайно (в результате непреднамеренных действий, халатности, аварий, стихийных бедствий и т.п.) — непреднамеренная нештатная ситуация.

По размерам наносимого ущерба нештатные ситуации подразделяются на следующие категории:

• критические — приводящие к полному выходу ПАК ИБ СЗИР из строя и ее неспособности далее выполнять установленные функции;
• опасные — приводящие к выходу из строя отдельных компонентов ПАК ИБ СЗИР (частичной потере работоспособности), потере производительности ПАК ИБ СЗИР и/или ее компонентов.

Источниками информации о возникновении нештатной ситуации, связанной с обработкой информации в ПАК ИБ СЗИР, могут быть:

• пользователи Росводресурсов, обнаружившие отклонения в штатной обработке информации;
• оповещения средств защиты информации ПАК ИБ СЗИР, возникающие в случае идентификации заданных отклонений;
• системные журналы компонентов ПАК ИБ СЗИР, в которых имеются записи, свидетельствующие о возникновении или возможности возникновения нештатной ситуации, связанной с работой ПАК ИБ СЗИР.

3. Меры сохранения работоспособности

Следующие меры способствуют сохранению работоспособности ПАК ИБ СЗИР:

• разработка, поддержание в актуальном состоянии ПАК ИБ СЗИР и документации по вопросам обеспечения непрерывной работы;
• регулярное повышение осведомленности обслуживающего персонала по вопросам обеспечения информационной безопасности и обеспечения непрерывности деятельности;
• регламентация и контроль соблюдения процессов функционирования ПАК ИБ СЗИР;
• назначение и подготовка должностных лиц, ответственных за обеспечение непрерывности деятельности и сохранение работоспособности ПАК ИБ СЗИР;
• применение различных способов резервирования и дублирования программного обеспечения и аппаратных средств ПАК ИБ СЗИР, а также обрабатываемой в ПАК ИБ СЗИР информации;
• соблюдение требований по обеспечению информационной безопасности;
• проведение оценки эффективности мер обеспечения информационной безопасности.

4. Реагирование на нештатные ситуации

Реагирование на нештатные ситуации, связанные с обработкой информации в ПАК ИБ СЗИР, осуществляется следующим образом:

• немедленная реакция;
• срочное возобновление функционирования;
• полное восстановление работоспособности;
• расследование нештатной ситуации.

Если возникшая нештатная ситуация является критической, то выполняется срочное возобновление функционирования ПАК ИБ СЗИР, используя резервные мощности, а затем полное восстановление работоспособности ПАК ИБ СЗИР и расследование нештатной ситуации.

Если возникшая нештатная ситуация является опасной, то выполняется полное восстановление работоспособности компонентов ПАК ИБ СЗИР, затронутых этой нештатной ситуацией, и расследование нештатной ситуации.

4.1. Немедленная реакция

Этот этап включает следующие действия сотрудника оператора ПАК ИБ СЗИР — ФГБУ «Акваинфотека» (далее — оператор ПАК ИБ СИЗР), обнаружившего нештатную ситуацию, связанную с работой ПАК ИБ СЗИР:

• классифицировать нештатную ситуацию в соответствии с положениями раздела 2 настоящего документа, основываясь только на известных ему/ей фактах;
• немедленно оповестить об этом своего руководителя, сообщив также предполагаемую классификацию нештатной ситуации.

Время выполнения действий по этому разделу не должно превышать 15 (пятнадцати) минут.

4.2. Срочное возобновление функционирования:

Получив сообщение о возникновении нештатной ситуации оператор ПАК ИБ СИЗР:

• обеспечивает немедленное информирование об этом руководства и администратора ИБ, принятие мер по срочному возобновлению функционирования ПАК ИБ СЗИР (возможно с потерей производительности);
• обеспечивает немедленное информирование об этом всех пользователей Росводресурсов, на чью деятельность может повлиять выявленная внештатная ситуация, и сообщает им ориентировочное время возобновления обработки информации;
• организует работу сотрудников оператора ПАК ИБ СЗИР, выполняющих действия по возобновлению функционирования ПАК ИБ СЗИР (возможно с потерей производительности).

Получив сообщение о возникновении критической нештатной ситуации, связанной с функционированием ПАК ИБ СЗИР, сотрудники оператора ПАК ИБ СИЗР обеспечивают срочное возобновление функционирования путем использования резервных ресурсов и выполнения следующих действий (при необходимости):

• отключение пораженных компонентов ПАК ИБ СЗИР;
• активация/развертывание дублирующих/резервных компонентов ПАК ИБ СЗИР;
• перевод пользователей Росводресурсов, затронутых нештатной ситуацией, на активированные/развернутые дублирующие/резервные компоненты для продолжения выполнения ими прерванных процессов обработки информации;
• восстановление (насколько позволяет ситуация) прерванных сеансов работы пользователей на активированных/развернутых дублирующих/резервных компонентах.

4.3. Полное восстановление работоспособности

Получив сообщение о возникновении опасной нештатной ситуации, связанной с функционированием оператор ПАК ИБ СЗИР:

• обеспечивает немедленное информирование об этом руководства и администратора ИБ, принятие ими мер по срочному возобновлению функционирования ПАК ИБ СЗИР (возможно с потерей производительности);
• обеспечивает немедленное информирование об этом всех пользователей Росводресурсов, на чью деятельность может повлиять выявленная внештатная ситуация, и сообщает им ориентировочное время возобновления обработки информации;
• организует работу сотрудников оператора ПАК ИБ СЗИР, выполняющих действия по возобновлению функционирования ПАК ИБ СЗИР (возможно с потерей производительности).

Получив сообщение о возникновении критической нештатной ситуации, связанной с функционированием ПАК ИБ СЗИР, сотрудников оператора ПАК ИБ СЗИР обеспечивают срочное возобновление функционирования путем использования резервных ресурсов и выполнения следующих действий (при необходимости):

• отключение пораженных компонентов ПАК ИБ СЗИР;
• активация/развертывание дублирующих/резервных компонентов ПАК ИБ СЗИР;
• перевод пользователей Росводресурсов, затронутых нештатной ситуацией, на активированные/развернутые дублирующие/резервные компоненты для продолжения выполнения ими прерванных процессов обработки информации;
• восстановление (насколько позволяет ситуация) прерванных сеансов работы пользователей на активированных/развернутых дублирующих/резервных компонентах.

Полное восстановление обработки информации в ПАК ИБ СЗИР должно помимо перечисленных выше действий должно включать в себя:

• восстановление работоспособности всех поврежденных аппаратных средств и (при необходимости) замена отказавших узлов (блоков) резервными;
• восстановление и настройка всего поврежденного программного обеспечения, используя эталонные копии;
• восстановление всех поврежденных данных, используя резервные копии;
• возобновление настроек средств защиты информации;
• восстановление (насколько позволяет ситуация) прерванных сеансов работы пользователей ПАК ИБ СЗИР.

4.4. Расследование нештатной ситуации

Расследование нештатной ситуации, связанной с функционированием ПАК ИБ СЗИР, осуществляется под руководством ответственного за ИБ группой, которая формируется из администратора ИБ, сотрудников системного администратора и сотрудников оператора ПАК ИБ СЗИР, после выполнения работ по полному восстановлению работоспособности компонентов ПАК ИБ СЗИР, затронутых этой нештатной ситуацией.

Расследование нештатной ситуации проводится с целью получения достоверной информации о ней и последующего выполнения определенных действий с тем, чтобы подобные ситуации больше не происходили, и должно включать следующее:

• определение времени, которое потребовалось для срочного возобновления функционирования ПАК ИБ СЗИР и для полного восстановления работоспособности компонентов ПАК ИБ СЗИР, затронутых нештатной ситуацией;
• предпринятые действия по срочному возобновлению функционирования ПАК ИБ СЗИР и полному восстановлению работоспособности компонентов информационных систем, затронутых нештатной ситуацией;
• определение перечня информационных ресурсов, затронутых нештатной ситуацией;
• установление причин нештатной ситуации (наличие уязвимостей, халатность персонала и др.);
• информацию об используемых в нештатной ситуации уязвимостях;
• информацию об используемых в нештатной ситуации угрозах;
• определение источника нештатной ситуации (преднамеренная или непреднамеренная);
• установление ресурсов, которые потребовались для срочного возобновления функционирования ПАК ИБ СЗИР и для полного восстановления работоспособности компонентов, затронутых нештатной ситуацией.

Для расследования нештатной ситуации могут быть использованы такие источники информации, как:

• документированные свидетельства (записи) лиц, обнаруживших и/или сообщивших о нештатной ситуации;
• документированные свидетельства (записи) лиц, участвовавших в возобновлении обработки информации в ПАК ИБ СЗИР;
• записи журналов регистрации событий программных и программно-аппаратных средств, включая средства защиты информации, имеющих отношение к нештатной ситуации;
• другие надежные источники.

Результатом расследования нештатной ситуации является протокол с приложением отчета о результатах расследования нештатной ситуации, содержащий предложения по совершенствованию системы защиты информации в ПАК ИБ СЗИР. Отчет может являться основанием для выполнения корректирующих действий, таких как:

• обучение пользователей ПАК ИБ СЗИР;
• изменение полномочий пользователей ПАК ИБ СЗИР;
• изменение конфигураций и параметров настройки средств защиты информации;
• создание дополнительных резервных мощностей;
• установка и настройка дополнительных средств защиты информации;
• дисциплинарная практика.

5. Роли и ответственность

5.1 Оператор ПАК ИБ СЗИР:

• осуществляет реагирование на нештатные ситуации в соответствии с настоящим Регламентом;
• организует устранение неисправностей ПАК ИБ СЗИР и восстановление его работоспособности в случае сбоев и отказов программных и аппаратных компонентов;
• формирует кратких отчетов по результатам выполненных операций по техническому обслуживанию;
• формирует Отчет о результатах расследования нештатной ситуации.

5.2 Администратор ИБ:

• принимает участие в расследовании нештатных ситуаций;
• формирует Отчет о результатах расследования нештатной ситуации.

1. Введение

Настоящий регламент обслуживания (далее — Регламент) ПАК ИБ СЗИР предназначен для обслуживания комплекса средств защиты информации, обеспечивающих ИБ информационных ресурсов и систем, расположенных в центральном аппарате Федерального агентства водных ресурсов (далее — Росводресурсы).

В состав ПАК ИБ СЗИР входят:

• Подсистема межсетевого экранирования;
• Подсистема обнаружения вторжений;
• Подсистема защиты информации в каналах передачи данных;
• Подсистема защиты от несанкционированного доступа (ПЗИ от НСД) в составе: модуля централизованного управления ПЗИ от НСД; модулей защиты серверов; модулей защиты рабочих станций; модуля инвентаризации и контроля целостности;
• Подсистема антивирусной защиты;
• Подсистема анализа защищенности и контроля конфигураций;
• Подсистема защиты виртуальной инфраструктуры.

Обслуживание и исправное функционирование и ПАК ИБ СЗИР организуется оператором ПАК ИБ СЗИР. Техническое сопровождение ПАК ИБ СЗИР реализуется сотрудниками оператора ПАК ИБ СЗИР.

Оператор ПАК ИБ СЗИР — подведомственная организация Росводресурсов или подрядная организация, (при условии наличия у подрядных организаций лицензий на техническую защиту конфиденциальной информации), имеющая непосредственный доступ к ПАК ИБ СЗИР, серверному оборудованию, локальным вычислительным сетям, операционным системам, обеспечивающая информационную безопасности и непосредственно осуществляющая работ по технической защите информации, обеспечению безопасности персональных данных при их обработке.

2. Основные положения

Мероприятия по техническому обслуживанию ПАК ИБ СЗИР проводятся оператором ПАК ИБ СЗИР поэтапно на регулярной основе, при этом среди сотрудников оператора ПАК ИБ СЗИР должна быть определена ответственность за каждую подсистему в составе ПАК ИБ СЗИР. Один системный администратор может обслуживать несколько подсистем.

Плановая проверка работоспособности аппаратных и программных компонентов ПАК ИБ СЗИР должна осуществляться не реже 1 раза в неделю.

При возникновений сбоев устранить которые не представляется возможным силами сотрудников оператора ПАК ИБ СЗИР, необходимо уведомить администратора ИБ и сформировать запрос в службу технической поддержки производителя средства защиты информации. Запрос должен как минимум содержать описание проблемы, предпринятые системным администратором действия по устранению. Оператор ПАК ИБ СЗИР самостоятельно взаимодействует со службой технической поддержки производителя и уведомляет об устранении сбоя либо о невозможности его устранения администратора ИБ.

Резервное копирование компонентов ПАК ИБ СЗИР осуществляется оператором ПАК ИБ СЗИР соответствующей подсистемы не реже, чем раз в две недели.

При обнаружении неполадок в рамках штатной работы с ПАК ИБ СЗИР, оператором ПАК ИБ СЗИР должен уведомить администратора ИБ, ответственного за ИБ.

3. Проверки работоспособности аппаратных компонентов

В рамках проведения плановых проверок работоспособности аппаратных компонентов ПАК ИБ СЗИР должны выполняться следующие мероприятия:

• проверка состояния электропитания аппаратных компонентов ПАК ИБ СЗИР;
• проверка обеспечения охлаждения аппаратных компонентов ПАК ИБ СЗИР.

Проверки проводятся посредством визуального анализа индикаторов аппаратных компонентов, систем электропитания, систем обеспечения охлаждения. При необходимости, для проведения дополнительного анализа допускается использовать специализированные технические или программные средства. Проверка должна определять соответствие состояния аппаратных компонентов требованиям к эксплуатации, установленным производителем.

В случае обнаружения неполадок или ошибок, должны выполняться мероприятия по устранению причин неполадок, а также превентивные действия по предотвращению возникновения возможных сбоев.

Допускаются, но не ограничиваются следующие мероприятия:

• замена аппаратных частей компонентов ПАК ИБ СЗИР;
• замена/изменение настроек систем охлаждения аппаратных компонентов.

4. Проверки работоспособности программных компонентов

В рамках проведения плановых проверок работоспособности программных компонентов ПАК ИБ СЗИР должны выполнять следующие мероприятия:

• проверка log-журналов (журналы регистрации событий безопасности, системных событий) ПАК ИБ СЗИР с целью выявления ошибок;
• проверка работоспособности программных составляющих ПАК ИБ СЗИР (анализ запуска, общей работы программного обеспечения ПАК ИБ СЗИР):
• проверка запуска всех необходимых процессов и служб;
• проверка отсутствия аномалий в штатной работе ПАК ИБ СЗИР;
• проверка необходимых для выполнения функционала сетевых соединений.

Проверки выполняются посредством визуального анализа интерфейса и проверяемых параметров. В случае необходимости — с использованием специализированных программных средств.

В случае обнаружения неполадок, ошибок, или аномалий, должны выполняться мероприятия по исправлению причин неполадок, а также превентивные действия по предотвращению возникновения сбоев.

Допускаются, но не ограничиваются следующие мероприятия:

• перезапуск программных сервисов;
• восстановление резервных копий программных составляющих (данных, настроек) ПАК ИБ СЗИР.

В случае необходимости допускается обращение в техническую поддержку производителя ПАК ИБ СЗИР.

При проверке работоспособности программных компонентов ПАК ИБ СЗИР рекомендуется обратиться к эксплуатационной документации производителя.

5. Резервное копирование программных компонентов

В рамках осуществления операций резервного копирования программных компонентов ПАК ИБ СЗИР должно выполняться копирование:

• Настроек средств защиты в составе подсистем;
• Журналов событий средств защиты в составе подсистем;
• Резервных копий дистрибутивов средств защиты.

Резервное копирование должно осуществляться не реже 1 раза в неделю.

6. Роли и ответственность

6.1 Оператор ПАК ИБ СЗИР:

• осуществляет мониторинг работоспособности ПАК ИБ СЗИР в соответствии с настоящим Регламентом.
• организует устранение неисправностей ПАК ИБ СЗИР и восстановление его работоспособности в случае сбоев и отказов программных и аппаратных компонентов;
• документирует результаты проверок работоспособности ПАК ИБ СЗИР;
• организует резервное копирование компонентов ПАК ИБ СЗИР;
• формирование кратких отчетов по результатам выполненных операций по техническому обслуживанию.

<2> Заполняется после уничтожения конфиденциальной информации на машинном носителе в составе комиссии путем двукратной записи произвольной информации в высвобождаемую область памяти или полного физического уничтожения носителя с составлением Акта об уничтожении.

<3> R — чтение, W — запись, D — удаление; N — переименование; E — исполнение, P — печать.

1. Ответственный за организацию обеспечения защиты информации, обеспечения безопасности персональных данных, содержащихся в информационных системах Федерального агентства водных ресурсов, в процессе их автоматизированной обработки — заместитель руководителя Росводресурсов Никаноров В.А. (ответственный за ИБ).

2. Ответственный за управление информационной безопасностью в части методического обеспечения и периодического выборочного контроля защиты информации, обеспечения безопасности персональных данных, содержащихся в информационных системах Федерального агентства водных ресурсов — заместитель начальника отдела цифровой трансформации водохозяйственной деятельности в соответствии с должностным регламентом (администратор ИБ).

3. Ответственный за обеспечение информационной безопасности в части реализации технических мер по защите информации, обеспечения безопасности персональных данных, содержащихся в информационных системах Федерального агентства водных ресурсов — системные администраторы (ФГБУ «Акваинфотека», ФГБУ «РосИНИВХЦ»), операторы информационных систем в соответствии с Приложением № 7.

4. Ответственный за выполнение функций оператора ПАК ИБ СЗИР — ФГБУ «Акваинфотека».