Приказ Росжелдора от 31.05.2019 № 228

«О внесении изменений в документы, утвержденные приказом Федерального агентства железнодорожного транспорта от 31.10.2017 № 423»

ОТ 31.10.2017 № 423

Во исполнение п. п. 2.2, 3.2 и 4.1 Плана мероприятий по устранению нарушений и недостатков, выявленных в ходе проверки организации и состояния работ по технической защите информации, не содержащей сведения, составляющие государственную тайну, обеспечению безопасности персональных данных при их обработке в государственных информационных системах персональных данных, защите информации, содержащейся в информационных системах общего пользования в центральном аппарате Федерального агентства железнодорожного транспорта, утвержденного Федеральным агентством железнодорожного транспорта 19.02.2019, в соответствии с пп. 9.9 Положения о Федеральном агентстве железнодорожного транспорта, утвержденного постановлением Правительства Российской Федерации от 30.07.2004 № 397, приказываю:

1. Внести следующие изменения в Инструкцию по организации антивирусной защиты в государственных информационных системах Федерального агентства железнодорожного транспорта, утвержденную приказом Федерального агентства железнодорожного транспорта от 31.10.2017 № 423:

1.1. Изменить наименование документа заменив текст «Инструкция по организации антивирусной защиты в государственных информационных системах Федерального агентства железнодорожного транспорта» на «Инструкция по организации антивирусной защиты в центральном аппарате Федерального агентства железнодорожного транспорта»;

1.2 Изложить п. 1.1 в следующей редакции:

«1.1. Настоящая Инструкция по организации антивирусной защиты в центральном аппарате Федерального агентства железнодорожного транспорта (далее — Инструкция) определяет требования к организации защиты автоматизированных рабочих мест (в том числе автономных) и государственных информационных систем в центральном аппарате Федерального агентства железнодорожного транспорта (Росжелдор) от разрушающего воздействия компьютерных вирусов.»;

1.3 Изложить п. 1.3 в следующей редакции:

«1.3. Установка и настройка средств антивирусного контроля и защиты на серверах и автоматизированных рабочих местах (далее — АРМ) осуществляется администратором информационной безопасности, назначаемым приказом Росжелдора.»;

1.4 После п. 1.3 дополнить следующим текстом:

«1.4. Обновление баз сигнатур средств антивирусного контроля и защиты рекомендуется осуществлять ежедневно в автоматическом режиме. В случаях, когда объективно невозможно или затруднительно обеспечить рекомендуемую периодичность обновления (в том числе для автономных АРМ), обновление должно осуществляться как можно чаще, но не реже одного раза в 3 календарных месяца (в том числе, при необходимости в ручном режиме).»;

1.5 Изложить п. 2.5 в следующей редакции:

«Устанавливаемое (изменяемое) программное обеспечение должно быть предварительно проверено на отсутствие вирусов. Непосредственно после установки (изменения) программного обеспечения компьютера должна быть выполнена антивирусная проверка на защищаемых серверах и АРМ администратором информационной безопасности.»;

1.6 Изложить п. 4.2 в следующей редакции:

«4.2. Ответственность за проведение мероприятий антивирусного контроля и защиты в Росжелдоре и соблюдение требований настоящей Инструкции возлагается на администратора информационной безопасности и всех пользователей АРМ и/или государственных информационных систем Росжелдора.».

2. Внести изменения в п. 2.2 Порядка доступа в помещения, в которых ведется обработка персональных данных в центральном аппарате Федерального агентства железнодорожного транспорта, утвержденного приказом Федерального агентства железнодорожного транспорта от 31.10.2017 № 423, изложив его в следующей редакции:

«2.2. Учет, хранение и выдачу ключей для доступа в помещения Росжелдора, расположенных в контролируемой зоне, сотрудникам Росжелдора ежедневно в начале рабочего дня осуществляет сотрудник подведомственной организации Росжелдора — федеральное казенное учреждение „Управление служебных зданий федеральных органов исполнительной власти в области транспорта“ (далее — ФКУ УСЗ) или подрядной организации, на которого возложена данная обязанность. В конце рабочего дня ключи возвращаются под роспись указанному сотруднику.».

3. Контроль за исполнением настоящего приказа оставляю за собой.

---