Приказ Росавтодора от 12.10.2020 № 3431

(с изм. от 08.11.2024)

«Об утверждении регламентов защиты информации, ограничения инцидентов в информационных системах Федерального дорожного агентства и Положения о порядке организации и проведения работ по защите служебной информации ограниченного доступа в Федеральном дорожном агентстве и в подведомственных ему учреждениях и организациях»

Во исполнение требований федеральных законов от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» приказываю:

1. Утвердить Регламент обнаружения и предотвращения вторжений (компьютерных атак) согласно Приложению № 1 к настоящему приказу (не приводится).

2. Утвердить Регламент контроля (анализа) защищенности согласно Приложению № 2 к настоящему приказу (не приводится).

3. Утвердить Регламент защиты информационной системы и ее компонентов согласно Приложению № 3 к настоящему приказу (не приводится).

4. Утвердить Регламент обеспечения целостности и доступности информации в информационных системах согласно Приложению № 4 к настоящему приказу (не приводится).

5. Утвердить Регламент эксплуатации средств защиты информации Федерального дорожного агентства согласно Приложению № 5 к настоящему приказу (не приводится).

6. Утвердить Регламент организации парольной защиты в Федеральном дорожном агентстве согласно Приложению № 6 к настоящему приказу (не приводится).

7. Утвердить Регламент обеспечения действий в нештатных ситуациях при обработке данных ограниченного доступа и персональных данных в информационных системах Федерального дорожного агентства согласно Приложению № 7 к настоящему приказу (не приводится).

8. Утвердить Регламент ограничения программной среды Федерального дорожного агентства согласно Приложению № 8 к настоящему приказу (не приводится).

9. Утвердить Регламент регистрации событий безопасности в информационных системах Федерального дорожного агентства согласно Приложению № 9 к настоящему приказу (не приводится).

10. Утвердить Регламент использования электронной почты в Федеральном дорожном агентстве согласно Приложению № 10 к настоящему приказу (не приводится).

11. Утвердить Регламент управления доступом, идентификации и аутентификации в Федеральном дорожном агентстве согласно Приложению № 11 к настоящему приказу (не приводится).

12. Утвердить Регламент управления обновлениями программного обеспечения в информационных системах Федерального дорожного агентства согласно Приложению № 12 к настоящему приказу (не приводится).

13. Утвердить Регламент о порядке обращения с машинными носителями информации, используемыми в Федеральном дорожном агентстве, согласно Приложению № 13 к настоящему приказу (не приводится).

14. Утвердить Положение о порядке организации и проведения работ по защите служебной информации ограниченного доступа в Федеральном дорожном агентстве и в подведомственных ему учреждениях и организациях (далее — Положение) согласно Приложению № 14 к настоящему приказу (не приводится).

15. Руководителям структурных подразделений Федерального дорожного агентства:

15.1. Ознакомить сотрудников структурных подразделений Федерального дорожного агентства с регламентами и Положением, утвержденными настоящим приказом;

15.2. Обеспечить исполнение положений регламентов и Положения всеми сотрудниками структурных подразделений Федерального дорожного агентства.

16. Контроль за исполнением настоящего приказа оставляю за собой.

Заместитель руководителя

---