---
title: "Приказ Росфиннадзора от 05.03.2008 N 41"
number: "41"
issuer: "Федеральная служба финансово-бюджетного надзора"
issued_on: 2008-03-05
redaction: 2009-05-06
status: действует
canonical: "https://bukva.ai/docs/prikaz-41-2008-rosfinnadzor-federalnaya"
---

## Приказ Росфиннадзора от 05.03.2008 N 41

# Приказ Росфиннадзора от 05.03.2008 N 41

(ред. от 06.05.2009)

"Об утверждении Регламента по защите информации ограниченного доступа в центральном аппарате Федеральной службы финансово-бюджетного надзора при ее обработке на объектах информатизации"




<a id="p100001"></a>**МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ФИНАНСОВО-БЮДЖЕТНОГО НАДЗОРА**


## <a id="p100003"></a>ПРИКАЗ

от 5 марта 2008 г. N 41

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА ПО ЗАЩИТЕ ИНФОРМАЦИИ**
**ОГРАНИЧЕННОГО ДОСТУПА В ЦЕНТРАЛЬНОМ АППАРАТЕ ФЕДЕРАЛЬНОЙ**
**СЛУЖБЫ ФИНАНСОВО-БЮДЖЕТНОГО НАДЗОРА ПРИ ЕЕ ОБРАБОТКЕ**

<div align="center">

**НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ**

</div>


<a id="p100005"></a>В целях установления порядка защиты информации ограниченного доступа в центральном аппарате Федеральной службы финансово-бюджетного надзора при ее обработке на объектах информатизации приказываю:
<a id="p100006"></a>Утвердить прилагаемый [Регламент](#p100009) по защите информации ограниченного доступа в центральном аппарате Федеральной службы финансово-бюджетного надзора при ее обработке на объектах информатизации.

<div align="right">

<a id="p100007"></a>Руководитель<br>
**С.Ю.ПАВЛЕНКО**

</div>






<div align="right">

<a id="p100008"></a>Утвержден<br>
Приказом Федеральной службы

</div>

финансово-бюджетного надзора
от 5 марта 2008 г. N 41


## <a id="p100009"></a>РЕГЛАМЕНТ ПО ЗАЩИТЕ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА В ЦЕНТРАЛЬНОМ АППАРАТЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ФИНАНСОВО-БЮДЖЕТНОГО НАДЗОРА ПРИ ЕЕ ОБРАБОТКЕ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ



### 1. <a id="p100010"></a>Общие положения


<a id="p100011"></a>1.1. Настоящий Регламент по защите информации ограниченного доступа в центральном аппарате Федеральной службы финансово-бюджетного надзора (далее - Росфиннадзор) при ее обработке на объектах информатизации (далее - Регламент) определяет комплекс организационных и технических мероприятий в части защиты информации ограниченного доступа, не составляющей государственной тайны (далее - информация), при ее обработке, обращении, хранении и передаче по каналам связи.
<a id="p100012"></a>1.2. Регламент разработан в соответствии с Федеральными законами от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 6 марта 1997 г. N 188 "Об утверждении Перечня сведений конфиденциального характера", Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденным Постановлением Правительства Российской Федерации от 15 сентября 1993 г. N 912-51, Положением о Федеральной службе финансово-бюджетного надзора, утвержденным Постановлением Правительства Российской Федерации от 15 июня 2004 г. N 278, Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, утвержденными Приказом Государственной технической комиссии Российской Федерации от 30 августа 2002 г. N 282.
<a id="p100013"></a>1.3. Ответственность за организацию работ по защите информации на объектах информатизации (автоматизированные системы различного уровня и назначения, системы связи, отображения и размножения вместе с помещениями, в которых они установлены, предназначенные для обработки и передачи информации, подлежащей защите, а также сами помещения, предназначенные для ведения конфиденциальных переговоров), размещенных в управлениях центрального аппарата Росфиннадзора (далее - управление), возлагается на начальников данных управлений.
<a id="p100014"></a>1.4. Организация и координация работ по защите информации от иностранных технических разведок и от ее утечки по техническим каналам на объектах информатизации центрального аппарата Росфиннадзора возлагается на подразделение по защите информации ограниченного доступа от иностранных технических разведок и от ее утечки по техническим каналам связи в Федеральной службе финансово-бюджетного надзора (далее - подразделение по защите информации) в соответствии с положением об указанном подразделении.
<a id="p100059"></a>1.5. Непосредственное руководство работами по защите информации ограниченного доступа в центральном аппарате Росфиннадзора при ее обработке на объектах информатизации осуществляет руководитель Росфиннадзора.

> *(п. 1.5 введен [Приказом](https://bukva.ai/docs/prikaz-97-2009-rosfinnadzor-federalnaya#p100007) Росфиннадзора от 06.05.2009 N 97)*



### 2. <a id="p100015"></a>Обязанности должностных лиц центрального аппарата по защите информации, обрабатываемой на объектах информатизации


<a id="p100016"></a>2.1. Начальники управлений, сотрудники, допущенные для выполнения своих должностных обязанностей к работе с информацией на персональных электронно-вычислительных машинах, входящих в состав объекта информатизации (далее - пользователь), обязаны выполнять предусмотренные в центральном аппарате меры по защите информации.

#### <a id="p100017"></a>2.2 Начальники управлений обязаны:

<a id="p100018"></a>принимать решение об ограничении доступа к информации в порученной сфере ответственности;
<a id="p100019"></a>участвовать в подготовке Перечня сведений конфиденциального характера Росфиннадзора;
<a id="p100020"></a>определять перечень пользователей, которым для исполнения должностных обязанностей необходим допуск к информации;
<a id="p100021"></a>организовать учет и хранение бумажных и машинных носителей информации в соответствии с требованиями Инструкции о порядке обращения с конфиденциальной информацией в центральном аппарате и территориальных управлениях Федеральной службы финансово-бюджетного надзора;
<a id="p100022"></a>назначать сотрудников управления, отвечающих за обеспечение защиты информации на каждом из создаваемых в управлении объекте информатизации (далее - сотрудники, отвечающие за защиту информации на объектах информатизации), с уточнением их обязанностей в инструкции по обеспечению безопасности информации на объектах информатизации, создаваемых в управлении;
<a id="p100023"></a>принимать участие в согласовании мест размещения объектов информатизации в управлении, перечня технических средств обработки и передачи информации, размещаемых на объекте информатизации, а также программного обеспечения, необходимых для выполнения функций управления в установленной сфере деятельности;
<a id="p100024"></a>контролировать соблюдение пользователями требований настоящего Регламента при обработке информации на персональных электронно-вычислительных машинах (далее - ПЭВМ);
<a id="p100025"></a>информировать подразделение по защите информации при обнаружении фактов разглашения информации;
<a id="p100026"></a>обеспечивать условия для работы сотрудника подразделения по защите информации при проверке в управлении эффективности предусмотренных мер защиты информации.

#### <a id="p100027"></a>2.3 Сотрудники, отвечающие за защиту информации на объектах информатизации, обязаны:

<div align="center">

<a id="p100028"></a>иметь список пользователей объекта информатизации управления;

</div>

<a id="p100029"></a>разграничивать доступ пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации на объекте информатизации;
<a id="p100030"></a>принимать участие в разработке инструкции по обеспечению безопасности информации на объектах информатизации, создаваемых в управлении;
<a id="p100031"></a>своевременно информировать начальника управления о допущенных нарушениях установленного порядка защиты информации на объекте информатизации управления.

#### <a id="p100032"></a>2.4 Пользователь обязан:

<a id="p100033"></a>перед началом работы на ПЭВМ проверить свои рабочие папки на жестком магнитном диске, съемные машинные носители информации (дискеты, компакт-диски и т.п.) на отсутствие вирусов с помощью штатных средств антивирусной защиты;
<a id="p100034"></a>при необходимости использования машинных носителей информации, поступивших из других управлений центрального аппарата, а также учреждений, предприятий и организаций провести проверку этих носителей на отсутствие вирусов;
<a id="p100035"></a>при сообщениях тестовых программ о появлении вирусов немедленно прекратить работу, сообщить сотруднику подразделения по защите информации;
<a id="p100036"></a>при обработке информации использовать только машинные носители информации, зарегистрированные и полученные у ответственных за ведение несекретного делопроизводства, в управлениях центрального аппарата;
<a id="p100037"></a>соблюдать правила работы со средствами защиты информации и установленный (в случае необходимости) режим разграничения доступа к техническим средствам, программам, файлам с информацией при ее обработке;
<a id="p100038"></a>при выходе в течение рабочего дня из помещения, в котором размещается объект информатизации, убирать машинные носители информации в запираемое хранилище;
<a id="p100039"></a>осуществлять ввод личного пароля в отсутствии посторонних лиц и не производить его запись на любые носители;
<a id="p100040"></a>при обнаружении различных неисправностей в работе компьютерной техники, программном обеспечении, нарушений целостности пломб (наклеек, печатей), несоответствии номеров на аппаратных средствах сообщить сотруднику подразделения по защите информации.


### 3. <a id="p100041"></a>Мероприятия по защите информации на объектах информатизации, проводимые подразделением по защите информации


<a id="p100042"></a>3.1. В целях реализации организационных и технических мероприятий по защите информации на объектах информатизации подразделением по защите информации разрабатываются руководящие документы по защите информации в центральном аппарате Росфиннадзора:
<a id="p100043"></a>положение по защите информации от технических разведок и от ее утечки по техническим каналам;

<div align="center">

<a id="p100044"></a>план мероприятий по защите информации;<br>
<a id="p100045"></a>план проверок состояния защиты информации;<br>
<a id="p100046"></a>модель угроз информационной безопасности;<br>
<a id="p100047"></a>перечень защищаемых объектов информатизации;<br>
<a id="p100048"></a>акты о категорировании защищаемых объектов информатизации;<br>
<a id="p100049"></a>схема контролируемой зоны;<br>
<a id="p100050"></a>акт о вводе в эксплуатацию средств вычислительной техники, обрабатывающих информацию, и назначении сотрудника, ответственного за эксплуатацию средств защиты информации на объекте информатизации;<br>
<a id="p100051"></a>инструкция по антивирусной защите.<br>
<a id="p100052"></a>3.2. В целях реализации технических мер защиты информации на объектах информатизации подразделением по защите информации организуется их аттестация (комплекс организационно-технических мероприятий, в результате которых посредством специального документа (аттестата соответствия) подтверждается, что объект информатизации соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации, установленных федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации) и осуществляется антивирусная защита ПЭВМ.<br>
<a id="p100053"></a>Аттестация объектов информатизации проводится специализированной организацией, имеющей лицензию на право работы в области защиты информации.<br>
<a id="p100054"></a>Антивирусная защита информации на объектах информатизации осуществляется путем:<br>
<a id="p100055"></a>внедрения и применения средств антивирусной защиты информации;<br>
<a id="p100056"></a>обновления баз данных средств антивирусной защиты информации;<br>
<a id="p100057"></a>своевременных действий при обнаружении заражения информации программными вирусами.

</div>




<a id="p100058"></a>

---