---
title: "Приказ Минпромторга России от 11.03.2015 N 432"
number: "432"
issuer: "Министерство промышленности и торговли Российской Федерации"
issued_on: 2015-03-11
redaction: 2017-06-13
status: действует
canonical: "https://bukva.ai/docs/prikaz-432-2015-minpromtorg-rossii"
---

## Приказ Минпромторга России от 11.03.2015 N 432

# Приказ Минпромторга России от 11.03.2015 N 432

(ред. от 13.06.2017)

"Об утверждении Положения по обеспечению информационной безопасности при использовании информационно-телекоммуникационных сетей международного информационного обмена в Министерстве промышленности и торговли Российской Федерации"

> [!IMPORTANT]
> Начало действия редакции - 13.06.2017.


<div align="center">

<a id="p100001"></a>**МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ТОРГОВЛИ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>



## <a id="p100002"></a>ПРИКАЗ

<div align="center">

**от 11 марта 2015 г. N 432**

<a id="p100003"></a>**ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ПО ОБЕСПЕЧЕНИЮ**<br>
**ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ИСПОЛЬЗОВАНИИ**<br>
**ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СЕТЕЙ МЕЖДУНАРОДНОГО**<br>
**ИНФОРМАЦИОННОГО ОБМЕНА В МИНИСТЕРСТВЕ ПРОМЫШЛЕННОСТИ**<br>
**И ТОРГОВЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100004"></a>В целях совершенствования обеспечения информационной безопасности Минпромторга России приказываю:
1. <a id="p100005"></a>Утвердить прилагаемое [Положение](#p100017) по обеспечению информационной безопасности при использовании информационно-телекоммуникационных сетей международного информационного обмена в Министерстве промышленности и торговли Российской Федерации (далее - Положение, сеть Интернет).
2. <a id="p100086"></a>Административному департаменту (Валуев С.В.) обеспечить:

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-1826-2017#p100009) Минпромторга России от 13.06.2017 N 1826)*

<a id="p100007"></a>*установку средств защиты информации, необходимых для контроля доступа к сети Интернет должностных лиц Минпромторга России;*
<a id="p100008"></a>учет количества пользователей и рабочих станций, подключенных к ресурсам сети Интернет в Минпромторге России;
<a id="p100009"></a>совместно с Отделом безопасности (Стратийчук А.В.) контроль выполнения должностными лицами Минпромторга России требований [Положения](#p100017).
3. <a id="p100010"></a>Руководителям структурных подразделений Минпромторга России обеспечить:
<a id="p100011"></a>подачу заявок на подключение должностных лиц Минпромторга России к ресурсам сети Интернет;
<a id="p100012"></a>ознакомление должностных лиц Минпромторга России с требованиями [Положения](#p100017) под роспись;
<a id="p100013"></a>выполнение требований [Положения](#p100017) должностными лицами Минпромторга России.
4. <a id="p100014"></a>Контроль за исполнением настоящего приказа возложить на первого заместителя Министра Никитина Г.С.

<div align="right">

<a id="p100015"></a>Министр<br>
Д.В.МАНТУРОВ

</div>






<div align="right">

<a id="p100016"></a>Утверждено<br>
приказом Минпромторга России<br>
от 11 марта 2015 г. N 432

</div>



## <a id="p100017"></a>ПОЛОЖЕНИЕ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ИСПОЛЬЗОВАНИИ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СЕТЕЙ МЕЖДУНАРОДНОГО ИНФОРМАЦИОННОГО ОБМЕНА В МИНИСТЕРСТВЕ ПРОМЫШЛЕННОСТИ И ТОРГОВЛИ РОССИЙСКОЙ ФЕДЕРАЦИИ



### <a id="p100018"></a>I. Общие положения


1. <a id="p100019"></a>Настоящее Положение по обеспечению информационной безопасности при использовании информационно-телекоммуникационных сетей международного информационного обмена в Министерстве промышленности и торговли Российской Федерации (далее - Положение) определяет условия и единый порядок использования в структурных подразделениях Минпромторга России информационно-телекоммуникационных сетей, позволяющих осуществлять передачу информации через государственную границу Российской Федерации, в том числе при использовании международной компьютерной сети Интернет.
2. <a id="p100020"></a>Требования Положения обязательны для исполнения всеми должностными лицами Минпромторга России.
3. <a id="p100021"></a>Положение разработано на основании:
<a id="p100022"></a>Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
<a id="p100023"></a>Федерального закона от 09 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";
<a id="p100024"></a>Указа Президента Российской Федерации от 17 марта 2008 г. N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена";
<a id="p100025"></a>постановления Правительства Российской Федерации от 24 ноября 2009 г. N 953 "Об обеспечении доступа к информации о деятельности Правительства Российской Федерации и федеральных органов исполнительной власти";
<a id="p100026"></a>постановления Правительства Российской Федерации от 18 мая 2009 г. N 424 "Об особенностях подключения федеральных государственных информационных систем к информационно-телекоммуникационным сетям";
<a id="p100027"></a>Доктрины информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации 09 сентября 2000 г. N Пр-1895;
<a id="p100028"></a>[приказа](https://bukva.ai/docs/prikaz-86-2015-minpromtorg-rossii) Минпромторга России от 23 января 2015 г. N 86 "Об утверждении концепции обеспечения информационной безопасности Министерства промышленности и торговли Российской Федерации".
4. <a id="p100029"></a>Основными целями использования сегмента международной компьютерной сети Интернет (далее - сеть Интернет) в Минпромторге России являются:
<a id="p100030"></a>обеспечение в соответствии с постановлением Правительства Российской Федерации от 24 ноября 2009 г. N 953 "Об обеспечении доступа к информации о деятельности Правительства Российской Федерации и федеральных органов исполнительной власти" свободного доступа к информации о деятельности Министерства промышленности и торговли Российской Федерации;
<a id="p100031"></a>размещение Минпромторгом России достоверной и своевременно обновленной информации о своей деятельности в сети Интернет;
<a id="p100032"></a>поиск и получение общедоступной информации из сети Интернет;
<a id="p100033"></a>размещение заказов на поставки товаров, выполнение работ, оказание услуг в интересах Минпромторга России;
<a id="p100034"></a>получение общедоступной информации по направлению деятельности структурных подразделений Минпромторга России с целью оперативного решения вопросов.
5. <a id="p100035"></a>Основными угрозами безопасности информации при использовании сети Интернет в Минпромторге России являются:
<a id="p100036"></a>заражение информационно-вычислительных ресурсов Минпромторга России программными вирусами;
<a id="p100037"></a>несанкционированный доступ внешних пользователей к информационно-вычислительным ресурсам Минпромторга России (целенаправленные сетевые атаки);
<a id="p100038"></a>внедрение в автоматизированные информационные системы Минпромторга России программных закладок;
<a id="p100039"></a>загрузка трафика нежелательной корреспонденцией (спамом);
<a id="p100040"></a>несанкционированная передача информации ограниченного доступа должностными лицами Минпромторга России в сеть Интернет;
<a id="p100041"></a>блокировка межсетевого взаимодействия с сетью Интернет путем нарушения целостности данных о настройках коммуникационного оборудования, обеспечивающего взаимодействие с сетью Интернет;
<a id="p100042"></a>нарушение целостности и достоверности открытых и общедоступных информационных ресурсов Минпромторга России, размещаемых в сети Интернет, в соответствии с постановлением Правительства Российской Федерации от 24 ноября 2009 г. N 953 "Об обеспечении доступа к информации о деятельности Правительства Российской Федерации и федеральных органов исполнительной власти".
6. <a id="p100043"></a>Основными методами обеспечения безопасности информации при использовании сети Интернет для предотвращения указанных угроз являются:
<a id="p100044"></a>межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов;
<a id="p100045"></a>использование сертифицированных средств защиты информации, обеспечивающих целостность и доступность, в том числе криптографических для подтверждения достоверности открытых и общедоступных информационных ресурсов Минпромторга России;
<a id="p100046"></a>использование сертифицированных средств антивирусной защиты информации с актуальными базами антивирусных сигнатур;
<a id="p100047"></a>мониторинг вторжений (атак) из сети Интернет, нарушающих или создающих предпосылки к нарушению установленных требований по защите информации, и анализ защищенности, предполагающий применение специализированных программных средств (сканеров безопасности);
<a id="p100048"></a>контроль информации, передаваемой в сеть Интернет или загружаемой из сети Интернет;
<a id="p100049"></a>запрет обращения к нежелательным ресурсам в сети Интернет;
<a id="p100050"></a>шифрование информации при ее передаче по сети Интернет, а также использование электронно-цифровой подписи для контроля целостности и подтверждения подлинности отправителя и/или получателя информации;
<a id="p100051"></a>сбор и анализ статистических данных о работе должностных лиц Минпромторга России с ресурсами сети Интернет.
7. <a id="p100052"></a>Запрещается использовать ресурсы сети Интернет следующего характера:
<a id="p100053"></a>сайты эротического и порнографического содержания;
<a id="p100054"></a>сайты развлекательного характера;
<a id="p100055"></a>сайты, связанные с форумами для встреч, общения;
<a id="p100056"></a>сайты, связанные с хакерством, взломом систем различного характера;
<a id="p100057"></a>удаленные прокси-серверы [<1>](#p100060), анонимайзеры [<2>](#p100061), Интернет-пейджеры [<3>](#p100062);
<a id="p100058"></a>файлообменники.

<a id="p100059"></a>

---

<a id="p100060"></a><1> Прокси-сервер - служба в компьютерных сетях, позволяющая выполнять косвенные запросы к другим сетевым службам.
<a id="p100061"></a><2> Анонимайзер - это средство для сокрытия информации о компьютере или пользователе в сети. Может быть программой, устанавливаемой на компьютер, или специальным веб-сайтом.
<a id="p100062"></a><3> Интернет-пейджер (программа мгновенного обмена сообщениями) - это программа для обмена сообщениями через сеть Интернет в реальном времени через службы мгновенных сообщений.

8. <a id="p100063"></a>Любые взаимодействия компонентов Информационно-коммуникационной системы Минпромторга России (далее - ИКС) с информационно-телекоммуникационными сетями международного обмена возможны только при организации взаимодействия с использованием специализированных систем доступа к сети Интернет.


### <a id="p100064"></a>II. Условия и порядок доступа к сети Интернет должностных лиц структурных подразделений Минпромторга России


9. <a id="p100065"></a>Должностным лицам структурных подразделений Минпромторга России доступ к сети Интернет предоставляется на основании заявок.
10. <a id="p100066"></a>Решение о предоставлении доступа должностным лицам структурных подразделений Минпромторга России к сети Интернет принимает руководитель структурного подразделения Минпромторга России или лицо, его замещающее.
11. <a id="p100067"></a>Заместителям руководителя структурного подразделения Минпромторга России, руководителям структурных подразделений Минпромторга России, советникам Министра, заместителям Министра, статс-секретарю - заместителю Министра и первому заместителю Министра доступ к сети Интернет предоставляется на основании служебной записки, согласованной с Отделом безопасности.
12. <a id="p100068"></a>Заявка составляется в произвольной форме. В заявке указывается:
<a id="p100069"></a>а) место расположения рабочих станций, с которых необходимо предоставить доступ к сети Интернет;
<a id="p100070"></a>б) задачи, которые планируется решать с использованием ресурсов сети Интернет.
<a id="p100071"></a>К заявке прикладывается список пользователей с указанием фамилии, имени, отчества и должности должностных лиц, которым необходимо предоставить доступ к сети Интернет в структурном подразделении Минпромторга России.
13. <a id="p100072"></a>На основании служебной записки с приложенной и утвержденной заявкой директор Департамента информационных технологий и общественных связей дает указание отделу эксплуатации информационных систем о подключении должностных лиц структурных подразделений Минпромторга России к сети Интернет.
14. <a id="p100073"></a>При необходимости прекращения доступа должностного лица структурного подразделения Минпромторга России в сеть Интернет направляется заявка в произвольной форме в адрес Департамента информационных технологий и общественных связей.
15. <a id="p100074"></a>Для контроля работы пользователей с ресурсами сети Интернет используются средства контроля доступа (далее - СКД) пользователей к ресурсам сети Интернет.
16. <a id="p100075"></a>Администрирование СКД к сети Интернет осуществляет администратор безопасности из числа должностных лиц Департамента информационных технологий и общественных связей.
17. <a id="p100076"></a>На основании утвержденных заявок администратор безопасности Интернет включает должностное лицо в группу пользователей, которым предоставляется доступ к сети Интернет. Администратор безопасности ведет учет пользователей, подключенных к сети Интернет.
18. <a id="p100077"></a>Сведения о зарегистрированных пользователях, а также статистика посещаемых ими ресурсов ежеквартально предоставляются руководителям структурных подразделений Минпромторга России.


### <a id="p100078"></a>III. Заключительные положения


19. <a id="p100079"></a>При использовании сети Интернет должностным лицам Минпромторга России запрещается:
<a id="p100080"></a>самостоятельно подключать к сети Интернет средства вычислительной техники и автоматизированные системы;
<a id="p100081"></a>изменять состав и конфигурацию программных и технических средств, с которых предоставляется доступ к сети Интернет;
<a id="p100082"></a>использовать информационные ресурсы информационно-телекоммуникационных сетей международного информационного обмена, не предназначенные для исполнения функциональных обязанностей должностными лицами;
<a id="p100083"></a>предоставлять доступ должностным лицам, не допущенным к работе в сети Интернет;
<a id="p100084"></a>хранить и обрабатывать информацию, содержащую сведения, составляющие государственную тайну, либо информацию ограниченного доступа.



<a id="p100085"></a>

---