---
title: "Приказ Росжелдора от 16.11.2017 N 446"
number: "446"
issued_on: 2017-11-16
status: действует
canonical: "https://bukva.ai/docs/prikaz-446-2017-2"
---

## Приказ Росжелдора от 16.11.2017 N 446

# Приказ Росжелдора от 16.11.2017 N 446

"Об утверждении Требований по подключению к государственным информационным системам Федерального агентства железнодорожного транспорта"


<a id="p100001"></a>**МИНИСТЕРСТВО ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100002"></a>**ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА**


## <a id="p100003"></a>ПРИКАЗ

от 16 ноября 2017 г. N 446

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ**
**ПО ПОДКЛЮЧЕНИЮ К ГОСУДАРСТВЕННЫМ ИНФОРМАЦИОННЫМ СИСТЕМАМ**
**ФЕДЕРАЛЬНОГО АГЕНТСТВА ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА**

<a id="p100005"></a>Во исполнение Федеральным агентством железнодорожного транспорта (Росжелдор) п. 4 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 N 17, в соответствии с пп. 9.9 Положения о Федеральном агентстве железнодорожного транспорта, утвержденного постановлением Правительства Российской Федерации от 30.07.2004 N 397, приказываю:
1. <a id="p100006"></a>Утвердить [Требования](#p100013) по подключению к государственным информационным системам Федерального агентства железнодорожного транспорта (далее - Требования по подключению к ГИС Росжелдора).
2. <a id="p100007"></a>Федеральному казенному учреждению "Управление служебных зданий федеральных органов исполнительной власти в области транспорта" (Е.В. Белову):
<a id="p100008"></a>2.1. Предусматривать в заключаемых договорах обязанность лиц, обрабатывающих информацию, являющуюся государственным информационным ресурсом, обладателем (заказчиком) или оператором которой является Росжелдор, по поручению Росжелдора обеспечивать защиту информации в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 N 17, и [Требованиями](#p100013) по подключению к ГИС Росжелдора.
<a id="p100009"></a>2.2. Обеспечивать подключение территориальных органов, подведомственных, подрядных организаций Росжелдора и иных организаций к государственным информационным системам Росжелдора в соответствии с [р. 6](#p100108) Требований по подключению к ГИС Росжелдора.
3. <a id="p100010"></a>Контроль за исполнением настоящего приказа возложить на заместителя руководителя Росжелдора, курирующего вопросы информатизации Росжелдора.

<div align="right">

<a id="p100011"></a>Руководитель<br>
**В.Ю.ЧЕПЕЦ**

</div>






<div align="right">

<a id="p100012"></a>Утверждено<br>
приказом Росжелдора<br>
от 16 ноября 2017 г. N 446

</div>



## <a id="p100013"></a>ТРЕБОВАНИЯ ПО ПОДКЛЮЧЕНИЮ К ГОСУДАРСТВЕННЫМ ИНФОРМАЦИОННЫМ СИСТЕМАМ ФЕДЕРАЛЬНОГО АГЕНТСТВА ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА



### 1. <a id="p100014"></a>Общие положения


<a id="p100015"></a>Технические и организационные меры по защите информации на автоматизированных рабочих местах (далее - АРМ), на которых необходим доступ к государственным информационным системам (далее - ГИС) Федерального агентства железнодорожного транспорта (Росжелдор) разработаны на основании следующих руководящих документов:
- <a id="p100016"></a>Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- <a id="p100017"></a>Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- <a id="p100018"></a>Постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
- <a id="p100019"></a>Приказа ФСТЭК России от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";
- <a id="p100020"></a>Приказа ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- <a id="p100021"></a>Методического документа "Меры защиты информации в государственных информационных системах", утвержденного ФСТЭК России 11.02.2014;
- <a id="p100022"></a>"Методических рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации", утвержденных руководством 8 центра ФСБ России 21.02.2008 N 149/5-144;
- <a id="p100023"></a>"Типовых требований по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных", утвержденных руководством 8 центра ФСБ России 21.02.2008 N 149/6/6-622.


### 2. <a id="p100024"></a>Назначение и состав ГИС Росжелдора


<div align="center">

<a id="p100025"></a>Все ГИС Росжелдора представляют собой совокупность персонала, информационных технологий, технических средств и средств автоматизации.

</div>

<a id="p100026"></a>ГИС Росжелдора, в которых обрабатываются персональные данные, аттестованы по 3 классу защищенности информационных систем и 4 уровню защищенности персональных данных.
<a id="p100027"></a>Для информационных систем 3 класса защищенности меры защиты информации обеспечивают 4 уровень защищенности персональных данных.
<a id="p100028"></a>[Перечень](https://bukva.ai/docs/prikaz-423-2017-3#p100036) ГИС Росжелдора, подлежащих защите информации утвержден приказом Росжелдора от 31.10.2017 N 423 "Об утверждении документов, регламентирующих мероприятия по обеспечению информационной безопасности в Федеральном агентстве железнодорожного транспорта".


### 3. <a id="p100029"></a>Мероприятия по защите информации при подключении к ГИС Росжелдора



#### <a id="p100030"></a>3.1 Общие требования.

<div align="center">

<a id="p100031"></a>При подключении к ГИС Росжелдора на АРМ должны быть реализованы следующие меры защиты информации:

</div>

- <a id="p100032"></a>идентификация и аутентификация субъектов доступа и объектов доступа;
- <a id="p100033"></a>управление доступом субъектов доступа к объектам доступа;
- <a id="p100034"></a>ограничение программной среды;
- <a id="p100035"></a>защита машинных носителей информации;
- <a id="p100036"></a>регистрация событий безопасности;
- <a id="p100037"></a>антивирусная защита;
- <a id="p100038"></a>обнаружение (предотвращение) вторжений;
- <a id="p100039"></a>контроль (анализ) защищенности информации;
- <a id="p100040"></a>обеспечение целостности информационной системы и информации;
- <a id="p100041"></a>обеспечение доступности информации;
- <a id="p100042"></a>защита технических средств;
- <a id="p100043"></a>защита информационной системы, ее средств и систем связи и передачи данных.
<a id="p100044"></a>Для получения доступа к ГИС Росжелдора на АРМ рекомендуется установить и настроить сертифицированные средства защиты информации, приведенные в Таблице 1, или руководствоваться [п. 5](#p100086) настоящего документа.

<a id="p100045"></a>Таблица 1


| <a id="p100046"></a>N п/п | <a id="p100047"></a>Наименование и тип технического средства | <a id="p100048"></a>Сведения о сертификате |
| --- | --- | --- |
| <a id="p100049"></a>1. | <a id="p100050"></a>СЗИ от НСД Secret Net 7 | <a id="p100051"></a>Сертификат соответствия ФСТЭК N 2707<br>выдан 07.09.2012<br>Продлен до: 07.09.2018 |
| <a id="p100052"></a>2. | <a id="p100053"></a>СЗИ от НСД Secret Net Studio 8 (для АРМ под управлением ОС Windows 10) | <a id="p100054"></a>Сертификат соответствия ФСТЭК N 3675<br>выдан 12.12.2016<br>Действителен до: 12.12.2019 |
| <a id="p100055"></a>3. | <a id="p100056"></a>Kaspersky Endpoint Security для бизнеса - Стандартный | <a id="p100057"></a>Сертификат соответствия ФСТЭК N 3025<br>выдан 25.11.2013<br>Действителен до: 25.11.2019 |
| <a id="p100058"></a>4. | <a id="p100059"></a>Программное обеспечение VipNet Client for Windows 4.x (KC2) | <a id="p100060"></a>Сертификат соответствия ФСБ России N СФ/124-2876<br>выдан 30.03.2016<br>Действителен до: 31.12.2018<br>Сертификат соответствия ФСТЭК России N 3727<br>выдан 30.11.2016<br>Действителен до: 30.11.2019 |


<a id="p100061"></a>3.2. Организационные мероприятия по обеспечению безопасности информации.
<a id="p100062"></a>Комплекс организационных мероприятий по защите информации, при подключении к ГИС Росжелдора, должен включать в себя следующие меры:
- <a id="p100063"></a>все технические средства обработки информации и носители информации должны быть размещены в пределах контролируемой зоны;
- <a id="p100064"></a>все помещения, в которых происходит обработка и хранение защищаемой информации, а также помещение с оборудованием, обеспечивающим технологический процесс обработки информации, должны быть оснащены средствами охранно-пожарной сигнализации;
- <a id="p100065"></a>входные двери в помещения должны быть оснащены надежными замками;
- <a id="p100066"></a>допуск в помещения вспомогательного и обслуживающего персонала (уборщиц, электромонтеров, сантехников и т.д.) должен производиться только в случае служебной необходимости в присутствии лиц, ответственных за эксплуатацию помещений;
- <a id="p100067"></a>физическая охрана технических средств информационной системы должна предусматривать контроль доступа в помещения;
- <a id="p100068"></a>должно проводиться резервирование технических средств, дублирование массивов и носителей информации;
- <a id="p100069"></a>должен быть определен перечень лиц, допущенных к обработке информации в ГИС;
- <a id="p100070"></a>должен быть назначен ответственный за обеспечение безопасности информации;
- <a id="p100071"></a>все машинные носители информации, средства защиты информации должны быть учтены в специальных журналах.

#### <a id="p100072"></a>3.3 Технические мероприятия

<a id="p100073"></a>3.3.1. Общие требования к реализации технических мероприятий по обеспечению безопасности информации.
<a id="p100074"></a>Применяемые технические средства защиты информации должны соответствовать требованиям к средствам защиты информации определенным в п. 26 Приказа ФСТЭК России от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" для информационных систем 3 класса защищенности.
<a id="p100075"></a>В информационных системах 3 класса защищенности применяются средства защиты информации 6 класса, а также средства вычислительной техники не ниже 5 класса.
<a id="p100076"></a>На АРМ пользователей, подключающихся к ГИС Росжелдора должны быть реализованы следующие технические меры для обеспечения 3 класса защищенности ГИС и 4 уровня защищенности персональных данных, если они обрабатываются на АРМ:
- <a id="p100077"></a>защита от НСД с использованием сертифицированных ФСТЭК СрЗИ - не ниже 4 класса в соответствии с руководящим документом "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации", утвержденным решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30.03.1992;
- <a id="p100078"></a>средства антивирусной защиты - соответствующие 6 классу защиты, тип "В", в соответствии с требованиями к антивирусной защите, утвержденными приказом ФСТЭК России от 20.03.2012 N 28 "Об утверждении Требований к средствам антивирусной защиты", вступившим в действие 01.08.2012;
- <a id="p100079"></a>межсетевые экраны - соответствующие 6 классу защиты, в соответствии с информационным сообщением ФСТЭК от 28.04.2016 N 240/24/1986 "Об утверждении Требований к межсетевым экранам".
<a id="p100080"></a>3.3.2. Обеспечение безопасности информации при передаче по телекоммуникационным каналам связи.
<a id="p100081"></a>При передаче информации по телекоммуникационным каналам связи необходимо обеспечить защиту передаваемой информации от несанкционированного доступа к ней криптографическими средствами защиты информации.
<a id="p100082"></a>Применяемые криптографические средства защиты информации должны быть полностью совместимы с уже существующими средствами защиты каналов связи Росжелдора (ViPNet сеть N 11277, в составе: ПО ViPNet Administrator, ПАК ViPNet Coordinator HW1000).
<a id="p100083"></a>Класс применяемых криптографических средств - КС2.


### 4. <a id="p100084"></a>Порядок проведения мероприятий по защите информации при подключении к ГИС Росжелдора


<a id="p100085"></a>Для проведения работ по защите информации при подключении к ГИС Росжелдора необходимо руководствоваться нормативными документами, перечисленными в [разделе N 1](#p100014) текущего документа, для проведения указанных мероприятий допускается привлечение организаций, имеющих лицензию на деятельность по технической защите конфиденциальной информации в соответствии с Федеральным законом от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности".


### 5. <a id="p100086"></a>Рекомендации к средствам защиты информации


<a id="p100087"></a>Применяемые технические средства защиты информации должны быть сертифицированы ФСТЭК России (ФСБ России в части средств криптографической защиты информации) и соответствовать требованиям к средствам защиты информации определенным:
- <a id="p100088"></a>Приказом ФСТЭК России от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" для информационных систем 3 класса защищенности;
- <a id="p100089"></a>Приказом ФСТЭК России от 06.12.2011 N 638 "Об утверждении Требований к системам обнаружения вторжений";
- <a id="p100090"></a>Приказом ФСТЭК России от 20.03.2012 N 28 "Об утверждении Требований к средствам антивирусной защиты".
<a id="p100091"></a>Меры по защите АРМ пользователей ГИС Росжелдора определяются пользователями самостоятельно (или с привлечением организаций - лицензиатов ФСТЭК России и ФСБ России по направлениям технической и криптографической защиты информации) в зависимости от уже реализованных в учреждении мер организационного и технического характера по обеспечению безопасности информации в соответствии с требованиями федеральных законов и нормативных документов ФСТЭК России и ФСБ России, а также в соответствии с требованиями настоящего документа.
<a id="p100092"></a>При выборе средств защиты необходимо также руководствоваться следующими рекомендациями:

<a id="p100093"></a>Таблица 2


<table>
<colgroup><col width="5%"><col width="25%"><col width="70%"></colgroup>
<tr><td><a id="p100094"></a>N п/п</td><td colspan="2"><a id="p100095"></a>Средства защиты информации</td></tr>
<tr><td><a id="p100096"></a>1.</td><td><a id="p100097"></a>Средства антивирусной защиты</td><td><a id="p100098"></a>Средства антивирусной защиты должны быть лицензионными и сертифицированными ФСТЭК России с ежедневно обновляемыми базами сигнатур (например, Kaspersky Endpoint Security - медиапак или эквивалент).</td></tr>
<tr><td><a id="p100099"></a>2.</td><td><a id="p100100"></a>Средства защиты информации при передаче по каналам связи</td><td><a id="p100101"></a>Применяемые средства должны быть полностью совместимы с уже существующими средствами защиты каналов связи Росжелдора (ViPNet сеть N 11277) (например, ViPNet Coordinator HW, ViPNet Client, или эквивалент)</td></tr>
<tr><td><a id="p100102"></a>3.</td><td><a id="p100103"></a>Средства межсетевого экранирования</td><td><a id="p100104"></a>Средства межсетевого экранирования должны корректно функционировать в рамках существующей инфраструктуры Росжелдора (например, ViPNet Coordinator HW, ViPNet Client, или эквивалент)</td></tr>
<tr><td><a id="p100105"></a>4.</td><td><a id="p100106"></a>Средства защиты от несанкционированного доступа</td><td><a id="p100107"></a>Средство от НСД SecretNet или эквивалент</td></tr>
</table>



### 6. <a id="p100108"></a>Подключение к ГИС Росжелдора


<a id="p100109"></a>Подключение АРМ пользователей к ГИС Росжелдора производиться только после выполнения учреждением всех требований по обеспечению безопасности информации (в том числе и персональных данных) предусмотренных федеральными законами, нормативными документами и определенными настоящим документом.
<a id="p100110"></a>Предоставление доступа пользователей к ГИС Росжелдора должно осуществляется на основании заявок, оформленных по [форме](#p100113), приведенной в Приложении N 1 к настоящим требованиям.

<div align="right">

<a id="p100111"></a>Ответственными за допуск сотрудников к ГИС Росжелдора являются руководители учреждений и организаций, подключенных к ГИС Росжелдора.

</div>






<a id="p100112"></a>Приложение 1

<div align="center">

<a id="p100113"></a>Заявка на подключение<br>
к государственной информационной системе ___________________

</div>

Федерального агентства железнодорожного транспорта

<a id="p100114"></a>Прошу предоставить доступ к государственной информационной системе


<table>
<colgroup><col width="6%"><col width="34%"><col width="26%"><col width="34%"></colgroup>
<tr><td colspan="4"><a id="p100115"></a>Данные об органе/организации</td></tr>
<tr><td colspan="2"><a id="p100116"></a>Полное наименование органа/организации</td><td colspan="2"></td></tr>
<tr><td colspan="2"><a id="p100117"></a>Краткое наименование органа/организации</td><td colspan="2"></td></tr>
<tr><td colspan="4"><a id="p100118"></a>Данные об уполномоченном должностном лице органа/организации</td></tr>
<tr><td><a id="p100119"></a>N п/п</td><td><a id="p100120"></a>Фамилия, Имя, отчество</td><td><a id="p100121"></a>должность</td><td><a id="p100122"></a>Рабочий телефон<br>Адрес электронной почты</td></tr>
<tr><td><a id="p100123"></a>1</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100124"></a>2</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100125"></a>3</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100126"></a>4</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100127"></a>5</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100128"></a>6</td><td></td><td></td><td></td></tr>
<tr><td colspan="4"><a id="p100129"></a>Данные о проведении мероприятий по защите информации</td></tr>
<tr><td colspan="2"><a id="p100130"></a>Дата и номер аттестата соответствия</td><td colspan="2"><a id="p100131"></a>Если имеется</td></tr>
<tr><td colspan="2"><a id="p100132"></a>Используемые средства защиты информации</td><td colspan="2"></td></tr>
<tr><td colspan="2"><a id="p100133"></a>ФИО, контактная информация администратора безопасности</td><td colspan="2"></td></tr>
<tr><td colspan="4"><a id="p100134"></a>Данные о согласовании доступа с оператором государственной информационной системы</td></tr>
<tr><td colspan="2"><a id="p100135"></a>Номер и дата документа о согласовании доступа</td><td colspan="2"></td></tr>
<tr><td colspan="2"><a id="p100136"></a>Кем согласовано (Должность, ФИО)</td><td colspan="2"></td></tr>
</table>


<a id="p100137"></a>Руководитель   ______________________________   Фамилия, Инициалы

(дата)



<a id="p100138"></a>

---