Приказ Минэкономразвития России от 22.07.2025 № 473

«Об утверждении Инструкции по информационной безопасности для работников загранаппарата Минэкономразвития России»

ПРИКАЗ

В соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и в целях выполнения требований нормативных правовых актов в области защиты информации, не содержащей сведения, составляющие государственную тайну, приказываю:

1. Утвердить прилагаемую Инструкцию по информационной безопасности для работников загранаппарата Минэкономразвития России (далее — Инструкция по информационной безопасности).

2. Департаменту цифровой трансформации (И.Н. Никитин) обеспечить доведение Инструкции по информационной безопасности до работников загранаппарата Минэкономразвития России.

3. Контроль за исполнением настоящего приказа возложить на заместителя Министра Тюпышева Д.А.

ИНСТРУКЦИЯ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЛЯ РАБОТНИКОВ ЗАГРАНАППАРАТА МИНЭКОНОМРАЗВИТИЯ РОССИИ

I. Общие положения

1. Инструкция по обеспечению информационной безопасности для работников загранаппарата Минэкономразвития России <1> (далее также — Министерство) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области обеспечения информационной безопасности (защиты информации).

---

<1> Далее — Инструкция.

2. Инструкция определяет порядок выполнения мероприятий по обеспечению информационной безопасности (защиты информации) работниками загранаппарата Минэкономразвития России при осуществлении служебной деятельности с использованием автоматизированных рабочих мест <2>, иных средств вычислительной техники <3>, носителей информации, ведомственных и публичных информационных ресурсов.

---

<2> Далее — АРМ.

<3> Далее — СВТ.

Для целей Инструкции под загранаппаратом Минэкономразвития России понимаются работники Постоянного представительства Российской Федерации при Всемирной торговой организации, специалисты Министерства в постоянных представительствах Российской Федерации при международных организациях и представители Министерства за рубежом <4>.

---

<4> Далее — работники загранаппарата Минэкономразвития России.

3. Требования настоящей Инструкции обязательны к исполнению всеми работниками загранаппарата Минэкономразвития России.

4. Положения Инструкции не распространяются на вопросы обработки информации в служебной зоне российских загранучреждений.

5. По вопросам обеспечения информационной безопасности работники загранаппарата Минэкономразвития России могут обращаться в отдел ИТ-инфраструктуры или в отдел информационной безопасности Департамента цифровой трансформации Минэкономразвития России <5>.

<5> Далее — ответственное подразделение Минэкономразвития России. II. Мероприятия по информационной безопасности перед командированием работника загранаппарата Минэкономразвития России в страну пребывания

6. Мероприятия по информационной безопасности в ответственном подразделении Минэкономразвития России перед командированием работника загранаппарата Минэкономразвития России в страну пребывания включают в себя: обеспечение действующей учетной записью в корпоративном домене и создание почтового ящика корпоративной электронной почты («@economy.gov.ru») с актуализированными сведениями по замещаемой должности; III. Права и обязанности работников загранаппарата Минэкономразвития России при нахождении в стране пребывания

7. Работник загранаппарата Минэкономразвития России в целях исполнения служебных обязанностей имеет право: приобретать на территории страны пребывания средства вычислительной техники, носители информации, лицензионное программное обеспечение <6> по возможности без предварительного заказа;

<6> Далее — ПО.

использовать ведомственные (сервис корпоративной электронной почты, системы справочно-правовой информации), государственные, публичные информационные ресурсы, а также ресурсы, доступ к которым предоставляется на коммерческой основе;

использовать свободно распространяемое ПО с открытым кодом при соблюдении требований обеспечения безопасности информации;

в случае необходимости получать содействие или консультацию у специалистов по информационным технологиям и информационной безопасности торгового представительства Российской Федерации, посольства Российской Федерации, иных представительств Российской Федерации <7> в стране пребывания (при наличии их согласия).

---

<7> Далее — российские загранучреждения.

8. Работник загранаппарата Минэкономразвития России обязан:

соблюдать требования действующего законодательства Российской Федерации в области безопасности информации, а также нормативных правовых, правовых актов Минэкономразвития России в области защиты информации;

выполнять только те процедуры обработки информации, которые направлены на обеспечение исполнения его должностных обязанностей в соответствии с принятым в Минэкономразвития России порядком обработки информации;

обеспечивать сохранность СВТ и носителей информации, используемых для исполнения служебных обязанностей, а в случае их утраты — незамедлительно информировать ответственное подразделение Минэкономразвития России или сотрудника по информационной безопасности российского загранучреждения в стране пребывания;

не допускать несанкционированного распространения и выдачи служебной информации;

при развертывании локально-вычислительной сети обеспечить контроль несанкционированного доступа к ней (установка и обновление паролей маршрутизаторов, фильтрация MAC-адресов);

соблюдать установленный режим разграничения доступа к информационным ресурсам.

IV. Ограничения при нахождении работника загранаппарата Минэкономразвития России в стране пребывания

9. Работнику загранаппарата Минэкономразвития России запрещается:

нарушать требования российского и международного законодательства в сфере информации, информационных технологий, защиты информации и обработки персональных данных;

устанавливать нелицензионное (взломанное, пиратское) ПО на АРМ и СВТ;

создавать служебные документы (официальные письма, служебные записки, иную служебную документацию) с использованием публичных чат-ботов с искусственным интеллектом (например, ChatGPT, DeepSeek, Qwen и их аналоги);

открывать без предварительной проверки антивирусными средствами защиты информации файлы, поступившие из неизвестных внешних источников, в том числе вложенные во входящие сообщения электронной почты, размещенные на съемных машинных носителях информации третьих лиц, загруженные из сети «Интернет»;

использовать для обработки или передачи служебной информации зарубежные почтовые и облачные сервисы (например, Google, Yahoo и их аналоги), сервисы обмена мгновенными сообщениями, в том числе сервисы передачи голосовой и видеоинформации (например, Jabber, Signal, Viber, Whatsapp и их аналоги), социальные сети (например, Facebook, Livejoumal и их аналоги);

использовать для хранения служебной информации зарубежные облачные файлообменные сервисы (например, DropBox, Google Drive и их аналоги);

использовать сторонние (не находящиеся под постоянным полным контролем работника) СВТ для обработки служебной информации, ведения переговоров и переписки по служебным вопросам, доступа к корпоративным информационным ресурсам;

подключать к АРМ съемные машинные носители информации (флеш-карты, накопители HDD, SSD), вставлять носители информации (например, компакт-диски) в устройства для их чтения (записи) при нефункционирующей (неактивной) антивирусной защите;

подключать к АРМ, используемому для обработки служебной информации, сторонние технические средства, в том числе мобильные устройства (например, планшеты, смартфоны);

оставлять АРМ с незаблокированным экраном, временно покидая рабочее место;

оставлять СВТ без присмотра в местах, где доступ к ним могут получить посторонние лица (например, в зоне коворкинга);

приобретать и использовать (имеющиеся) для исполнения служебных обязанностей персональные и планшетные компьютеры, смартфоны, аудиоплееры, носимые технологии, ПО, операционные системы <8> производства иностранной компании Apple;

---

<8> Далее — ОС.

использовать (в том числе на правах аренды) в служебной деятельности АРМ, средства печати и сканирования, носители информации, принадлежащие иностранным компаниям.

V. Требования к использованию учетных записей и организации парольной защиты

10. Работник загранаппарата Минэкономразвития России обязан:

обеспечить парольную защиту используемых АРМ;

обеспечивать конфиденциальность идентификационной и парольной информации учетных записей, используемых для доступа к СВТ, информационным ресурсам. В случае компрометации учетных записей незамедлительно информировать ответственное подразделение Минэкономразвития России;

обновлять пароли для своих учетных записей не реже чем ежеквартально, а в случае их компрометации — незамедлительно.

11. Работнику загранаппарата Минэкономразвития России запрещается:

разглашать пароли (сертификаты, ключи, пин-коды и иные идентификационные данные), относящиеся к учетным записям, информационным ресурсам, используемые для доступа к АРМ (в том числе для входа в BIOS, загрузчикам и средствам восстановления ОС), средствам защиты информации, к средствам связи, к корпоративным информационным ресурсам;

направлять указанную в абзаце втором настоящего пункта информацию по открытым каналам связи, по электронной почте или сообщать посредством телефонной и иной связи;

хранить пароли от учетных записей в памяти СВТ (например, в виде файлов, в менеджерах паролей, веб-браузерах), на бумажных и внешних носителях, доступ к которым беспрепятственно могут получить посторонние лица, в просматриваемых и общедоступных местах (например, поверхность рабочего стола и его внутренние ящики, обратная сторона клавиатуры);

подбирать пароли к чужой учетной записи от АРМ, средств защиты информации, корпоративных информационных ресурсов;

использовать чужую учетную запись для доступа к АРМ, к корпоративным информационным ресурсам;

передавать третьим лицам СВТ с установленными паролями, сертификатами от корпоративных информационных ресурсов.

VI. Требования по организации антивирусной защиты

12. Работник загранаппарата Минэкономразвития России обязан:

организовать и на постоянной основе осуществлять антивирусную защиту АРМ с использованием средств антивирусной защиты, включенных в Единый реестр российских программ для электронных вычислительных машин и баз данных (https://reestr.digital.gov.ru), поддерживать в актуальном состоянии антивирусные средства защиты информации и базы сигнатур вредоносного ПО;

перед началом обработки информации, хранящейся на съемных носителях информации, осуществлять с использованием антивирусного ПО проверку съемного носителя информации и размещенных на нем файлов на наличие компьютерных вирусов;

использовать для АРМ, имеющих доступ к внутренним корпоративным ресурсам Минэкономразвития России, сертифицированные средства антивирусной защиты, предоставляемые Министерством.

13. Работнику загранаппарата Минэкономразвития России запрещается:

отключать средства антивирусной защиты, блокировать их работу;

изменять настройки средств антивирусной защиты, предоставленных Минэкономразвития России;

осуществлять несанкционированное вмешательство в работу антивирусных средств защиты информации, внесение изменений в настройки и конфигурацию;

использовать для обновления антивирусного ПО и антивирусных баз неофициальные источники.

VII. Требования при работе с электронной почтой

14. Работник загранаппарата Минэкономразвития России обязан:

использовать только корпоративные адреса электронной почты для обмена служебной информацией с работниками Минэкономразвития России;

осуществлять работу с электронной почтой под учетными записями пользователей ОС с минимальными возможными привилегиями;

проверять имя домена отправителя электронного письма в целях идентификации отправителя (для этого необходимо обращать внимание на наименование почтового адреса (домена), указанного после символа «@», и сопоставлять его с адресами (доменами) органов (организаций), с которыми осуществляется служебная переписка);

осуществлять обработку почтовых вложений только от известных отправителей;

проверять ссылки, содержащиеся в электронном почтовом сообщении, и осуществлять переход по ним, лишь убедившись, что они ведут на известные электронные адреса или домены;

добавлять в черный список адресатов, осуществляющих рассылку с неподобающим содержанием электронных писем, или уведомлять о подобных случаях ИТ-специалиста для блокировки отправителя;

производить проверку почтовых вложений с использованием средств антивирусной защиты.

15. Работнику загранаппарата Минэкономразвития России запрещается:

использовать для служебной переписки электронные почтовые ящики зарубежных почтовых сервисов (например, Google, Yahoo и их аналоги);

использовать почтовые ящики зарубежных почтовых систем для регистрации, подтверждения пароля или входа в государственные и иные информационные системы государственных органов, организаций Российской Федерации;

использовать данные учетных записей служебной электронной почты для регистрации на информационных ресурсах (сайтах, социальных сетях, мессенджерах), не связанных со служебной деятельностью;

использовать корпоративную электронную почту для рассылки сообщений, не относящихся к исполнению должностных обязанностей (в том числе развлекательного, рекламного и иного характера);

переходить по ссылкам в электронных письмах, если они не были отправлены проверенным адресатом и не ведут на информационные ресурсы, используемые в служебной деятельности;

отправлять по электронной почте персональные данные или электронные документы, их содержащие;

открывать и загружать почтовые вложения писем с тематикой, не относящейся к служебной деятельности.

---