---
title: "Приказ Минэкономразвития России от 22.07.2025 N 473"
number: "473"
issuer: "Министерство экономического развития Российской Федерации"
issued_on: 2025-07-22
status: действует
canonical: "https://bukva.ai/docs/prikaz-473-2025-minekonomrazvitiya-rossii"
---
## Приказ Минэкономразвития России от 22.07.2025 N 473
# Приказ Минэкономразвития России от 22.07.2025 N 473
"Об утверждении Инструкции по информационной безопасности для работников загранаппарата Минэкономразвития России"
> [!IMPORTANT]
> В данном документе упоминаются организации, признанные в соответствии с законодательством Российской Федерации экстремистскими или террористическими. Данные организации ликвидированы или их деятельность запрещена.
> Актуальную информацию - см. Перечень экстремистских, террористических организаций (см. справочную информацию).
**МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ**
## ПРИКАЗ
**от 22 июля 2025 г. N 473**
**ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ**
**ДЛЯ РАБОТНИКОВ ЗАГРАНАППАРАТА МИНЭКОНОМРАЗВИТИЯ РОССИИ**
В соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и в целях выполнения требований нормативных правовых актов в области защиты информации, не содержащей сведения, составляющие государственную тайну, приказываю:
1. Утвердить прилагаемую [Инструкцию](#p100010) по информационной безопасности для работников загранаппарата Минэкономразвития России (далее - Инструкция по информационной безопасности).
2. Департаменту цифровой трансформации (И.Н. Никитин) обеспечить доведение [Инструкции](#p100010) по информационной безопасности до работников загранаппарата Минэкономразвития России.
3. Контроль за исполнением настоящего приказа возложить на заместителя Министра Тюпышева Д.А.
Министр
М.Г.РЕШЕТНИКОВ
Утверждена
приказом
Минэкономразвития России
от 22 июля 2025 г. N 473
## ИНСТРУКЦИЯ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЛЯ РАБОТНИКОВ ЗАГРАНАППАРАТА МИНЭКОНОМРАЗВИТИЯ РОССИИ
### I. Общие положения
1. Инструкция по обеспечению информационной безопасности для работников загранаппарата Минэкономразвития России <1> (далее также - Министерство) разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и иными нормативными правовыми актами Российской Федерации в области обеспечения информационной безопасности (защиты информации).
---
<1> Далее - Инструкция.
2. Инструкция определяет порядок выполнения мероприятий по обеспечению информационной безопасности (защиты информации) работниками загранаппарата Минэкономразвития России при осуществлении служебной деятельности с использованием автоматизированных рабочих мест <2>, иных средств вычислительной техники <3>, носителей информации, ведомственных и публичных информационных ресурсов.
---
<2> Далее - АРМ.
<3> Далее - СВТ.
Для целей Инструкции под загранаппаратом Минэкономразвития России понимаются работники Постоянного представительства Российской Федерации при Всемирной торговой организации, специалисты Министерства в постоянных представительствах Российской Федерации при международных организациях и представители Министерства за рубежом <4>.
---
<4> Далее - работники загранаппарата Минэкономразвития России.
3. Требования настоящей Инструкции обязательны к исполнению всеми работниками загранаппарата Минэкономразвития России.
4. Положения Инструкции не распространяются на вопросы обработки информации в служебной зоне российских загранучреждений.
5. По вопросам обеспечения информационной безопасности работники загранаппарата Минэкономразвития России могут обращаться в отдел ИТ-инфраструктуры или в отдел информационной безопасности Департамента цифровой трансформации Минэкономразвития России <5>.
> [!NOTE]
> <5> Далее - ответственное подразделение Минэкономразвития России.
> II. Мероприятия по информационной безопасности
> перед командированием работника загранаппарата
> Минэкономразвития России в страну пребывания
> 6. Мероприятия по информационной безопасности в ответственном подразделении Минэкономразвития России перед командированием работника загранаппарата Минэкономразвития России в страну пребывания включают в себя:
> обеспечение действующей учетной записью в корпоративном домене и создание почтового ящика корпоративной электронной почты ("@economy.gov.ru") с актуализированными сведениями по замещаемой должности;
> III. Права и обязанности работников загранаппарата
> Минэкономразвития России при нахождении в стране пребывания
> 7. Работник загранаппарата Минэкономразвития России в целях исполнения служебных обязанностей имеет право:
> приобретать на территории страны пребывания средства вычислительной техники, носители информации, лицензионное программное обеспечение <6> по возможности без предварительного заказа;
<6> Далее - ПО.
использовать ведомственные (сервис корпоративной электронной почты, системы справочно-правовой информации), государственные, публичные информационные ресурсы, а также ресурсы, доступ к которым предоставляется на коммерческой основе;
использовать свободно распространяемое ПО с открытым кодом при соблюдении требований обеспечения безопасности информации;
в случае необходимости получать содействие или консультацию у специалистов по информационным технологиям и информационной безопасности торгового представительства Российской Федерации, посольства Российской Федерации, иных представительств Российской Федерации <7> в стране пребывания (при наличии их согласия).
---
<7> Далее - российские загранучреждения.
8. Работник загранаппарата Минэкономразвития России обязан:
соблюдать требования действующего законодательства Российской Федерации в области безопасности информации, а также нормативных правовых, правовых актов Минэкономразвития России в области защиты информации;
выполнять только те процедуры обработки информации, которые направлены на обеспечение исполнения его должностных обязанностей в соответствии с принятым в Минэкономразвития России порядком обработки информации;
обеспечивать сохранность СВТ и носителей информации, используемых для исполнения служебных обязанностей, а в случае их утраты - незамедлительно информировать ответственное подразделение Минэкономразвития России или сотрудника по информационной безопасности российского загранучреждения в стране пребывания;
не допускать несанкционированного распространения и выдачи служебной информации;
при развертывании локально-вычислительной сети обеспечить контроль несанкционированного доступа к ней (установка и обновление паролей маршрутизаторов, фильтрация MAC-адресов);
соблюдать установленный режим разграничения доступа к информационным ресурсам.
### IV. Ограничения при нахождении работника загранаппарата Минэкономразвития России в стране пребывания
9. Работнику загранаппарата Минэкономразвития России запрещается:
нарушать требования российского и международного законодательства в сфере информации, информационных технологий, защиты информации и обработки персональных данных;
устанавливать нелицензионное (взломанное, пиратское) ПО на АРМ и СВТ;
создавать служебные документы (официальные письма, служебные записки, иную служебную документацию) с использованием публичных чат-ботов с искусственным интеллектом (например, ChatGPT, DeepSeek, Qwen и их аналоги);
открывать без предварительной проверки антивирусными средствами защиты информации файлы, поступившие из неизвестных внешних источников, в том числе вложенные во входящие сообщения электронной почты, размещенные на съемных машинных носителях информации третьих лиц, загруженные из сети "Интернет";
использовать для обработки или передачи служебной информации зарубежные почтовые и облачные сервисы (например, Google, Yahoo и их аналоги), сервисы обмена мгновенными сообщениями, в том числе сервисы передачи голосовой и видеоинформации (например, Jabber, Signal, Viber, Whatsapp и их аналоги), социальные сети (например, Facebook, Livejoumal и их аналоги);
использовать для хранения служебной информации зарубежные облачные файлообменные сервисы (например, DropBox, Google Drive и их аналоги);
использовать сторонние (не находящиеся под постоянным полным контролем работника) СВТ для обработки служебной информации, ведения переговоров и переписки по служебным вопросам, доступа к корпоративным информационным ресурсам;
подключать к АРМ съемные машинные носители информации (флеш-карты, накопители HDD, SSD), вставлять носители информации (например, компакт-диски) в устройства для их чтения (записи) при нефункционирующей (неактивной) антивирусной защите;
подключать к АРМ, используемому для обработки служебной информации, сторонние технические средства, в том числе мобильные устройства (например, планшеты, смартфоны);
оставлять АРМ с незаблокированным экраном, временно покидая рабочее место;
оставлять СВТ без присмотра в местах, где доступ к ним могут получить посторонние лица (например, в зоне коворкинга);
приобретать и использовать (имеющиеся) для исполнения служебных обязанностей персональные и планшетные компьютеры, смартфоны, аудиоплееры, носимые технологии, ПО, операционные системы <8> производства иностранной компании Apple;
---
<8> Далее - ОС.
использовать (в том числе на правах аренды) в служебной деятельности АРМ, средства печати и сканирования, носители информации, принадлежащие иностранным компаниям.
### V. Требования к использованию учетных записей и организации парольной защиты
10. Работник загранаппарата Минэкономразвития России обязан:
обеспечить парольную защиту используемых АРМ;
обеспечивать конфиденциальность идентификационной и парольной информации учетных записей, используемых для доступа к СВТ, информационным ресурсам. В случае компрометации учетных записей незамедлительно информировать ответственное подразделение Минэкономразвития России;
обновлять пароли для своих учетных записей не реже чем ежеквартально, а в случае их компрометации - незамедлительно.
11. Работнику загранаппарата Минэкономразвития России запрещается:
разглашать пароли (сертификаты, ключи, пин-коды и иные идентификационные данные), относящиеся к учетным записям, информационным ресурсам, используемые для доступа к АРМ (в том числе для входа в BIOS, загрузчикам и средствам восстановления ОС), средствам защиты информации, к средствам связи, к корпоративным информационным ресурсам;
направлять указанную в [абзаце втором](#p100071) настоящего пункта информацию по открытым каналам связи, по электронной почте или сообщать посредством телефонной и иной связи;
хранить пароли от учетных записей в памяти СВТ (например, в виде файлов, в менеджерах паролей, веб-браузерах), на бумажных и внешних носителях, доступ к которым беспрепятственно могут получить посторонние лица, в просматриваемых и общедоступных местах (например, поверхность рабочего стола и его внутренние ящики, обратная сторона клавиатуры);
подбирать пароли к чужой учетной записи от АРМ, средств защиты информации, корпоративных информационных ресурсов;
использовать чужую учетную запись для доступа к АРМ, к корпоративным информационным ресурсам;
передавать третьим лицам СВТ с установленными паролями, сертификатами от корпоративных информационных ресурсов.
### VI. Требования по организации антивирусной защиты
12. Работник загранаппарата Минэкономразвития России обязан:
организовать и на постоянной основе осуществлять антивирусную защиту АРМ с использованием средств антивирусной защиты, включенных в Единый реестр российских программ для электронных вычислительных машин и баз данных (https://reestr.digital.gov.ru), поддерживать в актуальном состоянии антивирусные средства защиты информации и базы сигнатур вредоносного ПО;
перед началом обработки информации, хранящейся на съемных носителях информации, осуществлять с использованием антивирусного ПО проверку съемного носителя информации и размещенных на нем файлов на наличие компьютерных вирусов;
использовать для АРМ, имеющих доступ к внутренним корпоративным ресурсам Минэкономразвития России, сертифицированные средства антивирусной защиты, предоставляемые Министерством.
13. Работнику загранаппарата Минэкономразвития России запрещается:
отключать средства антивирусной защиты, блокировать их работу;
изменять настройки средств антивирусной защиты, предоставленных Минэкономразвития России;
осуществлять несанкционированное вмешательство в работу антивирусных средств защиты информации, внесение изменений в настройки и конфигурацию;
использовать для обновления антивирусного ПО и антивирусных баз неофициальные источники.
### VII. Требования при работе с электронной почтой
14. Работник загранаппарата Минэкономразвития России обязан:
использовать только корпоративные адреса электронной почты для обмена служебной информацией с работниками Минэкономразвития России;
осуществлять работу с электронной почтой под учетными записями пользователей ОС с минимальными возможными привилегиями;
проверять имя домена отправителя электронного письма в целях идентификации отправителя (для этого необходимо обращать внимание на наименование почтового адреса (домена), указанного после символа "@", и сопоставлять его с адресами (доменами) органов (организаций), с которыми осуществляется служебная переписка);
осуществлять обработку почтовых вложений только от известных отправителей;
проверять ссылки, содержащиеся в электронном почтовом сообщении, и осуществлять переход по ним, лишь убедившись, что они ведут на известные электронные адреса или домены;
добавлять в черный список адресатов, осуществляющих рассылку с неподобающим содержанием электронных писем, или уведомлять о подобных случаях ИТ-специалиста для блокировки отправителя;
производить проверку почтовых вложений с использованием средств антивирусной защиты.
15. Работнику загранаппарата Минэкономразвития России запрещается:
использовать для служебной переписки электронные почтовые ящики зарубежных почтовых сервисов (например, Google, Yahoo и их аналоги);
использовать почтовые ящики зарубежных почтовых систем для регистрации, подтверждения пароля или входа в государственные и иные информационные системы государственных органов, организаций Российской Федерации;
использовать данные учетных записей служебной электронной почты для регистрации на информационных ресурсах (сайтах, социальных сетях, мессенджерах), не связанных со служебной деятельностью;
использовать корпоративную электронную почту для рассылки сообщений, не относящихся к исполнению должностных обязанностей (в том числе развлекательного, рекламного и иного характера);
переходить по ссылкам в электронных письмах, если они не были отправлены проверенным адресатом и не ведут на информационные ресурсы, используемые в служебной деятельности;
отправлять по электронной почте персональные данные или электронные документы, их содержащие;
открывать и загружать почтовые вложения писем с тематикой, не относящейся к служебной деятельности.
---