---
title: "Приказ Росморречфлота от 30.01.2024 N 6"
number: "6"
issuer: "Федеральное агентство морского и речного транспорта"
issued_on: 2024-01-30
status: действует
canonical: "https://bukva.ai/docs/prikaz-6-2024-rosmorrechflot-federalnoe"
---

## Приказ Росморречфлота от 30.01.2024 N 6

# Приказ Росморречфлота от 30.01.2024 N 6

"Об утверждении организационно-распорядительных документов по защите информации"


<div align="center">

<a id="p100001"></a>**МИНИСТЕРСТВО ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100002"></a>**ФЕДЕРАЛЬНОЕ АГЕНТСТВО МОРСКОГО И РЕЧНОГО ТРАНСПОРТА**

</div>



## <a id="p100003"></a>ПРИКАЗ

<div align="center">

**от 30 января 2024 г. N 6**

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНЫХ**<br>
**ДОКУМЕНТОВ ПО ЗАЩИТЕ ИНФОРМАЦИИ**

</div>


<a id="p100005"></a>В соответствии с подпунктом 9.8 пункта 9 Положения о Федеральном агентстве морского и речного транспорта, утвержденного постановлением Правительства Российской Федерации от 23 июля 2004 г. N 371, а также в целях реализации Политики Федерального агентства морского и речного транспорта в области информационной безопасности, утвержденной приказом Федерального агентства морского и речного транспорта от 26 декабря 2023 г. N 173, приказываю:
1. <a id="p100006"></a>Утвердить:
- <a id="p100007"></a>[Форму](#p100018) журнала поэкземплярного учета средств криптографической защиты информации (СКЗИ), эксплуатационной и технической документации к ним, ключевых документов согласно приложению N 1 к настоящему приказу;
- <a id="p100008"></a>[Форму](#p100081) журнала учета съемных (электронных) носителей информации согласно приложению N 2 к настоящему приказу;
- <a id="p100009"></a>[Инструкцию](#p100143) по организации антивирусной защиты согласно приложению N 3 к настоящему приказу;
- <a id="p100010"></a>[Форму](#p100293) журнала учета событий и нарушений режима информационной безопасности согласно приложению N 4 к настоящему приказу;
- <a id="p100011"></a>[Инструкцию](#p100339) по организации парольной защиты согласно приложению N 5 к настоящему приказу;
- <a id="p100012"></a>[Форму](#p100454) журнала учета выдачи (смены) паролей согласно приложению N 6 к настоящему приказу;
- <a id="p100013"></a>[Инструкцию](#p100522) администратора безопасности информации согласно приложению N 7 к настоящему приказу;
- <a id="p100014"></a>[Форму](#p100598) журнала учета сотрудников при работе на автоматизированном рабочем месте (АРМ) с документами, содержащими служебную информацию ограниченного распространения (ДСП), согласно приложению N 8 к настоящему приказу.
2. <a id="p100015"></a>Контроль за исполнением настоящего приказа оставляю за собой.

<div align="right">

<a id="p100016"></a>И.о. руководителя<br>
Б.М.ТАШИМОВ

</div>






<div align="right">

<a id="p100017"></a>Приложение N 1<br>
к приказу Федерального<br>
агентства морского<br>
и речного транспорта<br>
от 30 января 2024 г. N 6

</div>


<div align="center">

<a id="p100018"></a>ЖУРНАЛ<br>
поэкземплярного учета средств криптографической защиты<br>
информации (СКЗИ), эксплуатационной и технической<br>
документации к ним, ключевых документов<br>
(указывается информационная система и структурное<br>
подразделение)

</div>



<table>
<colgroup><col width="39%"><col width="32%"><col width="4%"><col width="26%"></colgroup>
<tr><td><a id="p100019"></a>Журнал начат</td><td colspan="3"><a id="p100020"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100021"></a>[Фамилия И.О. ответственного]</td><td><a id="p100022"></a>[Занимаемая должность]</td><td></td><td><a id="p100023"></a>[Личная подпись]</td></tr>
<tr><td><a id="p100024"></a>Журнал завершен</td><td colspan="3"><a id="p100025"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100026"></a>[Фамилия И.О. ответственного]</td><td><a id="p100027"></a>[Занимаемая должность]</td><td></td><td><a id="p100028"></a>[Личная подпись]</td></tr>
<tr><td colspan="4"><a id="p100029"></a>На ___ листах</td></tr>
</table>



<table>
<colgroup><col width="3%"><col width="7%"><col width="10%"><col width="6%"><col width="4%"><col width="7%"><col width="5%"><col width="5%"><col width="10%"><col width="10%"><col width="8%"><col width="5%"><col width="10%"><col width="5%"><col width="4%"></colgroup>
<tr><td colspan="15"><a id="p100030"></a>Лист ___</td></tr>
<tr><td rowspan="2"><a id="p100031"></a>N п/п</td><td rowspan="2"><a id="p100032"></a>Наименование СКЗИ, эксплуатационной и технической документации к ним, ключевых документов</td><td rowspan="2"><a id="p100033"></a>Серийные номера СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов</td><td rowspan="2"><a id="p100034"></a>Номера экземпляров (криптографические номера) ключевых документов</td><td colspan="2"><a id="p100035"></a>Отметка о получении</td><td colspan="2"><a id="p100036"></a>Отметка о выдаче</td><td colspan="3"><a id="p100037"></a>Отметка о подключении (установке) СКЗИ</td><td colspan="3"><a id="p100038"></a>Отметка об изъятии СЗКИ из аппаратных средств</td><td rowspan="2"><a id="p100039"></a>Примечание</td></tr>
<tr><td><a id="p100040"></a>От кого получены</td><td><a id="p100041"></a>Дата и номер сопроводительного письма</td><td><a id="p100042"></a>Ф.И.О. пользователи СКЗИ</td><td><a id="p100043"></a>Дата и расписка в получение</td><td><a id="p100044"></a>Ф.И.О. органа криптографической защиты, пользователя СКЗИ, произведших подключение (установку)</td><td><a id="p100045"></a>Дата подключения (установки) и подписи лиц, произведших подключение (установку)</td><td><a id="p100046"></a>Номера аппаратных средств, в которые установлены или к которым подключены СКЗИ</td><td><a id="p100047"></a>Дата изъятия (уничтожения)</td><td><a id="p100048"></a>Ф.И.О. сотрудников органа криптографической защиты, пользователя СКЗИ, производивших изъятие (уничтожение)</td><td><a id="p100049"></a>Номер акта или расписка об уничтожении</td></tr>
<tr><td><a id="p100050"></a>1</td><td><a id="p100051"></a>2</td><td><a id="p100052"></a>3</td><td><a id="p100053"></a>4</td><td><a id="p100054"></a>5</td><td><a id="p100055"></a>6</td><td><a id="p100056"></a>7</td><td><a id="p100057"></a>8</td><td><a id="p100058"></a>9</td><td><a id="p100059"></a>10</td><td><a id="p100060"></a>11</td><td><a id="p100061"></a>12</td><td><a id="p100062"></a>13</td><td><a id="p100063"></a>14</td><td><a id="p100064"></a>15</td></tr>
<tr><td><a id="p100065"></a>1</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100066"></a>2</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100067"></a>3.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100068"></a>...</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100069"></a>N</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>



<table>
<colgroup><col width="23%"><col width="4%"><col width="26%"><col width="4%"><col width="20%"><col width="4%"><col width="20%"></colgroup>
<tr><td colspan="7"><a id="p100070"></a>Лист ___</td></tr>
<tr><td colspan="7"><a id="p100071"></a>В журнале пронумеровано, прошнуровано и опечатано печатью:</td></tr>
<tr><td></td><td><a id="p100072"></a>(</td><td colspan="3"></td><td><a id="p100073"></a>)</td><td><a id="p100074"></a>листов.</td></tr>
<tr><td><a id="p100075"></a>[Цифрами]</td><td></td><td colspan="3"><a id="p100076"></a>[Прописью]</td><td></td><td></td></tr>
<tr><td colspan="7"></td></tr>
<tr><td><a id="p100077"></a>Ответственный:</td><td colspan="2"></td><td></td><td colspan="3"></td></tr>
<tr><td></td><td colspan="2"><a id="p100078"></a>[Личная подпись]</td><td></td><td colspan="3"><a id="p100079"></a>[Инициалы, Фамилия]</td></tr>
</table>






<a id="p100080"></a>Приложение N 2
к приказу Федерального

<div align="right">

агентства морского<br>
и речного транспорта<br>
от 30 января 2024 г. N 6

</div>


<div align="center">

<a id="p100081"></a>ЖУРНАЛ<br>
учета съемных (электронных) носителей информации<br>
(указывается информационная система и структурное<br>
подразделение)

</div>



<table>
<colgroup><col width="39%"><col width="32%"><col width="4%"><col width="26%"></colgroup>
<tr><td><a id="p100082"></a>Журнал начат</td><td colspan="3"><a id="p100083"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100084"></a>[Фамилия И.О. ответственного]</td><td><a id="p100085"></a>[Занимаемая должность]</td><td></td><td><a id="p100086"></a>[Личная подпись]</td></tr>
<tr><td><a id="p100087"></a>Журнал завершен</td><td colspan="3"><a id="p100088"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100089"></a>[Фамилия И.О. ответственного]</td><td><a id="p100090"></a>[Занимаемая должность]</td><td></td><td><a id="p100091"></a>[Личная подпись]</td></tr>
<tr><td colspan="4"><a id="p100092"></a>На ___ листах</td></tr>
</table>



<table>
<colgroup><col width="3%"><col width="8%"><col width="7%"><col width="15%"><col width="7%"><col width="8%"><col width="7%"><col width="5%"><col width="6%"><col width="7%"><col width="4%"><col width="6%"><col width="8%"><col width="6%"></colgroup>
<tr><td colspan="14"><a id="p100093"></a>Лист ___</td></tr>
<tr><td rowspan="2"><a id="p100094"></a>N п/п</td><td rowspan="2"><a id="p100095"></a>Регистрационный (учетный) номер</td><td rowspan="2"><a id="p100096"></a>Дата постановки на учет</td><td rowspan="2"><a id="p100097"></a>Вид и тип/емкость носителя защищаемой информации</td><td colspan="2"><a id="p100098"></a>Место хранения носителя</td><td colspan="3"><a id="p100099"></a>Отметка о получении</td><td colspan="3"><a id="p100100"></a>Отметка о выдаче</td><td rowspan="2"><a id="p100101"></a>Отметка об уничтожении носителя</td><td rowspan="2"><a id="p100102"></a>Примечание <a href="#p100141">&lt;1&gt;</a></td></tr>
<tr><td><a id="p100103"></a>N помещения</td><td><a id="p100104"></a>N шкафа (сейфа)</td><td><a id="p100105"></a>Фамилия И.О.</td><td><a id="p100106"></a>Дата</td><td><a id="p100107"></a>Подпись</td><td><a id="p100108"></a>Фамилия И.О.</td><td><a id="p100109"></a>Дата</td><td><a id="p100110"></a>Подпись</td></tr>
<tr><td><a id="p100111"></a>1</td><td><a id="p100112"></a>2</td><td><a id="p100113"></a>3</td><td><a id="p100114"></a>4</td><td><a id="p100115"></a>5</td><td><a id="p100116"></a>6</td><td><a id="p100117"></a>7</td><td><a id="p100118"></a>8</td><td><a id="p100119"></a>9</td><td><a id="p100120"></a>10</td><td><a id="p100121"></a>11</td><td><a id="p100122"></a>12</td><td><a id="p100123"></a>13</td><td><a id="p100124"></a>14</td></tr>
<tr><td><a id="p100125"></a>1.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100126"></a>2.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100127"></a>3.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100128"></a>...</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100129"></a>N</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>



<table>
<colgroup><col width="23%"><col width="4%"><col width="26%"><col width="4%"><col width="20%"><col width="4%"><col width="20%"></colgroup>
<tr><td colspan="7"><a id="p100130"></a>Лист ___</td></tr>
<tr><td colspan="7"><a id="p100131"></a>В журнале пронумеровано, прошнуровано и опечатано печатью:</td></tr>
<tr><td></td><td><a id="p100132"></a>(</td><td colspan="3"></td><td><a id="p100133"></a>)</td><td><a id="p100134"></a>листов.</td></tr>
<tr><td><a id="p100135"></a>[Цифрами]</td><td></td><td colspan="3"><a id="p100136"></a>[Прописью]</td><td></td><td></td></tr>
<tr><td colspan="7"></td></tr>
<tr><td><a id="p100137"></a>Ответственный:</td><td colspan="2"></td><td></td><td colspan="3"></td></tr>
<tr><td></td><td colspan="2"><a id="p100138"></a>[Личная подпись]</td><td></td><td colspan="3"><a id="p100139"></a>[Инициалы, Фамилия]</td></tr>
</table>



<a id="p100140"></a>

---

<div align="right">

<a id="p100141"></a><1> Причина и основание окончания использования или передачи (N и дата выдачи пользователю или распоряжения о передаче, N и дата акта утраты, неисправность, заполнение подлежащими хранению данными).

</div>






<div align="center">

<a id="p100142"></a>**Приложение N 3**<br>
**к приказу Федерального**<br>
**агентства морского**<br>
**и речного транспорта**<br>
**от 30 января 2024 г. N 6**

</div>


<a id="p100143"></a>**ИНСТРУКЦИЯ**
**ПО ОРГАНИЗАЦИИ АНТИВИРУСНОЙ ЗАЩИТЫ**


### <a id="p100144"></a>1 Общие положения



#### <a id="p100145"></a>1.1 Назначение документа


<a id="p100146"></a>1.1.1 Инструкция по организации антивирусной защиты Федерального агентства морского и речного транспорта (далее - Инструкция) разработана в целях организации антивирусной защиты Росморречфлота, включая обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирование на обнаружение этих программ и информации.
<a id="p100147"></a>1.1.2 Инструкция определяет требования к организации антивирусной защиты, устанавливает ответственность за их выполнение, регламентирует порядок проведения антивирусного контроля и предотвращения возникновения фактов заражения компьютерными вирусами в автоматизированной (информационной) системе (далее - АС), а также определяет действия пользователей и обслуживающего персонала АС при работе со средствами антивирусной защиты и при обнаружении компьютерного вируса.
<a id="p100148"></a>1.1.3 Пользователем АС является работник (служащий), участвующий в рамках своих функциональных обязанностей в процессах автоматизированной и неавтоматизированной обработки информации, имеющий доступ к программно-техническим средствам (далее - ПТС), программному обеспечению (далее - ПО), средствам защиты информации (далее - СрЗИ), средствам криптографической защиты информации (далее - СКЗИ) и данным (информации).
<a id="p100149"></a>1.1.4 Системный администратор информационной (автоматизированной) системы (далее - Администратор АС) - подготовленный и квалифицированный работник из сотрудников Росморречфлота с соответствующей квалификацией, указанной в Профессиональном стандарте "Системный администратор информационно-коммуникационных систем", утвержденный приказом Министерства труда и социальной защиты Российской Федерации от 29 сентября 2020 года N 680н, или работников привлекаемой организации, имеющий опыт администрирования, технического обслуживания и ремонта компьютеров и оргтехники, знающий основы информационных сетей (стек протоколов TCP/IP, сетевое оборудование), принципы построения АС, осуществляющий обеспечение устойчивой работоспособности элементов АС, администрирования и функционирования АС, в установленном штатном режиме работы.
<a id="p100150"></a>1.1.5 Администратор информационной безопасности (далее - Администратор ИБ) назначается из числа сотрудников Росморречфлота с квалификацией, соответствующей приказу Минзравсоцразвития Российской Федерации от 22.04.2009 N 205 "Об утверждении Единого квалификационного справочника должностей руководителей, специалистов и служащих, раздел "Квалификационные характеристики должностей руководителей и специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию техническим разведкам и технической защите информации", или работников привлекаемой организации, осуществляющий обеспечение устойчивой работоспособности элементов АС, средств защиты при обработке защищаемой информации, ответственный за защиту автоматизированной системы от несанкционированного доступа к информации, правильность использования и нормальное функционирование установленной системы защиты информации (далее - СЗИ).
<a id="p100151"></a>1.1.6 Ответственный за обеспечение ИБ (далее - ответственный за защиту информации) - сотрудник, назначенный в каждом структурном подразделении Росморречфлота, осуществляющий обеспечение и контроль защиты информации в структурном подразделении.
<a id="p100152"></a>1.1.7 Защищаемая информация - информация, являющаяся собственностью Росморречфлота и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми Росморречфлотом.
<a id="p100153"></a>В более узком понимании: информация ограниченного доступа (распространения), не содержащая сведения, составляющие государственную тайну, - это информация для служебного пользования (ДСП).
<a id="p100154"></a>1.1.8 Администратор антивирусной защиты информации (далее - Администратор АВЗ) - должностное лицо из числа Администраторов АС, назначенный ответственным за эксплуатацию средств антивирусной защиты информации (далее - САВЗ) и обеспечивающий организацию и эффективное использование системы антивирусной защиты информации.
<a id="p100155"></a>1.1.9 Требования настоящей Инструкции обязательны для выполнения всеми пользователями и Администраторами АВЗ, а также иными лицами, использующими средства вычислительной техники (далее - СВТ) Росморречфлота для обработки, хранения и передачи информации, независимо от степени ее конфиденциальности.
<a id="p100156"></a>1.1.10 Общее руководство организацией и проведением мероприятий по обеспечению антивирусной защиты информации (далее - АВЗ) в Росморречфлоте осуществляет Администратор ИБ, ответственный за защиту информации.
<a id="p100157"></a>1.1.11 Техническое обеспечение и практическое решение задач, связанных с АВЗ и применением САВЗ, а также контроль над действиями пользователей осуществляет Администратор АВЗ.

##### <a id="p100158"></a>1.1.12 Обеспечение АВЗ включает:

- <a id="p100159"></a>регулярные профилактические работы;
- <a id="p100160"></a>анализ ситуации проявления вредоносных программ и причины их появления;
- <a id="p100161"></a>уничтожение вредоносных программ на автоматизированных рабочих местах (далее - АРМ) и серверах;
- <a id="p100162"></a>принятие мер по предотвращению причин появления вредоносных программ.
<a id="p100163"></a>1.1.13 Обязательной антивирусной защите подлежит любая информация (текстовые файлы любых форматов, файлы данных, исполняемые файлы, архивированные файлы), получаемая и передаваемая по телекоммуникационным каналам, а также с использованием съемных носителей.
<a id="p100164"></a>1.1.14 К использованию в Росморречфлоте допускается только лицензионное антивирусное ПО, прошедшее оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации, которое соответствует классу защищенности информационной системы (далее - ИС) и уровню защищенности персональных данных.

##### <a id="p100165"></a>1.1.15 Основными задачами системы обеспечения АВЗ являются:

- <a id="p100166"></a>исключение или существенное затруднение противоправных действий в отношении ИС и носителей защищаемой информации;
- <a id="p100167"></a>обеспечение условий для устойчивой бесперебойной работы объектов, сетей передачи данных.
<a id="p100168"></a>1.1.16 При возникновении ситуаций, не включенных в положения настоящей Инструкции, решение принимается Администратором АВЗ по согласованию с Администратором ИБ, ответственным за защиту информации.


#### <a id="p100169"></a>1.2 Правовые основания


<a id="p100170"></a>1.2.1 В настоящем документе применяются термины и определения, установленные законодательством Российской Федерации и национальными стандартами в области защиты информации и обеспечения информационной безопасности.
<a id="p100171"></a>1.2.2 Инструкция разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", приказом Министерства связи и массовых коммуникаций Российской Федерации и Федеральной службы охраны Российской Федерации от 4 декабря 2020 г. N 667/233 "Об утверждении Требований к организационно-техническому взаимодействию государственных органов и государственных организаций", руководящим документом "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации", утвержденным решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г., и настоящей Инструкцией.
<a id="p100172"></a>1.2.3 Требования настоящей Инструкции могут развиваться другими внутренними локальными нормативными актами (далее - ЛНА) и организационно-распорядительными документами по защите информации (далее - ОРД), которые дополняют и уточняют ее.


### <a id="p100173"></a>2 Порядок применения САВЗ


<a id="p100174"></a>2.1.1 САВЗ должны устанавливаться на всех узлах АС. При технологической необходимости на отдельные узлы САВЗ могут не устанавливаться. Список таких исключений составляется Администратором АВЗ и утверждается приказом Росморречфлота и пересматривается ежегодно.

##### <a id="p100175"></a>2.1.2 Порядок применения САВЗ устанавливается с учетом соблюдения следующих требований:

- <a id="p100176"></a>проверка критических областей защищаемого компьютера, заражение которых вредоносными программами может привести к серьезным последствиям, должна проводиться автоматически при каждой его загрузке;
- <a id="p100177"></a>обязательный входной контроль за отсутствием программных вирусов во всех поступающих на объект информатизации электронных носителях информации, информационных массивах, программных средствах общего и специального назначения;
- <a id="p100178"></a>обязательная проверка всех электронных писем на предмет отсутствия программных вирусов;
- <a id="p100179"></a>периодическая проверка на предмет отсутствия программных вирусов жестких магнитных дисков (не реже одного раза в неделю) и обязательная проверка съемных носителей информации перед началом работы с ними;
- <a id="p100180"></a>внеплановая проверка жестких магнитных дисков и съемных носителей информации в случае подозрения на наличие программных вирусов;
- <a id="p100181"></a>восстановление работоспособности программных средств и информационных массивов, поврежденных программными вирусами.

##### <a id="p100182"></a>2.1.3 Администратор АВЗ обеспечивает:

- <a id="p100183"></a>управление конфигурацией и логической структурой ПО системы антивирусной защиты информации;
- <a id="p100184"></a>управление установкой и обновлением лицензионных ключей САВЗ;
- <a id="p100185"></a>управление рассылкой и установкой обновлений баз САВЗ;
- <a id="p100186"></a>ограничение доступа пользователей на АРМ к настройкам установленных САВЗ;
- <a id="p100187"></a>настройку рассылки сообщений об обнаружении вирусов, о сбоях в работе САВЗ и т.п.
<a id="p100188"></a>2.1.4 На АРМ и серверы, которые не имеют подключения к АС САВЗ устанавливаются локально в порядке, определенном Администратором АВЗ, с учетом требований настоящей Инструкции.
<a id="p100189"></a>2.1.5 Инсталляция и настройка САВЗ осуществляются в соответствии с программной и эксплуатационной документацией, поставляемой в комплекте с ними.
<a id="p100190"></a>2.1.6 Копирование любой информации, переносимой с помощью любых съемных носителей информации, должно производиться только после проведения процедуры полного антивирусного контроля съемного носителя.

##### <a id="p100191"></a>2.1.7 Внеочередной антивирусный контроль всех дисков и файлов АРМ или серверов АС должен выполняться:

- <a id="p100192"></a>непосредственно после установки (изменения) ПО АС. Факт выполнения антивирусной проверки после установки (изменения) ПО должен регистрироваться в специальном журнале за подписью лица, установившего (изменившего) ПО, и лица, его контролировавшего;
- <a id="p100193"></a>при возникновении подозрения на наличие компьютерного вируса.
<a id="p100194"></a>2.1.8 Антивирусная профилактика является необходимым элементом защиты информационных ресурсов Росморречфлота от их модификации и уничтожения. Антивирусная профилактика состояния САВЗ на серверах и АРМ должна проводиться по согласованию с Администраторами АВЗ в нерабочее время, за исключением внештатных ситуаций.


### <a id="p100195"></a>3 Порядок обновления баз данных САВЗ



#### <a id="p100196"></a>3.1 Обновление баз данных на технических средствах, находящихся в сети


<a id="p100197"></a>3.1.1 Своевременное обновление баз данных (далее - БД) САВЗ в структурных подразделениях является неотъемлемой частью обеспечения эффективной политики антивирусной защиты информации.
<a id="p100198"></a>3.1.2 Актуализация антивирусных баз технических средств (далее - ТС), находящихся в сети, в том числе защищаемых компьютеров, АС должна осуществляться ежедневно в автоматическом режиме. Обновления антивирусных баз должны быть получены через доверенный канал получения обновлений САВЗ.
<a id="p100199"></a>3.1.3 В АС должна обеспечиваться регистрация событий о неуспешном обновлении базы данных признаков вредоносных компьютерных программ (вирусов).
<a id="p100200"></a>3.1.4 На АРМ Администратора АВЗ должны быть установлены средства, позволяющие управлять компонентами САВЗ, установленными на АРМ и серверах, а также проводить обновления баз САВЗ.


#### <a id="p100201"></a>3.2 Обновление БД САВЗ на локальных (автономных) ТС


<a id="p100202"></a>3.2.1 Обновление БД САВЗ на ТС, в том числе защищаемых компьютерах, установленных локально, должно производиться не реже одного раза в неделю с использованием маркированных съемных носителей информации, в обязательном порядке проверяемых антивирусным ПО перед их использованием, или принудительным подключением к локальной сети.
<a id="p100203"></a>3.2.2 В случае если АРМ пользователя не подключено к информационно-вычислительной сети (локальной вычислительной сети) (далее - ЛВС), обновление САВЗ производится пользователем через съемные носители информации. Периодичность обновления определяется программными требованиями САВЗ или устанавливается Администратором АВЗ.


### <a id="p100204"></a>4 Обязанности, права и порядок назначения Администраторов АВЗ


<a id="p100205"></a>4.1.1 Администраторы АВЗ обязаны обеспечивать соблюдение в АС политики антивирусной защиты информации и выявление фактов заражения программными вирусами.
<a id="p100206"></a>4.1.2 К основным задачам Администратора АВЗ относятся организация процесса установки и обновления САВЗ на АРМ пользователей и обеспечение технического сопровождения действий пользователей в случаях обнаружения программных вирусов, а также осуществление контроля за состоянием системы АВЗ.

##### <a id="p100207"></a>4.1.3 Администратор АВЗ несет ответственность:

- <a id="p100208"></a>за своевременную установку САВЗ;
- <a id="p100209"></a>за эксплуатацию системы АВЗ;
- <a id="p100210"></a>за своевременное обновление лицензий на САВЗ;
- <a id="p100211"></a>за своевременное обновление БД САВЗ.

##### <a id="p100212"></a>4.1.4 Администратор АВЗ имеет право:

- <a id="p100213"></a>принимать участие в разработке организационно-распорядительных документов по обеспечению АВЗ;
- <a id="p100214"></a>вносить предложения по совершенствованию системы АВЗ в АС;
- <a id="p100215"></a>принимать участие в планировании и реализации мероприятий по антивирусной защите информации в организации и планировании оснащения САВЗ АС;
- <a id="p100216"></a>осуществлять контроль состояния САВЗ в АС;
- <a id="p100217"></a>участвовать в проведении служебных проверок по фактам заражения программными вирусами АС;
- <a id="p100218"></a>оказывать помощь в решении проблем, возникающих при эксплуатации САВЗ Росморречфлота.
<a id="p100219"></a>4.1.5 Обязанности Администраторов АВЗ могут совмещать должностные лица, назначенные Администраторами ИБ.
<a id="p100220"></a>4.1.6 Обязанности Администраторов АВЗ другие лица могут исполнять только на основании приказа Росморречфлота о временном исполнении обязанностей Администратора АВЗ, в котором указан срок исполнения обязанностей Администратора АВЗ.


### <a id="p100221"></a>5 Обязанности пользователей САВЗ


<a id="p100222"></a>5.1.1 Пользователь обязан изучить настоящую Инструкцию и ознакомиться с необходимостью несения ответственности за выполнение ее требований под личную подпись.

##### <a id="p100223"></a>5.1.2 Пользователям запрещается:

- <a id="p100224"></a>отключать САВЗ во время работы;
- <a id="p100225"></a>без разрешения Администратора ИБ и Администратора АВЗ копировать любые файлы, устанавливать и использовать любое ПО, не предназначенное для выполнения служебных задач.
<a id="p100226"></a>5.1.3 Ввод информации с магнитных, оптических, магнитооптических и любых других съемных носителей информации неслужебного характера должен осуществляться пользователем только с разрешения Администраторов ИБ или Администраторов АВЗ.
<a id="p100227"></a>5.1.4 В случае появления подозрении на наличие программных вирусов в АС пользователи должны немедленно проинформировать об этом Администратора АВЗ. В случае выявления инцидентов (фактов и т.п.), связанных со сбоями в работе САВЗ, пользователь обязан незамедлительно сообщить об этом Администратору ИБ, ответственному за защиту информации.


### <a id="p100228"></a>6 Порядок действий пользователей и Администраторов АВЗ при обнаружении вирусов


<a id="p100229"></a>6.1.1 Основными путями проникновения вирусов в ЛВС Росморречфлота являются: съемные накопители информации; электронная почта; файлы, получаемые из сети Интернет, апплеты языка JAVA и объекты ActiveX Control; ранее зараженные АРМ и серверы.
<a id="p100230"></a>6.1.2 Входной контроль внешних носителей информации на предмет заражения программными вирусами должен осуществляться на специально выделенном АРМ, не имеющем подключения к АС. В случае обнаружения программного вируса при входном контроле носителей информации, поступивших от сторонних организаций, Администратор АВЗ не должен открывать и копировать файлы, расположенные на данном носителе на жесткий диск АРМ.
<a id="p100231"></a>6.1.3 При возникновении подозрения на наличие программного вируса (сообщение об обнаружении вируса, нетипичная работа программ, появление графических и звуковых эффектов, искажения данных, пропадание файлов, частое появление сообщений о системных ошибках, несанкционированное завершение САВЗ и т.п.) пользователь обязан незамедлительно приостановить дальнейшую работу, сообщив о произошедшем начальнику своего структурного подразделения либо лицу, его замещающему, и уведомить Администратора АВЗ.
<a id="p100232"></a>6.1.4 В случае обнаружения программных вирусов при входном контроле отчуждаемых носителей информации, файлов или почтовых сообщений, поступивших в структурные подразделения, пользователь должен:
- <a id="p100233"></a>приостановить процесс приема-передачи информации;
- <a id="p100234"></a>сообщить Администратору АВЗ или Администратору ИБ, ответственному за защиту информации, о факте обнаружения программного вируса;
- <a id="p100235"></a>принять по согласованию с Администратором АВЗ меры по локализации и удалению программного вируса с использованием САВЗ;
- <a id="p100236"></a>сообщить о факте обнаружения программного вируса в структурное подразделение, из которого поступили зараженные съемные электронные носители информации, файлы или почтовые сообщения.

##### <a id="p100237"></a>6.1.5 При обнаружении программных вирусов в процессе обработки информации пользователь обязан:

- <a id="p100238"></a>немедленно приостановить все работы;
- <a id="p100239"></a>сообщить Администратору АВЗ или Администратору ИБ, ответственному за защиту информации, о данном факте;
- <a id="p100240"></a>принять но согласованию с Администратором АВЗ меры по локализации и удалению программного вируса с использованием САВЗ.
<a id="p100241"></a>6.1.6 При получении информации о возможном нарушении либо выявлении факта нарушения требований настоящей Инструкции работа на АРМ данного пользователя незамедлительно блокируется по решению Администратора АВЗ.
<a id="p100242"></a>6.1.7 Программные средства общего и специального назначения, используемые в структурных подразделениях для обработки защищаемой информации в случае обнаружения программных вирусов, подлежат обязательной переустановке с рабочих копий эталона.
<a id="p100243"></a>6.1.8 При поступлении вызова о подозрении на наличие компьютерного вируса или подозрительных объектов на АРМ и серверах АС Администратор АВЗ обязан:
- <a id="p100244"></a>оперативно прибыть на место вызова, выяснить причину вызова;
- <a id="p100245"></a>в случае обнаружения компьютерного вируса, подозрительных объектов и (или) подозрения на зараженность немедленно оповестить об этом сотрудников службы безопасности;
- <a id="p100246"></a>принять меры по ликвидации угрозы согласно настоящей Инструкции.
<a id="p100247"></a>6.1.9 При поступлении информации об обнаружении сбоев в работе ПО или САВЗ (в том числе при аварийном завершении работы) Администратор АВЗ обязан:
- <a id="p100248"></a>оперативно прибыть на место вызова, выяснить причину вызова;
- <a id="p100249"></a>установить причину сбоев и принять меры к их устранению;
- <a id="p100250"></a>если сбои в работе ПО или САВЗ носят систематический характер (повторяются периодически или при определенных условиях), то информацию об этом необходимо сообщить организации-разработчику ПО с указанием сообщений об ошибках, выводимых на экран (если таковые имеются), а также указать условия возникновения сбоя.
<a id="p100251"></a>6.1.10 При ликвидации последствий воздействия компьютерных вирусов или подозрительных объектов на АРМ и серверах АС Администратору ИБ, ответственному за защиту информации, необходимо:
- <a id="p100252"></a>совместно с владельцем зараженных вирусом файлов провести анализ необходимости дальнейшего их использования;
- <a id="p100253"></a>выполнить обновление вирусных баз на всех АРМ и серверах АС (в первую очередь на зараженных);
- <a id="p100254"></a>проверить правильность настроек САВЗ;
- <a id="p100255"></a>запустить на каждом АРМ и сервере АС проверку содержимого жесткого диска на наличие компьютерных вирусов в фоновом режиме;
- <a id="p100256"></a>провести лечение или уничтожение зараженных файлов.

##### <a id="p100257"></a>6.1.11 При невозможности ликвидации последствий заражения программными вирусами Администратору АВЗ необходимо:

- <a id="p100258"></a>заархивировать зараженные файлы с внедренными программными вирусами и направить с приложением соответствующего сопроводительного документа в организацию, осуществляющую техническую поддержку эксплуатации САВЗ;
- <a id="p100259"></a>работа данного АРМ/сервера должна быть прекращена до полного восстановления его штатной работы;
- <a id="p100260"></a>осуществить форматирование накопителя на жестких магнитных дисках (НЖМД) и полную переустановку ПО на зараженном компьютере.
<a id="p100261"></a>6.1.12 Все факты модификации и разрушения данных на серверах или АРМ, заражение их вирусами, а также обнаружение других вредоносных программ классифицируются как значимые нарушения информационной безопасности, о чем делаются соответствующие записи в "Журнале учета событий и нарушений режимов информационной безопасности". Администратор АВЗ и Администратор ИБ, ответственный за защиту информации, анализируют причины и обстоятельства произошедшего события, принимают меры по устранению выявленного нарушения (лечение и уничтожение зараженных программным вирусом файлов) и проводят служебное расследование.
<a id="p100262"></a>При необходимости Администратор АВЗ получает от пользователей письменные объяснения но факту обнаружения программного вируса.
<a id="p100263"></a>Обстоятельства произошедшего события и результаты предпринятых мер по их устранению докладываются Администратором АВЗ заместителю руководителя Росморречфлота, ответственному за обеспечение информационной безопасности в Росморречфлоте, и Администратору ИБ.


### <a id="p100264"></a>7 Ответственность при организации антивирусной защиты


<a id="p100265"></a>7.1.1 Пользователи АС должны быть ознакомлены под личную подпись с требованиями настоящей Инструкции и предупреждены об ответственности за нарушение требований данной Инструкции.
<a id="p100266"></a>7.1.2 За нарушение настоящей Инструкции Администратор АВЗ и пользователи несут ответственность, установленную действующим законодательством Российской Федерации.
<a id="p100267"></a>7.1.3 Начальники структурных подразделений несут ответственность за выполнение мероприятий по антивирусной защите информации на СВТ, эксплуатируемых подчиненными должностными лицами, и за ознакомление их (под личную подпись) с настоящей Инструкцией в своем структурном подразделении.
<a id="p100268"></a>7.1.4 Повседневный контроль действий пользователей при работе с САВЗ, в том числе за своевременное обновление антивирусных баз САВЗ и получение новых лицензионных ключей при истечении их срока действия, возлагается на Администратора АВЗ, периодический контроль возлагается на Администратора ИБ, ответственного за защиту информации.


### <a id="p100269"></a>8 Заключительные положения


<a id="p100270"></a>8.1.1 Настоящая Инструкция пересматривается, изменяется и дополняется по мере необходимости, но не реже одного раза в три года.

##### <a id="p100271"></a>8.1.2 Проверка и пересмотр настоящей Инструкции осуществляются в следующих случаях:

- <a id="p100272"></a>при внедрении новой техники, программных средств и (или) технологий;
- <a id="p100273"></a>при внедрении новых СрЗИ, существенно изменяющих порядок работы с ними;
- <a id="p100274"></a>при изменении, внедрении нового антивирусного ПО;
- <a id="p100275"></a>в случае изменения технологии и процессов обработки и защиты информации в ИС;
- <a id="p100276"></a>при выявлении новых угроз безопасности информации и определении необходимости реализации дополнительных защитных мер;
- <a id="p100277"></a>по результатам анализа материалов расследования нарушений требований законодательства об обеспечении безопасности защищаемой информации;
- <a id="p100278"></a>при изменении уровня (класса) защищенности;
- <a id="p100279"></a>по требованию представителей ФСБ России и ФСТЭК России.
<a id="p100280"></a>8.1.3 Инструкция подлежит обязательному пересмотру в случае изменения законодательства Российской Федерации в сфере защиты информации.
<a id="p100281"></a>8.1.4 Вносимые изменения не должны противоречить другим положениям Инструкции.
<a id="p100282"></a>8.1.5 Ответственность за своевременную корректировку настоящей Инструкции возлагается на Администратора ИБ, ответственного за защиту информации.
<a id="p100283"></a>8.1.6 С приказом о внесении изменений (дополнений) в настоящую Инструкцию знакомятся под личную подпись все работники Росморречфлота.

<div align="right">

<a id="p100284"></a>ЛИСТ ОЗНАКОМЛЕНИЯ

</div>



<table>
<colgroup><col width="9%"><col width="44%"><col width="47%"></colgroup>
<tr><td><a id="p100285"></a>с</td><td></td><td><a id="p100286"></a>от _____________ 202_ г. N ___</td></tr>
<tr><td></td><td><a id="p100287"></a>[Наименование вида документа]</td><td></td></tr>
<tr><td colspan="3"><a id="p100288"></a>"________________________________________________________________"<br>[Заголовок документа]</td></tr>
</table>



| <a id="p100289"></a>ФИО | <a id="p100290"></a>Подпись | <a id="p100291"></a>Дата |
| --- | --- | --- |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |






<div align="right">

<a id="p100292"></a>Приложение N 4<br>
к приказу Федерального<br>
агентства морского<br>
и речного транспорта<br>
от 30 января 2024 г. N 6

</div>


<div align="center">

<a id="p100293"></a>ЖУРНАЛ<br>
учета событий и нарушений режима информационной безопасности<br>
(указывается структурное подразделение)

</div>



<table>
<colgroup><col width="39%"><col width="32%"><col width="4%"><col width="26%"></colgroup>
<tr><td><a id="p100294"></a>Журнал начат</td><td colspan="3"><a id="p100295"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100296"></a>[Фамилия И.О. ответственного]</td><td><a id="p100297"></a>[Занимаемая должность]</td><td></td><td><a id="p100298"></a>[Личная подпись]</td></tr>
<tr><td><a id="p100299"></a>Журнал завершен</td><td colspan="3"><a id="p100300"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100301"></a>[Фамилия И.О. ответственного]</td><td><a id="p100302"></a>[Занимаемая должность]</td><td></td><td><a id="p100303"></a>[Личная подпись]</td></tr>
<tr><td colspan="4"><a id="p100304"></a>На ___ листах</td></tr>
</table>



<table>
<colgroup><col width="3%"><col width="11%"><col width="16%"><col width="18%"><col width="18%"><col width="14%"><col width="10%"><col width="9%"></colgroup>
<tr><td colspan="8"><a id="p100305"></a>Лист ___</td></tr>
<tr><td rowspan="2"><a id="p100306"></a>N п/п</td><td colspan="5"><a id="p100307"></a>Информация о событиях и нарушении режима информационной безопасности</td><td rowspan="2"><a id="p100308"></a>Принятое решение, рекомендуемые меры, результат</td><td rowspan="2"><a id="p100309"></a>ФИО, подпись ответственного лица</td></tr>
<tr><td><a id="p100310"></a>Дата и время поступления информации</td><td><a id="p100311"></a>Объект нарушения<br>(состав несанкционированных действий)</td><td><a id="p100312"></a>Время возникновения и окончания нарушения (несанкционированных действий)</td><td><a id="p100313"></a>Характер, место и последствия нарушения<br>(реакция защитных механизмов)</td><td><a id="p100314"></a>Средства, применяемые для ликвидации нарушения</td></tr>
<tr><td><a id="p100315"></a>1</td><td><a id="p100316"></a>2</td><td><a id="p100317"></a>3</td><td><a id="p100318"></a>4</td><td><a id="p100319"></a>5</td><td><a id="p100320"></a>6</td><td><a id="p100321"></a>7</td><td><a id="p100322"></a>8</td></tr>
<tr><td><a id="p100323"></a>1.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100324"></a>2.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100325"></a>3.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100326"></a>...</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100327"></a>N</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>



<table>
<colgroup><col width="23%"><col width="4%"><col width="26%"><col width="4%"><col width="20%"><col width="4%"><col width="20%"></colgroup>
<tr><td colspan="7"><a id="p100328"></a>Лист ___</td></tr>
<tr><td colspan="7"><a id="p100329"></a>В журнале пронумеровано, прошнуровано и опечатано печатью:</td></tr>
<tr><td></td><td><a id="p100330"></a>(</td><td colspan="3"></td><td><a id="p100331"></a>)</td><td><a id="p100332"></a>листов.</td></tr>
<tr><td><a id="p100333"></a>[Цифрами]</td><td></td><td colspan="3"><a id="p100334"></a>[Прописью]</td><td></td><td></td></tr>
<tr><td colspan="7"></td></tr>
<tr><td><a id="p100335"></a>Ответственный:</td><td colspan="2"></td><td></td><td colspan="3"></td></tr>
<tr><td></td><td colspan="2"><a id="p100336"></a>[Личная подпись]</td><td></td><td colspan="3"><a id="p100337"></a>[Инициалы, Фамилия]</td></tr>
</table>






<a id="p100338"></a>**Приложение N 5**
**к приказу Федерального**
**агентства морского**
**и речного транспорта**
**от 30 января 2024 г. N 6**

<a id="p100339"></a>ИНСТРУКЦИЯ
ПО ОРГАНИЗАЦИИ ПАРОЛЬНОЙ ЗАЩИТЫ


### <a id="p100340"></a>1 Общие положения



#### <a id="p100341"></a>1.1 Назначение документа


<a id="p100342"></a>1.1.1 Инструкция по организации парольной защиты Федерального агентства морского и речного транспорта (далее - Инструкция) регламентирует организационно-техническое обеспечение процессов генерации, использования, смены и прекращения действия паролей (удаления учетных записей пользователей) в информационных системах, а также процесса контроля действий пользователей и обслуживающего персонала систем при работе с паролями.
<a id="p100343"></a>1.1.2 В информационной (автоматизированной) системе (далее - АС) должна обеспечиваться идентификация и аутентификация пользователей. Каждый пользователь АС получает уникальное пользовательское имя (логин) и пароль. Аутентификация пользователя осуществляется с использованием паролей и аппаратных средств.
<a id="p100344"></a>1.1.3 Пользователем АС является работник (служащий), участвующий в рамках своих функциональных обязанностей в процессах автоматизированной и неавтоматизированной обработки информации, имеющий доступ к программно-техническим средствам (далее - ПТС), программному обеспечению (далее - ПО), средствам защиты информации (далее - СрЗИ), средствам криптографической защиты информации (далее - СКЗИ) и данным (информации).
<a id="p100345"></a>**1.1.4 Системный администратор информационной (автоматизированной) системы (далее - Администратор АС) - подготовленный и квалифицированный работник из сотрудников Росморречфлота с соответствующей квалификацией, указанной в Профессиональном стандарте "Системный администратор информационно-коммуникационных систем", утвержденный приказом Министерства труда и социальной защиты Российской Федерации от 29 сентября 2020 года N 680н, или работников привлекаемой организации, имеющих опыт администрирования, технического обслуживания и ремонта компьютеров и оргтехники, знающих основы информационных сетей (стек протоколов TCP/IP, сетевое оборудование), принципы построения АС, осуществляющий обеспечение устойчивой работоспособности элементов АС, администрирования и функционирования АС, в установленном штатном режиме работы.**
<a id="p100346"></a>**1.1.5 Администратор информационной безопасности (далее - Администратор ИБ) назначается из числа сотрудников Росморречфлота с квалификацией, соответствующей приказу Минзравсоцразвития Российской Федерации от 22.04.2009 N 205 "Об утверждении Единого квалификационного справочника должностей руководителей, специалистов и служащих, раздел "Квалификационные характеристики должностей руководителей и специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию техническим разведкам и технической защите информации", или работников привлекаемой организации, осуществляющий обеспечение устойчивой работоспособности элементов АС, средств защиты при обработке защищаемой информации, ответственный за защиту автоматизированной системы от несанкционированного доступа к информации, правильность использования и нормальное функционирование установленной системы защиты информации (далее - СЗИ).**
<a id="p100347"></a>**1.1.6 Ответственный за обеспечение ИБ (далее - ответственный за защиту информации) - сотрудник, назначенный в каждом структурном подразделении Росморречфлота, осуществляющий обеспечение и контроль защиты информации в структурном подразделении.**
<a id="p100348"></a>1.1.7 Защищаемая информация - информация, являющаяся собственностью и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
<a id="p100349"></a>1.1.8 Организационное обеспечение процессов генерации, инициализации, хранения, выдачи, использования, смены, блокирования и прекращения действия паролей в АС осуществляет Администратор ИБ, ответственный за защиту информации.
<a id="p100350"></a>1.1.9 Техническое обеспечение процессов генерации, хранения, выдачи, использования, смены блокирования и прекращения действия паролей в АС и контроль над действиями пользователей осуществляет Администратор АС.
<a id="p100351"></a>1.1.10 При возникновении ситуаций, не включенных в положения настоящей Инструкции, решение принимается Администратором ИБ, ответственным за защиту информации.


#### <a id="p100352"></a>1.2 Правовые основания


<a id="p100353"></a>1.2.1 Инструкция разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", приказом Министерства связи и массовых коммуникаций Российской Федерации и Федеральной службы охраны Российской Федерации от 4 декабря 2020 г. N 667/233 "Об утверждении Требований к организационно-техническому взаимодействию государственных органов и государственных организаций", руководящим документом "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации", утвержденным решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г., и настоящей Инструкцией.
<a id="p100354"></a>1.2.2 Требования настоящей Инструкции могут развиваться другими внутренними локальными нормативными актами (далее - ЛНА) и организационно-распорядительными документами по защите информации (далее - ОРД), которые дополняют и уточняют се.


### <a id="p100355"></a>2 Организация парольной защиты


<a id="p100356"></a>**2.1.1 С целью ограничения доступа к информационным ресурсам, содержащим защищаемую информацию, устанавливается единая система паролирования, включающая в себя следующие основные пароли: пароль BIOS и личные пользовательские пароли: входа в операционную систему и прикладное ПО.**
<a id="p100357"></a>**2.1.2 Пароль BIOS устанавливается Администратором ИБ, ответственным за защиту информации, с целью пресечения попыток несанкционированного изменения конфигурации загрузки и включения компьютера. Помимо паролирования BIOS применяются программно-аппаратные средства доверенной загрузки.**
<a id="p100358"></a>**2.1.3 После 15 минут бездействия (неактивности) пользователя в АС происходит автоматическое блокирование сеанса доступа в АС. Разблокирование учетной записи осуществляется пользователем путем ввода своего пароля.**


### <a id="p100359"></a>3 Правила формирования паролей



#### <a id="p100360"></a>3.1 Формирование аутентификационной информации


<a id="p100361"></a>3.1.1 Каждый пользователь АС получает уникальное пользовательское имя (логин) и пароль. Аутентификация пользователя осуществляется с использованием паролей и аппаратных средств.
<a id="p100362"></a>3.1.2 В АС должно быть обеспечено использование автоматизированных средств для формирования аутентификационной информации (генераторов паролей) с требуемыми характеристиками стойкости (силы) механизма аутентификации и для оценки характеристик этих механизмов.
<a id="p100363"></a>3.1.3 При регистрации пользователя в информационной системе ему формируется начальная аутентификационная информация с помощью генераторов паролей.
<a id="p100364"></a>3.1.4 Повторное использование идентификатора (пароля) пользователя исключено в течение одного года.

##### <a id="p100365"></a>3.1.5 Резервирование паролей в Росморречфлоте не предусмотрено.

<a id="p100366"></a>3.1.6 В зависимости от критичности информационно-технологического процесса, повышенного требования к защищаемой информации могут быть установлены более высокие требования к сложности пароля и периодичности смены.
<a id="p100367"></a>3.1.7 Росморречфлот должен обеспечить получение (запросить) у поставщика технических средств (далее - ТС) и ПО АС аутентификационную информацию, заданную производителем этих ТС и ПО и не указанную в эксплуатационной документации.
<a id="p100368"></a>3.1.8 Администратором ИБ должны быть установлены и реализованы функции управления средствами аутентификации (паролями) устройств в АС, такие как изменение аутентификационной информации (средств аутентификации), заданной их производителями и (или) используемой при внедрении системы защиты информации (системы защиты персональных данных).


#### <a id="p100369"></a>3.2 Правила формирования паролей пользователей АС


<a id="p100370"></a>3.2.1 Личные пароли должны генерироваться и распределяться централизованно либо выбираться пользователями в АС самостоятельно с учетом следующих требований:
- <a id="p100371"></a>длина пароля должна быть не менее 6 символов;
- <a id="p100372"></a>алфавит пароля не менее 60 символов;
- <a id="p100373"></a>в числе символов пароля должны присутствовать символы трех категорий, а в некоторых случаях и четырех из числа следующих четырех категорий:
<a id="p100374"></a>прописные буквы английского алфавита от А до Z;
<a id="p100375"></a>строчные буквы английского алфавита от а до z;
<a id="p100376"></a>десятичные цифры (от 0 до 9);
<a id="p100377"></a>неалфавитные символы (например: !, $, @, #, %);
- <a id="p100378"></a>пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии и т.д.), а также общепринятые сокращения (например, LAN, USER, и т.п.);
- <a id="p100379"></a>пароль не должен совпадать с именем учетной записи пользователя или наименованием его персонального компьютера;
- <a id="p100380"></a>запрещается использовать в качестве пароля один и тот же повторяющийся символ либо повторяющуюся комбинацию из нескольких символов (например, "1111111", "wwwww" и т.п.);
- <a id="p100381"></a>запрещается использовать в качестве пароля комбинацию символов, набираемых в закономерном порядке на клавиатуре (например, "1234567", "QWERTY", "QAZWSX" и т.п.);
- <a id="p100382"></a>максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки - 3 попытки;
- <a id="p100383"></a>блокировка программно-технического средства или учетной записи пользователя в случае достижения установленного максимального количества неуспешных попыток аутентификации составляет 15 минут;
- <a id="p100384"></a>учетная запись пользователя, не сменившего вовремя пароль, должна автоматически блокироваться. Блокировка должна сниматься "вручную" администратором с одновременной сменой пароля пользователя.


#### <a id="p100385"></a>3.3 Правила формирования паролей административных учетных записей



##### <a id="p100386"></a>3.3.1 Пароли для административных учетных записей должны соответствовать повышенным требованиям:

- <a id="p100387"></a>длина пароля должна быть не менее 10 символов;
- <a id="p100388"></a>пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии и т.д.), а также общепринятые сокращения (ADMIN, SA, CISCO, PASSWORD и т.п.);
- <a id="p100389"></a>максимальный срок действия пароля должен быть ограничен одним месяцем;
- <a id="p100390"></a>запрещается использование более трех подряд идущих символов (на клавиатуре, в алфавите), набранных в одном регистре;
- <a id="p100391"></a>запрещается регистрировать пользователей в системе под своим паролем;
- <a id="p100392"></a>пароли на доступ к различным ресурсам должны различаться, не допускается использование универсальных паролей для административных учетных записей.


### <a id="p100393"></a>4 Порядок ввода пароля


<a id="p100394"></a>4.1.1 В целях обеспечения информационной безопасности и противодействия попыткам подбора пароля в АС определены правила ввода пароля:
- <a id="p100395"></a>символы вводимого пароля не отображаются на экране в явном виде;
- <a id="p100396"></a>учет всех попыток (успешных и неудачных) входа в систему.

##### <a id="p100397"></a>4.1.2 При первоначальном вводе или смене пароля пользователя действуют следующие правила:

- <a id="p100398"></a>символы вводимого пароля не должны явно отображаться на экране;
- <a id="p100399"></a>для подтверждения правильности ввода пароля (с учетом первого правила) - ввод пароля необходимо проводить 2 раза.
<a id="p100400"></a>4.1.3 Защита обратной связи "система - субъект доступа" в процессе аутентификации обеспечивается исключением отображения для пользователя действительного значения аутентификационной информации и (или) количества вводимых пользователем символов аутентификационной информации. Вводимые символы пароля могут отображаться условными знаками "*", "-" или иными знаками.
<a id="p100401"></a>4.1.4 Ввод пароля должен осуществляться непосредственно пользователем (владельцем пароля). Пользователю запрещается передавать пароль для ввода другим лицам. Передача пароля для ввода другим лицам является разглашением конфиденциальной информации и влечет за собой ответственность согласно положениям данной Инструкции.
<a id="p100402"></a>4.1.5 Непосредственно перед вводом пароля для предотвращения возможности неверного ввода пользователь системы должен убедиться в правильности языка ввода (раскладки клавиатуры), проверить, не является ли активной клавиша CAPSLOCK, а также проконтролировать расположение клавиатуры (клавиатура должна располагаться таким образом, чтобы исключить возможность увидеть набираемый текст посторонними лицами) и ТС.
<a id="p100403"></a>4.1.6 При вводе пароля пользователю запрещается проговаривать вслух вводимые символы.


### <a id="p100404"></a>5 Порядок выдачи (смены) паролей


<a id="p100405"></a>5.1.1 Новый пароль создается пользователем самостоятельно в соответствии с данной инструкцией без регистрации в "Журнале учета выдачи (смены) паролей" или должен выдаваться Администратором ИБ только после обязательной регистрации в "Журнале учета выдачи (смены) паролей" в соответствии с [пунктом 5.1.6](#p100410) данной Инструкции.

##### <a id="p100406"></a>5.1.2 Смена паролей должна проводиться не более чем через 45 дней.

<a id="p100407"></a>5.1.3 Внеплановая смена личного пароля или удаление учетной записи пользователя в случае прекращения его полномочий (увольнение, перевод в другое структурное подразделение и т.п.) должна производиться Администратором ИБ, ответственным за защиту информации, непосредственно после окончания последнего сеанса работы данного пользователя.
<a id="p100408"></a>5.1.4 Внеплановая полная смена паролей всех пользователей должна производиться в случае прекращения полномочий (увольнение, перевод в другое структурное подразделение и другие обстоятельства) администраторов и других работников, которым но роду деятельности были предоставлены полномочия по управлению парольной защитой АС.
<a id="p100409"></a>5.1.5 Смена пароля производится самостоятельно каждым пользователем в соответствии с данной инструкцией. При смене пароля новое значение должно отличаться от предыдущего не менее чем в 3 позициях.

##### <a id="p100410"></a>5.1.6 В случае утери пароля пользователь должен:

- <a id="p100411"></a>сообщить об этом непосредственному начальнику;
- <a id="p100412"></a>известить Администратора ИБ, ответственного за защиту информации;
- <a id="p100413"></a>получить у Администратора ИБ, ответственного за защиту информации, временный пароль и самостоятельно его изменить в соответствии с вышеуказанными требованиями.
<a id="p100414"></a>5.1.7 В случае компрометации <1> пароля (подсматривание его кем-либо, разглашение пароля и др.) или подозрения на компрометацию пароль необходимо сменить как можно скорее в соответствии с вышеуказанными требованиями.

<a id="p100415"></a>

---

<a id="p100416"></a><1> Под компрометацией пароля понимается утрата его секретности.

<a id="p100417"></a>5.1.8 Учетная запись пользователя, ушедшего в длительный отпуск (более 45 дней), должна блокироваться Администратором ИБ, ответственным за защиту информации, с момента получения письменного уведомления от отдела государственной службы, кадров и профилактики коррупционных и иных правонарушений Росморречфлота.
<a id="p100418"></a>5.1.9 В Росморречфлоте должно быть обеспечено блокирование идентификатора пользователя в случае неиспользования более 45 дней, а в случае неиспользования более 60 дней - удаление.
<a id="p100419"></a>5.1.10 Удаление учетных записей пользователей, уволенных, переведенных в другое структурное подразделение должно производиться Администратором ИБ, ответственным за защиту информации, немедленно с момента получения письменного уведомления от отдела государственной службы, кадров и профилактики коррупционных и иных правонарушений Росморречфлота.
<a id="p100420"></a>5.1.11 Отдел государственной службы, кадров и профилактики коррупционных и иных правонарушений Росморречфлота должен известить Администратора ИБ, ответственного за защиту информации, об издании приказа в течение 24 часов после увольнения, перевода работника в другое структурное подразделение.


### <a id="p100421"></a>6 Хранение паролей


<a id="p100422"></a>6.1.1 "Журнал учета выдачи (смены) паролей" пользователя должен храниться у Администратора ИБ, ответственного за защиту информации.
<a id="p100423"></a>6.1.2 Недопустимо хранение пользователем своих паролей в открытом виде на любых видах носителей информации.
<a id="p100424"></a>6.1.3 При возникновении производственной необходимости в срочном доступе к АС под учетной записью временно отсутствующего пользователя разрешается произвести смену пароля пользователя его непосредственным начальником.


### <a id="p100425"></a>7 Ответственность при организации парольной защиты


<a id="p100426"></a>7.1.1 Пользователи АС должны быть ознакомлены под личную подпись с требованиями настоящей Инструкции и предупреждены об ответственности за нарушение требований данной Инструкции.
<a id="p100427"></a>7.1.2 Пользователю запрещается разглашать или передавать свой пароль за исключением случаев, описанных в настоящей Инструкции. За разглашение парольной информации, которая представляет конфиденциальные сведения, работник Росморречфлота привлекается к ответственности в соответствии с действующим законодательством Российской Федерации.
<a id="p100428"></a>7.1.3 Ответственность в случае несвоевременного уведомления Администратора ИБ, ответственного за защиту информации, о случаях утери, кражи, взлома или компрометации паролей возлагается на владельца взломанной учетной записи.
<a id="p100429"></a>7.1.4 Администратору ИБ, ответственному за защиту информации, запрещается разглашать все известные ему имена учетных записей пользователей и их пароли или передавать "Журнал учета выдачи (смены) паролей" другому работнику.
<a id="p100430"></a>7.1.5 Повседневный контроль действий пользователей при работе с паролями, соблюдением порядка их смены, хранения и использования возлагается на Администратора АС, периодический контроль возлагается на Администратора ИБ, ответственного за защиту информации.


### <a id="p100431"></a>8 Заключительные положения


<a id="p100432"></a>8.1.1 Настоящая Инструкция пересматривается, изменяется и дополняется по мере необходимости, но не реже одного раза в три года.

##### <a id="p100433"></a>8.1.2 Проверка и пересмотр настоящей Инструкции осуществляются в следующих случаях:

- <a id="p100434"></a>при внедрении новой техники, программных средств и (или) технологий;
- <a id="p100435"></a>при внедрении новых СрЗИ, существенно изменяющих порядок работы с ними;
- <a id="p100436"></a>в случае изменения технологии и процессов обработки и защиты информации в АС;
- <a id="p100437"></a>при выявлении новых угроз безопасности информации и определении необходимости реализации дополнительных защитных мер;
- <a id="p100438"></a>по результатам анализа материалов расследования нарушений требований законодательства об обеспечении безопасности защищаемой информации;
- <a id="p100439"></a>при изменении уровня (класса) защищенности;
- <a id="p100440"></a>по требованию представителей ФСБ России и ФСТЭК России.
<a id="p100441"></a>8.1.3 Инструкция подлежит обязательному пересмотру в случае изменения законодательства Российской Федерации в сфере защиты информации.
<a id="p100442"></a>8.1.4 Вносимые изменения не должны противоречить другим положениям Инструкции.
<a id="p100443"></a>8.1.5 Ответственность за своевременную корректировку настоящей Инструкции возлагается на Администратора ИБ, ответственного за защиту информации Росморречфлота.
<a id="p100444"></a>8.1.6 С приказом о внесении изменений (дополнений) в настоящую Инструкцию знакомятся под личную подпись все работники Росморречфлота.

<div align="right">

<a id="p100445"></a>ЛИСТ ОЗНАКОМЛЕНИЯ

</div>



<table>
<colgroup><col width="10%"><col width="44%"><col width="46%"></colgroup>
<tr><td><a id="p100446"></a>с</td><td></td><td><a id="p100447"></a>от _____________ 202_ г. N ___</td></tr>
<tr><td></td><td><a id="p100448"></a>[Наименование вида документа]</td><td></td></tr>
<tr><td colspan="3"><a id="p100449"></a>"__________________________________________________________________"<br>[Заголовок документа]</td></tr>
</table>



| <a id="p100450"></a>ФИО | <a id="p100451"></a>Подпись | <a id="p100452"></a>Дата |
| --- | --- | --- |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |
|  |  |  |






<div align="right">

<a id="p100453"></a>Приложение N 6<br>
к приказу Федерального<br>
агентства морского<br>
и речного транспорта<br>
от 30 января 2024 г. N 6

</div>


<div align="center">

<a id="p100454"></a>ЖУРНАЛ<br>
учета выдачи (смены) паролей (указывается информационная<br>
система и структурное подразделение)

</div>



<table>
<colgroup><col width="39%"><col width="32%"><col width="4%"><col width="26%"></colgroup>
<tr><td><a id="p100455"></a>Журнал начат</td><td colspan="3"><a id="p100456"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100457"></a>[Фамилия И.О. ответственного]</td><td><a id="p100458"></a>[Занимаемая должность]</td><td></td><td><a id="p100459"></a>[Личная подпись]</td></tr>
<tr><td><a id="p100460"></a>Журнал завершен</td><td colspan="3"><a id="p100461"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100462"></a>[Фамилия И.О. ответственного]</td><td><a id="p100463"></a>[Занимаемая должность]</td><td></td><td><a id="p100464"></a>[Личная подпись]</td></tr>
<tr><td colspan="4"><a id="p100465"></a>На ___ листах</td></tr>
</table>



<table>
<colgroup><col width="3%"><col width="11%"><col width="4%"><col width="5%"><col width="5%"><col width="6%"><col width="5%"><col width="5%"><col width="6%"><col width="6%"><col width="10%"><col width="8%"><col width="6%"><col width="5%"><col width="5%"><col width="9%"></colgroup>
<tr><td colspan="16"><a id="p100466"></a>Лист ___</td></tr>
<tr><td rowspan="2"><a id="p100467"></a>N п/п</td><td rowspan="2"><a id="p100468"></a>Учетный (регистрационный) номер распорядительного документа на предоставление полномочий</td><td colspan="2"><a id="p100469"></a>Учетная запись</td><td rowspan="2"><a id="p100470"></a>Дата выдачи (смены) пароля</td><td colspan="3"><a id="p100471"></a>Пользователь</td><td colspan="4"><a id="p100472"></a>Условия действия пароля</td><td colspan="2"><a id="p100473"></a>Данные сотрудника (администратора), выдавшего пароль</td><td colspan="2"><a id="p100474"></a>Уничтожение (удаление) пароля</td></tr>
<tr><td><a id="p100475"></a>АС</td><td><a id="p100476"></a>Логин</td><td><a id="p100477"></a>Фамилия И.О.</td><td><a id="p100478"></a>Должность</td><td><a id="p100479"></a>Подпись</td><td><a id="p100480"></a>Тип пароля (доступ в ОС <a href="#p100510">&lt;1&gt;</a> АС)</td><td><a id="p100481"></a>Уровень сложности пароля</td><td><a id="p100482"></a>Сроки планового или условия экстренного обновления пароля</td><td><a id="p100483"></a>Условия блокировки, аннулирования контроля</td><td><a id="p100484"></a>Фамилия И.О.</td><td><a id="p100485"></a>Подпись</td><td><a id="p100486"></a>Дата</td><td><a id="p100487"></a>Причина (плановая смена/компрометация и т.п.)</td></tr>
<tr><td><a id="p100488"></a>1</td><td><a id="p100489"></a>2</td><td><a id="p100490"></a>3</td><td><a id="p100491"></a>4</td><td><a id="p100492"></a>5</td><td><a id="p100493"></a>6</td><td><a id="p100494"></a>7</td><td><a id="p100495"></a>8</td><td><a id="p100496"></a>9</td><td><a id="p100497"></a>10</td><td><a id="p100498"></a>11</td><td><a id="p100499"></a>12</td><td><a id="p100500"></a>13</td><td><a id="p100501"></a>14</td><td><a id="p100502"></a>15</td><td><a id="p100503"></a>16</td></tr>
<tr><td><a id="p100504"></a>1.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100505"></a>2.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100506"></a>3.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100507"></a>...</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100508"></a>N</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>



<a id="p100509"></a>

---

<a id="p100510"></a><1> Операционная система.


<table>
<colgroup><col width="23%"><col width="4%"><col width="26%"><col width="4%"><col width="20%"><col width="4%"><col width="20%"></colgroup>
<tr><td colspan="7"><a id="p100511"></a>Лист ___</td></tr>
<tr><td colspan="7"><a id="p100512"></a>В журнале пронумеровано, прошнуровано и опечатано печатью:</td></tr>
<tr><td></td><td><a id="p100513"></a>(</td><td colspan="3"></td><td><a id="p100514"></a>)</td><td><a id="p100515"></a>листов.</td></tr>
<tr><td><a id="p100516"></a>[Цифрами]</td><td></td><td colspan="3"><a id="p100517"></a>[Прописью]</td><td></td><td></td></tr>
<tr><td colspan="7"></td></tr>
<tr><td><a id="p100518"></a>Ответственный:</td><td colspan="2"></td><td></td><td colspan="3"></td></tr>
<tr><td></td><td colspan="2"><a id="p100519"></a>[Личная подпись]</td><td></td><td colspan="3"><a id="p100520"></a>[Инициалы, Фамилия]</td></tr>
</table>






<div align="right">

<a id="p100521"></a>Приложение N 7<br>
к приказу Федерального<br>
агентства морского<br>
и речного транспорта<br>
от 30 января 2024 г. N 6

</div>


<div align="center">

<a id="p100522"></a>**ИНСТРУКЦИЯ**<br>
**АДМИНИСТРАТОРА БЕЗОПАСНОСТИ ИНФОРМАЦИИ**

</div>



### <a id="p100523"></a>1 Общие положения



#### <a id="p100524"></a>1.1 Назначение документа


<a id="p100525"></a>1.1.1 "Инструкция администратора безопасности информации" Федерального агентства морского и речного транспорта (далее - Инструкция) определяет функции, права и обязанности администратора безопасности информации (далее - Администратор ИБ) информационной (автоматизированной) системы (далее - АС) по вопросам обеспечения информационной безопасности (далее - ИБ).
<a id="p100526"></a>1.1.2 Администратор ИБ назначается из числа сотрудников Росморречфлота с квалификацией, соответствующей приказу Минзравсоцразвития Российской Федерации от 22.04.2009 N 205 "Об утверждении Единого квалификационного справочника должностей руководителей, специалистов и служащих, раздел "Квалификационные характеристики должностей руководителей и специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию техническим разведкам и технической защите информации", или работников привлекаемой организации, осуществляющей обеспечение устойчивой работоспособности элементов АС, средств защиты при обработке защищаемой информации и ответственной за защиту автоматизированной системы от несанкционированного доступа к информации, правильность использования и нормальное функционирование установленной системы защиты информации (далее - СЗИ).
<a id="p100527"></a>1.1.3 Пользователем АС является работник (служащий), участвующий в рамках своих функциональных обязанностей в процессах автоматизированной и неавтоматизированной обработки информации, имеющий доступ к программно-техническим средствам (далее - ПТС), программному обеспечению (далее - ПО), средствам защиты информации (далее - СрЗИ), средствам криптографической защиты информации (далее - СКЗИ) и данным (информации).
<a id="p100528"></a>1.1.4 Системный администратор информационной (автоматизированной) системы (далее - Администратор АС) - подготовленный и квалифицированный работник из сотрудников Росморречфлота с соответствующей квалификацией, указанной в Профессиональном стандарте "Системный администратор информационно-коммуникационных систем", утвержденном приказом Министерства труда и социальной защиты Российской Федерации от 29 сентября 2020 года N 680н, или работник привлекаемой организации, имеющий опыт администрирования, технического обслуживания и ремонта компьютеров и оргтехники, знающий основы информационных сетей (стек протоколов TCP/IP, сетевое оборудование), принципы построения АС, осуществляющий обеспечение устойчивой работоспособности элементов АС, администрирования и функционирования АС.
<a id="p100529"></a>1.1.5 Ответственный за обеспечение ИБ (далее - ответственный за защиту информации) - сотрудник, назначенный в каждом структурном подразделении Росморречфлота, осуществляющий обеспечение и контроль защиты информации в структурном подразделении.
<a id="p100530"></a>1.1.6 Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
<a id="p100531"></a>В более узком понимании: информация ограниченного доступа (распространения), не содержащая сведения, составляющие государственную тайну, - это информация для служебного пользования (ДСП).
<a id="p100532"></a>1.1.7 Требования Администратора ИБ, связанные с выполнением им своих обязанностей, обязательны для исполнения всеми работниками, имеющими санкционированный доступ к процессам автоматизированной и неавтоматизированной обработки информации в АС.


#### <a id="p100533"></a>1.2 Правовые основании


<a id="p100534"></a>1.2.1 В настоящем документе применяются термины и определения, установленные законодательством Российской Федерации и национальными стандартами в области защиты информации и обеспечения ИБ.
<a id="p100535"></a>1.2.2 Инструкция разработана в соответствии Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи", приказом ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", руководящим документом "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации", утвержденным решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г., а также настоящей Инструкцией.
<a id="p100536"></a>1.2.3 Администратор ИБ в своей работе должен также руководствоваться технико-эксплуатационными характеристиками оборудования и регламентирующими документами Росморречфлота.
<a id="p100537"></a>1.2.4 Требования настоящей Инструкции могут развиваться другими внутренними локальными нормативными актами (далее - ЛНА) и организационно-распорядительными документами по защите информации (далее - ОРД), которые дополняют и уточняют ее.


### <a id="p100538"></a>2 Основные функции Администратора ИБ


<a id="p100539"></a>2.1.1 Контроль за выполнением требований действующих нормативных документов по вопросам защиты информации при проведении работ на АС.

##### <a id="p100540"></a>2.1.2 Настройка и сопровождение в процессе эксплуатации подсистемы управления доступом на АС:

- <a id="p100541"></a>реализация полномочий доступа (чтение, запись) для каждого пользователя к элементам защищаемых информационных ресурсов (файлам, каталогам, принтеру и т.д.);
- <a id="p100542"></a>ввод описаний пользователей АС в информационную базу установленной в АС СЗИ от несанкционированного доступа (далее - НСД);
- <a id="p100543"></a>своевременное удаление описаний пользователей из базы данных СЗИ при изменении списка допущенных к работе в АС лиц.
<a id="p100544"></a>2.1.3 Контроль доступа лиц в помещение, где установлена АС, в соответствии со списком сотрудников, допущенных к работе в АС.
<a id="p100545"></a>2.1.4 Контроль за периодическим проведением смены паролей для доступа к АС пользователями АС.

##### <a id="p100546"></a>2.1.5 Настройка и сопровождение подсистемы регистрации и учета действий пользователей при работе в АС:

- <a id="p100547"></a>введение описания событий, подлежащих регистрации в Журнале учета событий и нарушений режима ИБ, в базу данных установленной в АС СЗИ от несанкционированного доступа;
- <a id="p100548"></a>регулярное проведение анализа системного журнала для выявления попыток несанкционированного доступа к защищаемым ресурсам;
- <a id="p100549"></a>своевременное информирование заместителя руководителя Росморречфлота, ответственного за обеспечение ИБ, о несанкционированных действиях персонала и участие в проведении расследований попыток НСД.

##### <a id="p100550"></a>2.1.6 Сопровождение подсистемы обеспечения целостности информации в АС:

- <a id="p100551"></a>периодическое тестирование функций установленной в АС СЗИ от НСД, особенно при изменении программной среды и полномочий исполнителей;
- <a id="p100552"></a>восстановление программной среды, программных средств и настроек СЗИ при сбоях;
- <a id="p100553"></a>ведение двух копий программных средств СЗИ от НСД и контроль их работоспособности;
- <a id="p100554"></a>поддержание установленного порядка и правил антивирусной защиты информации;
- <a id="p100555"></a>периодическое обновление антивирусных средств (баз данных), установленных в АС, контроль за соблюдением пользователями порядка и правил проведения антивирусного тестирования АС.


### <a id="p100556"></a>3 Обязанности Администратора ИБ



#### <a id="p100557"></a>3.1 Администратор ИБ обязан:


- <a id="p100558"></a>обеспечивать функционирование и поддерживать работоспособность средств и систем защиты информации в пределах, возложенных на него функций;
- <a id="p100559"></a>проводить инструктажи пользователей по правилам работы в АС с установленной системой защиты информации от НСД;
- <a id="p100560"></a>в случае отказа систем защиты информации принимать меры по их восстановлению;
- <a id="p100561"></a>докладывать заместителю руководителя Росморречфлота, ответственному за обеспечение ИБ, о неправомерных действиях пользователей, приводящих к нарушению требований по защите информации;
- <a id="p100562"></a>вести документацию на АС в соответствии с требованиями нормативных документов.


#### <a id="p100563"></a>3.2 Администратору ИБ запрещается:


- <a id="p100564"></a>использовать в своих и в чьих-либо личных интересах информационные ресурсы (далее - ИР), предоставлять такую возможность другим;
- <a id="p100565"></a>допускать к работе с защищаемой информацией лиц, не обладающих для этого соответствующими правами;
- <a id="p100566"></a>производить действия, приводящие к нарушению технологии обработки защищаемой информации;
- <a id="p100567"></a>передавать конфиденциальные сведения по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта и т.п.) без использования сертифицированных СКЗИ.


### <a id="p100568"></a>4 Права Администратора ИБ



##### <a id="p100569"></a>4.1.1 Для выполнения возложенных задач, функций и обязанностей Администратор ИБ наделяется следующими правами:

- <a id="p100570"></a>требовать от всех пользователей АС безусловного соблюдения требований нормативно-правовой и организационно-распорядительной документации в сфере защиты информации;
- <a id="p100571"></a>запрашивать и получать от работников Росморречфлота информацию, необходимую для исполнения своих прав и обязанностей, приведенных в настоящей Инструкции;
- <a id="p100572"></a>Администратор ИБ должен иметь специальное рабочее место, размещенное на территории контролируемой зоны, установленной приказом Росморречфлота таким образом, чтобы исключить НСД к нему посторонних лиц. Рабочее место Администратора ИБ должно быть оборудовано средствами физической защиты (личный сейф, железный шкаф или другое), подключением к ИС информационным системам (далее - ИС), а также средствами контроля (управления и мониторинга) технических СрЗИ;
- <a id="p100573"></a>участвовать в разработке мероприятий по совершенствованию СЗИ;
- <a id="p100574"></a>вносить предложения по совершенствованию правовых и организационных, технологических и технических мер защиты информации;
- <a id="p100575"></a>инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения ИБ, НСД, утраты, порчи защищаемой информации и ТС технических средств (далее - ТС) из состава ИС;
- <a id="p100576"></a>знакомиться с проектными решениями руководства, касающимися его деятельности;
- <a id="p100577"></a>применять меры по приостановлению или прекращению обработки защищаемой информации, осуществляемой с нарушением требований законодательства Российской Федерации, а также оперативному отстранению от работы пользователя при явной угрозе ИБ в результате несоблюдения установленной технологии обработки информации или нарушения режима конфиденциальности;
- <a id="p100578"></a>вносить предложения о привлечении к ответственности и наказании отдельных работников, имеющих санкционированный доступ к защищаемой информации, виновных в нарушении законодательства Российской Федерации в области ИБ;
- <a id="p100579"></a>визировать документы, связанные с обработкой защищаемой информацией;
- <a id="p100580"></a>участвовать в анализе ситуаций, касающихся функционирования СрЗИ, и в расследованиях по случаям НСД к защищаемой информации и другим случаям нарушения режима обработки информации;
- <a id="p100581"></a>принимать решения в пределах своей компетенции.


### <a id="p100582"></a>5 Взаимоотношения и связи по должности


<a id="p100583"></a>5.1.1 Администратор ИБ получает указания непосредственно от заместителя руководителя Росморречфлота, ответственного за обеспечение ИБ, и подотчетен ему.
<a id="p100584"></a>5.1.2 Администратор ИБ взаимодействует с должностными лицами других организаций всех организационно-правовых форм - по вопросам ИБ; с контрольно-надзорными органами при проведении внешних проверок.
<a id="p100585"></a>5.1.3 В процессе осуществления своих функций Администратор ИБ взаимодействует со следующими структурными подразделениями:
- <a id="p100586"></a>Административно-правовым управлением - по правовым вопросам, связанным с подготовкой документов и подготовкой отчетности. Совместно с должностным лицом, обладающим высшим юридическим образованием, осуществляет экспертизу ЛНА и ОРД Росморречфлота и договоров с третьими лицами на предмет соответствия требованиям законодательства в сфере защиты информации;
- <a id="p100587"></a>Отделом государственной службы, кадров и профилактики коррупционных и иных правонарушений - по вопросам подбора, расстановки и повышения квалификации кадров;
- <a id="p100588"></a>Управлением финансирования и проектной деятельности - по финансовым вопросам, касающимся деятельности по защите информации;
- <a id="p100589"></a>с назначенной организацией по вопросам эксплуатации ИС и по вопросам обеспечения защиты информации и предоставления пользователям прав доступа.


### <a id="p100590"></a>6 Порядок утверждения, пересмотра и изменения инструкции


<a id="p100591"></a>6.1.1 Настоящая Инструкция пересматривается, изменяется и дополняется по мере необходимости, но не реже одного раза в три года.
<a id="p100592"></a>6.1.2 Инструкция подлежит обязательному пересмотру в случае изменения законодательства Российской Федерации в области защиты информации и обеспечения ИБ.
<a id="p100593"></a>6.1.3 Инструкция подлежит полному пересмотру при изменении перечня решаемых задач, изменений СЗИ в Росморречфлоте, приводящих к существенным изменениям технологии обработки информации.

##### <a id="p100594"></a>6.1.4 Инструкция подлежит частичному пересмотру в остальных случаях.

<a id="p100595"></a>6.1.5 В зависимости от изменяющихся условий деятельности проводится корректировка обязанностей в Инструкции.
<a id="p100596"></a>6.1.6 Вносимые изменения не должны противоречить другим положениям Инструкции.





<div align="right">

<a id="p100597"></a>Приложение N 8<br>
к приказу Федерального<br>
агентства морского<br>
и речного транспорта<br>
от 30 января 2024 г. N 6

</div>


<div align="center">

<a id="p100598"></a>ЖУРНАЛ<br>
учета сотрудников при работе на автоматизированном рабочем<br>
месте (АРМ) с документами, содержащими служебную информацию<br>
ограниченного распространения (ДСП)

</div>



<table>
<colgroup><col width="39%"><col width="32%"><col width="4%"><col width="26%"></colgroup>
<tr><td><a id="p100599"></a>Журнал начат</td><td colspan="3"><a id="p100600"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100601"></a>[Фамилия И.О. ответственного]</td><td><a id="p100602"></a>[Занимаемая должность]</td><td></td><td><a id="p100603"></a>[Личная подпись]</td></tr>
<tr><td><a id="p100604"></a>Журнал завершен</td><td colspan="3"><a id="p100605"></a>"__" __________ 202_ г.</td></tr>
<tr><td></td><td colspan="3"></td></tr>
<tr><td><a id="p100606"></a>[Фамилия И.О. ответственного]</td><td><a id="p100607"></a>[Занимаемая должность]</td><td></td><td><a id="p100608"></a>[Личная подпись]</td></tr>
<tr><td colspan="4"><a id="p100609"></a>На ___ листах</td></tr>
</table>



<table>
<colgroup><col width="3%"><col width="19%"><col width="10%"><col width="11%"><col width="13%"><col width="13%"><col width="12%"><col width="18%"></colgroup>
<tr><td colspan="8"><a id="p100610"></a>Лист ___</td></tr>
<tr><td><a id="p100611"></a>N п/п</td><td><a id="p100612"></a>ФИО (сотрудника)</td><td><a id="p100613"></a>Дата работы на АРМ</td><td><a id="p100614"></a>Время начала работы на АРМ</td><td><a id="p100615"></a>Подпись (сотрудника)</td><td><a id="p100616"></a>Время окончания работы на АРМ</td><td><a id="p100617"></a>Подпись (сотрудника)</td><td><a id="p100618"></a>ФИО, дата, подпись (ответственного)</td></tr>
<tr><td><a id="p100619"></a>1</td><td><a id="p100620"></a>2</td><td><a id="p100621"></a>3</td><td><a id="p100622"></a>4</td><td><a id="p100623"></a>5</td><td><a id="p100624"></a>6</td><td><a id="p100625"></a>7</td><td><a id="p100626"></a>8</td></tr>
<tr><td><a id="p100627"></a>1.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100628"></a>2.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100629"></a>3.</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100630"></a>...</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td><a id="p100631"></a>N</td><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>



<table>
<colgroup><col width="23%"><col width="4%"><col width="26%"><col width="4%"><col width="20%"><col width="4%"><col width="20%"></colgroup>
<tr><td colspan="7"><a id="p100632"></a>Лист ___</td></tr>
<tr><td colspan="7"><a id="p100633"></a>В журнале пронумеровано, прошнуровано и опечатано печатью:</td></tr>
<tr><td></td><td><a id="p100634"></a>(</td><td colspan="3"></td><td><a id="p100635"></a>)</td><td><a id="p100636"></a>листов.</td></tr>
<tr><td><a id="p100637"></a>[Цифрами]</td><td></td><td colspan="3"><a id="p100638"></a>[Прописью]</td><td></td><td></td></tr>
<tr><td colspan="7"></td></tr>
<tr><td><a id="p100639"></a>Ответственный:</td><td colspan="2"></td><td></td><td colspan="3"></td></tr>
<tr><td></td><td colspan="2"><a id="p100640"></a>[Личная подпись]</td><td></td><td colspan="3"><a id="p100641"></a>[Инициалы, Фамилия]</td></tr>
</table>




<a id="p100642"></a>

---