Приказ Минцифры России от 27.09.2023 № 822

«О реализации мероприятий по обеспечению информационной безопасности в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации»

В целях реализации мероприятий, направленных на обеспечение защищенности информационной инфраструктуры Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и подведомственных организаций, приказываю:

1. Возложить на заместителя Министра цифрового развития, связи и массовых коммуникаций Российской Федерации А.М. Шойтова обязанности по обеспечению информационной безопасности в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации. Предусмотренная настоящим пунктом обязанность не распространяется на деятельность отдела режима и секретного делопроизводства и отдела специальной связи и защиты информации.

2. Возложить на Департамент обеспечения кибербезопасности (Бенгин) (далее — ДКБ) обеспечение реализации функций, указанных в пункте 1 настоящего приказа.

3. Возложить на заместителей Министра цифрового развития, связи и массовых коммуникаций Российской Федерации, руководителей подведомственных учреждений, руководителей структурных подразделений, находящихся в прямом подчинении Министра, в ведении которых находятся информационные ресурсы, объекты информационной инфраструктуры (далее — ответственные лица), обязанность по обеспечению информационной безопасности информационных ресурсов, объектов информационной инфраструктуры (далее — ИР) в соответствии со сферой ведения.

4. Ответственным лицам:

4.1. в срок до 01.10.2023:

4.1.1. обеспечить инвентаризацию ИР, находящихся в их сфере ведения:

4.1.1.1. результаты, полученные в ходе инвентаризации, представить в ДКБ не позднее 5 рабочих дней со дня завершения работ;

4.1.1.2. поддерживать данные о ИР в актуальной форме. Об актуальности сведений уведомлять ДКБ на еженедельной основе;

4.1.2. для ИР, доступ к которым возможен посредством информационно-телекоммуникационной сети «Интернет», обеспечить установку обновлений безопасности в срок не позднее 7 рабочих дней после их официальной публикации. Обеспечить отключение незащищенных протоколов, сетевых служб, а также протоколов дистанционного управления (в т.ч. http, telnet, iLo, rdp);

4.2. в срок до 01.11.2023:

4.2.1. обеспечить безопасность почтовых серверов, в частности:

4.2.1.1. обеспечить включение на почтовом сервере режима карантина вложений от получателей, не прошедших проверку SPF/DKIM/DMARC, а также потенциально опасных вложений с расширениями: apk, bat, bin, cgi, cmd, com, cpp (Apple X-Code), js, jse, exe, gadget, hta, jar, msi, msu, pif, psi, pwz, scr, vb, vbs, vbe, wsf;

4.2.1.2. обеспечить фильтрацию спама;

4.2.1.3. обеспечить проверку писем на предмет наличия внедренного вредоносного программного обеспечения;

4.2.1.4. обеспечить настройку уведомления пользователей в случае получения писем от внешних получателей, содержащих ссылки и вложения;

4.2.1.5. обеспечить обучение сотрудников правильной (безопасной) работе с почтой;

4.3. в срок до 31.12.2023:

4.3.1. обеспечить разработку, согласование с ДКБ и утверждение Плана обеспечения информационной безопасности ИР (далее — План), включающего в себя описание реализации как технических/программно-технических, так и организационных мер защиты информации, мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак на всех этапах жизненного цикла с указанием контрольных сроков и отчетных материалов. Содержание Плана должно зависеть непосредственно от уровня значимости, критичности ИР для реализации функций/полномочий эксплуатирующей организацией, а также уровня конфиденциальности обрабатываемой информации. Отчет об исполнении пунктов Плана направлять ответственными лицами в адрес ДКБ ежемесячно;

4.3.2. обеспечить реализацию механизма удаленного доступа к ИР для привилегированных пользователей (пользователей, обладающих расширенными правами доступа) (в т.ч. подрядных организаций) только с применением технологии двухфакторной аутентификации с использованием физического ключевого носителя с неизвлекаемым ключом. Обеспечить актуальность перечня учетных записей, мониторинг и журналирование подключений, строгий учет выдачи персонифицированных физических ключевых носителей;

4.3.3. обеспечить сегментацию сети внутри защищаемых ИР на основе списков разрешений на уровне портов, протоколов и сервисов;

4.3.4. обеспечить внедрение согласованных с ДКБ политики по управлению установкой обновлений, стандартами безопасности, устранением уязвимостей;

4.3.5. актуализировать и согласовать с ДКБ инструкции пользователей и администраторов ИР;

4.3.6. обеспечить журналирование и анализ событий информационной безопасности в ИР в соответствии с методическими рекомендациями, представленными ДКБ. В случае отсутствия функционирующего центра мониторинга необходимо обеспечить ФГБУ НИИ «Интеграл» беспрепятственный доступ к журналам событий информационной безопасности (в соответствии с методическими рекомендациями, представленными ДКБ);

4.4. осуществлять ежегодный аудит ИР, находящихся в сфере ведения, в соответствии с Типовым техническим заданием на выполнение работ по оценке уровня защищенности информационной инфраструктуры, предоставленным ДКБ. Отчет установленной формы о проведении аудита, являющийся приложением к Типовому техническому заданию на выполнение работ по оценке уровня защищенности информационной инфраструктуры, должен быть представлен в ДКБ не позднее 5 рабочих дней после завершения работ;

4.5. в соответствии со сферой ведения проводить категорирование, классификацию, актуализацию документации в установленные в соответствии с законодательством сроки;

4.6. незамедлительно исполнять рекомендации по реализации мер в области информационной безопасности, направляемые ДКБ. Обеспечить информирование ДКБ о результатах проводимых мероприятий в устанавливаемые сроки;

4.7. в случае возникновения (появления подозрений о возникновении) инцидента информационной безопасности (далее — инцидент) на находящихся в сфере ведения ИР совместно с ДКБ, ФГБУ НИИ «Интеграл» сформировать и представить в адрес ДКБ краткий отчет в установленной форме в течение 36 часов. Краткий отчет должен включать в себя предложения по первоочередным мерам, направленным на ликвидацию последствий произошедшего инцидента. Ответственным лицам в срок не позднее 5 рабочих дней организовать проверку с целью выявления причин, повлекших возникновение инцидента, определения степени ущерба и установления причастных к инциденту лиц. По результатам проверки не позднее 5 рабочих дней после ее завершения в адрес ДКБ должен быть направлен подробный отчет. Совместно с отчетом должен быть направлен на согласование актуализированный План, учитывающий меры, направленные на ликвидацию последствий произошедшего инцидента и повышение уровня информационной безопасности ИР (с момента возникновения инцидента и до утверждения актуализированной версии Плана План считается не согласованным и не утвержденным. ДКБ (Бенгин) в соответствии с п. 5.4 настоящего приказа в случае необходимости ввести запрет на эксплуатацию ИР через сутки после направления соответствующего уведомления в адрес ответственных лиц);

4.8. обеспечить доступ (в соответствии с методическими рекомендациями ДКБ) ФГБУ «НИИ „Интеграл“ к ИР, находящимся в их сфере ведения, для выполнения им функций согласно пп. 5.1.1, 5.1.3, 5.1.5, 5.1.6 настоящего приказа.»

5. ДКБ обеспечить:

5.1. при участии ФГБУ НИИ «Интеграл»:

5.1.1. в срок до 11.11.2023 регулярный поиск инструментальными методами критических уязвимостей в ИР, имеющих непосредственное подключение к информационно-телекоммуникационной сети «Интернет» и находящихся в ведении ответственных лиц, связанных с обновлениями безопасности;

5.1.2. проведение тренировочных фишинговых рассылок в адрес Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и подведомственных организаций не реже одного раза в квартал;

5.1.3. проведение на постоянной основе мероприятий, направленных на обеспечение контроля защищенности и исполнения пунктов настоящего приказа в отношении ИР, находящихся в ведении ответственных лиц;

5.1.4. участие в работах по расследованию инцидентов информационной безопасности, произошедших на ИР;

5.1.5. начиная с 01.01.2024 анализ журналов регистрации событий информационной безопасности в ИР и выявление фактов компрометации ИР (в случае отсутствия проведения соответствующих мероприятий ответственными лицами);

5.1.6. ежеквартальную плановую проверку правильности настроек почтовых серверов в части обеспечения информационной безопасности;

5.2. методическую поддержку ответственных лиц и согласование поступающей от них документации;

5.3. в соответствии с материалами, направляемыми ФГБУ НИИ «Интеграл» о ходе осуществления регулярного поиска инструментальными методами критических уязвимостей, связанных с обновлениями безопасности, незамедлительное принятие решения и осуществление мероприятий, направленных на блокировку доступа к информационным ресурсам (уязвимости в которых не были ликвидированы в семидневный срок), до момента устранения обнаруженных уязвимостей (установки обновлений безопасности). Блокировка доступа осуществляется через сутки после направления соответствующего уведомления в адрес ответственных лиц;

5.4. начиная с 01.01.2024 проведение комплекса мероприятий по приостановке эксплуатации ИР, для которых отсутствует согласованный и утвержденный План. В случае невыполнения сроков, установленных в Плане, отсутствия предоставления отчетной документации в адрес ДКБ эксплуатация ИР приостанавливается до устранения соответствующих нарушений. Запрет эксплуатации вводится через сутки после направления соответствующего уведомления в адрес ответственных лиц;

5.5. участие и координацию работ при проверке инцидентов информационной безопасности, произошедших на находящихся в сфере ведения ИР ответственных лиц.

6. Ответственным лицам начиная с 01.01.2024 обеспечить исполнение мероприятий, изложенных в пунктах 4.1, 4.2, 4.3 настоящего приказа, на регулярной основе в установленные сроки.

7. ДКБ еженедельно на основе информации, представленной от ответственных лиц, представлять Министру цифрового развития, связи и массовых коммуникаций Российской Федерации сводный доклад о состоянии информационной безопасности ИР, находящихся в ведении Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и подведомственных организаций.

8. Признать утратившим силу приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 23.03.2022 № 228 «О дополнительных мерах по обеспечению информационной безопасности в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации».

9. Контроль за исполнением настоящего приказа, за исключением пункта 1, возложить на заместителя Министра цифрового развития, связи и массовых коммуникаций Российской Федерации А.М. Шойтова.

---