--- title: "Приказ Минцифры России от 27.09.2023 N 822" number: "822" issuer: "Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации" issued_on: 2023-09-27 status: утратил силу canonical: "https://bukva.ai/docs/prikaz-822-2023-mintsifry-rossii-ministerstvo" --- ## Приказ Минцифры России от 27.09.2023 N 822 # Приказ Минцифры России от 27.09.2023 N 822 "О реализации мероприятий по обеспечению информационной безопасности в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации"
**МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ**
**И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ** **ПРИКАЗ**
**от 27 сентября 2023 г. N 822** **О РЕАЛИЗАЦИИ МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ**
**БЕЗОПАСНОСТИ В МИНИСТЕРСТВЕ ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ**
И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
В целях реализации мероприятий, направленных на обеспечение защищенности информационной инфраструктуры Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и подведомственных организаций, приказываю: 1. Возложить на заместителя Министра цифрового развития, связи и массовых коммуникаций Российской Федерации А.М. Шойтова обязанности по обеспечению информационной безопасности в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации. Предусмотренная настоящим пунктом обязанность не распространяется на деятельность отдела режима и секретного делопроизводства и отдела специальной связи и защиты информации. 2. Возложить на Департамент обеспечения кибербезопасности (Бенгин) (далее - ДКБ) обеспечение реализации функций, указанных в [пункте 1](#p100005) настоящего приказа. 3. Возложить на заместителей Министра цифрового развития, связи и массовых коммуникаций Российской Федерации, руководителей подведомственных учреждений, руководителей структурных подразделений, находящихся в прямом подчинении Министра, в ведении которых находятся информационные ресурсы, объекты информационной инфраструктуры (далее - ответственные лица), обязанность по обеспечению информационной безопасности информационных ресурсов, объектов информационной инфраструктуры (далее - ИР) в соответствии со сферой ведения. 4. Ответственным лицам: 4.1. в срок до 01.10.2023: 4.1.1. обеспечить инвентаризацию ИР, находящихся в их сфере ведения: 4.1.1.1. результаты, полученные в ходе инвентаризации, представить в ДКБ не позднее 5 рабочих дней со дня завершения работ; 4.1.1.2. поддерживать данные о ИР в актуальной форме. Об актуальности сведений уведомлять ДКБ на еженедельной основе; 4.1.2. для ИР, доступ к которым возможен посредством информационно-телекоммуникационной сети "Интернет", обеспечить установку обновлений безопасности в срок не позднее 7 рабочих дней после их официальной публикации. Обеспечить отключение незащищенных протоколов, сетевых служб, а также протоколов дистанционного управления (в т.ч. http, telnet, iLo, rdp); 4.2. в срок до 01.11.2023: 4.2.1. обеспечить безопасность почтовых серверов, в частности: 4.2.1.1. обеспечить включение на почтовом сервере режима карантина вложений от получателей, не прошедших проверку SPF/DKIM/DMARC, а также потенциально опасных вложений с расширениями: apk, bat, bin, cgi, cmd, com, cpp (Apple X-Code), js, jse, exe, gadget, hta, jar, msi, msu, pif, psi, pwz, scr, vb, vbs, vbe, wsf; 4.2.1.2. обеспечить фильтрацию спама; 4.2.1.3. обеспечить проверку писем на предмет наличия внедренного вредоносного программного обеспечения; 4.2.1.4. обеспечить настройку уведомления пользователей в случае получения писем от внешних получателей, содержащих ссылки и вложения; 4.2.1.5. обеспечить обучение сотрудников правильной (безопасной) работе с почтой; 4.3. в срок до 31.12.2023: 4.3.1. обеспечить разработку, согласование с ДКБ и утверждение Плана обеспечения информационной безопасности ИР (далее - План), включающего в себя описание реализации как технических/программно-технических, так и организационных мер защиты информации, мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак на всех этапах жизненного цикла с указанием контрольных сроков и отчетных материалов. Содержание Плана должно зависеть непосредственно от уровня значимости, критичности ИР для реализации функций/полномочий эксплуатирующей организацией, а также уровня конфиденциальности обрабатываемой информации. Отчет об исполнении пунктов Плана направлять ответственными лицами в адрес ДКБ ежемесячно; 4.3.2. обеспечить реализацию механизма удаленного доступа к ИР для привилегированных пользователей (пользователей, обладающих расширенными правами доступа) (в т.ч. подрядных организаций) только с применением технологии двухфакторной аутентификации с использованием физического ключевого носителя с неизвлекаемым ключом. Обеспечить актуальность перечня учетных записей, мониторинг и журналирование подключений, строгий учет выдачи персонифицированных физических ключевых носителей; 4.3.3. обеспечить сегментацию сети внутри защищаемых ИР на основе списков разрешений на уровне портов, протоколов и сервисов; 4.3.4. обеспечить внедрение согласованных с ДКБ политики по управлению установкой обновлений, стандартами безопасности, устранением уязвимостей; 4.3.5. актуализировать и согласовать с ДКБ инструкции пользователей и администраторов ИР; 4.3.6. обеспечить журналирование и анализ событий информационной безопасности в ИР в соответствии с методическими рекомендациями, представленными ДКБ. В случае отсутствия функционирующего центра мониторинга необходимо обеспечить ФГБУ НИИ "Интеграл" беспрепятственный доступ к журналам событий информационной безопасности (в соответствии с методическими рекомендациями, представленными ДКБ); 4.4. осуществлять ежегодный аудит ИР, находящихся в сфере ведения, в соответствии с Типовым техническим заданием на выполнение работ по оценке уровня защищенности информационной инфраструктуры, предоставленным ДКБ. Отчет установленной формы о проведении аудита, являющийся приложением к Типовому техническому заданию на выполнение работ по оценке уровня защищенности информационной инфраструктуры, должен быть представлен в ДКБ не позднее 5 рабочих дней после завершения работ; 4.5. в соответствии со сферой ведения проводить категорирование, классификацию, актуализацию документации в установленные в соответствии с законодательством сроки; 4.6. незамедлительно исполнять рекомендации по реализации мер в области информационной безопасности, направляемые ДКБ. Обеспечить информирование ДКБ о результатах проводимых мероприятий в устанавливаемые сроки; 4.7. в случае возникновения (появления подозрений о возникновении) инцидента информационной безопасности (далее - инцидент) на находящихся в сфере ведения ИР совместно с ДКБ, ФГБУ НИИ "Интеграл" сформировать и представить в адрес ДКБ краткий отчет в установленной форме в течение 36 часов. Краткий отчет должен включать в себя предложения по первоочередным мерам, направленным на ликвидацию последствий произошедшего инцидента. Ответственным лицам в срок не позднее 5 рабочих дней организовать проверку с целью выявления причин, повлекших возникновение инцидента, определения степени ущерба и установления причастных к инциденту лиц. По результатам проверки не позднее 5 рабочих дней после ее завершения в адрес ДКБ должен быть направлен подробный отчет. Совместно с отчетом должен быть направлен на согласование актуализированный План, учитывающий меры, направленные на ликвидацию последствий произошедшего инцидента и повышение уровня информационной безопасности ИР (с момента возникновения инцидента и до утверждения актуализированной версии Плана План считается не согласованным и не утвержденным. ДКБ (Бенгин) в соответствии с [п. 5.4](#p100043) настоящего приказа в случае необходимости ввести запрет на эксплуатацию ИР через сутки после направления соответствующего уведомления в адрес ответственных лиц); 4.8. обеспечить доступ (в соответствии с методическими рекомендациями ДКБ) ФГБУ "НИИ "Интеграл" к ИР, находящимся в их сфере ведения, для выполнения им функций согласно [пп. 5.1.1](#p100035), [5.1.3](#p100037), [5.1.5](#p100039), [5.1.6](#p100040) настоящего приказа. 5. ДКБ обеспечить: 5.1. при участии ФГБУ НИИ "Интеграл": 5.1.1. в срок до 11.11.2023 регулярный поиск инструментальными методами критических уязвимостей в ИР, имеющих непосредственное подключение к информационно-телекоммуникационной сети "Интернет" и находящихся в ведении ответственных лиц, связанных с обновлениями безопасности; 5.1.2. проведение тренировочных фишинговых рассылок в адрес Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и подведомственных организаций не реже одного раза в квартал; 5.1.3. проведение на постоянной основе мероприятий, направленных на обеспечение контроля защищенности и исполнения пунктов настоящего приказа в отношении ИР, находящихся в ведении ответственных лиц; 5.1.4. участие в работах по расследованию инцидентов информационной безопасности, произошедших на ИР; 5.1.5. начиная с 01.01.2024 анализ журналов регистрации событий информационной безопасности в ИР и выявление фактов компрометации ИР (в случае отсутствия проведения соответствующих мероприятий ответственными лицами); 5.1.6. ежеквартальную плановую проверку правильности настроек почтовых серверов в части обеспечения информационной безопасности; 5.2. методическую поддержку ответственных лиц и согласование поступающей от них документации; 5.3. в соответствии с материалами, направляемыми ФГБУ НИИ "Интеграл" о ходе осуществления регулярного поиска инструментальными методами критических уязвимостей, связанных с обновлениями безопасности, незамедлительное принятие решения и осуществление мероприятий, направленных на блокировку доступа к информационным ресурсам (уязвимости в которых не были ликвидированы в семидневный срок), до момента устранения обнаруженных уязвимостей (установки обновлений безопасности). Блокировка доступа осуществляется через сутки после направления соответствующего уведомления в адрес ответственных лиц; 5.4. начиная с 01.01.2024 проведение комплекса мероприятий по приостановке эксплуатации ИР, для которых отсутствует согласованный и утвержденный План. В случае невыполнения сроков, установленных в Плане, отсутствия предоставления отчетной документации в адрес ДКБ эксплуатация ИР приостанавливается до устранения соответствующих нарушений. Запрет эксплуатации вводится через сутки после направления соответствующего уведомления в адрес ответственных лиц; 5.5. участие и координацию работ при проверке инцидентов информационной безопасности, произошедших на находящихся в сфере ведения ИР ответственных лиц. 6. Ответственным лицам начиная с 01.01.2024 обеспечить исполнение мероприятий, изложенных в [пунктах 4.1](#p100009), [4.2](#p100014), [4.3](#p100021) настоящего приказа, на регулярной основе в установленные сроки. 7. ДКБ еженедельно на основе информации, представленной от ответственных лиц, представлять Министру цифрового развития, связи и массовых коммуникаций Российской Федерации сводный доклад о состоянии информационной безопасности ИР, находящихся в ведении Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации и подведомственных организаций. 8. Признать утратившим силу приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 23.03.2022 N 228 "О дополнительных мерах по обеспечению информационной безопасности в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации". 9. Контроль за исполнением настоящего приказа, за исключением [пункта 1](#p100005), возложить на заместителя Министра цифрового развития, связи и массовых коммуникаций Российской Федерации А.М. Шойтова.
Министр
М.И.ШАДАЕВ
---