Распоряжение Минтранса России от 02.10.2020 № АС-193-р

«Об утверждении организационно-распорядительных документов по вопросам защиты информации, необходимых для обеспечения информационной безопасности Министерства транспорта Российской Федерации»

Во исполнение Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказов ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К), утвержденных приказом Гостехкомиссии России от 30 августа 2002 г. № 282, методического документа «Меры защиты информации в государственных информационных системах», утвержденного ФСТЭК России 11 февраля 2014 г.:

1. Утвердить:

инструкцию по порядку учета и хранению машинных носителей конфиденциальной информации (персональных данных) в информационных системах Министерства транспорта Российской Федерации (приложение № 1 к настоящему распоряжению — не приводится);

концепцию информационной безопасности Министерства транспорта Российской Федерации (приложение № 2 к настоящему распоряжению — не приводится);

политику антивирусной защиты в информационно-телекоммуникационной сети Министерства транспорта Российской Федерации (приложение № 3 к настоящему распоряжению — не приводится);

политику информационной безопасности локальной вычислительной сети Министерства транспорта Российской Федерации (приложение № 4 к настоящему распоряжению — не приводится);

политику использования мобильных технических устройств в Министерстве транспорта Российской Федерации (приложение № 5 к настоящему распоряжению — не приводится);

политику использования сети «Интернет» и электронной почты в информационно-телекоммуникационной сети Министерства транспорта Российской Федерации (приложение № 6 к настоящему распоряжению — не приводится);

политику парольной защиты в информационных системах Министерства транспорта Российской Федерации (приложение № 7 к настоящему распоряжению — не приводится);

положение о порядке организации и проведения работ по защите конфиденциальной информации в Министерстве транспорта Российской Федерации (приложение № 8 к настоящему распоряжению — не приводится);

регламент реагирования на инциденты информационной безопасности в Министерстве транспорта Российской Федерации (приложение № 9 к настоящему распоряжению — не приводится);

положение о порядке резервного копирования и восстановления информационных ресурсов локальной вычислительной сети Министерства транспорта Российской Федерации (приложение № 10 к настоящему распоряжению — не приводится);

порядок использования средств криптографической защиты информации в Министерстве транспорта Российской Федерации (приложение № 11 к настоящему распоряжению — не приводится).

2. Руководителям структурных подразделений Министерства транспорта Российской Федерации организовать ознакомление под роспись работников Министерства транспорта Российской Федерации с организационно-распорядительными документами по вопросам защиты информации, необходимыми для обеспечения информационной безопасности Министерства транспорта Российской Федерации, представленными в приложениях к настоящему распоряжению, и обеспечить их строгое соблюдение в части, касающейся <...>.

3. Контроль за исполнением настоящего распоряжения оставляю за собой.

---