ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О СИСТЕМЕ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ В АДМИНИСТРАЦИИ ВОЛГОГРАДСКОЙ ОБЛАСТИ



34-2012-03-о/д

РАСПОРЯЖЕНИЕ

АДМИНИСТРАЦИЯ ВОЛГОГРАДСКОЙ ОБЛАСТИ

КОМИТЕТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И ТЕЛЕКОММУНИКАЦИИ

08 февраля 2012г. №03-о/д

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О СИСТЕМЕ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ В АДМИНИСТРАЦИИ ВОЛГОГРАДСКОЙ ОБЛАСТИ

«Волгоградская правда», №63 от 11.04.2012г.

В соответствии с Федеральным законом от 27 июля 2006г. №149-ФЗ "Об информации, информационных технологиях и о защите информации", распоряжением Президента Российской Федерации от 9 сентября 2000г. №Ир-1895 "Об утверждении Доктрины информационной безопасности Российской Федерации", постановлением Правительства Российской Федерации от 26 августа 1995г. №608 "О сертификации средств защиты информации":

1. Утвердить Положение о системе антивирусной защиты информации в Администрации Волгоградской области (далее - Положение) согласно приложению.

2. Заведующему отделом системного администрирования и телекоммуникаций А.В. Кучину:

2.1. Направить копию Положения во все органы исполнительной власти Волгоградской области для сведения и руководства в работе.

2.2. Осуществлять контроль над соблюдением требований Положения органами исполнительной власти Волгоградской области.

3. Признать утратившим силу распоряжение Комитета информационных технологий и телекоммуникаций Администрации Волгоградской области от 19 апреля 2010г. №06-о/д «Об утверждении Положения о системе антивирусной защиты информации в Администрации Волгоградской области».

4. Контроль над исполнением распоряжения возложить на первого заместителя председателя комитета А. А. Бородина.

5. Настоящее распоряжение вступает в силу со дня его подписания.

Председатель комитета

В.А. Щепинов

ПРИЛОЖЕНИЕ

к распоряжению Комитета

информационных

технологий и

телекоммуникаций Администрации

Волгоградской области

от 08 февраля 2012г. №03-о/д

ПОЛОЖЕНИЕ

о системе антивирусной защиты информации в Администрации Волгоградской области

1. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

Приведённые в данном разделе термины и определения применяются в настоящем Положении о системе антивирусной защиты в Администрации Волгоградской области (далее именуется Положение) в следующих значениях:

- автоматизированная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций;

- АВЗИ - антивирусная защита информации;

- АВО - Администрация Волгоградской области;

- АВЗИ АВО - антивирусная защита информации Администрации Волгоградской области;

- ЛВС - локальная вычислительная сеть государственного органа исполнительной власти Волгоградской области;

- атрибуты входа и уровня доступа к ресурсам в ЛВС - уникальный идентификатор пользователя (сетевое имя) и пароль;

- вирусная эпидемия - нарушение нормального функционирования либо прекращение функционирования операционных систем компьютеров, в том числе не связанных между собой локальной сетью, возникающее в результате распространения программных вирусов и характеризующееся причинением материального ущерба.

- вредоносная программа - программа, предназначенная для осуществления несанкционированного доступа к информации и (или) воздействия на информацию или ресурсы информационной системы;

- государственные информационные ресурсы - информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы;

- информационная система - совокупность содержащейся в базах данных информации и обеспечивающих её обработку информационных технологий и технических средств;

- информационные ресурсы - содержащиеся в информационных системах информация, сведения и документы;

- информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;

- информация/данные - сведения, сообщения, независимо от формы их представления;

- несанкционированный доступ - доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами;

- программный вирус - вредоносная программа, способная создавать свои копии или другие вредоносные программы, заведомо приводящая к несанкционированному уничтожению, блокированию, модификации, либо копированию информации, нарушению работы автоматизированных систем;

- работники органов исполнительной власти Волгоградской области - государственные гражданские служащие Волгоградской области и лица, замещающие должности, не относящиеся к должностям государственной гражданской службы.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Положение разработано в соответствии с Федеральным законом от 27 июля 2006г. №149-ФЗ "Об информации, информационных технологиях и о защите информации", распоряжением Президента Российской Федерации от S сентября 2000г. №Ир-1895 "Об утверждении Доктрины информационное безопасности Российской Федерации", постановлением Правительств; Российской Федерации от 26 августа 1995г. №608 "О сертификации средств защиты информации".

2.2. В Положении определены система АВЗИ АВО, единый порядок оснащения средствами антивирусной защиты, обновления баз данных и их эксплуатации.

2.3. Система АВЗИ АВО предназначена для предотвращения заражение программными вирусами информационно-вычислительных pecypcoв автоматизированных систем АВО и является частью системы информационной безопасности.

2.4. Антивирусная защита информации в Администрации Волгоградской области осуществляется посредством применения организационных мероприятий, административных мер и программных средств антивирусной защиты информации.

2.5. Функционирование системы АВЗИ АВО осуществляется в рамках работ по созданию и развитию системы информационной безопасности Администрации Волгоградской области.

2.6. Требования Положения обязательны для исполнения всеми органам исполнительной власти Волгоградской области.

3. СИСТЕМА АВЗИ АВО

3.1. Система АВЗИ АВО является комплексной системой, состоящей из совокупности организационных, правовых и программно-аппаратных мер и средств, направленных на обеспечение эффективной антивирусной защиты информации в органах исполнительной власти Волгоградской области. Комплексность системы антивирусной защиты достигается контролем всех информационных потоков, протекающих в ЛВС органов исполнительной власти Волгоградской области и согласованием между собой разнородных методов и средств, обеспечивающих антивирусную защиту всех элементов ЛВС органов исполнительной власти Волгоградской области.

3.2. Общее руководство системой АВЗИ АВО, обеспечение её функционирования и обновления программного обеспечения осуществляет Комитет информационных технологий и телекоммуникаций Администрации Волгоградской области (далее - Комитет). В том числе, Комитет обеспечивает:

3.2.1. Разработку проектов нормативно-правовых актов, регламентирующих функционирование системы АВЗИ АВО;

3.2.2. Планирование мероприятий по антивирусной защите;

3.2.3. Планирование и оснащение органов исполнительной власти Волгоградской области средствами антивирусной защиты;

3.2.4. Контроль состояния антивирусной защиты информации в государственных органах исполнительной власти Волгоградской области;

3.2.5. Анализ состояния и разработку предложений по совершенствованию системы АВЗИ АВО;

3.2.6. Регулярное обновление баз данных средств АВЗИ АВО;

3.2.7. Осуществление мероприятий по антивирусной защите информации органов исполнительной власти Волгоградской области;

3.2.8. Антивирусную защиту почтовых сообщений.

3.3. При организации системы АВЗИ АВО используется специализированное программное обеспечение, допускающее дистанционное управление антивирусным программным обеспечением администраторами АВЗИ АВО.

3.4. Практическое выполнение мероприятий по обеспечению АВЗИ осуществляют администраторы АВЗИ АВО.

3.5. Администраторы АВЗИ Администрации Волгоградской области (далее - Администраторы АВЗИ) назначаются приказом Комитета.

3.6. Администратор АВЗИ осуществляет:

3.6.1. Обновление баз данных средств АВЗИ;

3.6.2. Непрерывное функционирование серверного антивирусного программного обеспечения.

3.7. Руководители органов исполнительной власти Волгоградской области несут ответственность за организацию мер по антивирусной защите информации в соответствующем органе исполнительной власти Волгоградской области.

3.8. Администраторы АВЗИ несут ответственность за неисполнение (ненадлежащее исполнение) возложенных на них обязанностей в рамках реализации мер по антивирусной защите информации.

3.9. Пользователи ЛВС несут ответственность за обеспечение установленных норм антивирусной защиты информации на своих рабочих местах.

3.10. Пользователю запрещается предпринимать действия по отключению антивирусного программного обеспечения.

4. ПОРЯДОК ОБНОВЛЕНИЯ БАЗ ДАННЫХ СРЕДСТВ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ

4.1. Своевременное обновление баз данных средств антивирусной защиты информации является неотъемлемой частью обеспечения эффективной антивирусной защиты информации. Обновления антивирусных баз и активация лицензий антивирусного программного обеспечения осуществляются Комитетом.

4.2. Обновление баз данных средств антивирусной защиты информации осуществляется централизованно через серверы администрирования Комитета ежедневно, а для автоматизированных рабочих мест, не имеющих подключения к ЛВС - еженедельно.

5. ПОРЯДОК ИНФОРМИРОВАНИЯ О ВИРУСНОЙ АКТИВНОСТИ

5.1. Своевременное информирование пользователей ЛВС о вирусной активности является составной частью системы антивирусной защиты информации. Информирование пользователей производится Комитетом.

5.2. При возникновении чрезвычайных ситуаций (вирусных эпидемий) администратор АВЗИ Комитета организует почтовую рассылку с рекомендациями по предотвращению заражений средств вычислительной техники программными вирусами.

6. ДЕЙСТВИЯ ПРИ ОБНАРУЖЕНИИ ПРОГРАММНЫХ ВИРУСОВ

6.1. В случае обнаружения программных вирусов при входном контроле машинных носителей информации, файлов или почтовых сообщений, поступивших в органы исполнительной власти АВО, пользователь обязан прекратить процесс приёма-передачи информации. Если входящая информация (носитель) поступила из внутренней сети АВО, пользователь обязан сообщить о факте обнаружения вирусов администратору АВЗИ.

6.2. При обнаружении программных вирусов в процессе обработки информации:

6.2.1. Пользователь обязан немедленно прекратить все работы со средствами вычислительной техники, по возможности, локализовать источник распространения вирусов и незамедлительно сообщить в Комитет (тел. 22-22) о факте обнаружения программного вируса;

6.2.2. Администратор АВЗИ обязан принять меры по локализации и удалению программных вирусов на рабочем месте пользователя при помощи системы удалённого мониторинга АВЗИ и обеспечить ликвидацию последствий заражения.

6.3. При невозможности ликвидации последствий заражения программными вирусами пользователи обязаны:

6.3.1. Сообщить по телефону о факте невозможности ликвидации последствий заражения в Комитет (тел. 22-22);

6.3.2. Самостоятельно или с помощью специалиста Комитета сформировать архивные копии файлов с внедрёнными программными вирусами и направить их с приложением соответствующего сопроводительного документа в Комитет;

6.3.3. При необходимости, с помощью специалиста Комитета, осуществить полную переустановку программного обеспечения ПЭВМ.