Распоряжение Администрации г. Смоленска от 17 ноября 2014 г. N 454-р/адм "Об утверждении Положения об организации антивирусной защиты информации в Администрации города Смоленска" (с изменениями и дополнениями)

Распоряжение Администрации г. Смоленска
от 17 ноября 2014 г. N 454-р/адм
"Об утверждении Положения об организации антивирусной защиты информации в Администрации города Смоленска"

В соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", в целях обеспечения защиты информации в Администрации города Смоленска от вредоносных программ и сетевых атак, руководствуясь Уставом города Смоленска:

1. Утвердить прилагаемое Положение об организации антивирусной защиты информации в Администрации города Смоленска (далее - Положение).

2. Руководителям структурных подразделений Администрации города Смоленска ознакомить всех сотрудников с Положением и обеспечить его исполнение.

3. Признать утратившим силу распоряжение Администрации города Смоленска от 03.11.2010 N 262-р/адм "Об утверждении Инструкции по антивирусному контролю в Администрации города Смоленска".

4. Комитету по информационным ресурсам и телекоммуникациям Администрации города Смоленска (С.В. Пивоваров):

- организовать работу в соответствии с Положением;

- разместить настоящее распоряжение на сайте Администрации города Смоленска.

5. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава Администрации города Смоленска

Н.Н. Алашеев

Положение
об организации антивирусной защиты информации в Администрации города Смоленска
(утв. распоряжением Администрации города Смоленска от 17 ноября 2014 г. N 454-р/адм)

1. Термины и определения

При организации антивирусной защиты информации используются следующие термины и определения:

- автоматизированная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций;

- информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

- информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;

- программный вирус - вредоносная программа, способная создавать свои копии или другие вредоносные программы, заведомо приводящая к несанкционированному уничтожению, блокированию, модификации, либо копированию информации, нарушению работы автоматизированных систем.

2. Общие положения

2.1. Настоящее Положение определяет организацию антивирусной защиты информации в Администрации города Смоленска.

2.2. Настоящее Положение является документом, обязательным для исполнения во всех структурных подразделениях Администрации города Смоленска.

2.3. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

3. Система антивирусной защиты информации в Администрации города Смоленска

3.1. Система антивирусной защиты информации в Администрации города Смоленска является частью системы информационной безопасности и предназначена для предотвращения заражения программными вирусами информационных систем и компьютеров пользователей.

3.2. Система антивирусной защиты информации в Администрации города Смоленска является комплексной системой, состоящей из совокупности организационных и программных мер и средств, направленных на обеспечение эффективной антивирусной защиты информации в информационных системах Администрации города Смоленска. Комплексность системы антивирусной защиты информации достигается путем контроля всех информационных потоков, протекающих в локальной вычислительной сети Администрации города Смоленска (далее - ЛВС), и согласованием между собой разнородных методов и средств, обеспечивающих антивирусную защиту элементов ЛВС.

3.3. Функционирование системы антивирусной защиты информации в Администрации города Смоленска осуществляется в рамках работ по созданию и развитию системы информационной безопасности.

3.4. Общее руководство системой антивирусной защиты информации, обеспечение ее функционирования и обновления программного обеспечения осуществляет комитет по информационным ресурсам и телекоммуникациям Администрации города Смоленска (далее - Комитет). В том числе Комитет обеспечивает:

3.4.1. Планирование и оснащение структурных подразделений Администрации города Смоленска средствами антивирусной защиты.

3.4.2. Контроль состояния антивирусной защиты информации в структурных подразделениях Администрации города Смоленска.

3.4.3. Анализ состояния и разработку предложений по совершенствованию системы антивирусной защиты информации.

3.4.4. Планирование мероприятий по антивирусной защите информации.

3.4.5. Осуществление мероприятий по антивирусной защите информации в структурных подразделениях Администрации города Смоленска.

3.5. Администратором антивирусной защиты информации в Администрации города Смоленска является начальник отдела сетей и телекоммуникаций Комитета, а во время его отсутствия лицо, исполняющее его обязанности, за исключением следующих структурных подразделений Администрации города Смоленска:

- Финансово-казначейское управление Администрации города Смоленска (далее - ФКУ) - Администратор антивирусной защиты информации назначается руководителем управления из числа сотрудников данного структурного подразделения;

- Комитет записи актов гражданского состояния Администрации города Смоленска (далее - Комитет ЗАГС) - администрирование антивирусной защиты информации осуществляется Главным управлением актов гражданского состояния Администрации Смоленской области.

3.6. При организации антивирусной защиты информации в Администрации города Смоленска используется специализированное, сертифицированное по требованиям безопасности программное обеспечение, допускающее дистанционное управление антивирусным программным обеспечением Администратором антивирусной защиты информации.

3.7. Инсталляция и настройка средств антивирусной защиты информации в Администрации города Смоленска осуществляются в соответствии с программной и эксплуатационной документацией, поставляемой в комплекте с ними.

3.8. Практическое выполнение мероприятий по обеспечению антивирусной защиты информации в Администрации города Смоленска осуществляют сотрудники Комитета (за исключением ФКУ, Комитета ЗАГС).

3.9. Администратор антивирусной защиты информации обеспечивает:

3.9.1. Обновление баз данных средств антивирусной защиты информации.

3.9.2. Активацию лицензий антивирусного программного обеспечения.

3.9.3. Функционирование сервера администрирования антивирусной защиты.

3.9.4. Управление группами администрирования.

3.9.5. Отслеживание вирусной активности в элементах ЛВС.

3.9.6. Ликвидацию последствий заражения средств вычислительной техники программными вирусами.

4. Применение средств антивирусной защиты информации

4.1. Ежедневно в автоматическом режиме проводится антивирусный контроль системных областей жесткого диска компьютеров.

4.2. Полная антивирусная проверка компьютеров проводится в автоматическом режиме не реже одного раза в месяц.

4.3. Обязательному антивирусному контролю подлежит любая информация (файлы любых форматов и типов), получаемая и передаваемая на съемных носителях.

4.4. Вся исходящая информация должна проверяться сотрудниками структурных подразделений Администрации города Смоленска (далее - пользователь) или автоматически непосредственно перед записью на съемный носитель или отправкой по электронной почте.

4.5. Устанавливаемое (изменяемое) на автоматизированных рабочих местах и серверах программное обеспечение должно быть предварительно проверено на отсутствие вирусов. Непосредственно после установки (изменения) программного обеспечения компьютеров должна быть выполнена полная антивирусная проверка.

4.6. Пользователю запрещается предпринимать действия по отключению или блокированию работы антивирусного программного обеспечения.

5. Порядок обновления баз данных средств антивирусной защиты информации

5.1. Обновление баз данных средств антивирусной защиты информации осуществляется ежедневно автоматически централизованно через серверы администрирования системы антивирусной защиты, а для автоматизированных рабочих мест, не имеющих подключения к ЛВС, - еженедельно.

5.2. Автоматическое обновление баз данных обеспечивает Администратор антивирусной защиты информации.

6. Порядок информирования о вирусной активности

6.1. Своевременное информирование пользователей ЛВС о вирусной активности является составной частью системы антивирусной защиты информации. Информирование пользователей производится Администратором антивирусной защиты информации через руководителей структурных подразделений Администрации города Смоленска.

6.2. При возникновении чрезвычайных ситуаций Администратор антивирусной защиты информации организует рассылку руководителям структурных подразделений Администрации города Смоленска рекомендаций по предотвращению заражения автоматизированных рабочих мест пользователей программными вирусами.

7. Действия при обнаружении программных вирусов

7.1. В случае обнаружения программных вирусов при входном контроле машинных носителей информации, файлов или почтовых сообщений антивирусное программное обеспечение в автоматическом режиме осуществляет действия по блокированию обнаруженного программного вируса.

7.2. Администратор антивирусной защиты информации периодически, но не реже одного раза в две недели, просматривает и удаляет обнаруженные блокированные программные вирусы.

7.3. В случае обнаружения программных вирусов пользователь обязан немедленно прекратить работу на компьютере и проинформировать об этом Администратора антивирусной защиты информации.

7.4. О наличии программного вируса пользователь может судить по следующим событиям:

- появление сообщений антивирусного программного обеспечения о заражении или о предполагаемом заражении;

- явные проявления наличия программного вируса, такие как сообщения, баннеры, выводимые на монитор или принтер, звуковые эффекты, уничтожение файлов и другие аналогичные действия, однозначно указывающие на наличие программного вируса;

- неявные проявления заражения, которые могут быть вызваны и другими причинами, например, сбоями или отказами аппаратных и программных средств.

8. Ответственность

8.1. Администратор антивирусной защиты информации несет ответственность за неисполнение (ненадлежащее исполнение) возложенных на него обязанностей в рамках реализации мер по антивирусной защите информации.

8.2. Пользователи несут ответственность за неисполнение требований настоящего Положения.