Приложение N 9. Инструкция о системе антивирусной защиты информации на КСА ТИК Ставропольского края

Приложение N 9

к постановлению

избирательной комиссии

Ставропольского края

от 12 ноября 2012 г. N 68/668-5

Инструкция
о системе антивирусной защиты информации на КСА ТИК Ставропольского края

1. Общие положения

1.1. Инструкция определяет организационную структуру системы антивирусной защиты информации и устанавливает единый порядок оснащения средствами антивирусной защиты, обновления их баз данных и их эксплуатации.

1.2. Система антивирусной защиты информации предназначена для предотвращения заражения программными вирусами информационно-вычислительных ресурсов автоматизированных систем ГАС "Выборы".

1.3. Инструкция может уточняться и дополняться по мере совершенствования системы антивирусной защиты информации КСА ГАС "Выборы".

2. Организационная структура системы антивирусной защиты информации

2.1. Непосредственное руководство проведением работ по антивирусной защите информации осуществляет заведующий отделом - руководитель информационного центра аппарата избирательной комиссии Ставропольского края.

2.2. Практическое выполнение мероприятий по организации антивирусной защиты осуществляет системный администратор ТИК (далее - СА ТИК).

2.3. Заведующий отделом - руководитель информационного центра осуществляет планирование мероприятий по антивирусной защите информации.

2.4. Заведующий отделом - руководитель информационного центра аппарата ИКСК осуществляет организацию служебных проверок по фактам заражения компьютерными вирусами информации в автоматизированных системах.

3. Порядок обновления баз данных антивирусной защиты информации

3.1. Своевременное обновление баз данных средств антивирусной защиты информации является неотъемлемой частью обеспечения эффективной антивирусной защиты информационно-вычислительных ресурсов.

3.2. Обновление баз данных средств антивирусной защиты информации осуществляется централизованно:

база данных KPAZ-2 на КСА ИКСК и ТИК обновляются в автоматическом режиме с сервера ФЦИ при ЦИК России;

базы данных KPAZ-3 для КСА ИКСК передаются по электронной почте системному администратору ИКСК с сервера ФЦИ при ЦИК России, а системный администратор ИКСК в свою очередь передает по электронной почте на все КСА ИКСК.

3.3. Заведующий отделом - руководитель ИЦ аппарата ИКСК несет ответственность за своевременное обновление баз данных KPAZ-3.

4. Порядок применения средств антивирусной защиты информации

4.1. Обязательный входной контроль за отсутствием программных вирусов во всех поступающих на объект информатизации машинных носителях информации, информационных массивах, программных средствах общего и специального назначения.

4.2. Обязательная ежедневная проверка всех электронных писем на предмет отсутствия программных вирусов.

4.3. Визуальная проверка на отсутствие программных вирусов в памяти и рабочих файлах проводится ежедневно.

4.4. Еженедельная проверка на предмет отсутствия программных вирусов жестких магнитных дисков (каждый четверг) и обязательная проверка используемых в работе всех внешних носителей информации перед началом работы с ними.

4.5. Внеплановая проверка магнитных носителей информации в случае подозрения на наличие программных вирусов.

4.6. Заведующий отделом - руководитель ИЦ аппарата ИКСК несет ответственность за своевременную антивирусную проверку КСА ГАС "Выборы".

4.7. Системные администраторы несут ответственность за своевременную антивирусную проверку КСА ГАС "Выборы" ТИК.

5. Действия при обнаружении программных вирусов

5.1. В случае обнаружения программных вирусов при входном контроле гибких магнитных носителей, файлов или почтовых сообщений СА ТИК должен:

прекратить процесс приема-передачи информации;

разорвать сетевое соединение до момента локализации и удаления программных вирусов;

сообщить заведующему отделом - руководителю информационного центра аппарата ИКСК и ответственному о факте обнаружения программного вируса;

принять меры для локализации и удаления программных вирусов с использованием средств антивирусной защиты информации и выслать лог-файлы в информационный центр ИКСК;

сообщить о факте обнаружения программных вирусов в орган, из которого поступили зараженные гибкие магнитные носители, файлы или почтовые сообщения.

5.2. При обнаружении программных вирусов в процессе обработки информации СА ТИК обязан:

немедленно прекратить все работы;

разорвать сетевое соединение до момента локализации и удаления программных вирусов;

сообщить заведующему отделом - руководителю информационного центра аппарата ИКСК и ответственному за информационную безопасность о факте обнаружения программных вирусов;

принять меры для локализации и удаления программных вирусов с использованием средств антивирусной защиты информации и выслать лог-файлы в информационный центр аппарата ИКСК.

5.3. При невозможности ликвидации последствий заражения программными вирусами необходимо:

разорвать сетевое соединение до момента локализации и удаления программных вирусов;

сообщить о факте обнаружения программных вирусов заведующему отделом - руководителю информационного центра аппарата ИКСК и в МПО "Икар", осуществляющую техническую поддержку эксплуатации КСА;

заархивировать файлы с внедренными программными вирусами, направить их в информационный центр аппарата ИКСК и сервисный центр ГАС "Выборы" с лог-файлами.

5.4. За несанкционированное распространение средств антивирусной защиты виновные несут ответственность в соответствии с законодательством Российской Федерации.

Секретарь избирательной комиссии Ставропольского края

О.А. Мальцева