Распоряжение Администрации Курской области от 23 сентября 2020 г. N 535-ра "О внесении изменений в распоряжение Администрации Курской области от 20.08.2015 N 600-ра "Об утверждении требований к оснащению автоматизированных рабочих мест органов исполнительной власти Курской области и порядка их использования"

Во изменение распоряжения Администрации Курской области от 20.08.2015 N 600-ра "Об утверждении требований к оснащению автоматизированных рабочих мест органов исполнительной власти Курской области и порядка их использования":

1. Утвердить прилагаемые изменения, которые вносятся в распоряжение Администрации Курской области от 20.08.2015 N 600-ра "Об утверждении требований к оснащению автоматизированных рабочих мест органов исполнительной власти Курской области и порядка их использования".

2. Распоряжение вступает в силу со дня его подписания.

Губернатор Курской области

Р.В. Старовойт

Утверждены
распоряжением Администрации
Курской области
от 23.09.2020 N 535-ра

Изменения,
которые вносятся в распоряжение Администрации Курской области от 20.08.2015 N 600-ра "Об утверждении требований к оснащению автоматизированных рабочих мест органов исполнительной власти Курской области и порядка их использования"

1. В пункте 4 слова "Управляющего делами Администрации Курской области А.Т. Стрелкова" заменить словами "заместителя Губернатора Курской области В.Ю. Берзина".

2. В требованиях к оснащению автоматизированных рабочих мест органов исполнительной власти Курской области и порядке их использования, утвержденных указанным распоряжением:

а) в разделе 1:

пункты 1.3 и 1.4 изложить в следующей редакции:

"1.3. Комитет - комитет цифрового развития и связи Курской области.

1.4. Комитет по кадрам - комитет государственной службы и кадров Администрации Курской области.";

дополнить пунктами 1.10 - 1.13 следующего содержания:

"1.10. USB устройство - носитель информации, взаимодействующий с АРМ через порт USB.

1.11. Реестр USB устройств - электронная таблица с перечнем USB устройств, позволяющая их идентифицировать.

1.12. Служебные USB устройства - устройства, используемые сотрудником(-ами) для выполнения своих служебных обязанностей.

1.13. Учтенные USB устройства - устройства, являющиеся служебными и внесенными в Реестр USB устройств.";

б) раздел 4 дополнить пунктом 4.3 следующего содержания:

"4.3. Для проведения мероприятий по обеспечению информационной безопасности, а также контроля использования информационных ресурсов Пользователь АРМ предоставляет доступ к АРМ подразделению ИТ или ОКУ ЦЭВ.";

в) в разделе 13:

подпункт 13.4.3 пункта 13.4 изложить в следующей редакции:

"13.4.3. Контроль за исполнением требований подпункта 13.4.1 пункта 13.4 настоящих требований возлагается на Подразделение ИТ или ОКУ ЦЭВ.";

подпункт 13.5 дополнить абзацем следующего содержания:

"предоставление ежеквартальной информации о состоянии антивирусной защиты (не позднее 5-го числа месяца, следующего за отчетным периодом) в Комитет в соответствии с приложением N 10 к настоящим требованиям.";

г) дополнить разделом 15 следующего содержания:

"15. Работа с USB устройствами

15.1. С целью предотвращения вирусного заражения, а также использования сторонних USB устройств Подразделение ИТ или ОКУ ЦЭВ осуществляет внесение USB устройств, имеющихся в ОИВ, в Реестр USB устройств в соответствии с приложением N 9 к настоящим требованиям.

15.2. Для регистрации служебных USB устройств в Реестре USB устройств ОИВ информирует Подразделение ИТ или ОКУ ЦЭВ о необходимости добавления данных USB устройств и предоставляет их. Использование сторонних USB устройств на АРМ, подключенных к локально-вычислительной сети, запрещено.

15.3. Подразделение ИТ или ОКУ ЦЭВ производит учет предоставленных USB устройств в Реестре USB устройств, а также с использованием антивирусных или иных средств защиты информации открывает доступ с АРМ только к данным USB устройствам.

15.4. Подразделение ИТ или ОКУ ЦЭВ с использованием антивирусных или иных средств защиты информации блокирует сторонние USB устройства, а также учтенные USB устройства, на которых выявлено вирусное заражение, не поддающееся лечению штатным антивирусным ПО.

15.5. Для получения информации, которая необходима для выполнения служебных (трудовых) обязанностей и хранится на сторонних USB устройствах, необходимо посредством АРМ, не имеющего подключения к локально-вычислительной сети, скопировать данную информацию на учтенное USB устройство. Перед проведением процедуры копирования в обязательном порядке необходимо:

провести посредством сертифицированных средств антивирусной защиты антивирусную проверку сторонних USB устройств на наличие вредоносного программного обеспечения согласно пункту 13.2 настоящих требований;

в случае наличия вредоносного программного обеспечения прекратить использование стороннего USB устройства.";

д) в приложении N 1 к указанным требованиям:

в графе "Рабочая станция":

в позиции "Количество ядер" цифру "2" заменить цифрой "4";

в позиции "Объем оперативной памяти, Гб" цифру "4" заменить цифрой "8";

в позиции "Объем оперативной памяти, Гб" в графе "Ноутбук" цифру "4" заменить цифрой "6";

е) пункт 6 приложения N 3 к указанным требованиям изложить в следующей редакции:

"
6.	Использование неслужебных устройств (мобильные телефоны, фотоаппараты, "домашние" (неучтенные) накопители данных, ноутбуки, планшеты). Запрещается подключать неслужебные устройства к АРМ, имеющим доступ к локально-вычислительной сети	Провести учет USB устройств, заблокировать сторонние USB устройства, провести инструктаж пользователей АРМ об использовании в служебной деятельности только учтенных USB-устройств	Подразделение ИТ ОКУ ЦЭВ	В течение месяца со дня выявления
				";

ж) дополнить приложением N 9 следующего содержания:

"Приложение N 9
к требованиям к оснащению
автоматизированных рабочих мест
органов исполнительной власти
Курской области и
порядку их использования
(в редакции распоряжения
Администрации Курской области
от 23.09.2020 N 535-ра)

Реестр USB устройств

Дата внесения в реестр	Id устройства	Тип устройства (флешка, фотоаппарат, видеокамера и т.д.)	ФИО пользователя *	Отметка об уничтожении (ФИО, дата)

______________________________

^*_{В случае использования USB устройства всеми сотрудниками ОИВ указывается руководитель данного ОИВ.";}

______________________________

з) дополнить приложением N 10 следующего содержания:

"Приложение N 10
к требованиям к оснащению
автоматизированных рабочих мест
органов исполнительной власти
Курской области и
порядку их использования
(в редакции распоряжения
Администрации Курской области
от 23.09.2020 N 535-ра)

Сведения
о средствах антивирусной защиты информации, установленных
на автоматизированных рабочих местах (АРМ) в
________________________________________________________________________
(наименование органа исполнительной власти Курской области)

Общее количество АРМ: ___________________________________________________

N п/п	Полное наименование средства антивирусной защиты информации (антивирус) с указанием версии (по каждой лицензии)	Количество АРМ, для которых действует лицензия	Дата окончания лицензии	Количество АРМ, на которых используется лицензия	Наличие сертификата антивируса (в случае наличия указать срок окончания действия сертификата)

     В  случае  использование  сертифицированных антивирусов укажите срок

перехода на 100% использование сертифицированных антивирусов: ________.".