Приложение N 5. Инструкция по проведению антивирусного контроля объекта информатизации автоматизированной системы "РЭК" Региональной энергетической комиссии Омской области

Приложение N 5
к приказу Региональной энергетической
комиссии Омской области
от 7 марта 2023 года N 3-П

Инструкция
по проведению антивирусного контроля объекта информатизации автоматизированной системы "РЭК" Региональной энергетической комиссии Омской области

1. Настоящая инструкция предназначена для администратора безопасности объекта информатизации (ОИ) автоматизированной системы (АС) "РЭК" Региональной энергетической комиссии Омской области, ответственного за эксплуатацию ОИ и пользователей АС.

2. В целях обеспечения сохранности и целостности данных в АС вводится контроль за отсутствием в программной и информационной среде АС компьютерных вирусов (антивирусный контроль).

3. К применению в АС допускается лицензионное антивирусное средство защиты информации: программное изделие "Dr.Web Enterprise Security Suite".

4. На АС запрещается установка любого ПО, не связанного с выполнением функций, предусмотренных технологическим процессом обработки информации.

5. Ответственность за поддержание установленного в настоящей Инструкции порядка проведения антивирусного контроля возлагается на администратора безопасности АС, а в случае его отсутствия - на ответственного за эксплуатацию ОИ в рамках его прав доступа.

6. Администратор безопасности АС обязан осуществлять периодическое (не реже одного раза в месяц) обновление антивирусных средств и баз, а также контроль их работоспособности.

7. Администратор безопасности АС обязан проводить периодическое (не реже одного раза в неделю) тестирование всего установленного ПО и информационных файлов на предмет отсутствия компьютерных вирусов.

8. При обнаружении компьютерного вируса администратор безопасности АС проводит лечение заражённых файлов с использованием штатных антивирусных средств, затем повторяет процедуру проверки (сканирования) программной среды (в том числе информационных файлов) и всех носителей, которые могли быть заражены.

9. В случае обнаружения на отчуждаемом носителе информации нового вируса, не поддающегося уничтожению или излечению, администратор безопасности АС запрещает использование этого носителя до появления антивирусных средств, позволяющих уничтожить новый вирус.

10. Пользователи АС перед началом работы с отчуждаемыми носителями информации (CD-диск, USB - флэш-накопитель) обязаны проверить их на наличие (отсутствие) компьютерных вирусов.

11. Права на запуск антивирусных программ в режиме проверки должны быть предоставлены всем пользователям АС. Ярлык для запуска антивирусной программы должен быть вынесен на "рабочий стол" Windows или в области часов на рабочей панели.

12. При обнаружении компьютерного вируса пользователь АС обязан немедленно поставить в известность администратора безопасности АС (в случае его отсутствия - ответственного за эксплуатацию объекта информатизации) и прекратить работу на АС.