Приложение. Регламент работы с электронной почтой и мессенджерами администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа

Приложение
к Постановлению администрации
Верхнеуфалейского городского округа
от 11 июня 2024 г. N 213

Регламент
работы с электронной почтой и мессенджерами администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа

1. Настоящий регламент работы с электронной почтой и мессенджерами администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа (далее соответственно - Регламент, администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа) разработан в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", статьей 13.11.2 Кодекса Российской Федерации об административных правонарушениях, приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 21 февраля 2023 года N 22 "Об утверждении Порядка формирования и размещения на официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в информационно-телекоммуникационной сети "Интернет" перечня информационных систем и (или) программ для электронных вычислительных машин, указанных в части 8 статьи 10 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", информационным сообщением Роскомнадзора от 5 мая 2023 года, руководящими и методическими документами Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

2. Сотрудники администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа при работе с электронной почтой и мессенджерами обязаны:

1) при получении подозрительных электронных писем направлять их на электронную почту <incident@mininform74>;

2) внимательно проверять адрес отправителя, даже в случае совпадения имени с уже известным контактом;

3) не открывать письма от неизвестных адресатов;

4) проверять письма с призывом к действиям (например "открой", "прочитай", "ознакомься"), а также к письмам, в темах которых упоминаются финансы, банки, геополитическая обстановка или содержатся угрозы;

5) не переходить по ссылкам, которые содержатся в электронных письмах особенно если они длинные или, наоборот, созданы с помощью сервисов сокращения ссылок (например: bit.ly, tinyurl.com, clck.ru, goo.su, vk.cc и т.д.);

6) не переходить по ссылкам из письма, если они заменены на слова, не наводить на них мышкой и просматривать полный адрес сайтов;

7) не открывать вложения, особенно если в них содержатся документы с макросами, архивы с паролями, файлы с расширениями: RTF, URL, CHM, VD, LNK, SCF , INF, CMD, BAT, EXE, COM, MSI, JS, JAR, ISP, HLP, CHM, PIF, MSH, DLL, VB, VBS, VBE, PS1, PS1XML, PS2, PS2XML, PSC1, PSC2, PSD1, PSDM1, PSD1, PSDM1, HTA, HTM, HTML, SCR, CPL, MSC;

8) внимательно относиться к письмам на иностранном языке с большим количеством получателей;

9) с подозрением относиться к письмам на иностранном языке, особенно с орфографическими ошибками и с большим количеством получателей;

10) использовать рабочую электронную почту только в служебных целях;

11) по собственной инициативе не осуществлять рассылку (в том числе и массовую) электронных почтовых сообщений (если рассылка не связана с выполнением служебных обязанностей).

12) менять пароль от своего аккаунта электронной почты не реже одного раза в квартал. Использовать пароль, соответствующий следующим критериям:

- длина пароля должна быть не менее 8 символов;

- в числе символов пароля обязательно должны присутствовать минимум 2 буквы в верхнем и нижнем регистрах, не следующие друг за другом, минимум 2 цифры, не следующие друг за другом. и минимум 1 специальный символ (@, #, $, &, *, % и т.п.);

- пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, известные названия, словарные и жаргонные слова и т.д.), последовательности символов и знаков (111, qwerty, abcd и т.д.), общепринятые сокращения (ЭВМ, ЛВС, USER и т.п.), аббревиатуры, клички домашних животных, номера автомобилей, телефонов и другие значимые сочетаний букв и знаков, которые можно угадать, основываясь на информации о пользователе;

- при смене пароля новое значение должно отличаться от предыдущего не менее чем в 6-ти позициях.

13) по возможности включить для своего аккаунта электронной почты двухфакторную аутентификацию.

3. Сотрудникам администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа запрещается:

1) использовать адрес электронной почты для оформления подписки на периодическую рассылку материалов из сети Интернет, а также для регистрации на Интернет-ресурсах, не связанных с исполнением служебных обязанностей;

2) предоставлять третьим лицам доступ, либо передавать пароль для доступа к своему служебному электронному почтовому ящику;

3) перенаправлять электронные почтовые сообщения со служебных электронных почтовых ящиков, на личные электронные почтовые ящики, размещенные на иных почтовых серверах.

4. Информационные системы и программы, запрещенные для информационного обмена в администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа, представлены в таблице 1.

				Таблица 1
N п/п	Наименование иностранной информационной системы	Описание функционала иностранной информационной системы	Владелец иностранной информационной системы	Почтовый или электронный адрес владельца иностранной информационной системы
1	Discord	Предназначен для обмена текстовыми сообщениями, отправки и получения файлов, осуществления голосовых и видео звонков	Discord Inc	444 De Haro Street 200, San Francisco, CA 94107, United States
2	Snapchat	Предназначен для обмена текстовыми сообщениями, отправки фотографий и видео	Snap Inc.	3000 31st Street, Santa Monica, 90405, United States
3	Skype	Предназначен для обмена текстовыми сообщениями, осуществления голосовых и видео звонков, отправки и получения файлов, фотографий и видео	Microsoft Corporation	One Microsoft Way, Redmond, Washington 98052, United States
4	Microsoft Teams	Предназначен для обмена текстовыми сообщениями, осуществления голосовых и видео звонков, отправки и получения файлов, фотографий и видео	Microsoft Corporation	One Microsoft Way, Redmond, Washington 98052, United States
5	Threema	Предназначен для обмена текстовыми и голосовыми сообщениями, осуществления голосовых и видео звонков, отправки и получения файлов, фотографий и видео	Threema GmbH	Churerstrasse 82, 8808 Pfffikon SZ, Switzerland
6	WeChat	Предназначен для обмена текстовыми и голосовыми сообщениями, осуществления голосовых и видео звонков, отправки и получения файлов, фотографий и видео	WeChat International Pte. Ltd.	10 Anson Road, #21-07 International Plaza, Singapore 079903

5. Информационные системы и программы, которые недопустимо использовать для передачи "чувствительной" информации: персональных данных, платежных данных, другой информации, утечка которой может нанести репутационный или иной ущерб администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа, представлен в таблице 2.

				Таблица 2
N п/п	Наименование иностранной информационной системы	Описание функционала иностранной информационной системы	Владелец иностранной информационной системы	Почтовый или электронный адрес владельца иностранной информационной системы
1	WhattsApp	Предназначен для обмена текстовыми и голосовыми сообщениями, осуществления голосовых и видео звонков, отправки и получения файлов, фотографий и видео	WhatsApp LLC	1601 Willow Road Menlo Park, California 94025 United States
2	Viber	Предназначен для обмена текстовыми и голосовыми сообщениями, осуществления голосовых и видео звонков, отправки и получения файлов, фотографий и видео	Viber Media S. r.l.	2, rue du Foss, L-1536, Luxembourg, Grand Duchy of Luxembourg
3	Telegram	Предназначен для обмена текстовыми и голосовыми сообщениями, осуществления голосовых и видео звонков, отправки и получения файлов, фотографий и видео	Telegram messenger Inc	security@telegram.org

6. Сотрудники администрации Верхнеуфалейского городского округа, отраслевых (функциональных) и территориальных органов администрации Верхнеуфалейского городского округа, несут персональную ответственность за соблюдение настоящего Регламента.

В случае нарушения по результатам служебной проверки виновные сотрудники могут быть привлечены к дисциплинарной, материальной и административной ответственности в соответствие с действующим законодательством Российской Федерации.