Приложение 2. Инструкция по обработке информации ограниченного доступа с использованием средств вычислительной техники в Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа

Приложение 2
к приказу Государственной инспекции
строительного и жилищного надзора
Ненецкого автономного округа
от 12 июля 2017 г. N 112
"О порядке обращения
со служебной информацией ограниченного доступа
в Государственной инспекции
строительного и жилищного надзора
Ненецкого автономного округа"

Инструкция
по обработке информации ограниченного доступа с использованием средств вычислительной техники в Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа

1. Настоящая инструкция, разработанная в соответствии с федеральными законами от 27 июля 2006 года N 152-ФЗ "О персональных данных" и от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Положением о порядке обращения со служебной информацией ограниченного доступа в Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа, определяет порядок обработки информации ограниченного доступа, не отнесенной к сведениям, составляющим государственную тайну (далее - служебная информация ограниченного доступа), с использованием средств вычислительной техники (далее - СВТ) в Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа.

2. Обработка служебной информации ограниченного доступа должна производиться на СВТ, оснащённых системой защиты информации, в составе которой присутствуют система защиты информации от несанкционированного доступа и сертифицированное антивирусное программное обеспечение. В СВТ должны отсутствовать любые радиоинтерфейсы (беспроводные сетевые адаптеры, Bluetooth-адаптеры, GSM/GPRS/UMTS/LTE-модемы и т.п.)

3. СВТ, на котором производится обработка служебной информации ограниченного доступа, должно быть установлено таким образом, чтобы исключить несанкционированный просмотр выводимой на нём информации. В момент обработки служебной информации ограниченного доступа в помещении не должно находиться посторонних лиц, не допущенных к данной информации.

4. Не допускается обработка служебной информации ограниченного доступа на СВТ, подключенных (или имеющих возможность подключения) к информационно-телекоммуникационной сети Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа и к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к информационно-телекоммуникационной сети "Интернет".

5. В случае если рабочее место не позволяет организовать выделенное СВТ для обработки служебной информации ограниченного доступа, перед началом обработки служебной информации ограниченного доступа на своём рабочем месте необходимо произвести следующие действия:

1) отключить используемое СВТ от информационно-телекоммуникационной сети Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа путём физического извлечения Ethernet-кабеля из разъёма СВТ;

2) извлечь из СВТ все съёмные машинные носители информации (CD/DVD) диски, Flash-накопители, внешние жёсткие диски и т.п.), не требуемые для обработки служебной информации ограниченного доступа;

3) извлечь из разъёмов СВТ любые USB-устройства, использующие радиоинтерфейсы (мобильные телефоны, USB-модемы, Bluetooth-адаптеры и т.п.);

4) убедиться, что антивирусное программное обеспечение включено (резидентный модуль "Монитор") и имеет актуальную базу данных угроз;

5) при планируемом выводе на печать документов, содержащих служебную информацию ограниченного доступа, убедиться, что используемый принтер имеет прямое проводное подключение к СВТ и не является сетевым;

6) убедиться, что в оперативной памяти СТВ не загружены прикладные программные средства, не участвующие в обработке служебной информации ограниченного доступа (путём просмотра "Диспетчера задач").

6. Создание, редактирование, хранение электронных версий документов (черновиков), содержащих служебную информацию ограниченного доступа допускается только на съёмных машинных носителях служебной информации, учтённых в соответствии с Положением о порядке обращения со служебной информацией ограниченного доступа в Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа.

7. Для передачи служебной информации ограниченного доступа, обрабатываемой в автоматизированных системах, по каналам связи, выходящим за пределы контролируемой зоны, необходимо использовать защищенные каналы связи, в том числе защищенные волоконно-оптические линии связи или предназначенные для этого криптографические средства защиты информации. Применяемые средства защиты информации должны быть сертифицированы.

8. По окончании обработки служебной информации ограниченного доступа необходимо произвести стирание остаточной информации на несъёмных носителях (жёстких дисках) и в оперативной памяти. Стирание остаточной информации в оперативной памяти производится путём перезагрузки ПЭВМ.

9. Отпечатанные на бумажных носителях документы, содержащие служебную информацию ограниченного доступа, регистрируются и учитываются в соответствии с Положением о порядке обращения со служебной информацией ограниченного доступа в Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа.

10. Хранение учтённых съёмных машинных носителей служебной информации производится в служебных помещениях в надежно запираемых шкафах (ящиках, хранилищах), металлических сейфах.

11. Контроль за исполнением настоящей инструкции осуществляют начальник Государственной инспекции строительного и жилищного надзора Ненецкого автономного округа.