Приказ Федерального агентства железнодорожного транспорта от 31 мая 2019 г. N 228 "О внесении изменений в документы, утвержденные приказом Федерального агентства железнодорожного транспорта от 31.10.2017 N 423"

Во исполнение п.п. 2.2, 3.2 и 4.1 Плана мероприятий по устранению нарушений и недостатков, выявленных в ходе проверки организации и состояния работ по технической защите информации, не содержащей сведения, составляющие государственную тайну, обеспечению безопасности персональных данных при их обработке в государственных информационных системах персональных данных, защите информации, содержащейся в информационных системах общего пользования в центральном аппарате Федерального агентства железнодорожного транспорта, утвержденного Федеральным агентством железнодорожного транспорта 19.02.2019, в соответствии с пп. 9.9 Положения о Федеральном агентстве железнодорожного транспорта, утвержденного постановлением Правительства Российской Федерации от 30.07.2004 N 397, приказываю:

1. Внести следующие изменения в Инструкцию по организации антивирусной защиты в государственных информационных системах Федерального агентства железнодорожного транспорта, утвержденную приказом Федерального агентства железнодорожного транспорта от 31.10.2017 N 423:

1.1. Изменить наименование документа заменив текст "Инструкция по организации антивирусной защиты в государственных информационных системах Федерального агентства железнодорожного транспорта" на "Инструкция по организации антивирусной защиты в центральном аппарате Федерального агентства железнодорожного транспорта";

1.2. Изложить п. 1.1 в следующей редакции:

"1.1. Настоящая Инструкция по организации антивирусной защиты в центральном аппарате Федерального агентства железнодорожного транспорта (далее - Инструкция) определяет требования к организации защиты автоматизированных рабочих мест (в том числе автономных) и государственных информационных систем в центральном аппарате Федерального агентства железнодорожного транспорта (Росжелдор) от разрушающего воздействия компьютерных вирусов."

1.3. Изложить п. 1.3 в следующей редакции:

"1.3. Установка и настройка средств антивирусного контроля и защиты на серверах и автоматизированных рабочих местах (далее - АРМ) осуществляется администратором информационной безопасности, назначаемым приказом Росжелдора."

1.4. После п. 1.3. дополнить следующим текстом:

"1.4. Обновление баз сигнатур средств антивирусного контроля и защиты рекомендуется осуществлять ежедневно в автоматическом режиме. В случаях, когда объективно невозможно или затруднительно обеспечить рекомендуемую периодичность обновления (в том числе для автономных АРМ), обновление должно осуществляться как можно чаще, но не реже одного раза в 3 календарных месяца (в том числе, при необходимости в ручном режиме)."

1.5. Изложить п. 2.5 в следующей редакции:

"Устанавливаемое (изменяемое) программное обеспечение должно быть предварительно проверено на отсутствие вирусов. Непосредственно после установки (изменения) программного обеспечения компьютера должна быть выполнена антивирусная проверка на защищаемых серверах и АРМ администратором информационной безопасности."

1.6. Изложить п. 4.2 в следующей редакции:

"4.2. Ответственность за проведение мероприятий антивирусного контроля и защиты в Росжелдоре, и соблюдение требований настоящей Инструкции возлагается на администратора информационной безопасности и всех пользователей АРМ и/или государственных информационных систем Росжелдора."

2. Внести изменения в п. 2.2 Порядка доступа в помещения, в которых ведется обработка персональных данных в центральном аппарате Федерального агентства железнодорожного транспорта, утвержденный приказом Федерального агентства железнодорожного транспорта от 31.10.2017 N 423, изложив его в следующей редакции:

"2.2. Учет, хранение и выдачу ключей для доступа в помещения Росжелдора, расположенные в контролируемой зоне, сотрудникам Росжелдора ежедневно в начале рабочего дня осуществляет сотрудник подведомственной организации Росжелдора - федеральное казенное учреждение "Управление служебных зданий федеральных органов исполнительной власти в области транспорта" (далее - ФКУ УСЗ) или подрядной организации, на которого возложена данная обязанность. В конце рабочего дня ключи возвращаются под роспись указанному сотруднику."

3. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель

В.Ю. Чепец