В Калининградской области готовят новые правила информационной безопасности для чиновников
Правительство Калининградской области разработало проект постановления, утверждающего единую инструкцию по информационной безопасности. Документ вынесен на общественное обсуждение.
Согласно проекту, инструкция станет обязательной для структурных подразделений аппарата правительства. Исполнительным органам власти региона рекомендовано применять её положения при создании собственных систем защиты информации.
Документ вводит единые регламенты работы сотрудников с государственными информационными системами, корпоративной электронной почтой, удаленным доступом и электронными носителями данных.
В частности, проект предусматривает запрет на использование личных носителей информации и неучтенных устройств, самостоятельную установку программного обеспечения, хранение служебных данных в сторонних облачных сервисах, а также подключение к инфраструктуре органов власти оборудования, не прошедшего согласование.
Отдельный блок требований касается доступа к интернет-ресурсам. Использование социальных сетей, мессенджеров, облачных хранилищ, файлообменных сервисов и других внешних ресурсов предлагается разрешать только при служебной необходимости и после согласования с ответственными подразделениями.
Также проект закрепляет требования к организации парольной политики, применению двухфакторной аутентификации, обеспечению антивирусной защиты, работе сотрудников в удаленном режиме и порядку реагирования на компьютерные инциденты.
При выявлении угроз безопасности уполномоченная организация сможет оперативно ограничивать доступ пользователей к информационным системам и локальной сети с последующим уведомлением заинтересованных подразделений.
Как следует из проекта постановления, разработка инструкции связана с необходимостью исполнения требований федерального законодательства, указа президента РФ о дополнительных мерах по обеспечению информационной безопасности, а также нормативных документов Федеральной службы по техническому и экспортному контролю (ФСТЭК России).






