МЕНЮ

Оригинальный файл скачать

АдминистрацияТутаевского муниципального района

ПОСТАНОВЛЕНИЕ

от14.12.2020 № 818-п

г.Тутаев

О закрепленииответственного за антивирусную защитуи утверждении Регламента антивируснойзащиты

АдминистрацияТутаевского муниципального района 

ПОСТАНОВЛЯЕТ: 

1.Назначить ответственным лицом заобеспечение комплекса мер по антивируснойзащите программного обеспеченияАдминистрации Тутаевского муниципальногорайона и ее структурных подразделенийконсультанта Управления информатизациии связи Администрации Тутаевскогомуниципального района Наумову ЕленуНиколаевну

2.Утвердить Регламент антивирусной защитыпрограммного обеспечения АдминистрацииТутаевского муниципального района иее структурных подразделений согласноприложению.

3.Контроль за исполнением настоящегопостановления возложить на начальникауправления информатизации и связиСавичева Ивана Александровича.

4.Настоящее постановление вступает всилу после его официального опубликования

Глава Тутаевского

муниципального района Д.Р. Юнусов

Приложение к постановлению

Администрации ТМР

от 14.12.2020 № 818-п

Регламентантивирусной защиты программногообеспечения Администрации Тутаевскогомуниципального района и ее структурныхподразделений

1.Общие положения

1.1. Настоящийрегламент определяет требования корганизации защиты АдминистрацииТутаевского муниципального района отвоздействия компьютерных вирусов иустанавливает ответственностьруководителей и сотрудников подразделений,эксплуатирующих и сопровождающихАдминистрацию Тутаевского муниципальногорайона, за их выполнение.

1.2. Целью мероприятийпо антивирусной защите являетсяпредотвращение потерь информации вАдминистрации Тутаевского муниципальногорайона.

1.3. Задачамиантивирусной защиты являются:

• проведениепрофилактических работ с применениемантивирусных диагностических средств;

• непрерывноеобеспечение защиты информации отдействия вредоносных программ на всехэтапах эксплуатации информационныхсистем

1.4. Объекты подлежащиезащите от вирусов различными способами:

• серверы;

• рабочие станциипользователей.

2. Организациямероприятий по антивирусной защите

2.1. Консультантуправления информатизации и связиАдминистрации Тутаевского муниципальногорайона обеспечивает организацию работпо антивирусной защите.

2.2. В АдминистрацииТутаевского муниципального районапланированием и проведением мероприятийпо антивирусной защите занимаютсявыделенные для выполнения таких работсотрудники Управления информатизациии связи Администрации Тутаевскогомуниципального района.

2.3. К использованиюв Администрации Тутаевского муниципальногорайона допускаются только лицензионныеантивирусные средства.

2.4. Установкасредств антивирусной защиты на компьютерахв Администрации Тутаевского муниципальногорайона осуществляется уполномоченнымисотрудниками Управления информатизациии связи Администрации Тутаевскогомуниципального района. Настройкапараметров средств антивирусной защитыосуществляется сотрудниками Управленияинформатизации и связи АдминистрацииТутаевского муниципального района всоответствии руководствами по применениюконкретных антивирусных средств.

2.5. Обновлениеантивирусных баз должно производитьсяне реже 1 раза в сутки автоматически,согласно возможностям программногообеспечения. В случае сбоя автоматическогообновления обновление баз производитсявручную с той же периодичностью.

2.6.Мероприятия по антивирусной защите накомпьютерах в Администрации Тутаевскогомуниципального района включают в себя:

• профилактикавирусов;

• анализ ситуаций;

• применение средствантивирусной защиты;

• проведениерасследований инцидентов связанных свирусами.

• ознакомлениепользователей информационных системАдминистрации Тутаевского муниципальногорайона с инструкцией пользователя поантивирусной защите (приложение 1 крегламенту)

3. Профилактикавирусов

3.1. Регулярнопроводимые профилактические работы повыявлению вирусов могут полностьюисключить появление и распространениевирусов в компьютере. К основнымпрофилактическим работам и мероприятиямотносятся:

• ежедневнаяавтоматическая проверка наличия вирусовпри включении компьютера;

• регулярная (нереже одного раза в квартал) выборочнаяпроверка компьютеров на наличие вирусов,даже при отсутствии внешних проявленийвирусов;

• изучение информациипо сообщениям в компьютерных журналах,газетах и Интернете о новых вирусах;

• проверка наличиявирусов на компьютере, вернувшихся сремонта (в том числе гарантийного) всторонних организациях;

• создание резервнойкопии программного продукта сразу жепосле приобретения;

• тщательная проверкавсех поступающих и купленных программи баз данных;

• ограничениедоступа к компьютеру посторонних лиц.

3.2. Регулярнуювыборочную проверку наличия вирусоввыполняет сотрудник Управленияинформатизации и связи АдминистрацииТутаевского муниципального района.

3.3. При обнаружениивирусов на компьютере, работающем влокальной сети, проверке подлежат всекомпьютеры, включенные в эту сеть иработающие с общими данными и программнымобеспечением.

3.4. Созданиерезервной копии программного продуктавыполняет сотрудник Управленияинформатизации и связи АдминистрацииТутаевского муниципального района,ответственный за внедрение этогопрограммного продукта.

4. Анализ ситуаций

4.1. Если антивирусныепрограммы выдают на экран дисплеясообщения о подозрении на наличиевирусов на компьютере, то прежде всегонеобходимо убедиться в действительномналичии вирусов. Возможны ситуации, прикоторых эти сообщения являются следствиемнеисправности компьютера.

При возникновенииподобной ситуации пользователюинформационной системы необходимоприостановить работу и немедленноизвестить об этом руководителяподразделения, ответственного заинформационную безопасность вподразделении, сотрудников Управленияинформатизации и связи АдминистрацииТутаевского муниципального района, атакже смежные подразделения, использующиеэти файлы в работе.

4.2. Анализ ситуацииналичия вирусов или неисправностикакого-либо устройства компьютеравыполняет сотрудник Управленияинформатизации и связи АдминистрацииТутаевского муниципального районасовместно с ответственным за информационнуюбезопасность в подразделении. Прианализе могут использоваться специальныепрограммы проверки исправностикомпьютера. В результате анализа делаетсявывод либо об уничтожении вирусов, либоо необходимости дальнейшего восстановленияработоспособности компьютера.

4.3. Основныеисточники вирусов:

• съемный носитель(флеш-карта, CD-ROM, DVD-ROM, мобильное дисковоеустройство) на котором находятсязараженные вирусом файлы;

• компьютернаясеть, в том числе система электроннойпочты и Интернет;

• жесткий диск, накоторый попал вирус в результате работыс зараженными программами.

Если вирус проникна компьютер со съемного носителя, тонеобходимо определить источник и, еслиисточник информации на съемном носителенаходится в Администрации Тутаевскогомуниципального района, то необходимопроверить на наличие вирусов компьютер- источник информации на съемном носителе.

4.4. В случаедействительного наличия вирусовпривлекаются специалисты Управленияинформатизации и связи АдминистрацииТутаевского муниципального района дляпроведения служебного расследования.

5. Применениесредств антивирусной защиты

5.1. Уничтожениевирусов выполняется сотрудникомУправления информатизации и связиАдминистрации Тутаевского муниципальногорайона.

5.2. Если вируспоразил какие-либо программы, тоуничтожение вируса выполняется путемуничтожения программы на диске. Послеуничтожения зараженной программынеобходимо восстановить программу,используя резервную копию программы.

5.3. Если вируспоразил файлы, то вирус уничтожаетсялибо путем стирания этих файлов, либопутем использования специальных лечащихпрограмм. Использование лечащих программне дает полной гарантии восстановленияфайла. Поэтому после лечения необходимапроверка восстановления данного файла.Лечащие программы используются лишь втех случаях, когда отсутствует резервнаякопия зараженной программы либо файлас данными, либо восстановлениеуничтоженного файла с помощью резервнойкопии очень трудоемко.

5.4. В любом случаепосле уничтожения вирусов и восстановлениязараженных программ и файлов с данныминеобходимо еще раз выполнить проверкуналичия вирусов, используя антивирусныепрограммы. Перед повторной проверкойнеобходимо перезагрузить компьютерчерез выключение и последующее включениекомпьютера. Если повторная проверка невыявила вирусов, то можно быть увереннымв отсутствии вирусов.

5.5. Использованиеспециализированного программногообеспечения для восстановления системныхобластей (FAT, загрузочной записи, и т.п.)возможно лишь в тех случаях, когдаотсутствует резервная копия дискакомпьютера, либо его восстановление спомощью резервной копии очень трудоемко.

6. Ответственность

6.1. Ответственностьза выполнение мероприятий по антивируснойзащите информации на средствахвычислительной техники, эксплуатируемыхподчиненными лицами в подразделении,в соответствии с требованиями настоящегоРегламента, возлагается на руководителяподразделения.

6.2. Ответственностьза выполнение мероприятий антивирусногоконтроля в подразделении и соблюдениетребований настоящего Регламентавозлагается на ответственного заобеспечение информационной безопасностив подразделении и всех сотрудниковподразделения.

6.3. Ответственностьза проведение профилактическихмероприятий по обеспечению антивируснойзащиты в Администрации Тутаевскогомуниципального района, а также уничтожениевыявленных вирусов возлагается насотрудников Управления информатизациии связи Администрации Тутаевскогомуниципального района.

6.4. Периодическийконтроль за состоянием антивируснойзащиты в Администрации Тутаевскогомуниципального района, а также засоблюдением установленного порядкаантивирусного контроля и выполнениемтребований настоящего Регламентасотрудниками подразделений АдминистрацииТутаевского муниципального районаосуществляется Управлением информатизациии связи Администрации Тутаевскогомуниципального района.

Приложение1 к Регламенту

Инструкцияпользователя по антивирусной защитеАдминистрации Тутаевского муниципальногорайона

Врегламенте инструкция не упоминается

Общие положения

Настоящая Инструкцияопределяет требования к организациизащиты Администрации Тутаевскогомуниципального района от воздействиякомпьютерных вирусов, устанавливаетответственность руководителей исотрудников подразделений, эксплуатирующихи сопровождающих АдминистрациюТутаевского муниципального района, заих выполнение.

Установка средствантивирусной защиты на компьютерах инастройка их параметров в АдминистрацииТутаевского муниципального районаосуществляется уполномоченнымисотрудниками Управления информатизациии связи Администрации Тутаевскогомуниципального района.

Обновлениеантивирусных баз должно производитьсяне реже 1 раза в сутки автоматически,согласно возможностям программногообеспечения. В случае сбоя автоматическогообновления обновление баз производитсявручную с той же периодичностью.

Характерныепроявления вирусов

При заражениикомпьютера вирусом важно его обнаружить.Для этого следует знать об основныхпризнаках проявления вирусов. К нимможно отнести следующие:

• прекращение работыили неправильная работа ранее успешнофункционировавших программ;

• медленная работакомпьютера;

• невозможностьзагрузки операционной системы;

• исчезновениефайлов и каталогов или искажение ихсодержимого;

• изменение даты ивремени модификации файлов;

• изменение размеровфайлов;

• неожиданноезначительное увеличение количествафайлов на диске;

• существенноеуменьшение размера свободной оперативнойпамяти;

• вывод на экраннепредусмотренных сообщений илиизображений;

• подачанепредусмотренных звуковых сигналов;

• частые зависанияи сбои в работе компьютера.

Анализ ситуаций

Если антивирусныепрограммы выдают на экран дисплеясообщения о подозрении на наличиевирусов на компьютере, то прежде всегонеобходимо убедиться в действительномналичии вирусов.

При возникновенииподобной ситуации необходимо приостановитьработу и немедленно известить об этомруководителя подразделения, ответственногоза информационную безопасность вподразделении, сотрудников Управленияинформатизации и связи АдминистрацииТутаевского муниципального района, атакже смежные подразделения, использующиеобщие программы и файлы в работе.

Анализ ситуацииналичия вирусов или неисправностикакого-либо устройства компьютеравыполняет сотрудник Управленияинформатизации и связи АдминистрацииТутаевского муниципального районасовместно ответственным за информационнуюбезопасность в подразделении.

Основные источникивирусов:

• съемный носитель(флеш-карта, CD-ROM, DVD-ROM, мобильное дисковоеустройство) на котором находятсязараженные вирусом файлы;

• компьютернаясеть, в том числе система электроннойпочты и Интернет;

• жесткий диск, накоторый попал вирус в результате работыс зараженными программами.

Если вирус проникна компьютер со съемного носителя, тонеобходимо определить источник и, еслиисточник информации на съемном носителенаходится в Администрации Тутаевскогомуниципального района, то необходимопроверить на наличие вирусов компьютер- источник информации на съемном носителе.Если источник съемного носителя -коммерческая или другая организация,то необходимо сообщить в эту организациюо факте выявления вирусов и в дальнейшемобратить особое внимание на носителиинформации, поступающие из этойорганизации.

В случаедействительного наличия вирусовпривлекаются Управления информатизациии связи Администрации Тутаевскогомуниципального района для проведенияслужебного расследования.

Применениесредств антивирусной защиты

Уничтожение вирусоввыполняется сотрудником Управленияинформатизации и связи АдминистрацииТутаевского муниципального района.

Если вирус поразилкакие-либо программы, то уничтожениевируса выполняется путем уничтоженияпрограммы на диске. После уничтожениязараженной программы необходимовосстановить программу, используярезервную копию программы.

Если вирус поразилфайлы, то вирус уничтожается либо путемстирания этих файлов, либо путемиспользования специальных лечащихпрограмм. Использование лечащих программне дает полной гарантии восстановленияфайла. Поэтому после лечения необходимапроверка восстановления данного файла.Лечащие программы используются лишь втех случаях, когда отсутствует резервнаякопия зараженной программы либо файлас данными, либо восстановлениеуничтоженного файла с помощью резервнойкопии очень трудоемко.

В любом случаепосле уничтожения вирусов и восстановлениязараженных программ и файлов с данныминеобходимо еще раз выполнить проверкуналичия вирусов, используя антивирусныепрограммы. Перед повторной проверкойнеобходимо перезагрузить компьютерчерез выключение и последующее включениекомпьютера. Если повторная проверка невыявила вирусов, то можно быть увереннымв отсутствии вирусов.

Использованиеспециализированного программногообеспечения для восстановления системныхобластей (FAT, загрузочной записи, и т.п.)возможно лишь в тех случаях, когдаотсутствует резервная копия дискакомпьютера, либо его восстановление спомощью резервной копии очень трудоемко.

Требования ксотрудникам

• Сотрудник обязанпроводить антивирусный контроль всехвнешних носителей информации(компакт-дисков, магнитооптическихдисков и т.п.), поступающих со стороны(из внешних организаций, другихподразделений Администрации Тутаевскогомуниципального района и т.п.) илиполученных по компьютерным сетям(скопированных на общедоступный ресурслокального компьютера другимипользователями). Если антивируснаяпрограмма не работает в фоновом режиме,самому проводить проверку всех этихфайлов или обращаться для этого вУправление информатизации и связиАдминистрации Тутаевского муниципальногорайона;

• Во всех случаяхвозможного проявления действия вирусов,обнаружения файлов, пораженных вирусомили подозрении на наличие вирусасотрудник должен:

  • без попыткикакого-либо лечения незамедлительносообщить об этом любому сотрудникуУправления информатизации и связиАдминистрации Тутаевского муниципальногорайона и оценить с ним возможные путизаражения и распространения данноговируса;

  • совместно ссотрудником Управления информатизациии связи Администрации Тутаевскогомуниципального района провестилечебно-восстановительные мероприятия.

• Сотрудник обязанделать резервные копии файлов, содержащихценную служебную информацию, если этифайлы не размещены в сетевых папках насерверах Администрации Тутаевскогомуниципального района;

• Сотрудник недолжен самостоятельно устанавливатьпрограммное обеспечение, если это невходит в его обязанности. Запрещаетсяустанавливать и запускать нелицензионноеили не относящееся к выполнению имсвоих должностных обязанностейпрограммное обеспечение;

• КАТЕГОРИЧЕСКИЗАПРЕЩЕНО использование съёмныхносителей, принадлежащих лицам, временнодопущенным к работе на компьютере вАдминистрации Тутаевского муниципальногорайона (студенты-практиканты, временнозамещающие, сотрудники стороннихорганизаций и т.п.).