Об утверждении Инструкции по антивирусной защите информации, обрабатываемой с применением средств вычислительной техники, в органах по контролю за оборотом наркотических средств и психотропных веществ

ГОСУДАРСТВЕННЫЙ КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО КОНТРОЛЮ ЗА ОБОРОТОМ НАРКОТИЧЕСКИХ СРЕДСТВ И ПСИХОТРОПНЫХ ВЕЩЕСТВ ПРИКАЗ от 19 августа 2003 г. № 65 Москва Об утверждении Инструкции по антивирусной защите информации, обрабатываемой с применением средств вычислительной техники, в органах по контролю за оборотом наркотических средств и психотропных веществ С целью обеспечения антивирусной защиты информации, обрабатываемой с применением средств вычислительной техники, в органах по контролю за оборотом наркотических средств и психотропных веществ ПРИКАЗ Ы В А Ю: 1. Утвердить прилагаемую Инструкцию по антивирусной защите информации, обрабатываемой с применением средств вычислительной техники, в органах по контролю за оборотом наркотических средств и психотропных веществ. 2. Приказ довести до сотрудников, федеральных государственных служащих и работников органов по контролю за оборотом наркотических средств и психотропных веществ, обрабатывающих информацию с применением средств вычислительной техники. Председатель В.В.Черкесов Приложение к приказу Госнаркоконтроля России от 19 августа 2003г. № 65 ИНСТРУКЦИЯ по антивирусной защите информации, обрабатываемой с применением средств вычислительной техники, в органах по контролю за оборотом наркотических средств и психотропных веществ I. ОБЩИЕ ПОЛОЖЕНИЯ 1. Инструкция по антивирусной защите информации, обрабатываемой с применением средств вычислительной техники, в органах по контролю за оборотом наркотических средств и психотропных веществ (далее - Инструкция) разработана с целью организации антивирусной защиты информации, обрабатываемой с применением средств вычислительной техники (далее - СВТ), в подразделениях, территориальных органах и организациях Госнаркоконтроля России (далее - органы госнаркоконтроля). 2. Инструкция разработана в соответствии с требованиями Федерального закона "Об информации, информатизации и защите информации", нормативных правовых актов федеральных органов исполнительной власти и Госнаркоконтроля России. 3. Антивирусная защита информации является составной частью комплекса мероприятий по обеспечению защиты информации в органах госнаркоконтроля. 4. В настоящей Инструкции используются следующие определения: Компьютерный вирус (далее - вирус) - исполняемый или интерпретируемый программный код, обладающий свойством распространения и самовоспроизведения. В процессе распространения вирусный код может себя модифицировать. Вирусы могут выполнять изменение и/или уничтожение программного обеспечения и/или данных. Машинные носители информации (МНИ) съёмные и несъёмные жесткие магнитные диски, гибкие магнитные диски, компакт-диски, магнитные ленты, оптические диски, магнитооптические диски и т.п. Средство вычислительной техники (СВТ) совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем. Съемные носители информации машинные носители информации, не размещенные постоянно в системном блоке СВТ. II. ТРЕБОВАНИЯ К СРЕДСТВАМ АНТИВИРУСНОЙ ЗАЩИТЫ 5. Используемые средства антивирусной защиты должны обеспечивать: - проверку оперативной памяти; - возможность проверки загрузочной дискеты; - настройку режимов проверки файлов; - проверку файловых архивов; - проверку почтовых файлов; - ведение файла-отчета; - вывод диалогового окна с описанием обнаруженного вируса; - обнаружение вирусов в моменты открытия/закрытия файлов работающими приложениями; - анализ проявления вирусной активности; - возможность блокировки СВТ и настройки действий при обнаружении вируса; - отслеживание изменений на носителях информации СВТ; - гарантированное функционирование на СВТ, используемых для обработки информации. III. ОРГАНИЗАЦИЯ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ 6. Организация антивирусной защиты информации, обрабатываемой с применением СВТ, возлагается на начальника органа госнаркоконтроля, в ведении которого находится эта информация. 7. Ответственность за проведение мероприятий в подразделениях органов госнаркоконтроля по обеспечению антивирусной защиты СВТ и получение средств антивирусной защиты, их новых версий и обновлений (далее - средства антивирусной защиты) возлагается на сотрудников, ответственных за обеспечение безопасности информации (далее - сотрудники ОБИ). 8. Ответственность за установку и обновление средств антивирусной защиты, антивирусную защиту информации непосредственно на рабочих местах, оборудованных СВТ, возлагается на пользователя, ответственного за эксплуатацию СВТ (далее - пользователь). 9. Размещение средств антивирусной защиты на серверах автоматизированной информационной системы Госнаркоконтроля России (далее - АИС) обеспечивает ИТУ Госнаркоконтроля России. Получение средств антивирусной защиты и их обновлений в ИТУ Госнаркоконтроля России информационно-технологическими подразделениями территориальных органов Госнаркоконтроля России осуществляется через FTP-сервис. 10. Получение средств антивирусной защиты сотрудниками ОБИ производится с ресурсов, определяемых информационно-технологическими подразделениями органа госнаркоконтроля. В случаях, когда доступ к указанным ресурсам предоставлен пользователям, получение, установка и обновление средств антивирусной защиты производится ими самостоятельно. Пользователи, не имеющие доступ к ресурсам, содержащим средства антивирусной защиты, получают их у сотрудника ОБИ. 11. Методическое руководство работами по антивирусной защите в органах госнаркоконтроля, организация консультаций возлагается на ИТУ Госнаркоконтроля России. IV. ПРОВЕДЕНИЕ ПРОФИЛАКТИЧЕСКИХ МЕРОПРИЯТИЙ ПО АНТИВИРУСНОЙ ЗАЩИТЕ 12. В целях предупреждения заражения вирусами необходимо: - установить средство антивирусной защиты на все СВТ, используемые для обработки, хранения и передачи информации; - изучить инструкцию на установленное антивирусное средство, используя информацию из справочной системы средства; - обновлять антивирусные средства не реже одного раза в месяц; - проводить проверку несъемных МНИ в режиме проверки всех типов файлов не реже 1 раза в месяц. 13. Для обеспечения контроля за состоянием информации в СВТ, обнаружения вирусов в моменты открытия (закрытия) файлов работающими приложениями, а также анализа проявления вирусной активности, необходимо применять антивирусную "программу-сторож" (например, SpIDer из антивирусного пакета АО "ДиалогНаука"). 14. При невозможности применения антивирусной "программы-сторож", в целях предупреждения заражения вирусами проводить проверку МНИ на наличие вирусов: 14. 1. Жесткие магнитные диски, размещенные постоянно в системном блоке СВТ - один раз в неделю. 14. 2. Съемные перезаписываемые носители информации, зарегистрированные за пользователем - один раз в неделю. Не перезаписываемые носители - один раз при первом использовании. 14. 3. Съемные носители информации других пользователей каждый раз при помещении их в СВТ для считывания или записи на них информации. 15. При организации работ по антивирусной защите в вычислительной сети администратор сети обязан проводить установку средств антивирусной защиты на сервера АИС не реже одного раза в месяц и обеспечивать постоянный мониторинг информационных потоков и ресурсов информации на наличие вирусов. V. ОБНАРУЖЕНИЕ И УНИЧТОЖЕНИЕ ПРОГРАММНЫХ ВИРУСОВ 16. Компьютерные вирусы в зависимости от типа воздействуют на программное обеспечение СВТ, на операционную среду, на вычислительные ресурсы СВТ, при этом модифицируя загрузочные записи и системные области магнитных дисков, разрушая содержимое оперативной памяти СВТ, изменяя или уничтожая файлы, содержащие исполняемый код и информацию пользователя. 17. Признаками возможного "заражения" СВТ может быть нештатная работа устройств СВТ и программного обеспечения (изменение режимов работы контроллеров монитора, дисководов, клавиатуры, "зависание" операционной системы и пользовательских программ, отображение на экране монитора нерегламентированных сообщений и т. п.) или предупреждающие сообщения антивирусных программ. 18. При появлении признаков возможного "заражения" СВТ пользователь обязан немедленно прекратить работу и проверить СВТ на наличие вирусов в режиме проверки всех типов файлов. 19. В случае обнаружения факта "заражения" информационных ресурсов СВТ вирусом необходимо принять меры по уничтожению вируса, действуя в строгом соответствии с инструкцией на данное антивирусное средство. При невозможности удаления вируса, необходимо сообщить о факте заражения вирусом сотруднику ОБИ. Сотрудник ОБИ составляет на имя начальника своего подразделения рапорт о факте обнаружения вируса, с приложением протокола (журнала) проверки, создаваемого антивирусной программой, и о немедленном прекращении работ на данном СВТ и принятии мер по антивирусной защите. 20. Начальник органа госнаркоконтроля обязан организовать проверку по факту нарушения требований антивирусной защиты и по результатам ее проведения сообщить в подразделение режима и информационной безопасности о причинах появления программного вируса и принятых мерах. VI. КОНТРОЛЬ ОРГАНИЗАЦИИ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ 21. Контроль за выполнением требований Инструкции возлагается на подразделения режима и информационной безопасности органов госнаркоконтроля.