ГОСУДАРСТВЕННЫЙ КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПО КОНТРОЛЮ ЗА ОБОРОТОМ НАРКОТИЧЕСКИХ
СРЕДСТВ И ПСИХОТРОПНЫХ ВЕЩЕСТВ
ПРИКАЗ
от 19 августа 2003 г. № 65
Москва
Об утверждении Инструкции по
антивирусной защите информации,
обрабатываемой с применением
средств вычислительной техники,
в органах по контролю за оборотом
наркотических средств и психотропных
веществ
С целью обеспечения антивирусной защиты информации,
обрабатываемой с применением средств вычислительной техники, в
органах по контролю за оборотом наркотических средств и
психотропных веществ
П Р И К А З Ы В А Ю:
1. Утвердить прилагаемую Инструкцию по антивирусной защите
информации, обрабатываемой с применением средств вычислительной
техники, в органах по контролю за оборотом наркотических средств и
психотропных веществ.
2. Приказ довести до сотрудников, федеральных государственных
служащих и работников органов по контролю за оборотом
наркотических средств и психотропных веществ, обрабатывающих
информацию с применением средств вычислительной техники.
Председатель В.В.Черкесов
Приложение
к приказу Госнаркоконтроля России
от 19 августа 2003г. № 65
ИНСТРУКЦИЯ
по антивирусной защите информации, обрабатываемой с применением
средств вычислительной техники, в органах по контролю за оборотом
наркотических средств и психотропных веществ
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Инструкция по антивирусной защите информации,
обрабатываемой с применением средств вычислительной техники, в
органах по контролю за оборотом наркотических средств и
психотропных веществ (далее - Инструкция) разработана с целью
организации антивирусной защиты информации, обрабатываемой с
применением средств вычислительной техники (далее - СВТ), в
подразделениях, территориальных органах и организациях
Госнаркоконтроля России (далее - органы госнаркоконтроля).
2. Инструкция разработана в соответствии с требованиями
Федерального закона "Об информации, информатизации и защите
информации", нормативных правовых актов федеральных органов
исполнительной власти и Госнаркоконтроля России.
3. Антивирусная защита информации является составной частью
комплекса мероприятий по обеспечению защиты информации в органах
госнаркоконтроля.
4. В настоящей Инструкции используются следующие определения:
Компьютерный вирус (далее - вирус) - исполняемый или
интерпретируемый программный код, обладающий свойством
распространения и самовоспроизведения. В процессе распространения
вирусный код может себя модифицировать. Вирусы могут выполнять
изменение и/или уничтожение программного обеспечения и/или данных.
Машинные носители информации (МНИ) съёмные и несъёмные
жесткие магнитные диски, гибкие магнитные диски, компакт-диски,
магнитные ленты, оптические диски, магнитооптические диски и т.п.
Средство вычислительной техники (СВТ) совокупность
программных и технических элементов систем обработки данных,
способных функционировать самостоятельно или в составе других
систем.
Съемные носители информации машинные носители информации, не
размещенные постоянно в системном блоке СВТ.
II. ТРЕБОВАНИЯ К СРЕДСТВАМ АНТИВИРУСНОЙ ЗАЩИТЫ
5. Используемые средства антивирусной защиты должны
обеспечивать:
- проверку оперативной памяти;
- возможность проверки загрузочной дискеты;
- настройку режимов проверки файлов;
- проверку файловых архивов;
- проверку почтовых файлов;
- ведение файла-отчета;
- вывод диалогового окна с описанием обнаруженного вируса;
- обнаружение вирусов в моменты открытия/закрытия файлов
работающими приложениями;
- анализ проявления вирусной активности;
- возможность блокировки СВТ и настройки действий при
обнаружении вируса;
- отслеживание изменений на носителях информации СВТ;
- гарантированное функционирование на СВТ, используемых для
обработки информации.
III. ОРГАНИЗАЦИЯ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ
6. Организация антивирусной защиты информации, обрабатываемой
с применением СВТ, возлагается на начальника органа
госнаркоконтроля, в ведении которого находится эта информация.
7. Ответственность за проведение мероприятий в подразделениях
органов госнаркоконтроля по обеспечению антивирусной защиты СВТ и
получение средств антивирусной защиты, их новых версий и
обновлений (далее - средства антивирусной защиты) возлагается на
сотрудников, ответственных за обеспечение безопасности информации
(далее - сотрудники ОБИ).
8. Ответственность за установку и обновление средств
антивирусной защиты, антивирусную защиту информации
непосредственно на рабочих местах, оборудованных СВТ, возлагается
на пользователя, ответственного за эксплуатацию СВТ (далее
- пользователь).
9. Размещение средств антивирусной защиты на серверах
автоматизированной информационной системы Госнаркоконтроля России
(далее - АИС) обеспечивает ИТУ Госнаркоконтроля России. Получение
средств антивирусной защиты и их обновлений в ИТУ Госнаркоконтроля
России информационно-технологическими подразделениями
территориальных органов Госнаркоконтроля России осуществляется
через FTP-сервис.
10. Получение средств антивирусной защиты сотрудниками ОБИ
производится с ресурсов, определяемых
информационно-технологическими подразделениями органа
госнаркоконтроля. В случаях, когда доступ к указанным ресурсам
предоставлен пользователям, получение, установка и обновление
средств антивирусной защиты производится ими самостоятельно.
Пользователи, не имеющие доступ к ресурсам, содержащим
средства антивирусной защиты, получают их у сотрудника ОБИ.
11. Методическое руководство работами по антивирусной защите
в органах госнаркоконтроля, организация консультаций возлагается
на ИТУ Госнаркоконтроля России.
IV. ПРОВЕДЕНИЕ ПРОФИЛАКТИЧЕСКИХ МЕРОПРИЯТИЙ ПО
АНТИВИРУСНОЙ ЗАЩИТЕ
12. В целях предупреждения заражения вирусами необходимо:
- установить средство антивирусной защиты на все СВТ,
используемые для обработки, хранения и передачи информации;
- изучить инструкцию на установленное антивирусное средство,
используя информацию из справочной системы средства;
- обновлять антивирусные средства не реже одного раза в месяц;
- проводить проверку несъемных МНИ в режиме проверки всех
типов файлов не реже 1 раза в месяц.
13. Для обеспечения контроля за состоянием информации в СВТ,
обнаружения вирусов в моменты открытия (закрытия) файлов
работающими приложениями, а также анализа проявления вирусной
активности, необходимо применять антивирусную "программу-сторож"
(например, SpIDer из антивирусного пакета АО "ДиалогНаука").
14. При невозможности применения антивирусной
"программы-сторож", в целях предупреждения заражения вирусами
проводить проверку МНИ на наличие вирусов:
14. 1. Жесткие магнитные диски, размещенные постоянно в
системном блоке СВТ - один раз в неделю.
14. 2. Съемные перезаписываемые носители информации,
зарегистрированные за пользователем - один раз в неделю. Не
перезаписываемые носители - один раз при первом использовании.
14. 3. Съемные носители информации других пользователей
каждый раз при помещении их в СВТ для считывания или записи на них
информации.
15. При организации работ по антивирусной защите в
вычислительной сети администратор сети обязан проводить установку
средств антивирусной защиты на сервера АИС не реже одного раза в
месяц и обеспечивать постоянный мониторинг информационных потоков
и ресурсов информации на наличие вирусов.
V. ОБНАРУЖЕНИЕ И УНИЧТОЖЕНИЕ ПРОГРАММНЫХ ВИРУСОВ
16. Компьютерные вирусы в зависимости от типа воздействуют на
программное обеспечение СВТ, на операционную среду, на
вычислительные ресурсы СВТ, при этом модифицируя загрузочные
записи и системные области магнитных дисков, разрушая содержимое
оперативной памяти СВТ, изменяя или уничтожая файлы, содержащие
исполняемый код и информацию пользователя.
17. Признаками возможного "заражения" СВТ может быть
нештатная работа устройств СВТ и программного обеспечения
(изменение режимов работы контроллеров монитора, дисководов,
клавиатуры, "зависание" операционной системы и пользовательских
программ, отображение на экране монитора нерегламентированных
сообщений и т. п.) или предупреждающие сообщения антивирусных
программ.
18. При появлении признаков возможного "заражения" СВТ
пользователь обязан немедленно прекратить работу и проверить СВТ
на наличие вирусов в режиме проверки всех типов файлов.
19. В случае обнаружения факта "заражения" информационных
ресурсов СВТ вирусом необходимо принять меры по уничтожению
вируса, действуя в строгом соответствии с инструкцией на данное
антивирусное средство.
При невозможности удаления вируса, необходимо сообщить о
факте заражения вирусом сотруднику ОБИ. Сотрудник ОБИ составляет
на имя начальника своего подразделения рапорт о факте обнаружения
вируса, с приложением протокола (журнала) проверки, создаваемого
антивирусной программой, и о немедленном прекращении работ на
данном СВТ и принятии мер по антивирусной защите.
20. Начальник органа госнаркоконтроля обязан организовать
проверку по факту нарушения требований антивирусной защиты и по
результатам ее проведения сообщить в подразделение режима и
информационной безопасности о причинах появления программного
вируса и принятых мерах.
VI. КОНТРОЛЬ ОРГАНИЗАЦИИ АНТИВИРУСНОЙ ЗАЩИТЫ ИНФОРМАЦИИ
21. Контроль за выполнением требований Инструкции возлагается
на подразделения режима и информационной безопасности органов
госнаркоконтроля.
