Инструкция по организации антивирусной защиты информации (Определение норм и правил управления информационной безопасностью лечебного учреждения)

Приложение Б

к приказу от________№___

ИНСТРУКЦИЯ

по организации антивирусной защиты информации

1. Термины и определения

В Инструкции по организации антивирусной защиты информации (далее – Инструкция) использованы следующие термины и определения:

Пользователи – должностные лица, а также все другие лица и организации, использующие в работе средства электронно-вычислительной техники.

Администратор антивирусной защиты информации (далее –администратор АВЗ) – должностное лицо информационно-технической службы, назначенное ответственным за эксплуатацию средств антивирусной защиты информации и обеспечивающее организацию и эффективное использование системы антивирусной защиты информации.

Администратор информационной безопасности (далее – администратор ИБ) – должностное лицо информационно-технической службы, назначенное ответственным за информационную безопасность и техническую защиту информации в учреждении.

Информационно-техническая служба (далее - ИТС) – структурное подразделение учреждения, ответственное за функционирование информационных систем и электронно-вычислительной техники.

Локально-вычислительная сеть (далее – ЛВС) – группа ЭВМ, а также периферийное оборудование, объединенные одним или несколькими автономными высокоскоростными каналами передачи цифровых данных в пределах одного или нескольких близлежащих зданий.

Антивирусная защита информации – система организационно-технических мероприятий, требований и условий использования электронно-вычислительной техники, предназначенная для предотвращения заражения программными вирусами информационно-вычислительных ресурсов посредством применения средств антивирусной защиты информации.

Вредоносная программа – программа для электронно-вычислительных машин (ЭВМ), приводящая к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ или их сети.

Вирус (компьютерный, программный) – исполняемый программный код, обладающий свойствами несанкционированного распространения и самовоспроизведения (саморепликации), предназначенный для повреждения или полного уничтожения данных.

2. Общие положения

2.1 Настоящая Инструкция разработана в целях осуществления антивирусной защиты информации, содержащейся и обрабатываемой на серверном оборудовании и рабочих станциях пользователей структурных подразделений учреждения, от несанкционированного копирования, модификации и разрушения данных, используемых в деятельности медицинского учреждения, а также нарушения работы используемого программного обеспечения при воздействии вирусов и других вредоносных программ посредством комплекса организационно-технических мероприятий по обеспечению информационной безопасности.

2.2 Настоящая Инструкция определяет порядок применения средств антивирусной защиты в структурных подразделениях, задачи, обязанности и права администратора АВЗ, пользователей средств антивирусной защиты информации, порядок установки и применения обновлений, подключения средств антивирусной защиты, а также порядок ликвидации последствий воздействия программных вирусов.

2.3 Требования настоящей Инструкции обязательны для выполнения всеми пользователями и администратором АВЗ, а также иными лицами, использующими средства вычислительной техники.

2.4 Общее руководство обеспечением антивирусной защиты информации осуществляется информационно-технической службой и ответственным за информационную безопасность и техническую защиту информации.

2.5 Администратор ИБ осуществляет непосредственное руководство организацией проведения работ по антивирусной защите информации в учреждении.

2.6 Практическое решение задач, связанных с организацией антивирусной защиты информации и применением средств антивирусной защиты информации в структурных подразделениях, осуществляется сотрудниками ИТС.

2.7 При возникновении ситуаций, не включенных в положения настоящей Инструкции, решение принимается администратором АВЗ по согласованию с администратором ИБ.

3. Порядок применения средств антивирусной защиты

информации в КГБУЗ «Городская больница № 4»

3.1 Антивирусное программное обеспечение должно устанавливаться на всех средствах вычислительной техники, эксплуатируемых в учреждении. При технологической необходимости на отдельные средства вычислительной техники средства антивирусной защиты информации могут не устанавливаться. Список таких исключений утверждается руководителем ИТС и пересматривается ежегодно.

3.2 Порядок применения средств антивирусной защиты информации устанавливается с учетом соблюдения следующих требований:

• обязательный входной контроль за отсутствием программных вирусов во всех поступающих в учреждение электронных носителях информации, информационных массивах, программных средствах общего и специального назначения;

• обязательная проверка всех электронных писем на предмет отсутствия программных вирусов;

• обязательная проверка съемных носителей информации перед началом работы с ними;

• периодическая проверка жестких магнитных дисков на предмет отсутствия программных вирусов (не реже одного раза в месяц);

• внеплановая проверка жестких магнитных дисков и съемных носителей информации в случае подозрения на наличие программных вирусов;

• восстановление работоспособности программных средств и информационных систем, поврежденных программными вирусами.

3.3 Администратор АВЗ обеспечивает:

• управление конфигурацией и логической структурой всего программного обеспечения системы антивирусной защиты информации;

• управление установкой и обновлением лицензионных ключей средств антивирусной защиты информации;

• управление рассылкой и установкой обновлений баз средств антивирусной защиты информации;

• ограничение доступа пользователей на рабочих местах к настройкам установленных средств антивирусной защиты информации;

• настройку рассылки сообщений об обнаружении вирусов, о сбоях в работе средств антивирусной защиты и т.п.;

• удаленное решение проблем, возникающих в процессе использования средств антивирусной защиты информации.

3.4 На рабочие станции, не имеющие подключения к ЛВС учреждения, средства антивирусной защиты информации устанавливаются локально в порядке, определенном администратором АВЗ, с учетом требований настоящей Инструкции.

3.5 Инсталляция и настройка средств антивирусной защиты информации осуществляются в соответствии с программной и эксплуатационной документацией, поставляемой в комплекте с ними.

3.6 Копирование любой информации, переносимой с помощью любых съемных носителей информации, должно производиться только после проведения процедуры полного антивирусного контроля съемного носителя.

4. Порядок обновления баз данных средств антивирусной

защиты информации

4.1 Своевременное обновление баз данных средств антивирусной защиты информации в структурных подразделениях является неотъемлемой частью обеспечения эффективной политики антивирусной защиты информации.

4.2 На рабочем месте администратора АВЗ устанавливаются средства, позволяющие через ЛВС управлять компонентами системы антивирусной защиты, установленными на рабочих станциях и серверах в структурных подразделениях, а также проводить обновления баз средств антивирусной защиты информации.

4.3 Обновление баз данных средств антивирусной защиты информации на рабочих станциях, установленных локально в структурных подразделениях, производится администратором АВЗ через съемные носители информации. Периодичность обновления определяется программными требованиями средств антивирусной защиты информации или устанавливается администратором АВЗ (но не реже одного раза в неделю), с учетом требований настоящей Инструкции.

5. Обязанности, права и порядок назначения администратора АВЗ

5.1 Администратор АВЗ обязан обеспечивать соблюдение в учреждении политики антивирусной защиты информации и выявление фактов заражения программными вирусами.

5.2 Основные задачи администратора АВЗ:

• организация процесса установки и обновления средств антивирусной защиты информации на рабочих станциях пользователей;

• обеспечение технического сопровождения действий пользователей в случаях обнаружения программных вирусов;

• осуществление контроля за состоянием системы антивирусной защиты информации учреждения.

5.3 Администратор АВЗ несет ответственность:

• за своевременную установку средств антивирусной защиты информации;

• за эксплуатацию системы антивирусной защиты информации;

• за своевременное обновление лицензий на средства антивирусной защиты информации;

• за своевременное обновление баз данных средств антивирусной защиты информации.

5.4 Администратор АВЗ имеет право:

• вносить предложения по совершенствованию системы антивирусной защиты информации в структурных подразделениях учреждения;

• принимать участие в планировании мероприятий по антивирусной защите информации в учреждении и планировании оснащения средствами антивирусной защиты информации структурных подразделений;

• осуществлять контроль состояния средств антивирусной защиты информации в структурных подразделениях;

• проводить служебные проверки по фактам заражения программными вирусами автоматизированных систем обработки информации и средств вычислительной техники в структурных подразделениях учреждения;

• оказывать помощь в решении проблем, возникающих при эксплуатации средств антивирусной защиты информации в структурных подразделениях учреждения.

5.5 Назначение администратора АВЗ учреждения осуществляется на основании приказа главного врача с обязательным отражением обязанностей в должностной инструкции.

5.6 Обязанности администратора АВЗ могут совмещать должностные лица, назначенные администраторами баз данных (автоматизированных информационных систем), специалисты ИТС. Администратором АВЗ не может быть должностное лицо сторонних организаций.

5.7 На период отсутствия администратора АВЗ временное исполнение обязанностей администратора АВЗ может быть возложено на других лиц исключительно на основании приказа главного врача, в котором указан срок исполнения обязанностей администратора АВЗ.

6. Обязанности пользователей средств антивирусной защиты информации

6.1 Пользователь обязан изучить настоящую Инструкцию и ознакомиться с необходимостью несения ответственности за выполнение ее требований под личную подпись.

6.2 Пользователям запрещается:

• отключать средства антивирусной защиты информации во время работы;

• использовать средства антивирусной защиты информации, отличные от поддерживаемых ИТС;

• без разрешения администратора ЛВС и администратора АВЗ копировать любые файлы, устанавливать и использовать любое программное обеспечение, не предназначенное для выполнения служебных задач.

6.3 Ввод информации с магнитных, оптических, магнитооптических и любых других съемных носителей информации неслужебного характера должен осуществляться пользователем только с разрешения администратора ЛВС или администратора АВЗ.

6.4 В случае появления подозрений на наличие программных вирусов в ЛВС пользователи должны немедленно проинформировать об этом администратора АВЗ.

6.5 В случае выявления инцидентов (фактов и т.п.), связанных со сбоями в работе средств антивирусной защиты, пользователь обязан незамедлительно сообщить об этом администратору ИБ.

7. Порядок действий пользователей и администратора АВЗ

при обнаружении вирусов

7.1 Основными путями проникновения вирусов в информационно-вычислительную сеть учреждения являются: гибкие магнитные диски, компакт-диски, флэш-накопители, иные съемные накопители информации, электронная почта, файлы, получаемые из сети Интернет, ранее зараженные рабочие станции.

В случае обнаружения программных вирусов при входном контроле съемных носителей информации, файлов или почтовых сообщений, поступивших в структурные подразделения, пользователь должен:

• приостановить процесс приема-передачи информации;

• сообщить администратору АВЗ или администратору ИБ о факте обнаружения программного вируса;

• принять по согласованию с администратором АВЗ меры по локализации и удалению программного вируса с использованием средств антивирусной защиты информации;

• сообщить о факте обнаружения программного вируса в структурное подразделение, из которого поступили зараженные съемные электронные носители информации, файлы или почтовые сообщения.

7.2 При обнаружении программных вирусов в процессе обработки информации пользователь обязан:

• немедленно приостановить все работы;

• сообщить администратору АВЗ или администратору ИБ о факте обнаружения программных вирусов;

• принять по согласованию с администратором АВЗ меры по локализации и удалению программного вируса с использованием средств антивирусной защиты информации.

7.3 Программные средства общего и специального назначения, используемые в структурных подразделениях для обработки информации, отнесенной к служебной тайне, в случае обнаружения программных вирусов подлежат обязательной переустановке с рабочих копий эталона.

7.4 При невозможности ликвидации последствий заражения программными вирусами администратору АВЗ необходимо:

• заархивировать зараженные файлы с внедренными программными вирусами и направить с приложением соответствующего сопроводительного документа в организацию, осуществляющую техническую поддержку эксплуатации средств антивирусной защиты информации;

• осуществить полную переустановку программного обеспечения на зараженном компьютере.

7.5 При получении информации о возможном нарушении либо выявлении факта нарушения требований настоящей Инструкции работа на рабочей станции данного пользователя незамедлительно блокируется по решению администратора АВЗ.