Правительство Калининградской области подготовило проект постановления, предусматривающий введение единой инструкции по информационной безопасности для органов исполнительной власти региона. Документ уже опубликован для публичного обсуждения и направлен на повышение уровня защиты государственных информационных систем, служебных данных и цифровой инфраструктуры.
Согласно проекту, инструкция станет обязательной для структурных подразделений аппарата правительства Калининградской области. Исполнительным органам власти региона также предлагается использовать ее положения при разработке собственных систем обеспечения информационной безопасности. Документ устанавливает единые правила работы сотрудников с государственными информационными системами, корпоративной электронной почтой, удаленным доступом, а также электронными носителями информации.
Одним из ключевых нововведений станет ограничение использования личных устройств и неучтенных носителей информации. Проектом предусматривается запрет на самостоятельную установку программного обеспечения, хранение служебных данных в сторонних облачных сервисах и подключение к инфраструктуре органов власти оборудования, которое не прошло обязательное согласование.
Отдельный раздел посвящен использованию интернет-ресурсов. В частности, доступ к социальным сетям, мессенджерам, облачным хранилищам, файлообменным сервисам и другим внешним интернет-площадкам предлагается предоставлять только при наличии служебной необходимости и после согласования с ответственными подразделениями.
Документ также закрепляет требования к формированию надежной парольной политики, обязательному применению двухфакторной аутентификации, использованию антивирусной защиты, организации удаленной работы сотрудников и порядку действий при выявлении компьютерных инцидентов. В случае обнаружения угроз уполномоченная организация сможет оперативно ограничивать доступ пользователей к государственным информационным системам и локальной сети до устранения потенциальной опасности с последующим уведомлением заинтересованных подразделений.