Безопасная информационная инфраструктура

Инструктаж по безопасности информационной инфраструктуры

Раздел 1. Обязанности пользователя

Пользователь средств вычислительной техники (далее - СВТ) Общества обязан строго соблюдать установленные правила работы в информационной инфраструктуре (далее - ИИ) и несет персональную ответственность за неукоснительное выполнение требований и мероприятий по безопасности ИИ.

Пользователь обязан:

• знать и выполнять требования нормативных правовых документов по обеспечению безопасной работы в информационной инфраструктуре, а также настоящей Инструкции, организационно-распорядительных и эксплуатационных документов;
• при работе на СВТ использовать только встроенные и учтенные установленным порядком съемные носители информации, а также общесистемное, прикладное и специальное программное обеспечение, определенное исходя из выполняемых должностных обязанностей;
• располагать экран видеомонитора в помещении во время работы так, чтобы исключалась возможность ознакомления посторонними лицами с отображаемой на нем информацией;
• при выходе из помещения в течение рабочего дня выключать или блокировать рабочую станцию;
• после завершения работы производить блокировку или выключение автоматизированного рабочего места (далее - АРМ);
• уметь пользоваться средствами антивирусной защиты и при необходимости проверять АРМ на наличие вредоносных программ (вирусов);
• при необходимости изменения прав доступа проинформировать своего руководителя о необходимости таких изменений;
• помнить личные пароли (идентификаторы);
• докладывать руководителю о фактах компрометации пароля/идентификатора, несанкционированного доступа со стороны других пользователей, случаях утечки и нарушения целостности информации, нарушения целостности компонентов СВТ;
• информировать руководителю о нарушениях установленной технологии обработки информации или нарушениях функционирования средств и систем СВТ.
•  
• Раздел 2. Ограничения, накладываемые на работу пользователя

Всем пользователям СВТ Общества запрещается:

• проводить работы на средствах вычислительной техники без выполнения мероприятий по защите информации;
• подключать к СВТ мобильные устройства (сотовые телефоны, планшеты), в т.ч. для зарядки этих устройств;
• обрабатывать информацию, содержащую сведения, составляющие государственную и коммерческую тайну, служебную информацию ограниченного распространения (дсп), информацию составляющую персональные данные на СВТ не прошедших аттестацию по требованиям безопасности информации;
• сообщать устно или письменно другим лицам имена учетных записей и пароли к ним;
• осуществлять ввод паролей, допуская возможность ознакомления с ними посторонних лиц;
• хранить пароль на любых носителях (как бумажных, так и электронных);
• самовольно вносить изменения в состав, конструкцию и размещение аппаратного обеспечения СВТ Общества, открывать крышки устройств и блоков технических средств СВТ;
• самостоятельно подключать СВТ Общества к сетям общего пользования;
• устанавливать и использовать при работе на СВТ программное обеспечение, не предусмотренное выполнением должностных обязанностей;
• создавать или модифицировать программы для средств вычислительной техники или вносить изменения в существующие программы, приводящие к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы СВТ, а равно использовать либо распространять такие программы или машинные носители с такими программами;
• допускать к результатам решения задач (в том числе промежуточным) лиц, не имеющих к ним прямого отношения;
• работать от имени других пользователей;
• уничтожать, копировать или производить какие-либо другие действия над документами, программами, файлами, базами данных других пользователей без их разрешения;
• использовать для обработки и хранения информации неучтенные установленным порядком машинные носители информации (Flash-накопители, съемные внешние жесткие диски, и т. п.);
• работать на СВТ Общества при обнаружении компьютерных вирусов или каких-либо неисправностей;
• проводить работы по исследованию обнаруженных компьютерных вирусов;
• передавать кому-либо свой персональный идентификатор (при наличии) и сообщать пароль;
• использовать компоненты программного и аппаратного обеспечения СВТ в неслужебных целях;
• использовать недокументированные свойства и ошибки в программном обеспечении, которые могут привести к возникновению нештатной ситуации. Об обнаружении такого рода ошибок необходимо ставить в известность непосредственного руководителя;
• самостоятельно осуществлять ремонт и техническое обслуживание аппаратных СВТ;
• самовольно перемещать СВТ без уведомления соответствующих подразделений (Специальный научно-технический отдел, Управление информационно-кризисными системами, АО "Гринатом");
• покидать помещение с включенным АРМ до окончания работы. При необходимости временного отсутствия на рабочем месте пользователь обязан заблокировать АРМ. Для блокировки необходимо нажать на клавиатуре комбинацию клавиш «Ctrl» + «Alt» + «Delete» - «Блокировка». После этого разблокировка АРМ производится только после ввода пользователем персонального пароля;
• уничтожать, копировать или производить какие-либо другие действия над документами, программами, файлами, базами данных других пользователей без их разрешения.

Раздел 3. Памятка работнику АО «ГНЦ НИИАР» по соблюдению требований к хранению, смене и использованию паролей, используемых для получения доступа к централизованным информационным ресурсам

Пароли подразделяются на первичные и продуктивные.

Первичный пароль используется однократно при первом доступе пользователя к централизованным и локальным информационным ресурсам (далее - ИР) Госкорпорации «Росатом» (далее - Корпорация) и ее организаций.

Продуктивный пароль используется при последующих доступах пользователя к ИР.

Пароль должен сохраняться пользователем в тайне и подлежит изменению каждый раз, когда есть признаки его возможной компрометации. Раскрытие парольной информации учетной записи (далее - УЗ) запрещено.

Пароли УЗ должны меняться не реже 1 раза в 42 дня, ответственность за своевременную смену принадлежащего ему пароля несет пользователь, являющийся владельцем УЗ.

При смене пароля новое значение должно отличаться от предыдущего не менее чем на шесть символов.

Пароли должны незамедлительно меняться пользователем, если имеются признаки, подозрения и(или) указания на их возможную компрометацию, и при поступлении соответствующего требования от администратора информационной безопасности, подразделения информационной безопасности и(или) подразделения ИТ Корпорации или ее организации.

При работе с паролями пользователям запрещается:

- обмениваться паролями с другими пользователями (сообщать свой пароль кому- либо, в том числе другим работникам Корпорации и ее организаций (включая руководителей, подчиненных, работников сервисной ИТ-компании), администраторам ИР, работникам подразделений ИТ и ИБ, членам семьи и т.п.);

- оставлять пароль в записанном виде в месте, доступном другим лицам (хранить пароли в явном виде);

- хранить пароли для доступа к информационным системам на АРМ (в том числе на виртуальных рабочих столах, файлах) и других средствах хранения информации в незашифрованном виде (без применения криптографических методов защиты), либо на иных ИР, в том числе в почтовых ящиках электронной почты, размещать пароли в любых общедоступных источниках информации и (или) передавать с использованием сети Интернет (в том числе по каналам электронной почты при обращениях о сбросе продуктивного пароля на первичный):

- сохранять в браузерах (автозаполнение);

- осуществлять ввод пароля в условиях его возможной компрометации;

- включать пароли в сценарии автоматического входа в ИС;

- использовать УЗ и пароли других пользователей, а равно осуществлять доступ к ИС с использованием УЗ и паролей других пользователей.
При выявлении фактов нарушения требований Единых отраслевых методических указаний по организации парольной защиты в Госкорпорации «Росатом» и ее организациях (введены в действие приказом Госкорпорации «Росатом» от 07.08.2024 № 1/1462-П-дсп), а также при выявлении признаков или подозрений на возможную компрометацию пароля требуется незамедлительно проинформировать Специальный научно-технический отдел.

Раздел 4. Памятка работнику АО «ГНЦ НИИАР» о действиях при осуществлении в отношении него мошеннической деятельности

Злоумышленники с использованием мобильной связи сервисов обмена сообщениями (WhatsApp, Telegram и т.д.) связываются с работниками предприятий атомной отрасли в целях получения конфиденциальной информации о деятельности Корпорации или похищения денежных средств работников. В мошеннических действиях принимают участие сразу несколько злоумышленников, представляющихся различными должностными лицами: руководством Корпорации, должностными лицами правоохранительных органов или служб безопасности сторонних организаций. Для совершения противоправных действий злоумышленники могут производить подмену телефонных номеров, в настойчивой форме требуют от работников ответить на поступающие телефонные звонки или сообщения, путем манипулирования, запугивания и психологического давления злоумышленники вынуждают работников выполнять их указания. Отмечаются следующие общие признаки мошеннических схем:

• работника убеждают, что он оказывает содействие правоохранительным органам в предотвращении преступления, связанного с незаконным переводом денежных средств, один из злоумышленников представляется сотрудником правоохранительных органов;
• работнику присылают фотографии поддельных документов, подтверждающих полномочия злоумышленников или относящихся к проводимому расследованию;
• основной целью злоумышленников является принуждение работника к переводу личных и кредитных денежных средств на «безопасный счет» (который на самом деле принадлежит мошенникам);
• злоумышленники настаивают на конфиденциальности взаимодействия с ними, вынуждают прекращать разговор в случае присутствия посторонних лиц — ими сообщается, что банковские работники могут быть причастны к противоправным действиям и при взаимодействии с ними категорически запрещается упоминать предмет «расследования»;
• на протяжении взаимодействия работнику обещают вернуть все переведенные на «безопасный счет» денежные средства и компенсировать понесенные затраты;
• злоумышленники под различными предлогами исключают возможность проведения очной встречи.

Актуальные мошеннические схемы, применяемые в отношении работников атомной отрасли и членов их семей.

Пример 1. «Руководитель» (отмечались случаи с подменой голоса) связывается в мессенджере с работником предприятия и уведомляет о проводимом расследовании, к которому работник может быть косвенно причастен. После чего злоумышленник сообщает, что с работником свяжется курирующий дело «работник правоохранительных органов» (ФСБ России, МВД, Финмониторинг). Далее работнику сообщают, что от его имени мошенниками осуществлялось финансирование иностранных вооруженных сил или террористических организаций. Работника принуждают оказать содействие «правоохранительным органам» в предотвращении преступления, в ходе которого обманным путем заставляют перевести личные и кредитные денежные средства на «безопасные счета», на самом деле являющиеся счетами мошенников.

Пример 2. Злоумышленники связываются с работником и под выдуманным предлогом пытаются получить личные данные (например, номер документа, удостоверяющего личность). После направления указанных документов работником, с ним связывается новый злоумышленник, представляющийся сотрудником службы безопасности портала Госуслуг, и уведомляет работника, что первоначально с ним связывались мошенники, которые пытаются использовать полученные данные для похищения его денежных средств. После чего работника также принуждают оказать содействие «правоохранительным органам» в предотвращении преступления, в ходе которого обманным путем заставляют перевести личные и кредитные денежные средства на «безопасные счета».

Пример 3. Злоумышленники обращаются к работнику предприятия под видом представителей оператора связи (MTC, Мегафон или Билайн) и сообщают, что срок действия сим-карты истекает и для его продления требуют назвать код из СМС. При этом человеку угрожают, что в случае игнорирования указанного требования сим-карта будет заблокирована, а номер изъят без возможности восстановления.

Указанный код злоумышленники используют для получения доступа в личный кабинет абонента. С использованием личного кабинета мошенники настраивают переадресацию СМС на свой номер. Далее ими выполняются попытки доступа в личные кабинеты работника в мобильных банках, портале государственных услуг и мессенджерах. После чего злоумышленники предпринимают попытки получения денежных средств работника и используют его мессенджеры для совершения противоправных действий от его имени.

Обращаем внимание на то, что схемы злоумышленников могут видоизменяться!

По каким признакам можно распознать мошенников?

• Инициатор общения не Вы - если кто-то незнакомый звонит Вам, значит ему что-то от Вас нужно;
• Разговор касается денег или персональных данных - если Вас просят сообщить: паспортные данные, данные банковских карт, коды из CMC - это точно мошенники;
• Звонок поступил в мессенджер - организации не будут звонить Вам в общедоступных мессенджерах, в том числе совершать видеозвонки для подтверждения того факта, что звонящий является сотрудником правоохранительных органов;
• Морально давят, ограничивают время - мошенники стремятся вызвать у Вас сильные эмоции, напугать, сбивая с толку и притупляя бдительность;
• Невозможность очной встречи - мошенники всегда отказываются от личной встречи и не дают Вам обратиться в организации очно;
• Запрет разглашения информации - мошенники всегда говорят о конфиденциальности и запрещают рассказывать даже близким людям о разговоре с ними и действиях, которые необходимо выполнить под их контролем.

Информацию о случаях столкновения с мошенническими действиями сообщить  на почтовый ящик для нежелательных (спам) писем: spam@niiar.ru

Раздел 5. Хакерские фишинговые рассылки

Хакерскими группировками нацеленными на органы государственной власти и субъекты критической информационной инфраструктуры Российской Федерации, осуществляются фишинговые рассылки электронных писем.

Примеры электронных писем с подозрительным содержанием:

- «Исходящий №2150П-19 от 25.08.2025», во вложениях которых прикреплен архив с наименованием «ИСХ № 215ОП-19 от 25.08.2025.zip», содержащий файл с наименованием «ИСХ № 215ОП-19 от 25.08.2025.hta», после запуска пользователем которого осуществляется выполнение вредоносного VBS-скрипта и внедрение на целевую систему вредоносного программного обеспечения типа «стилер».

- Рассылка электронных писем, во вложениях которых прикреплен архив с наименованием «akt_sverki_lC_9856665_PDF.rar», содержащий исполняемый файл с наименованием «akt_sverki_lC_9856665_PDF.com», после запуска пользователем которого осуществляется внедрение на целевую систему вредоносного программного обеспечения типа «стилер».

- Рассылка электронных писем от лица органов государственной власти Донецкой Народной Республики. Во вложениях указанных писем прикреплен исполняемый файл, замаскированный под PDF-документ, после запуска пользователем которого осуществляется внедрение на целевую систему программного обеспечения для удаленного доступа «AnyDesk» и вредоносного программного обеспечения типа «майнер».

- Рассылка электронных писем, во вложениях которых прикреплен архив с наименованием:

«Задание_на_оценку_N_2046_OT_05_августа_2025_года.zip», содержащий файл с наименованием:

«Задание_на_оценку_N_2046_от_05_августа_2025_года.pdf.lnk», после запуска пользователем которого осуществляется демонстрация документа-приманки и внедрение на целевую систему вредоносного программного обеспечения типов «загрузчик» и «бэкдор».

- Рассылки электронных писем от лица Главного управления МВД России по г. Москве с тематикой «По вопросам миграции», содержащих файл с наименованием «187-2325.pdf», в тексте которого пользователю предлагается перейти по ссылке, указанной в документе. По указанной ссылке доступна веб-страница, замаскированная под сайт системы электронного документооборота МВД России, на которой пользователю предлагается скачать архив, содержащий файлы- приманки (например, «Памятка работодателю.docx» и «Уведомление о прибытии иностранного гражданина или лица без гражданства в место пребывания.хls») и исполняемый файл с наименованием «182-1672143-01 (исполнитель Васнецовский М.Д).ехе», после запуска пользователем которого осуществляется демонстрация документа-приманки и внедрение на целевую систему вредоносного программного обеспечения типа «загрузчик».

Для предотвращения реализации угроз безопасности информации, связанных с деятельностью указанной хакерской группировки по фишинговым рассылкам, необходимо принять следующие меры защиты:

• Производить проверку почтовых вложений с использованием средств антивирусной защиты.
• Проверять имя домена отправителя электронного письма в целях идентификации отправителя. Для этого необходимо обращать внимание на наименование почтового адреса (домена), указанного после символа «@», и сопоставлять его с адресами (доменами) органов (организаций), с которыми осуществляется служебная переписка.
• Не открывать и не загружать почтовые вложения писем с тематикой, не относящейся к деятельности субъекта критической информационной инфраструктуры.
• Отправлять подозрительные почтовые сообщения на почтовый ящик для нежелательных_(спам)_писем: spam@niiar.ru для блокировки.