---

СПРАВОЧНАЯ ИНФОРМАЦИЯ

Об используемых средствах защиты информации в подразделении УФСИН России по Сахалинской области

В подразделении используются следующие средства защиты информации:

1. КриптоПро CSP 5.0

* Использование электронной подписи и сертификатов.
* Выполнение криптографических операций.
* Работа с ключевой информацией.
* Контроль работоспособности программного обеспечения и сроков действия сертификатов.

2. «Континент-АП» 4.0

* Организация защищённого подключения к ведомственным информационным ресурсам.
* Использование защищённых каналов связи в соответствии с установленной конфигурацией.
* Контроль работоспособности программного комплекса.
* Контроль доступности защищённых информационных ресурсов.

3. Аппаратные средства комплекса «Континент»

* Использование аппаратных платформ и сетевых устройств защиты в соответствии с установленной инфраструктурой.
* Применение средств централизованного управления комплексом при наличии.
* Контроль работоспособности оборудования и соблюдение требований эксплуатационной документации.

4. Kaspersky Endpoint Security

* Антивирусная защита рабочих станций и серверов в соответствии с установленной конфигурацией.
* Обнаружение и блокирование вредоносного программного обеспечения.
* Проверка файлов и объектов информационной системы на наличие угроз.
* Контроль состояния антивирусной защиты и актуальности баз.
* Выявление событий, связанных с информационной безопасностью.

5. Основные мероприятия по обеспечению информационной безопасности

* Контроль работоспособности средств защиты информации.
* Своевременное обновление программного обеспечения и антивирусных баз.
* Соблюдение установленных требований информационной безопасности.
* Обеспечение сохранности ключевой информации и учётных данных.
* Своевременное информирование ответственных должностных лиц о неисправностях и выявленных угрозах.
* Соблюдение ведомственных документов и локальных инструкций по защите информации.

6. Нормативная основа

* Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
* Применимые нормативные правовые акты ФСБ России и ФСТЭК России.
* Действующие ведомственные документы и локальные инструкции по обеспечению информационной безопасности.