Связь. Информация и информатизация

ФСТЭК России дает рекомендации в связи с прекращением компанией Microsoft поддержки Windows XP и выпуска обновлений для данной операционной системы

10 апреля

Связь. Информация и информатизация

Информационное сообщение ФСТЭК России от 07.04.2014 N 240/24/1208

«О применении сертифицированной по требованиям безопасности информации операционной системы Windows XP в условиях прекращения ее поддержки разработчиком»

ФСТЭК России дает рекомендации в связи с прекращением компанией Microsoft поддержки Windows XP и выпуска обновлений для данной операционной системы.

Органам власти и организациям рекомендовано спланировать мероприятия по переходу до декабря 2016 года на операционные системы, поддерживаемые их производителями и сертифицированные по требованиям безопасности информации.

До осуществления такого перехода рекомендовано принять ряд дополнительных мер по защите информации, в том числе:

• установить все актуальные обязательные сертифицированные обновления сертифицированных версий операционной системы Windows XP, выпущенные российскими производителями;
• установить запрет на автоматическое обновление сертифицированных версий операционной системы Windows XP;
 
• по возможности исключить подключение к сети Интернет и к ведомственным (корпоративным) локальным вычислительным сетям средств вычислительной техники или сегментов информационных систем, работающих под управлением операционной системы Windows XP;
 
• обеспечить регулярное резервное копирование информации, программного обеспечения и средств защиты информации, содержащихся на средствах вычислительной техники или в сегментах информационных систем, работающих под управлением операционной системы Windows XP, на внешние носители информации;
• проводить периодический анализ уязвимостей сегментов информационных систем, работающих под управлением операционной системы Windows XP, с использованием сертифицированных средств контроля (анализа) защищенности информации, а также периодический контроль целостности установленных операционных систем;
• проводить мониторинг общедоступных источников, публикующих сведения об уязвимостях, на предмет появления в них информации об уязвимостях в операционной системе Windows XP и принимать меры, направленные на устранение выявленных уязвимостей или исключающие возможность использования нарушителями выявленных уязвимостей (в том числе за счет применения дополнительных средств защиты информации).

Обзор подготовлен специалистами компании «Консультант Плюс» и предоставлен компанией «КонсультантПлюс Свердловская область» — информационным центром Сети КонсультантПлюс в г. Екатеринбурге и Свердловской области

Вернуться к списку новостей