Про виконання базових рекомендацій національного координаційного центру кібербезпеки

ЧЕРВОНОГРАДСЬКА МІСЬКА РАДА ЧЕРВОНОГРАДСЬКОГО РАЙОНУ Львівської області Р О З П О Р Я Д Ж Е Н Н Я Червоноградського міського голови
02.10.2024		м.Червоноград				№­­­­­­­­289-р
Про виконання базових рекомендацій національного координаційного центру кібербезпеки

        Керуючись пунктами 19, 20 частини 4 статті 42 Закону України «Про місцеве самоврядування в Україні», беручи до уваги пункт 10 Положення про Національний координаційний центр кібербезпеки, затвердженого Указом Президента України від 07 червня 2016 року № 242/2016,  розглянувши витяг з протоколу № 24 засідання Національного координаційного центру кібербезпеки при Раді національної безпеки і оборони України від 24.09.2024, на виконання доручення Львівської обласної військової адміністрації, з метою мінімізації кіберзагроз, повязаних із месенджером  Telegram:

 

1. Працівникам виконавчих органів Червоноградської міської ради:

1.1. заборонити передавання інформації, яка використовується в роботі, а також здійснення комунікацій зі службовою метою з використанням месенджера Telegram (за вийнятком осіб, до посадових обов’язків яких належить його безпосереднє використання);

1.2. заборонити встановлення і використання клієнта Telegram та/або використання вебверсії Telegram на службових комп’ютерах та особистих комп’ютерах, що використовуються в службовій діяльності (за вийнятком осіб, до посадових обов’язків яких належить його безпосереднє використання);

 

2. Заступнику міського голови з питань діяльності виконавчих органів ради Тарасу Тирку:

2.1. визначити  перелік осіб, яким згідно з посадовими обов’язками належить використання Telegram у службовій діяльності;

2.2. розробити порядок формування та ведення переліку осіб, яким згідно з посадовими обов’язками належить використання Telegram;

2.3. розробити порядок роботи з наявними службовими обліковими записами Telegram (каналами, ботами тощо), основні заходи безпеки під час роботи з ними;

2.4. довести до усіх працівників виконавчого комітету Червоноградської міської ради пункт 1 цього розпорядження.

 

3. Відділу цифрової трансформації, інформаційної політики та прозорості, в залежності від наявних засобів кібербезпеки:

3.1. забезпечити фільтрацію трафіку Telegram на рівні файрвола (NGFW), системи виявлення втручань (IPS), проксі-сервера. Для цього налаштувати правила для фільтрації (блокування) трафіку на сервери Telegram та з них, у випадку відсутності технічних можливостей – створити правила, що забороняють зв'язок з доменами, які використовує Telegram;

3.2. створити окремий мережевий сегмент (VLAN) для пристроїв, із яких здійснюється санкціонований доступ до Telegram;

3.3. створити відповідні правила для бездротового сегмента (WiFi);

3.4. забезпечити фільтрацію Telegram через налаштування системи доменних імен DNS.

3.5. налаштувати рішення для захисту кінцевих точок (антивірус, EDR тощо), які мають функції контролю додатків, на блокування Telegram;

3.6. налаштувати групові політики в середовищі Windows, щоб обмежити можливість користувачів встановлювати та виконувати Telegram на службових комп’ютерах;

3.7. налаштувати механізми моніторингу та реєстрації подій безпеки, для виявлення спроб доступу до Telegram;

3.8. періодично оновлювати технічні заходи блокування, щоб врахувати зміни в інфраструктурі Telegram.

 

4.  Контроль за виконанням цього розпорядження залишаю за собою.

 

Міський голова

(підпис)

Андрій ЗАЛІВСЬКИЙ