ФСТЭК России дает рекомендации в связи с прекращением компанией Microsoft поддержки Windows XP и выпуска обновлений для данной операционной системы

Информационное сообщение ФСТЭК России от 07.04.2014 № 240/24/1208 "О применении сертифицированной по требованиям безопасности информации операционной системы Windows XP в условиях прекращения ее поддержки разработчиком"
Органам власти и организациям рекомендовано спланировать мероприятия по переходу до декабря 2016 года на операционные системы, поддерживаемые их производителями и сертифицированные по требованиям безопасности информации.
До осуществления такого перехода рекомендовано принять ряд дополнительных мер по защите информации, в том числе:
- установить все актуальные обязательные сертифицированные обновления сертифицированных версий операционной системы Windows XP, выпущенные российскими производителями;
- установить запрет на автоматическое обновление сертифицированных версий операционной системы Windows XP;
- по возможности исключить подключение к сети Интернет и к ведомственным (корпоративным) локальным вычислительным сетям средств вычислительной техники или сегментов информационных систем, работающих под управлением операционной системы Windows XP;
- обеспечить регулярное резервное копирование информации, программного обеспечения и средств защиты информации, содержащихся на средствах вычислительной техники или в сегментах информационных систем, работающих под управлением операционной системы Windows XP, на внешние носители информации;
- проводить периодический анализ уязвимостей сегментов информационных систем, работающих под управлением операционной системы Windows XP, с использованием сертифицированных средств контроля (анализа) защищенности информации, а также периодический контроль целостности установленных операционных систем;
- проводить мониторинг общедоступных источников, публикующих сведения об уязвимостях, на предмет появления в них информации об уязвимостях в операционной системе Windows XP и принимать меры, направленные на устранение выявленных уязвимостей или исключающие возможность использования нарушителями выявленных уязвимостей (в том числе за счет применения дополнительных средств защиты информации).