УТВЕРЖДЕНО
Приказ
от 03.12.2025 № 94
ПОЛИТИКА
информационной безопасности
государственного учреждения образования «Детский сад №7 г.Кобрина»
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика информационной безопасности (далее – Политика) – общие измерения по обеспечению конфиденциальности, целостности, подлинности, доступности и сохранности информации, документально закрепленные собственником информационной системы. Политика разработана в соответствии с законодательством Республики Беларусь в части обеспечения информационной безопасности.
1.2. Политика является документом, доступным любому работнику государственного учреждения образования «Детский сад №7 г.Кобрина» (далее – учреждение дошкольного образования) и пользователю его ресурсов, и представляет собой официально принятую систему взглядов на проблему обеспечения информационной безопасности (далее - ИБ).
1.3. Руководство учреждением дошкольного образования осознает важность и необходимость развития и совершенствования мер и средств обеспечения информационной безопасности в связи с изменением законодательства, регулирующего сферу электросвязи, реализуемыми технологиями, ожиданиями абонентов и других заинтересованных сторон. Соблюдение требований информационной безопасности позволит упорядочить процессы, привести к соответствию правовым нормам, повысить имидж и деловую репутацию.
1.4. Требования информационной безопасности, которые предъявляются учреждению образования, соответствуют интересам (целям) деятельности организации и предназначены для снижения рисков, связанных с информационной безопасностью, до приемлемого уровня.
1.5. Стратегия учреждения дошкольного образования в области обеспечения информационной безопасности и защиты информации наряду с прочим включает выполнение в практической деятельности законодательства Республики Беларусь в области безопасности, безопасности информационных технологий и защиты информации, безопасности персональных данных.
1.6. Термины и определения, используемые в настоящей Политике информационной безопасности, понимаются в значениях, определенных для них Законом Республики Беларусь от 10.11.2008 №455-3 (с изменениями и дополнениями) «Об информации, информатизации и защите информации», приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 10 декабря 2024 г. № 259 «Об изменении приказов Оперативно-аналитического центра при Президенте Республики Беларусь от 28 марта 2014 г. № 26 и от 20 февраля 2020 г. № 66» и технических нормативных правовых актов Республики Беларусь (далее - ТИПА), регламентирующими вопросы информационной безопасности.
1.7. Политика ИБ - это совокупность документированных правил, процедур и требований в области защиты информации, действующих в учреждении образования и содержащих:
- цели создания системы защиты информации;
- права и обязанности субъектов информационной системы (далее - ИС);
- порядок взаимодействия с иными информационными системами;
- перечень средств вычислительной техники, сетевого оборудования, системного и прикладного программного обеспечения, средств технической защиты информации (далее - объекты ИС) и субъектов ИС, сведения о месте их размещения и порядке информационного взаимодействия субъектов ИС с объектами этой системы и объектов между собой;
- способы разграничения доступа субъектов к объектам ИС;
- перечень организационных мер, направленных на реализацию требований по созданию системы защиты информации (далее - СЗИ);
- порядок действий при возникновении угроз обеспечения конфиденциальности, целостности, доступности, подлинности и сохранности информации, в том числе чрезвычайных и непредотвратимых обстоятельств (непреодолимой силы), и при ликвидации их последствий; порядок резервирования и уничтожения информации;
- порядок защиты от вредоносного программного обеспечения; порядок выявления угроз, которые могут привести к сбоям, нарушению функционирования информационной системы;
- порядок осуществления контроля (мониторинга) за функционированием ИС.
1.8. Настоящая Политика ИБ распространяется на все процессы организации и обязательна для применения всеми работниками и руководством организации, а также пользователями его информационных ресурсов.
ГЛАВА 2. НОРМАТИВНАЯ ПРАВОВАЯ БАЗА СФЕРЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
2.1. Основными нормативными правовыми документами, устанавливающими требования в сфере ИБ, а также являющимися основой для разработки настоящей Политики ИБ являются:
- Закон Республики Беларусь от 10.11.2008 № 455-3 (с изменениями и дополнениями) «Об информации, информатизации и защите информации».
Закон является комплексным нормативным правовым актом, направленным на регулирование общественных отношений, возникающих при: поиске, получении, передаче, сборе, обработке, накоплении, хранении, распространении и (или) предоставлении информации, а также пользовании информацией; создании и использовании информационных технологий, информационных систем и информационных сетей, формировании информационных ресурсов; организации и обеспечении защиты информации.
- Положение о технической и криптографической защите информации в Республике Беларусь, утверждено Указом Президента Республики Беларусь от 16.04.2013 № 196 (с изменениями и дополнениями) «О некоторых мерах по совершенствованию защиты информации», которое определяет правовые и организационные основы технической и криптографической защиты информации в Республике Беларусь.
Положение о порядке технической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам, утвержденное приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 10 декабря 2024 г. № 259 «Об изменении приказов Оперативно-аналитического центра при Президенте Республики Беларусь от 28 марта 2014 г. № 26 и от 20 февраля 2020 г. № 66», которое определяет:
комплекс мероприятий по защите информации, подлежащей обработке в информационной системе;
перечень требований к системе защиты информации, подлежащих включению в задание по безопасности на информационную систему или в техническое задание на информационную систему;
требования к Политике информационной безопасности;
требования по разработке локальных нормативных правовых актов организации в области защиты информации.
Положение о порядке криптографической защиты информации в государственных информационных системах, информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам, и на критически важных объектах информатизации, утвержденное приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 10 декабря 2024 г. № 259 «Об изменении приказов Оперативно-аналитического центра при Президенте Республики Беларусь от 28 марта 2014 г. № 26 и от 20 февраля 2020 г. № 66», которое определяет:
требования к комплексу средств обеспечения безопасности средств криптографической защиты информации (далее - СКЗИ);
требования к обеспечению выполнения организационных и технических мер при применении СКЗИ для защиты служебной информации ограниченного распространения, определенной в соответствии с законодательством.
- Положение о порядке аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам, утвержденное приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 10 декабря 2024 г. № 259 «Об изменении приказов Оперативно-аналитического центра при Президенте Республики Беларусь от 28 марта 2014 г. № 26 и от 20 февраля 2020 г. № 66»
ГЛАВА 3. ОПРЕДЕЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, ЕЕ ОБЩИХ ЦЕЛЕЙ И ОБЛАСТИ ПРИМЕНЕНИЯ
3.1. ИБ представляет собой состояние защищенности информационных баз данных и поддерживающей инфраструктуры учреждения дошкольного образования на всех этапах процессов создания, обработки, передачи и хранения информации от случайных или преднамеренных воздействий естественного или искусственного характера с целью недопущения нанесения ущерба деятельности учреждению дошкольного образования.
3.2. Основными объектами защиты системы информационной безопасности в учреждении дошкольного образования являются:
- информационные ресурсы, содержащие информацию, распространение и (или) предоставление которой ограничено в соответствии с законодательством Республики Беларусь, независимо от формы и вида ее представления;
- информационные ресурсы, содержащие конфиденциальную информацию, а также внутреннюю информацию, необходимую для работы организации, независимо от формы и вида ее представления;
- работники организации, являющиеся пользователями информационных систем учреждения дошкольного образования;
- информационная инфраструктура, включающая системы обработки и анализа информации, технические и программные средства ее обработки, передачи и отображения, в том числе каналы информационного обмена и телекоммуникации, системы и средства защиты информации, объекты и помещения, в которых размещены такие системы.
3.3. Требования по обеспечению информационной безопасности учреждения дошкольного образования должны неукоснительно соблюдаться всеми работниками организации и другими сторонами, как это определяется локальными нормативными актами организации в области информационной безопасности, а также требованиями договоров и соглашений, участником, которых является организация.
3.4. Неисполнение или некачественное исполнение работниками учреждения дошкольного образования и пользователями ее информационных систем обязанностей по обеспечению ИБ может повлечь лишение доступа к информационным системам, а также применение к виновным лицам и организациям правовых мер воздействия, степень которых определяется установленным в организации порядком и требованиями действующего законодательства Республики Беларусь.
3.5. Обеспечение ИБ - это непрерывный процесс, заключающийся в непрерывном управлении, контроле, выявлении слабых мест и потенциально возможных угроз, реализации наиболее рациональных и обоснованных форм и методов создания и совершенствования системы безопасности.
3.6. Целями ИБ учреждения дошкольного образования являются обеспечение сохранности и конфиденциальности информации, защита и гарантия доступности, достоверности и целостности информации, избежание утечки информации, минимизация ущерба от событий, несущих угрозу ИБ.
ГЛАВА 4. ЗАДАЧИ И ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
4.1. В рамках реализации политики ИБ должны быть решены следующие задачи:
- назначены и распределены роли в системе обеспечения ИБ;
- определены объекты, подлежащие защите;
- определены и прокатегорированы информационные активы, подлежащие защите;
- определена ценность защищаемых активов и степень тяжести последствий от потери свойств ИБ для информационных активов;
- обеспечена конфиденциальность информации в соответствии с проведенным категорированием информационных активов и ресурсов;
- обеспечена целостность и учет информации на всех этапах, связанных с нею процессов (создание, обработка, хранение, передача и уничтожение);
- обеспечена своевременная доступность информации авторизованным пользователям;
- определены и актуализированы списки возможных негативных воздействий (угроз) на защищаемые активы, способов и степени вероятности реализации этих угроз (уязвимости);
- обеспечена ИБ на всех этапах бизнес-процессов организации;
- обеспечена наблюдаемость, направленная на фиксирование любой деятельности пользователей и процессов;
- обеспечена защита от несанкционированного доступа и нерегламентированных действий в рамках представленных полномочий управления доступом и регистрацией всех действий в ИС учреждения дошкольного образования, оборудовании и т.д.;
- обеспечена антивирусная защита;
- регламентировано использование ресурсов сети Интернет;
- регламентировано использование СКЗИ;
4.2. При обеспечении ИБ учреждения образования должны соблюдаться следующие принципы:
принцип равноправности - означает обеспечение защиты оборудования, программного обеспечения и систем управления от всех видов угроз;
принцип непрерывности - предусматривает непрерывное обеспечение безопасности информационных ресурсов и ИС организации;
принцип рациональности - стоимость затрат на средства защиты, не должны превышать размера убытков, которые могут возникнуть в случае нарушения ИБ;
принцип комплексности - для обеспечения безопасности во всем многообразии структурных элементов, угроз и каналов несанкционированного доступа должны применяться все виды и формы защиты в полном объеме. Недопустимо применять отдельные формы или технические средства;
принцип комплексной проверки - заключается в осуществлении контроля, проведения проверок и анализа оборудования, контроля программных средств. Должен осуществляться непрерывный мониторинг аварийных сообщений и параметров ошибок, постоянно должно выполняться контроль работоспособности аппаратного и программного оборудования, а также контроль целостности программных средств, как при загрузке, так и в процессе их функционирования;
принцип надежности - методы, средства и формы защиты должны надежно перекрывать все пути проникновения и возможные каналы утечки информации, для этого допускается дублирование средств и мер безопасности;
принцип универсальности - меры безопасности должны перекрывать пути угроз независимо от места их возможного воздействия;
принцип централизованного управления - в рамках определенной структуры должна обеспечиваться организованно-функциональная самостоятельность процесса обеспечения ИБ;
принцип целенаправленности - необходимо защищать то, что должно защищаться в интересах конкретной цели;
принцип квалификации обслуживающего персонала - обслуживание оборудования должно осуществляться сотрудниками, подготовленными не только в вопросах эксплуатации техники и ПО, но и в технических вопросах обеспечения безопасности информации;
принцип ответственности - границы ответственности за обеспечение ИБ должны быть четко установлены, полномочия по обеспечению ИБ строго распределены.
ГЛАВА 5. НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ В СФЕРЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. ОБЩИЕ РОЛИ, СВЯЗАННЫЕ С ОБЕСПЕЧЕНИЕМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
5.1. Основные направления деятельности учреждения дошкольного образования в сфере обеспечения ИБ заключаются в реализации комплекса организационных мероприятий по управлению ИБ, а также реализации комплекса аппаратных, программно-аппаратных, программных и технических средств защиты информации при ее автоматизированной обработке, хранении и передаче по каналам связи;
проведении мероприятий по обеспечению ИБ в ИС в соответствии с действующими нормативными правовыми актами и техническими нормативными правовыми актами Республики Беларусь в области защиты информации, а также локальными нормативными актами отдела по образованию Кобринского райисполкома, учреждения дошкольного образования.
5.2. Ответственность за организацию и контроль работ по защите информации в учреждения дошкольного образования возлагается на руководителя (в его отсутствие - заместителя заведующего по основной деятельности).
5.3. Главная цель создания СЗИ - достижение максимальной эффективности защиты за счет одновременного использования всех необходимых ресурсов, методов и средств, исключающих несанкционированный доступ к защищаемой информации и обеспечивающих физическую сохранность ее носителей.
ГЛАВА 6. МОДЕЛЬ НАРУШИТЕЛЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
6.1. По отношению к организации нарушители могут быть разделены на внешних и внутренних нарушителей.
6.1.1. Внутренние нарушители.
В качестве потенциальных внутренних нарушителей организации рассматриваются:
- Работники организации - зарегистрированные пользователи информационных систем (которые имеют логин, пароль и доступ к корпоративной сети);
- работники организации, не являющиеся зарегистрированными пользователями и не допущенные к ресурсам информационных систем организации, но имеющие доступ в здания и помещения;
- персонал, обслуживающий технические и программные средства информационных систем организации;
- работники структурных подразделений организаций, привлеченных организаций, задействованных в разработке и (или) технической поддержке программного обеспечения;
- руководители различных уровней.
6.1.2. Внешние нарушители.
В качестве потенциальных внешних нарушителей организации рассматриваются:
- бывшие работники организации;
- представители подрядных организаций;
- посетители зданий и помещений организации;
- представители конкурирующих с организацией структур, работающих в аналогичных сферах деятельности;
- члены преступных групп и организаций;
- лица, случайно или умышленно проникшие в информационные системы организации из внешних телекоммуникационных сетей;
- другие, посторонние лица, получившие неправомерный доступ к конфиденциальной и другой защищаемой информации организации.
6.2. В отношении внутренних и внешних нарушителей принимаются следующие ограничения и предположения о характере их возможных действий:
- нарушитель скрывает свои несанкционированные действия от других работников организации;
- несанкционированные действия нарушителя могут быть следствием ошибок пользователей, эксплуатирующего и обслуживающего персонала, а также недостатков принятой технологии обработки, хранения и передачи информации;
- в своей деятельности вероятный нарушитель может использовать любое имеющееся средство перехвата информации, воздействия на информацию и информационные системы, адекватные финансовые средства для подкупа персонала, шантаж, методы социальной инженерии и другие средства и методы для достижения стоящих перед ним целей;
- внешний нарушитель может действовать в сговоре с внутренним нарушителем.
ГЛАВА 7. ТРЕБОВАНИЯ К НАДЁЖНОСТИ ПАРОЛЕЙ
7.1. Требования к надежности паролей значительно изменились, учитывая постоянное развитие технологий и необходимость повышения безопасности данных. Пароли от компьютеров, сайтов и других внутренних систем, утечка данных которых может нанести вред учреждению, должна регулярно обновляться, для каждой системы должен быть разный пароль.
Вместо простых паролей из одних цифр или букв стало необходимо использовать комбинацию различных символов, включая строчные и заглавные буквы, цифры и специальные символы. Для предотвращения перебора паролей также создаются ограничения на количество попыток ввода и временные блокировки аккаунтов после нескольких неудачных попыток.
7.2. Для повышения безопасности системы нужно принимать во внимание следующие рекомендации:
- длина пароля - рекомендуется использовать пароли длиной не менее 8 символов, лучше - 12.
- сложность пароля - пароль пользователя должен содержать различные типы символов, такие как буквы верхнего и нижнего регистра, цифры и специальные символы.
- избегание личной информации - пароль не должен содержать личную информацию, такую как имя, дата рождения или другие общедоступные данные, которые можно легко узнать о пользователе.
- неиспользование очевидных паролей - следует избегать использования очевидных паролей, таких как "123456" или "password", которые могут быть легко угаданы злоумышленниками.
- регулярное изменение пароля - для повышения безопасности рекомендуется периодически менять пароль, например, каждые 1-3 месяца.
- неиспользование одного и того же пароля для разных сервисов. Каждый аккаунт должен иметь уникальный пароль, чтобы предотвратить доступ к другим сетям в случае взлома одного из них.
- использование двухфакторной аутентификации. Это дополнительный слой безопасности, который требует ввода дополнительного кода или использование биометрических данных для проверки подлинности пользователя.
ГЛАВА 8. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
8.1. Изменение норм, содержащихся в настоящей Политике производится в следующих случаях:
изменения требований законодательства Республики Беларусь, нормативных правовых и технических нормативных правовых актов, методических документов Министерства связи и информатизации Республики Беларусь, Оперативно-аналитического центра при Президенте Республики Беларусь, других органов управления, регулирующих сферу ИБ;
необходимостью регламентации (детализации) процедур в рамках Политики ИБ, по результатам практики ее применения, возникновения нестандартных ситуаций, угроз и иных факторов, способных оказать прямое влияние на ИБ учреждения дошкольного образования, оценки влияния на учреждение внешних и внутренних факторов, результатам оценки рисков, результатов проверки Политики информационной безопасности.
8.2. Настоящая Политика ИБ, все изменения и дополнения к ней утверждаются приказом руководителя учреждения дошкольного образования и является обязательной к ознакомлению и соблюдению (или исполнению) всеми участниками (пользователями) информационной системы учреждения дошкольного образования.
ГЛАВА 9. ОТВЕТСТВЕННОСТЬ ЗА ПРЕСТУПЛЕНИЕ ПРОТИВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
9.1. Все участники (пользователи) информационной системы несут ответственность за преступления против информационной безопасности в соответствии с законодательством Республики Беларусь (Уголовный кодекс Республики Беларусь. Раздел XII. Глава 31. Преступления против информационной безопасности).
_______________________________________________________________________________
Уголовный кодекс Республики Беларусь.
Раздел XII. Глава 31. Преступления против информационной безопасности
Статья 349. Несанкционированный доступ к компьютерной информации.
1. Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты и повлекший по неосторожности изменение, уничтожение, блокирование информации или вывод из строя компьютерного оборудования либо причинение иного существенного вреда, – наказывается штрафом или арестом на срок до шести месяцев.
2. То же действие, совершенное из корыстной или иной личной заинтересованности, либо группой лиц по предварительному сговору, либо лицом, имеющим доступ к компьютерной системе или сети, – наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
3. Несанкционированный доступ к компьютерной информации либо самовольное пользование электронной вычислительной техникой, средствами связи компьютеризованной системы, компьютерной сети, повлекшие по неосторожности крушение, аварию, катастрофу, несчастные случаи с людьми, отрицательные изменения в окружающей среде или иные тяжкие последствия, – наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет.
Статья 350. Модификация компьютерной информации.
1. Изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо внесение заведомо ложной информации, причинившие существенный вред, при отсутствии признаков преступления против собственности (модификация компьютерной информации), – наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
2. Модификация компьютерной информации, сопряженная с несанкционированным доступом к компьютерной системе или сети либо повлекшая по неосторожности последствия, указанные в части третьей статьи 349 настоящего Кодекса, – наказывается ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
Статья 351. Компьютерный саботаж.
1. Умышленные уничтожение, блокирование, приведение в непригодное состояние компьютерной информации или программы, либо вывод из строя компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного носителя (компьютерный саботаж), – наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до пяти лет, или лишением свободы на срок от одного года до пяти лет.
2. Компьютерный саботаж, сопряженный с несанкционированным доступом к компьютерной системе или сети либо повлекший тяжкие последствия, – наказывается лишением свободы на срок от трех до десяти лет.
Статья 352. Неправомерное завладение компьютерной информацией.
Несанкционированное копирование либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшие причинение существенного вреда, – наказываются общественными работами, или штрафом, или арестом на срок до шести месяцев, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
Статья 353. Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети.
Изготовление с целью сбыта либо сбыт специальных программных или аппаратных средств для получения неправомерного доступа к защищенной компьютерной системе или сети, – наказываются штрафом, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до двух лет.
Статья 354. Разработка, использование либо распространение вредоносных программ.
1. Разработка компьютерных программ или внесение изменений в существующие программы с целью несанкционированного уничтожения, блокирования, модификации или копирования информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо разработка специальных вирусных программ, либо заведомое их использование, либо распространение носителей с такими программами, – наказываются штрафом, или арестом на срок от трех до шести месяцев, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
2. Те же действия, повлекшие тяжкие последствия, – наказываются лишением свободы на срок от трех до десяти лет.
Статья 355. Нарушение правил эксплуатации компьютерной системы или сети.
1. Умышленное нарушение правил эксплуатации компьютерной системы или сети лицом, имеющим доступ к этой системе или сети, повлекшее по неосторожности уничтожение, блокирование, модификацию компьютерной информации, нарушение работы компьютерного оборудования либо причинение иного существенного вреда, – наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или исправительными работами на срок до двух лет, или ограничением свободы на тот же срок.
2. То же деяние, совершенное при эксплуатации компьютерной системы или сети, содержащей информацию особой ценности, – наказывается лишением права занимать определенные должности или заниматься определенной деятельностью, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
3. Деяния, предусмотренные частями первой или второй настоящей статьи, повлекшие по неосторожности последствия, указанные в части третьей статьи 349 настоящего Кодекса, – наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.