ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЗАЩИЩЕННОЙ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ ПРАВИТЕЛЬСТВА КИРОВСКОЙ ОБЛАСТИ



ПРАВИТЕЛЬСТВО КИРОВСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 19.01.2018 № 11-П

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЗАЩИЩЕННОЙ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ ПРАВИТЕЛЬСТВА КИРОВСКОЙ ОБЛАСТИ

В целях развития информационной инфраструктуры Кировской области  Правительство Кировской области ПОСТАНОВЛЯЕТ:

1. Утвердить Положение о защищенной информационно-телекоммуникационной сети Правительства Кировской области согласно приложению.

2. Определить министерство информационных технологий и связи Кировской области администратором защищенной информационно-телекоммуникационной сети Правительства Кировской области.

3. Органам исполнительной власти Кировской области, подведомственным им учреждениям и организациям обеспечить реализацию мероприятий, предусмотренных Положением о защищенной информационно-телекоммуникационной сети Правительства Кировской области, в срок до 31.12.2018.

4. Рекомендовать органам местного самоуправления Кировской области руководствоваться настоящим постановлением.

5. Контроль за выполнением постановления возложить на первого заместителя Председателя Правительства области Чурина А.А.

6. Настоящее постановление вступает в силу со дня его подписания.

Губернатор –

Председатель Правительства

Кировской области    И.В. ВАСИЛЬЕВ             

Приложение

УТВЕРЖДЕНО

постановлением Правительства

Кировской области

от 19.01.2018    № 11-П             

ПОЛОЖЕНИЕ

о защищенной информационно-телекоммуникационной сети Правительства Кировской области

1. Общие положения

Положение о защищенной информационно-телекоммуникационной сети Правительства Кировской области (далее – Положение) определяет назначение, структуру, порядок использования защищенной информационно-телекоммуникационной сети Правительства Кировской области, права и обязанности ее участников, а также основные мероприятия, необходимые для безопасной работы в защищенной информационно-телекоммуникационной сети Правительства Кировской области и общие требования по обеспечению информационной безопасности.

2. Используемые термины и определения

Защищенная информационно-телекоммуникационная сеть Правительства Кировской области (далее – ЗИТС) – территориально распределенная информационно-телекоммуникационная сеть, объединяющая локальные вычислительные сети участников ЗИТС и включающая в себя совокупность каналов связи, серверного и сетевого оборудования, автоматизированных рабочих мест (далее – АРМ) и средств вычислительной техники участников ЗИТС.

Участник ЗИТС – администратор ЗИТС, оператор ЗИТС, абонент

ЗИТС.

Администратор ЗИТС – юридическое лицо, определяющее состав участников ЗИТС и требования к обеспечению информационной безопасности и организации ЗИТС и обладающее полномочиями по назначению оператора ЗИТС.

Оператор ЗИТС – юридическое лицо, определяемое администратором ЗИТС и обеспечивающее бесперебойное функционирование и работоспособность ЗИТС.

Абонент ЗИТС – орган исполнительной власти Кировской области, орган местного самоуправления, государственное или муниципальное учреждение, иное юридическое лицо, участвующее в предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций в электронной форме (банк, страховая компания, компания-интегратор и другие), подключенные к ЗИТС в соответствии с настоящим Положением.

Пользователь ЗИТС – сотрудник абонента ЗИТС, осуществляющий выполнение своих должностных обязанностей с использованием АРМ, подключенного к ЗИТС.

Автоматизированная информационная система (далее – АИС) – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку, хранение и передачу информационных технологий и технических средств.

3. Назначение ЗИТС

3.1. Повышение эффективности государственного управления за счет консолидации информационных ресурсов органов исполнительной власти Кировской области, органов местного самоуправления, подведомственных
им учреждений.

3.2. Организация единой технологической площадки для размещения информационных систем исполнительных органов государственной власти и органов местного самоуправления Кировской области, обеспечивающей выполнение требований к режиму работы АИС, используемых при межведомственном электронном взаимодействии с федеральными органами власти.

3.3. Организация централизованного подключения АИС органов  исполнительной власти Кировской области, органов местного самоуправления, а также организаций, участвующих в предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций в электронной форме, к региональной инфраструктуре электронного правительства Кировской области, включающей в себя региональную систему межведомственного электронного взаимодействия Кировской области (далее – РСМЭВ).

3.4. Организация централизованного доступа для абонентов ЗИТС к АИС и информационным ресурсам, входящим в состав ЗИТС. Посредством ЗИТС пользователям ЗИТС может быть предоставлен доступ к следующим информационным ресурсам и сервисам:

система электронного документооборота и делопроизводства  Правительства Кировской области;

электронная почта для исполнительных органов государственной власти Кировской области;

внутренний информационный портал Правительства Кировской области;

справочная правовая система Правительства Кировской области;

информационно-телекоммуникационная сеть «Интернет»;

система видео-конференц-связи Правительства Кировской области;

система файлового обмена Правительства Кировской области;

информационные ресурсы РСМЭВ;

иные создаваемые участниками ЗИТС информационные ресурсы и сервисы.

3.5. Развитие РСМЭВ, системы делопроизводства и документооборота между исполнительными органами государственной власти, органами местного самоуправления Кировской области и прочими организациями.

4. Структура ЗИТС

4.1. ЗИТС является территориально распределенным комплексом, состоящим из технических, программных средств и линий связи, образующих каналы передачи данных между участниками ЗИТС. Центральным узлом ЗИТС является единая технологическая площадка для размещения информационных систем – центр обработки данных Правительства Кировской области.

4.2. Центр обработки данных (далее – ЦОД) Правительства Кировской области – комплекс инженерных инфраструктур, обеспечивающих повышенную надежность обработки и хранения информации в базах данных на протяжении всего ее жизненного цикла за счет наличия гарантированного и бесперебойного электроснабжения серверного и коммутационного оборудования, основного и резервного каналов связи, поддержания в установленных пределах температуры и влажности воздуха.

4.3. Структура ЗИТС включает два сегмента:

защищенная сеть региональной системы межведомственного электронного взаимодействия Кировской области (далее – сегмент ЗС РСМЭВ);

защищенная сеть системы информационных сервисов органов исполнительной власти Кировской области, не входящих в состав региональной системы межведомственного электронного взаимодействия Кировской области (далее – сегмент ЗС СИС ОИВ).

4.4. ЗИТС является собственностью Кировской области и находится в оперативном управлении администратора ЗИТС.

4.5. ЗИТС не является самостоятельной АИС и не имеет собственной базы данных.

5. Права и обязанности Участников ЗИТС

5.1. Администратор ЗИТС:

5.1.1. Соблюдает требования настоящего Положения.

5.1.2. Определяет оператора ЗИТС.

5.1.3. Определяет требования к обеспечению информационной безопасности и организации ЗИТС.

5.1.4. Собирает и анализирует предложения от участников ЗИТС по внесению изменений в порядок функционирования ЗИТС и настоящее Положение.

5.1.5. Участвует в проектировании и техническом развитии ЗИТС, в том числе посредством организации закупок товаров, работ, услуг в соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

5.2. Оператор ЗИТС:

5.2.1. Соблюдает требования настоящего Положения.

5.2.2. Обеспечивает отказоустойчивое функционирование ЗИТС в зоне своей ответственности, определенной пунктом 5.2.14 настоящего Положения. Собирает и анализирует сообщения о неисправностях, возникших при эксплуатации ЗИТС.

5.2.3. Разрабатывает, утверждает и реализует политику информационной безопасности ЗИТС. Определяет требования в области защиты информации к соискателям на подключение к ЗИТС.

5.2.4. Формирует единое адресное пространство ЗИТС для организации межсетевого взаимодействия с помощью ЗИТС.

5.2.5. Осуществляет подключение к ЗИТС абонентов и пользователей ЗИТС в порядке, определенном настоящим Положением.

5.2.6. Организует межсетевое взаимодействие между абонентами ЗИТС в рамках заключенных соглашений о межсетевом взаимодействии.

5.2.7. Определяет порядок использования АИС и информационных ресурсов ЗИТС, владельцем которых является оператор ЗИТС.

5.2.8. При необходимости обеспечивает настройку прав доступа пользователей ЗИТС и настройку связи с АИС и информационными ресурсами, владельцем которых является оператор ЗИТС.

5.2.9. Осуществляет консультацию пользователей ЗИТС по вопросам информационной безопасности и вопросам функционирования ЗИТС в зоне своей ответственности, определенной пунктом 5.2.14 настоящего Положения.

5.2.10. Собирает и анализирует предложения от участников ЗИТС по внесению изменений в порядок функционирования ЗИТС и настоящее Положение.

5.2.11. При необходимости изменяет существующую конфигурацию оборудования, входящего в состав ЗИТС.

5.2.12. Осуществляет проектирование и техническое развитие ЗИТС, в том числе посредством закупок товаров, работ, услуг в соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

5.2.13. В праве осуществлять постоянный контроль соблюдения требований в области защиты информации абонентами ЗИТС и требовать устранения абонентом ЗИТС нарушений в течение срока, установленного оператором ЗИТС. В случае неисполнения абонентом ЗИТС указанного требования оператор ЗИТС вправе отключить данного абонента от ЗИТС.

5.2.14. Зона ответственности оператора ЗИТС:

ЦОД Правительства Кировской области;

комплекс, состоящий из программных средств и физических линий связи, принадлежащих оператору ЗИТС, образующих каналы передачи данных между участниками ЗИТС;

автоматизированные информационные системы и информационные ресурсы, входящие в состав ЗИТС, владельцами которых являются оператор ЗИТС или администратор ЗИТС;

автоматизированные информационные системы и информационные ресурсы, владельцами которых являются абоненты ЗИТС, официально передавшие оператору ЗИТС права на их администрирование посредством заключения соответствующего соглашения.

5.3. Абонент ЗИТС:

5.3.1. Соблюдает требования настоящего Положения.

5.3.2. Использует ЗИТС в рамках настоящего Положения в соответствии с предоставленным доступом.

5.3.3. Обеспечивает отказоустойчивое функционирование ЗИТС в зоне своей ответственности, установленной пунктом 5.3.8 настоящего Положения.

5.3.4. Соблюдает политику информационной безопасности ЗИТС.

5.3.5. Сообщает оператору ЗИТС о неисправностях, возникших при эксплуатации ЗИТС.

5.3.6. Вправе участвовать в техническом развитии ЗИТС, в том числе посредством участия в закупках товаров, работ, услуг в соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

5.3.7. Вправе предлагать оператору и (или) администратору ЗИТС внести изменения в порядок функционирования ЗИТС и настоящее Положение.

5.3.8. Зона ответственности абонента ЗИТС:

локальные вычислительные сети абонента ЗИТС;

автоматизированные информационные системы и информационные ресурсы, входящие в состав ЗИТС, владельцем которых является абонент ЗИТС.

6. Порядок подключения и взаимодействия Абонентов ЗИТС

6.1. Порядок подключения абонентов ЗИТС, их взаимодействия и отключения определяется регламентом ЗИТС, который разрабатывается и утверждается оператором ЗИТС после согласования с администратором ЗИТС.

6.2. Абоненты РСМЭВ являются абонентами ЗИТС в части использования сегмента ЗС РСМЭВ. В этом случае порядок подключения абонентов ЗИТС, их взаимодействия и отключения определяется регламентом защищенной сети РСМЭВ Кировской области, который разрабатывается и утверждается оператором ЗИТС.

6.3. Порядок подключения сегмента ЗС РСМЭВ к сегменту ЗС СИС ОИВ, их взаимодействия и отключения, а также порядок подключения абонентов сегмента ЗС СИС ОИВ к сегменту ЗС РСМЭВ, их взаимодействия и отключения определяются регламентом ЗИТС.

6.4. Для организации межсетевого информационного взаимодействия абоненту ЗИТС с оператором ЗИТС заключается соглашение об организации межсетевого информационного взаимодействия, которое разрабатывается оператором ЗИТС и согласуется с администратором ЗИТС.

6.5. При возникновении инцидентов информационной безопасности  участники ЗИТС руководствуются регламентом реагирования на инциденты информационной безопасности в ЗИТС, который разрабатывается и утверждается оператором ЗИТС после согласования с администратором ЗИТС.

7. Обеспечение информационной безопасности

7.1. В рамках ЗИТС не осуществляется передача информации, содержащей сведения, составляющие государственную тайну.

7.2. Защита информации, обрабатываемой на АРМ и серверном оборудовании, а также при ее передаче по каналам связи осуществляется участниками ЗИТС в соответствии с действующим законодательством Российской Федерации.

7.3. Абоненты ЗИТС, оператор ЗИТС обеспечивают выполнение требований к организации защиты информации самостоятельно в касающейся их части.

7.4. Абоненты ЗИТС выполняют меры по защите информации  в соответствии с регламентом ЗИТС.

7.5. Предоставление сторонним организациям доступа к информации, содержащейся в автоматизированных информационных системах и информационных ресурсах, входящих в состав ЗИТС, в том числе в виде формирования дубликатов баз данных, отчетов и выгрузок из баз данных, осуществляется в рамках действующего законодательства Российской Федерации.