О региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»



РЕСПУБЛИКА САХА (ЯКУТИЯ)

МИНИСТЕРСТВО СВЯЗИ И ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

РЕСПУБЛИКИ САХА (ЯКУТИЯ)

ПРИКАЗ

от 18.02.2015 № П-01-20

О региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»

В целях организации единого информационного и телекоммуникационного пространства для органов государственной власти и органов местного самоуправления на территории Республики Саха (Якутия) Министерства связи и информационных технологий Республики Саха (Якутия), п р и к а з ы в а ю:

Утвердить Положение о региональной информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» согласно приложению к настоящему приказу.

Определить Государственное бюджетное учреждение Республики Саха (Якутия) «Республиканский центр инфокоммуникационных технологий» оператором информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть».

Контроль исполнения настоящего приказа оставляю за собой.

Опубликовать настоящий приказ в официальных средствах массовой информации Республики Саха (Якутия).

Министр                                                                                                                          А.И. Борисов

Приложение

к приказу Минсвязи РС(Я)

от «__» ______ г. №_______

Положение
о региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»

1. Общие положения

1.1. Настоящее положение о региональной информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» (далее - Положение) определяет порядок использования информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» (далее - ИТКС).

1.2. Для целей настоящего Положения применяются следующие термины:

1.2.1. Уполномоченный орган – уполномоченный орган государственной власти Республики Саха (Якутия) в области формирования информационно - телекоммуникационной инфраструктуры в Республике Саха (Якутия);

1.2.2. Участники ИТКС – уполномоченный орган, оператор, пользователи, внешние пользователи.

1.2.3. Оператор - организация, оказывающая услуги по предоставлению каналов связи, техническому обеспечению работоспособности и эксплуатации ИТКС.

1.2.4. Пользователи – органы государственной власти Республики Саха (Якутия) и органы местного самоуправления Республики Саха (Якутия) использующие ИТКС.

1.2.5. Внешние пользователи - организации и учреждения, использующие ИТКС в соответствии с заключаемым с Оператором договором.

1.2.6. Линии связи - находящиеся в собственности Республики Саха (Якутия) и/или арендованные волоконно-оптические и медные линии передачи, физические цепи и линейно-кабельные сооружения связи.

1.2.7. Каналы связи - находящиеся в собственности Республики Саха (Якутия) и/или арендованные защищенные виртуальные каналы передачи данных.

1.2.8. Узлы доступа - совокупность технических средств Оператора, находящиеся в собственности Республики Саха (Якутия), обеспечивающих присоединение к ИТКС.

1.2.9. Точки доступа - находящиеся в собственности Оператора телекоммуникационные шкафы с оборудованием, в том числе точки доступа беспроводной сети, служащим для подключения Пользователей/Внешних пользователей к сети Оператора.

1.2.10. Беспроводная сеть – сеть, построенная с использованием технологий стандартов IEEE 802.11. Основой сети являются точки доступа, предназначенные для обеспечения беспроводного доступа к ИТКС.

1.2.11. Центр управления сетью - аппаратно-программный комплекс, предназначенный для централизованного управления узлами доступа, точками доступа в ИТКС.

2. Назначение ИТКС

2.1. ИТКС создана с целью:

2.1.1. Повышения эффективности государственного управления в органах государственной власти Республики Саха (Якутия) и органах местного самоуправления Республики Саха (Якутия) за счет использования современных инфокоммуникационных технологий и систем связи.

2.1.2. Обеспечения электронными каналами взаимодействия органов государственной власти Республики Саха (Якутия), органов местного самоуправления Республики Саха (Якутия) и организаций Республики Саха (Якутия) при предоставлении государственных и муниципальных услуг (функций) на основе межведомственного электронного взаимодействия.

2.1.3. Удовлетворения потребностей пользователей, внешних пользователей в обмене и использовании информации в электронном виде.

2.2. ИТКС не предназначена для прямого (без дополнительного использования средств защиты информации) подключения информационных систем, информационно-телекоммуникационных сетей и средств вычислительной техники, применяемых для хранения информации, содержащей сведения, составляющие государственную тайну, служебную тайну, персональные данные.

3. Состав ИТКС

3.1. ИТКС состоит из линий связи, каналов связи, узлов доступа, точек доступа, в том числе точек доступа беспроводной сети, центра управления сетью (далее - Компонентов).

3.2. Локальная вычислительная сеть Пользователя подключается Оператором и является Компонентом ИТКС.

3.3. Локальная вычислительная сеть Внешнего пользователя подключается Внешним пользователем к узлу доступа или точке доступа и не является Компонентом ИТКС.

3.4. Учет Компонентов ИТКС ведется Оператором.

4. Правила и условия использования ИТКС

4.1.Информационное взаимодействие Участников ИТКС осуществляется в соответствии с настоящим Положением работы ИТКС.

4.2. Информационное взаимодействие с Внешними пользователями осуществляется в соответствии с настоящим Положением работы ИТКС и на основании заключаемого с Оператором договора.

4.3. Оператор обязан соблюдать конфиденциальность сведений, относящихся к Пользователям/Внешним пользователям. Эти сведения могут быть открыты для общего доступа или представлены отдельным лицам только с согласия Пользователя/Внешнего пользователя, которого они касаются, если иное не установлено законодательством Российской Федерации.

5. Права и обязанности участников ИТКС

5.1. Пользователь/Внешний пользователь вправе:

5.1.1. Использовать ресурсы и сервисы, предоставляемые ИТКС.

5.1.2. Вносить свои предложения Оператору по созданию новых ресурсов, сервисов, узлов ИТКС с целью улучшения работы и расширения возможностей ИТКС.

5.2. Пользователь обязан:

5.2.1. Определить ответственного сотрудника по работе в ИТКС и уведомить об этом Оператора;

5.2.3.Обеспечивать конфиденциальность выданных паролей и настроек. В случае их несанкционированного раскрытия незамедлительно оповещать Оператора.

5.2.4. Обеспечивать представителям Оператора доступ к узлам доступа и точкам доступа для их обслуживания.

5.2.5. При смене местонахождения узлов доступа, точек доступа Пользователя не менее чем за 30 (тридцать) дней уведомить Оператора и сформировать заявку на подключение к ИТКС по новому месту расположения указанного оборудования.

5.3. Внешний пользователь обязан:

5.3.1. Определить ответственного сотрудника по работе в ИТКС и уведомить об этом Оператора.

5.3.2. Самостоятельно осуществить настройку оборудования локальной вычислительной сети в соответствии с данными, полученными от Оператора.

5.3.3. Обеспечивать конфиденциальность выданных паролей и настроек. В случае их несанкционированного раскрытия незамедлительно оповещать Оператора.

5.3.4. Обеспечивать представителям Оператора доступ к узлам доступа и точкам доступа для их обслуживания.

5.3.5. При смене местонахождения узлов доступа, точек доступа Пользователя не менее чем за 30 (тридцать) дней уведомить Оператора и сформировать заявку на подключение к ИТКС по новому месту расположения указанного оборудования.

5.5. Пользователю/внешнему пользователю запрещается:

5.5.1. Использовать ИТКС для передачи и получения информации, не связанной с его непосредственной (уставной) деятельностью, в том числе осуществление любой деятельности, противоречащей действующему законодательству Российской Федерации, Республики Саха (Якутия) (в частности распространение и публикация в общих ресурсах вредоносных компьютерных программ, пропаганда жестокости, насилия и т.п.);

5.5.2. Осуществлять вмешательство в работу аппаратных и/или программных средств сетевого оборудования ИТКС, изменение полученных настроек телекоммуникационного оборудования без согласования с Оператором;

5.5.3. Несанкционированный доступ к любым сетевым ресурсам ИТКС;

5.5.4. Использовать ИТКС для несанкционированного доступа в другие системы и сети (включая попытки осуществления данного доступа);

5.5.5. Отключать антивирусное программное обеспечение;

5.5.6. Использовать вредоносные компьютерные программы;

5.5.7. Использовать программные или аппаратные средства, нарушающие функционирование сетевого оборудования и компьютеров других пользователей;

5.5.8. Использовать в ИТКС программы, сканирующие сетевые ресурсы, и программы перехвата сетевого трафика;

5.5.9. Самовольно изменять идентификаторы входа в ИТКС, имя компьютера, IP- или MAC-адреса;

5.5.10. Совершать любые изменения в компьютере других Пользователей, Внешних пользователей без их согласия;

5.5.11. Без крайней необходимости и уведомления Оператора отсоединять доступные ему узлы доступа, точки доступа или совершать другие действия, влекущие за собой нарушение целостности ИТКС;

5.5.12. Совершать действия, создающие помехи работе других Пользователей, Внешних пользователей;

5.5.13. Подключать к ИТКС любые устройства без разрешения Оператора;

5.6. Оператор вправе:

5.6.1. Полностью или частично ограничить доступ к ИТКС в случае:

- нарушения Пользователем/Внешним пользователем настоящего Положения;

- нарушения Внешним пользователем условий договора о подключении к услугам ИТКС;

- проведения работ, связанных с заменой оборудования, программного обеспечения или проведения других работ, вызванных необходимостью поддержания работоспособности и развития ИТКС, с обязательным уведомлением пользователя/внешнего пользователя;

- использования Пользователем/Внешним пользователем предоставленного оборудования с нарушением правил технической эксплуатации;

- наступления обстоятельств не позволяющих оказывать услуги в следствии третьих лиц.

5.6.2. Вносить изменения в регистрационные данные и настройку оборудования ИТКС, информируя Пользователей/Внешних пользователей о проведенных изменениях и настройках.

5.7. Оператор обязан:

5.7.1. Организовать круглосуточное функционирование ИТКС.

5.7.2. Круглосуточно обеспечивать электронный обмен данными в ИТКС.

5.7.3. Самостоятельно и по заявкам Пользователя/Внешнего пользователя устранять неисправности в ИТКС, проводить плановые и аварийно-восстановительные работы.

6. Обеспечение информационной безопасности ИТКС

6.1. Информационная безопасность в ИТКС обеспечивается комплексом организационных, технических, программных мер и путем использования средств защиты информации на этапах подготовки, обработки, передачи, приема, хранения и уничтожения информации.

6.2. В целях защиты информации в ИТКС используются средства защиты информации, прошедшие в установленном законодательством Российской Федерации порядке сертификацию в Федеральной службе безопасности Российской Федерации и/или получившие подтверждение соответствия в Федеральной службе по техническому и экспортному контролю, обеспечивающие целостность и конфиденциальность передаваемой информации.

6.3. Пользователи при необходимости передачи персональных данных, сведений, составляющих государственную и служебную тайну, самостоятельно организуют защиту этих сведений в соответствии с действующим законодательством Российской Федерации, не ущемляя при этом других пользователей в их праве свободно использовать ресурсы и сервисы ИТКС.

6.4. Работа пользователей в ИТКС может осуществляться с использованием дополнительных средств криптографической защиты информации в соответствии с требованиями действующего законодательства Российской Федерации.

6.5. Требования к Пользователей/Внешних пользователей при подключении ИТКС:

6.6.1. При подключении, Пользователи должны иметь соответствующим образом оформленную проектную документацию на локальную сеть (требования к типу оборудования и его техническим характеристикам определяются Оператором).

6.6.2. Подключение оборудования Пользователей/Внешних пользователей к ИТКС производится на основании выданных Оператором технических условий на подключение к ИТКС.

6.6.3. На границе технического подключения Внешнего пользователя к ИТКС для защиты рабочих станций должен быть установлен межсетевой экран.

6.6.4. На всех рабочих станциях, подключаемых к ИТКС должно быть установлено антивирусное программное обеспечение. Базы антивирусной программы должны регулярно обновляться.

6.6.5. Пользователь должен разработать, внедрить и контролировать их исполнение своими пользователями организационно-распорядительные документы (положение, инструкции, правила), регламентирующие:

- правила организации рабочего места;

- правила организации дистанционной работы;

- правила защиты от вредоносных программ;

- правила использования интернета;

- правила безопасности электронной почты;

- правила сетевой безопасности;

- правила безопасности при техническом обслуживании;

- правила мониторинга событий информационной безопасности;

- правила аудита информационной безопасности.

6.7. Оператор осуществляет:

- разработку правил работы Пользователей в ИТКС и контроль их исполнения;

- контроль и управление безопасностью активного сетевого оборудования ИТКС;

- ведение контрольных журналов и постоянного мониторинга активного сетевого оборудования ИТКС;

- своевременное получение информации о технических уязвимостях ИТКС;

- определение соответствующих мер и средств контроля и управления безопасностью для решения вопросов, связанных с уязвимостями активного сетевого оборудования ИТКС;

- обнаружение и предотвращение вторжений на активное сетевое оборудование ИТКС;

- осуществляет сегментацию сети по заявлениям от Пользователя с учётом технических возможностей оборудования ИТКС, а также точек доступа WLAN общедоступной сети;

- проводит оценку рисков и принимает соответствующие меры по недопущению:

несанкционированного доступа и изменений, вносимых в настройки телекоммуникационного оборудования ИТКС;

хищения аппаратных средств ИТКС;

отказа аппаратных средств ИТКС;

несанкционированного соединения с активным сетевым оборудованием ИТКС;

компрометации паролей на портах управления сетевых устройств ИТКС;

DoS-атаки на ИТКС, когда ресурсы становятся недоступными для уполномоченных пользователей;

длительного запаздывания, которое будет оказывать влияние на передачу речи через IP сервисы ИТКС;

повреждения кабелей ИТКС Оператором;

недостаточной физической защитой аппаратных средств ИТКС;

небезопасных протоколов шифрования беспроводной сети;

небезопасных протоколов управления, используемых для управления беспроводной сети;

7. Развитие сети

7.1. Проектирование, создание, внедрение и развитие ИТКС осуществляется за счет средств Государственного бюджета Республики Саха (Якутия).

7.2. Приобретение, создание новых Компонентов или их модификация и включение в состав ИТКС осуществляется Оператором по собственной инициативе или по запросам пользователей, с обязательным согласованием Уполномоченного органа.

7.3. Организация работ по развитию ИТКС, приемка выполненных работ и ввод в эксплуатацию новых и измененных Компонентов производится приемочной комиссией, образованной из состава сотрудников Оператора и Уполномоченного органа.

8. Подключение пользователей к ИТКС

8.1. Пользователи подключаются к ИТКС на основании оформленной заявки на подключение к региональной информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» (Приложение № 1 к Положению) и распорядительного документа Уполномоченного органа с определением источника финансирования данного подключения.

8.2. Оператор в течение 15 (пятнадцати) дней обязаны рассмотреть заявку, сформировать технические условия для подключения к ИТКС;

8.3. При наличии технической возможности и определения порядка финансирования организовать подключение пользователя к ИТКС.

8.4. Допускается привлечение иных организаций для проведения строительно-монтажных работ, на возмездной основе.

8.5. Оператор совместно с Пользователем проводят проверку функционирования с подписанием акта о подключении к региональной информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» (Приложение №2 к Положению).

9. Подключение внешних пользователей к ИТКС

9.1. Для подключения к ИТКС внешние пользователи заключают договор или соглашение с Оператором и оформляют заявку на подключение к региональной информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» (Приложение № 1 к Положению).

9.2. Оператор в течение 15 (пятнадцати) дней обязаны рассмотреть заявку и при наличии возможности подключения к ИТКС сформировать технические условия для подключения к ИТКС и направить их заявителю.

9.3. Внешние пользователи после получения технических условий для подключения к ИТКС от Оператора должны за собственный счет выполнить полученные технические условия. По окончании выполнения технических условий уведомить Оператора о готовности к подключению к ИТКС.

9.4. Допускается проведение работ по техническим условиям для подключения к ИТКС силами Оператора на возмездной основе по обращению Внешнего пользователя, по тарифам, утверждаемым Оператором.

9.5. Оператор осуществляет подключение внешнего пользователя.

9.6. Оператор совместно с Внешним пользователем проводят проверку функционирования с подписанием акта о подключении к региональной информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» (Приложение №2 к Положению).

10. Подключение к беспроводным сетям

              10.1. Беспроводные сети организуются в административных зданиях для оптимизации сетевого трафика при передаче данных планшетных и мобильных устройств в сети Интернет.

10.2. Порядок подключения к беспроводным сетям устанавливается Уполномоченным органом.

11. Взаимодействие участников ИТКС

11.1. Оператор производит опечатывание узлов доступа и точек доступа для предотвращения несанкционированного доступа Пользователей, Внешних пользователей и иных лиц.

11.2. Пользователь/Внешний пользователь при обнаружении неисправности в ИТКС отправляет заявку оператору на устранение неисправности в к региональной информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть» (Приложение №3 к Положению).

11.3. Оператор выполняет устранение неисправности в ИТКС в сроки, определенные договором (контрактом), и незамедлительно сообщает об этом Пользователю/Внешнему пользователю.

12. Ответственность участников ИТКС

12.1. Участники сети несут ответственность в соответствии с действующим законодательством Российской Федерации.

12.2. Оператор несет ответственность за организацию функционирования ИТКС.

12.3. Оператор несет ответственность за качество работы линий, каналов связи и коммутационного оборудования ИТКС в рамках заключенных договоров (контрактов).

Приложение № 1

к Положению о региональной

информационно - телекоммуникационной

сети органов государственной власти и органов местного самоуправления

Республики Саха (Якутия) «СахаИнформ-Сеть»

                                                                  Образец

(на фирменном бланке)

Заявка

на подключение к региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»

  _____________________________________________________________________

(Наименование государственного органа, организации)

подтверждает      свою        готовность       к       подключению      к региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть».

Прошу выдать технические условия для подключения к ИТКС.

1.

Адрес места подключения к информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»

2.

Фамилия, имя, отчество ответственного сотрудника по работе с ИТКС, контактная информация (телефон/факс, e-mail)

Поэтажный план здания с указанием места организации узла  доступа  (точки

доступа) прилагаем.

Руководитель гос. органа (организации) __________________________________

                                       М.П. (подпись, фамилия и инициалы)

___________

  (дата)

----------------------------------------------------------------------------------------------------------

Заполняется ответственным сотрудником оператора

Заявка принята: "___"_________20___г. Рег. N ____________________________

__________________________________________________________  ___________

(фамилия, имя, отчество ответственного сотрудника оператора)   (подпись)

Приложение № 2

к Положению о региональной

информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления

Республики Саха (Якутия) «СахаИнформ-Сеть»

                                                                  Образец

Акт N ________

о подключении к региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»

г. Якутск                                                "___"___________20____г.

Настоящий акт составлен в том, что произведено подключение оборудования

______________________________________________________________________

(Наименование государственного органа, организации)

к региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»:

№

Наименование оборудования

Серийный номер

IP адрес: ______________________________________________________________

Пароль (при наличии): __________________________________________________

Замечания и недостатки: ________________________________________________

______________________________________________________________________

От оператора:                        От гос. органа (организации):

__________________________________   __________________________________

М.П. (подпись, фамилия и инициалы)    М.П. (подпись, фамилия и инициалы)

Приложение N 3

к Положению о региональной

информационно - телекоммуникационной сети органов государственной власти и органов местного самоуправления

Республики Саха (Якутия) «СахаИнформ-Сеть»

                                                                  Образец

(на фирменном бланке)

Заявка

на устранение неисправности в региональной информационно-телекоммуникационной сети органов государственной власти и органов местного самоуправления Республики Саха (Якутия) «СахаИнформ-Сеть»

Общие сведения:

Заявитель: _____________________________________________________________________

(Наименование государственного органа, организации)

Контактное лицо: _____________________________________________________________________

(Фамилия, имя, отчество ответственного сотрудника по работе с ИТКС)

Телефон/факс: _____________________________________________________________________

(Номер телефона/факса)

Описание проблемы:

(Подробное   описание   события, явившегося   поводом для   обращения, сопутствующих обстоятельств, перечень операций, предшествовавших его возникновению)

______________________________________________________________________

Настоящим подтверждаем, что оборудование и линии связи заявителя до узла доступа (точки доступа) проверены и исправны.

Ответственный сотрудник по работе с ИТКС _______________________________

(подпись, фамилия и инициалы)

______________

   (дата)

----------------------------------------------------------------------------------------------------------

Заполняется ответственным сотрудником оператора

Заявка принята: "___"_____________20____г. Рег. N _______________________

_____________________________________________________________________

(фамилия, имя, отчество ответственного сотрудника оператора)   (подп