Об утверждении Положения о центрах обработки данных Республики Саха (Якутия)



РЕСПУБЛИКА САХА (ЯКУТИЯ)

МИНИСТЕРСТВО СВЯЗИ И ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ РЕСПУБЛИКИ САХА (ЯКУТИЯ)

ПРИКАЗ

21.10.2014                                                    №П-01-164

Об утверждении Положения о центрах обработки данных Республики Саха (Якутия)

В целях организации централизованного хранения, обработки и предоставления информации органов государственной власти Республики Саха (Якутия), органов местного самоуправления Республики Саха (Якутия) и государственных учреждений Республики Саха (Якутия) в электронном виде, предоставления доступа к государственным и иным информационным системам и ресурсам, в том числе при оказании государственных и муниципальных услуг в электронном виде, приказываю:

1. Утвердить Положение о центрах обработки данных Республики Саха (Якутия), согласно приложению к настоящему приказу.

2. Определить:

2.1.              Оператором Районных центров обработки данных Республики Саха
(Якутия) Государственное бюджетное учреждение Республики Саха (Якутия)
«Республиканский центр инфокоммуникационных технологий».

2.2.              Оператором Центра обработки данных электронного правительства
Республики Саха (Якутия) Государственное бюджетное учреждение
Национальное агентство «Информационный центр при Главе Республики

Саха (Якутия)».

2.3.              Уполномоченным органом Районных центров обработки данных
Республики Саха (Якутия) и Центра обработки данных электронного
правительства Республики Саха (Якутия) Министерство связи и
информационных технологий Республики Саха (Якутия).

3. Контроль исполнения настоящего приказа оставляю за собой

4. Опубликовать настоящий приказ в официальных средствах массовой информации Республики Саха (Якутия).

Министр

  А.И. Борисов

Приложение

ПОЛОЖЕНИЕ

о центрах обработки данных Республики Саха (Якутия)

1. Общие положения

1.1.              Настоящее положение определяет цели, порядок взаимодействия
участников центра обработки данных Республики Саха (Якутия), а также
порядок обеспечения функционирования и развития центров обработки
данных Республики Саха (Якутия).

1.2.              В настоящем Положении применяются следующие термины и
определения:

Центр обработки данных (ЦОД) - информационно-технологический и программно-технический комплекс, обладающий высокой степенью виртуализации своих ресурсов, предназначенный для организации безопасной процедуры централизованного сбора, хранения и обработки информации и оперативного предоставления пользователям доступа к государственным и иным информационным системам и ресурсам.

К ЦОД относится:

• Центр обработки данных электронного правительства Республики Саха (Якутия) - ЦОД ЭП РС(Я)

• Районные центры обработки данных Республики Саха (Якутия) -РЦОД РС(Я)

К участникам ЦОД Республики Саха (Якутия) относятся:

• Абоненты - органы государственной власти Республики Саха (Якутия), органы местного самоуправления Республики Саха (Якутия), государственные учреждения Республики Саха (Якутия), муниципальные учреждения Республики Саха (Якутия) и иные юридические и физические лица, передающие на размещение в ЦОД информационную систему (ресурс), серверное оборудование и получающие доступ к сервисам ЦОД;

• Оператор - организация, осуществляющая техническое обеспечение функционирования ЦОД;

• Уполномоченный орган - исполнительный орган государственной власти Республики Саха (Якутия) осуществляющий организационное, нормативно-правовое и методическое обеспечение функционирования и развития ЦОД.

Государственная информационная система Республики Саха (Якутия) -региональная информационная система, созданная на основании федеральных законов, законов Республики Саха (Якутия), нормативно-правовых актов Республики Саха (Якутия) в целях реализации полномочий государственных

органов Республики Саха (Якутия) и обеспечения обмена информацией между этими органами, а также в иных установленных законодательством целях , в соответствии с Положением о порядке учета и регистрации государственных информационных систем Республики Саха (Якутия), утвержденным Указом Президента Республики Саха (Якутия) от 23 декабря 2011г. №1126 и иными нормативно-правовыми актами Правительства Республики Саха (Якутия);

• Реестр государственных информационных систем Республики Саха (Якутия) - государственная информационная система, содержащая сведения об информационных системах, предназначенных для использования при осуществлении государственных функций и (или) предоставлении государственных услуг, в соответствии с Положением о порядке учета и регистрации государственных информационных систем Республики Саха (Якутия), утвержденным Указом Президента Республики Саха (Якутия) от 23 декабря 2011г. №1126 и иными нормативно-правовыми актами Правительства Республики Саха (Якутия);

• Оператор государственной информационной системы - юридическое лицо, осуществляющее деятельность по эксплуатации государственной информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

1.3. Цели создания ЦОД:

а)              обеспечение сохранности и надежности функционирования
серверного оборудования, информационных систем и ресурсов Абонентов;

б)              обеспечение информационного взаимодействия между органами
государственной власти Республики Саха (Якутия), органами местного
самоуправления Республики Саха (Якутия) и государственными
учреждениями Республики Саха (Якутия), иными юридическими и
физическими лицами, в том числе при предоставлении государственных и
муниципальных услуг и организации электронного документооборота;

в)              оптимизация расходов на обеспечение функционирования и
обслуживания серверного оборудования, информационных систем и ресурсов;

г)              оптимизация нагрузки на каналы связи между районными центрами и
городским округом «город Якутск» за счет использования территориально-
распределенных информационных систем (ресурсов);

д)              объединение на уровне муниципальных районов (городских округов)
Республики Саха (Якутия) статистической и аналитической информации по
основным              показателям              социально-экономической              деятельности
муниципальных образований;

е)              обеспечение функционирования государственных, ведомственных и
отраслевых информационных систем;

ж) обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам, несанкционированного доступа, специальных воздействий на такую информацию (носители информации) в целях ее добывания, уничтожения, искажения или блокирования доступа к ней при её обработке в ЦОД ЭП РС(Я).

2. Инфраструктура ЦОД

2.1. Инфраструктура ЦОД состоит из следующих элементов:

а)              аппаратно-программный (серверный) комплекс;

б)              каналообразующее оборудование, в том числе локально-
вычислительная сеть;

в)              инженерные системы ЦОД в составе:

ЦОД ЭП РС(Я): систем гарантированного бесперебойного электропитания, кондиционирования и вентиляции, системы газового пожаротушения, системы структурированной кабельной сети, системы контроля и управления доступом, системы информационной безопасности;

РЦОД РС(Я): систем бесперебойного электропитания, кондиционирования и вентиляции, системы газового пожаротушения, системы структурированной кабельной сети, системы контроля доступом.

3. Обеспечение функционирования ЦОД

3.1.              Организация функционирования ЦОД осуществляется при
согласованном взаимодействии Уполномоченного органа и Оператора.

3.2. К компетенции Уполномоченного органа относится согласование и утверждение нормативно-правового и методического обеспечения ЦОД, в том числе утверждение порядка определения платы за услуги (работы) по размещению оборудования в ЦОД, информационных систем и ресурсов на вычислительных мощностях ЦОД для абонентов, не являющихся органами государственной власти Республики Саха (Якутия), органами местного самоуправления муниципальных районов Республики Саха (Якутия);

3.3. К компетенции Оператора относится:

а)              заключение с Абонентами соглашений о предоставлении
вычислительных мощностей ЦОД под размещение информационных систем
(ресурсов);

б)              заключение с органами местного самоуправления муниципальных
районов Республики Саха (Якутия) соглашений об обеспечении
бесперебойного функционирования РЦОД РС(Я);

в)              организация каналов передачи данных для обеспечения доступа
различных групп пользователей к информационным системам (ресурсам)
Абонентов, в том числе при оказании государственных и муниципальных
услуг, в рамках ежегодно утверждаемого государственного задания
Оператора.

г)              управление (учет, распределение, продление) лицензиями на
программные продукты, обеспечивающие функционирование систем ЦОД;

д)              ведение паспортов ЦОД, подготовка ежеквартальных отчетов об
использовании вычислительных мощностей ЦОД;

е)              организация работ по замене устаревшего оборудования ЦОД,
гарантийному и постгарантийному обслуживанию оборудования ЦОД.

ж)              организация              работ              по              техническому              обеспечению
функционирования ЦОД;

з)              техническое обслуживание и мониторинг программно-аппаратного
комплекса ЦОД;

и) организация работ по техническому обслуживанию и проведению профилактических работ с инженерными системами ЦОД;

к) оказание консультативной помощи Абонентам по вопросам размещения и порядка эксплуатации серверного оборудования, информационных систем и ресурсов, размещенных в ЦОД;

л) организация контроля и управление доступом технического персонала в помещение ЦОД ЭП РС(Я), утверждение списка лиц, имеющих право доступа к шкафу РЦОД РС(Я);

м) разработка нормативно-правового и методического обеспечения функционирования и развития ЦОД;

н) разработка регламентов для организации доступа к информационным системам и ресурсам Абонентов, в том числе при оказании государственных и муниципальных услуг в электронном виде;

о) установление тарифов на услуги (работы) по размещению оборудования в ЦОД, информационных систем и ресурсов на вычислительных мощностях ЦОД оказываемые абонентам не являющимися органами государственной власти Республики Саха (Якутия), органами местного самоуправления муниципальных районов Республики Саха (Якутия);

п) резервное копирование информации Абонента, хранящейся в ЦОД ЭП РС(Я);

р) выполнение работ по технической защите информации, обрабатываемой в ЦОД ЭП РС(Я).

3.4. Оператор согласовывает с Уполномоченным органом следующие мероприятия:

а)              сроки проведения мероприятий регламентного технического
обслуживания программно-аппаратного комплекса и инженерных систем
ЦОД;

б)              модернизацию и развитие программно-аппаратного комплекса ЦОД.

3.5.              Оператор, при выполнении мероприятий, указанных в пункте 3.4.
настоящего Положения, направляет в Уполномоченный орган:

а)              документацию и сметы на закупку оборудования, программного
обеспечения, выполнения работ;

б)              планы проведения регламентных и профилактических работ.

3.6. Уполномоченный орган и Оператор не несут ответственности за содержание информации, содержащейся в информационных системах и ресурсах Абонентов.

3.7. Ответственность за бесперебойное функционирование ЦОД:

3.7.1. Оператор ЦОД ЭП РС(Я) несет полную ответственность за бесперебойное функционирования ЦОД ЭП РС(Я).

3.7.2. Оператор РЦОД РС(Я) и Администрация муниципального образования Республики Саха (Якутия) несут ответственность за бесперебойное функционирования РЦОД РС(Я), в соответствии с условиями соглашения об обеспечении бесперебойного функционирования РЦОД РС(Я).

3.8.              Мероприятия по обеспечению безопасности размещаемой
информации и оборудования ЦОД, а также разграничение ответственности
определяются в соответствии с законодательством Российской Федерации,
Республики Саха (Якутия) и соглашением между Абонентом и Оператором о
предоставлении вычислительных мощностей ЦОД под размещение
информационных систем (ресурсов).

3.9.              Участники ЦОД при использовании ресурсов ЦОД обязаны
обеспечивать соблюдение требований законодательства Российской
Федерации в области защиты информации.

4. Организация работы и ответственность Абонентов

4.1. Размещение оборудования в ЦОД ЭП РС(Я), информационных систем и ресурсов на вычислительных мощностях ЦОД ЭП РС(Я) осуществляется на безвозмездной основе в рамках государственного задания соответствующего оператора для абонентов являющихся:

а) органами государственной власти, согласно приложению №1 к распоряжению Правительства РС(Я) от 20 мая 2014 года №500-р «О мерах по оптимизации расходования средств государственного бюджета Республики Саха (Якутия) на приобретение товаров и услуг инфокоммуникационного назначения»;

б) операторами государственных информационных систем согласно Реестра государственных информационных систем Республики Саха (Якутия);

4.2.              Размещение оборудования в РЦОД РС(Я), информационных систем
и ресурсов на вычислительных мощностях РЦОД РС(Я) для Абонентов
являющихся органами государственной власти, согласно приложению №1 к
распоряжению Правительства Республики Саха (Якутия) от 20 мая 2014 года
№500-р «О мерах по оптимизации расходования средств государственного
бюджета Республики Саха (Якутия) на приобретение товаров и услуг
инфокоммуникационного назначения», органами местного самоуправления
Республики Саха (Якутия) осуществляется на безвозмездной основе в рамках
государственного задания соответствующего оператора.

Приказом Уполномоченного органа вышеуказанные услуги (работы) могут предоставляться государственным учреждениям Республики Саха (Якутия) и муниципальным учреждениям Республики Саха (Якутия) на безвозмездной основе, в рамках ежегодно утверждаемого государственного задания Оператора.

4.3.              Абоненты размещают оборудование в ЦОД при наличии
технической возможности и незадействованных вычислительных мощностей,
на основании соглашений, заключенных с Оператором.

4.4.              Преимущественным правом размещения оборудования в ЦОД или
информационных систем и ресурсов на вычислительных мощностях ЦОД
имеют Абоненты из числа органов государственной власти Республики Саха
(Якутия), органов местного муниципальных районов самоуправления
Республики Саха (Якутия), государственных учреждений Республики Саха
(Якутия).

4.5.              Установка, техническое обслуживание, ремонт серверного
оборудования, установленного Абонентом, осуществляется самостоятельно,
за счет собственных средств.

4.6.              Мониторинг              работоспособности,              администрирование
информационных систем (ресурсов) Абонента последний осуществляет
собственными силами с использованием средств удаленного мониторинга,
администрирования.

4.7. Доступ уполномоченных представителей Абонента в помещение ЦОД ЭП РС(Я) или к шкафу РЦОД РС(Я) для выполнения необходимых работ осуществляется по согласованию с Оператором.

4.8. Абонент вправе передать на баланс Оператора в установленном законодательством Российской Федерации и Республики Саха (Якутия) порядке серверное оборудование для осуществления установки, обслуживания, ремонта серверного оборудования, а также осуществления

централизованного мониторинга работоспособности и администрирования информационных систем (ресурсов) Абонента.

4.9.              Абоненту запрещается:

а)              размещать в ЦОД информацию (в любой форме ее представления),
которая противоречит законодательству Российской Федерации, нормам
международного права или общепризнанным нормам морали;

б)              нарушать требования, предъявленные к безопасности
функционирования ЦОД, утверждаемые Уполномоченным органом.

4.10.              Оператор вправе оказывать услуги (работы) по размещению
оборудования в ЦОД, информационных систем и ресурсов на вычислительных
мощностях ЦОД на возмездной основе Абонентам не являющимся органами
государственной власти Республики Саха (Якутия), органами местного
самоуправления муниципальных районов Республики Саха (Якутия).

Тарифы на оказание услуг (работ) ЦОД устанавливаются Оператором и утверждаются соответствующим приказом.

Информация о тарифах на предоставляемые услуги (работы) ЦОД размещается на сайте Оператора.

5. Аварийный режим работы ЦОД.

5.1.              При возникновении аварийных (внештатных) ситуаций, в том числе
вызывающих угрозу потери информации, распространения вредоносного
программного обеспечения и порчи оборудования Оператор имеет право
отключить соответствующее оборудование или информационную систему
(ресурс).

5.2.              В случае возникновения необходимости остановки ЦОД или
отключения отдельных инженерных систем, информационных систем
(ресурсов), в результате аварийных (внештатных) ситуаций, оператор обязан
проинформировать соответствующих Абонентов об отключении.