Постановление Правительства Кировской области от 19.01.2018 № 11-П

 

 

ПРАВИТЕЛЬСТВО КИРОВСКОЙ ОБЛАСТИ ПОСТАНОВЛЕНИЕ
19.01.2018		№	11-П
г. Киров

Об утверждении Положения о защищенной
информационно-телекоммуникационной сети
Правительства Кировской области

 

В целях развития информационной инфраструктурыКировской области Правительство Кировской области ПОСТАНОВЛЯЕТ:

1. Утвердить Положение о защищенной информационно-телекоммуникационнойсети Правительства Кировской области согласно приложению.

2. Определить министерствоинформационных технологий и связи Кировской области администратором защищеннойинформационно-телекоммуникационной сети Правительства Кировской области.

3. Органам исполнительной властиКировской области, подведомственным им учреждениям и организациям обеспечитьреализацию мероприятий, предусмотренных Положением о защищенной информационно-телекоммуникационнойсети Правительства Кировской области, в срок до 31.12.2018.

4. Рекомендовать органам местногосамоуправления Кировской области руководствоваться настоящим постановлением.

5. Контроль за выполнением постановления возложить напервого заместителя Председателя Правительства области Чурина А.А.

6. Настоящеепостановление вступает в силу со дня его подписания.

Губернатор – Председатель Правительства Кировской области   И.В. Васильев

 

 

Приложение

 

УТВЕРЖДЕНО

 

постановлением Правительства

Кировской области

от  19.01.2018    № 11-П       

ПОЛОЖЕНИЕ
о защищенной информационно-телекоммуникационной сети Правительства Кировскойобласти

1. Общие положения

 

Положениео защищенной информационно-телекоммуникационной сети Правительства Кировскойобласти (далее – Положение) определяет назначение, структуру, порядокиспользования защищенной информационно-телекоммуникационной сети ПравительстваКировской области, права и обязанности ее участников, а также основные мероприятия, необходимые длябезопасной работы в защищенной информационно-телекоммуникационной сетиПравительства Кировской области и общие требования по обеспечениюинформационной безопасности.

 

2.Используемые термины и определения

 

Защищеннаяинформационно-телекоммуникационная сеть Правительства Кировской области (далее– ЗИТС) – территориально распределенная информационно-телекоммуникационнаясеть, объединяющая локальные вычислительные сети участников ЗИТС и включающая всебя совокупность каналов связи, серверного и сетевого оборудования,автоматизированных рабочих мест (далее – АРМ) и средств вычислительной техникиучастников ЗИТС.

Участник ЗИТС – администратор ЗИТС, оператор ЗИТС, абонент

ЗИТС.

АдминистраторЗИТС – юридическое лицо, определяющее состав участников ЗИТС и требования кобеспечению информационной безопасности и организации ЗИТС и обладающееполномочиями по назначению оператора ЗИТС.

ОператорЗИТС – юридическое лицо, определяемое администратором ЗИТС и обеспечивающеебесперебойное функционирование и работоспособность ЗИТС.

АбонентЗИТС – орган исполнительной власти Кировской области, орган местногосамоуправления, государственное или муниципальное учреждение, иное юридическоелицо, участвующее в предоставлении государственных и муниципальных услуг и исполнениигосударственных и муниципальных функций в электронной форме (банк,страховая компания, компания-интегратор идругие), подключенные к ЗИТС в соответствии с настоящим Положением.

ПользовательЗИТС – сотрудник абонента ЗИТС, осуществляющий выполнение своих должностныхобязанностей с использованием АРМ, подключенного к ЗИТС.

Автоматизированнаяинформационная система (далее – АИС) – совокупность содержащейся в базах данныхинформации и обеспечивающих ее обработку, хранение и передачу информационныхтехнологий и технических средств.

 

3.Назначение ЗИТС

 

3.1. Повышение эффективностигосударственного управления за счет консолидации информационных ресурсоворганов исполнительной власти Кировской области, органов местногосамоуправления, подведомственных им учреждений.

3.2.Организация единой технологической площадки для размещения информационныхсистем исполнительных органов государственной власти и органов местногосамоуправления Кировской области, обеспечивающей выполнение требований к режимуработы АИС, используемых при межведомственном электронном взаимодействии сфедеральными органами власти.

3.3. Организация централизованногоподключения АИС органов исполнительной власти Кировской области, органов местного самоуправления,а также организаций, участвующих в предоставлении государственных имуниципальных услуг и исполнении государственных и муниципальных функций вэлектронной форме, к региональной инфраструктуре электронного правительстваКировской области, включающей в себя региональную систему межведомственногоэлектронного взаимодействия Кировской области (далее – РСМЭВ).

3.4. Организация централизованногодоступа для абонентов ЗИТС к АИС и информационным ресурсам, входящим всостав ЗИТС. Посредством ЗИТСпользователям ЗИТС может быть предоставлен доступ к следующим информационнымресурсам и сервисам:

система электронногодокументооборота и делопроизводства Правительства Кировской области;

электронная почта дляисполнительных органов государственной власти Кировской области;

внутренний информационный портал Правительства Кировской области;

справочная правоваясистема Правительства Кировской области;

информационно -телекоммуникационнаясеть «Интернет»;

система видео-конференц-связи Правительства Кировской области;

система файловогообмена Правительства Кировской области;

информационные ресурсыРСМЭВ;

иные создаваемыеучастниками ЗИТС информационные ресурсы и сервисы.

3.5.Развитие РСМЭВ, системы делопроизводства и документооборота междуисполнительными органами государственной власти, органами местного самоуправленияКировской области и прочими организациями.

 

4. Структура ЗИТС

 

4.1. ЗИТС является территориальнораспределенным комплексом, состоящим из технических, программных средств илиний связи, образующих каналы передачи данных между участниками ЗИТС. Центральнымузлом ЗИТС является единая технологическая площадка для размещенияинформационных систем – центр обработки данных Правительства Кировской области.

4.2. Центр обработки данных (далее –ЦОД) Правительства Кировской области – комплекс инженерных инфраструктур,обеспечивающих повышенную надежность обработки и хранения информации в базахданных на протяжении всего ее жизненного цикла за счет наличия гарантированногои бесперебойного электроснабжения серверного и коммутационного оборудования,основного и резервного каналов связи, поддержания в установленных пределахтемпературы и влажности воздуха.

4.3. Структура ЗИТС включает двасегмента:

защищенная сеть региональной системы межведомственного электронного взаимодействияКировской области (далее – сегмент ЗС РСМЭВ);

защищенная сеть системы информационных сервисов органов исполнительной власти Кировскойобласти, не входящих в состав региональной системы межведомственногоэлектронного взаимодействия Кировской области (далее – сегмент ЗС СИС ОИВ).

4.4.ЗИТС является собственностью Кировской области и находится в оперативномуправлении администратора ЗИТС.

4.5. ЗИТС не является самостоятельнойАИС и не имеет собственной базы данных.

5. Права и обязанности Участников ЗИТС

 

5.1.Администратор ЗИТС:

5.1.1. Соблюдает требования настоящегоПоложения.

5.1.2.Определяет оператора ЗИТС.

5.1.3.Определяет требования к обеспечению информационной безопасности и организацииЗИТС.

5.1.4.Собирает и анализирует предложения от участников ЗИТС по внесению измененийв порядок функционирования ЗИТС и настоящее Положение.

5.1.5.Участвует в проектировании и техническом развитии ЗИТС, в том числепосредством организации закупок товаров, работ, услуг в соответствии сФедеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системев сфере закупок товаров, работ, услуг для обеспечения государственных имуниципальных нужд».

5.2.Оператор ЗИТС:

5.2.1. Соблюдает требования настоящегоПоложения.

5.2.2.Обеспечивает отказоустойчивое функционирование ЗИТС в зоне своей ответственности,определенной пунктом 5.2.14 настоящего Положения. Собирает и анализируетсообщения о неисправностях, возникших при эксплуатации ЗИТС.

5.2.3.Разрабатывает, утверждает и реализует политику информационной безопасностиЗИТС. Определяет требования в области защиты информации к соискателям наподключение к ЗИТС.

5.2.4.Формирует единое адресное пространство ЗИТС для организации межсетевоговзаимодействия с помощью ЗИТС.

5.2.5.Осуществляет подключение к ЗИТС абонентов и пользователей ЗИТС в порядке, определенномнастоящим Положением.

5.2.6.Организует межсетевое взаимодействие между абонентами ЗИТС в рамках заключенныхсоглашений о межсетевом взаимодействии.

5.2.7.Определяет порядок использования АИС и информационных ресурсов ЗИТС, владельцемкоторых является оператор ЗИТС.

5.2.8.При необходимости обеспечивает настройку прав доступа пользователей ЗИТС инастройку связи с АИС и информационными ресурсами, владельцем которых являетсяоператор ЗИТС.

5.2.9.Осуществляет консультацию пользователей ЗИТС по вопросам информационнойбезопасности и вопросам функционирования ЗИТС в зоне своей ответственности,определенной пунктом 5.2.14 настоящего Положения.

5.2.10.Собирает и анализирует предложения от участников ЗИТС по внесениюизменений в порядок функционирования ЗИТС и настоящее Положение.

5.2.11.При необходимости изменяет существующую конфигурацию оборудования, входящего всостав ЗИТС.

5.2.12.Осуществляет проектирование и техническое развитие ЗИТС, в том числепосредством закупок товаров, работ, услуг в соответствии с Федеральнымзаконом от 05.04.2013 № 44-ФЗ «О контрактной системев сфере закупок товаров, работ, услуг для обеспечения государственныхи муниципальных нужд».

5.2.13.В праве осуществлять постоянный контроль соблюдения требований в области защитыинформации абонентами ЗИТС и требовать устранения абонентом ЗИТС нарушений втечение срока, установленного оператором ЗИТС. В случае неисполнения абонентомЗИТС указанного требования оператор ЗИТС вправе отключить данного абонента отЗИТС.

5.2.14.Зона ответственности оператора ЗИТС:

ЦОДПравительства Кировской области;

комплекс , состоящий из программных средств и физических линий связи,принадлежащих оператору ЗИТС, образующих каналы передачи данных междуучастниками ЗИТС;

автоматизированные информационные системы и информационные ресурсы, входящие всостав ЗИТС, владельцами которых являются оператор ЗИТС или администратор ЗИТС;

автоматизированные информационные системы и информационные ресурсы, владельцамикоторых являются абоненты ЗИТС, официально передавшие оператору ЗИТС права наих администрирование посредством заключения соответствующего соглашения.

5.3. Абонент ЗИТС:

5.3.1. Соблюдает требования настоящегоПоложения.

5.3.2. Использует ЗИТС в рамкахнастоящего Положения в соответствии с предоставленным доступом.

5.3.3. Обеспечивает отказоустойчивоефункционирование ЗИТС в зоне своей ответственности, установленной пунктом 5.3.8настоящего Положения.

5.3.4. Соблюдает политику информационнойбезопасности ЗИТС.

5.3.5. Сообщает оператору ЗИТС онеисправностях, возникших при эксплуатации ЗИТС.

5.3.6. Вправе участвовать в техническомразвитии ЗИТС, в том числе посредством участия в закупках товаров, работ, услугв соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактнойсистеме в сфере закупок товаров, работ, услуг для обеспечениягосударственных и муниципальных нужд».

5.3.7. Вправе предлагать операторуи (или) администратору ЗИТС внести изменения в порядок функционированияЗИТС и настоящее Положение.

5.3.8.Зона ответственности абонента ЗИТС:

локальные вычислительные сети абонента ЗИТС;

автоматизированные информационные системы и информационные ресурсы, входящие всостав ЗИТС, владельцем которых является абонент ЗИТС.

 

6. Порядок подключения и взаимодействия Абонентов ЗИТС

 

6.1.Порядок подключения абонентов ЗИТС, их взаимодействия и отключенияопределяется регламентом ЗИТС, который разрабатывается и утверждаетсяоператором ЗИТС после согласования с администратором ЗИТС.

6.2.Абоненты РСМЭВ являются абонентами ЗИТС в части использования сегмента ЗС РСМЭВ.В этом случае порядок подключения абонентов ЗИТС, их взаимодействия иотключения определяется регламентом защищенной сети РСМЭВ Кировской области,который разрабатывается и утверждается оператором ЗИТС.

6.3.Порядок подключения сегмента ЗС РСМЭВ к сегменту ЗС СИС ОИВ, ихвзаимодействия и отключения, а также порядок подключения абонентов сегмента ЗССИС ОИВ к сегменту ЗС РСМЭВ, их взаимодействия и отключения определяютсярегламентом ЗИТС.

6.4.Для организации межсетевого информационного взаимодействия абоненту ЗИТС соператором ЗИТС заключается соглашение об организации межсетевого информационного взаимодействия, котороеразрабатывается оператором ЗИТС и согласуется с администратором ЗИТС.

6.5.При возникновении инцидентов информационной безопасности  участники ЗИТС руководствуютсярегламентом реагирования на инциденты информационной безопасности в ЗИТС,который разрабатывается и утверждается оператором ЗИТС после согласованияс администратором ЗИТС.

 

7. Обеспечение информационной безопасности

 

7.1. В рамках ЗИТС не осуществляется передача информации, содержащейсведения, составляющие государственную тайну.

7.2. Защита информации, обрабатываемой на АРМ и серверном оборудовании, атакже при ее передаче по каналам связи осуществляется участниками ЗИТС в соответствиис действующим законодательством Российской Федерации.

7.3. Абоненты ЗИТС, оператор ЗИТС обеспечивают выполнение требований корганизации защиты информации самостоятельно в касающейся их части.

7.4. Абоненты ЗИТС выполняют меры по защите информации  в соответствии с регламентом ЗИТС.

7.5. Предоставление сторонним организациям доступа к информации,содержащейся в автоматизированных информационных системах и информационныхресурсах, входящих в состав ЗИТС, в том числе в виде формирования дубликатов базданных, отчетов и выгрузок из баз данных, осуществляется в рамках действующегозаконодательства Российской Федерации.

____________