Постановление Администрации Волгоградской области от 04.07.2008 № 842
О вопросах эксплуатации Сети управления и передачи данных Волгоградской области и локальных вычислительных сетей государственных органов исполнительной власти Волгоградской области и подведомственных им получателей средств областного бюджета
Утратил силу - Постановление Губернатора Волгоградской области от 23.06.2014 г. N 528 ПОСТАНОВЛЕНИЕ ГЛАВЫ АДМИНИСТРАЦИИ ВОЛГОГРАДСКОЙ ОБЛАСТИ от 4 июля 2008 г. N 842 О вопросах эксплуатации Сети управления и передачи данных Волгоградской области и локальных вычислительных сетей государственных органов исполнительной власти Волгоградской области и подведомственных им получателей средств областного бюджета В целях упорядочения обмена информацией в Сети управления ипередачи данных Волгоградской области, созданной в соответствии спостановлением Главы Администрации Волгоградской области от 4 июня2002 г. N 442 "О создании информационно-теле коммуникационной системы"Сеть управления и передачи данных Волгоградской области на 2002-2004годы", а также в локальных вычислительных сетях, используемыхгосударственными органами исполнительной власти Волгоградской областии подведомственными им получателями средств областного бюджета,постановляю: 1. Утвердить прилагаемые: Положение о Сети управления и передачи данных Волгоградскойобласти; Положение о подключении к Сети управления и передачи данныхВолгоградской области организаций, не являющихся государственнымиорганами исполнительной власти Волгоградской области. 2. Комитету информационных технологий и телекоммуникацийАдминистрации Волгоградской области до 10 июля 2008 г. разработать иутвердить типовое положение о локальной вычислительной сетигосударственного органа исполнительной власти Волгоградской области илокальной вычислительной сети получателя средств областного бюджета,подведомственного государственным органам исполнительной властиВолгоградской области. 3. Государственным органам исполнительной власти Волгоградскойобласти и подведомственным им получателям средств областного бюджета,использующим в своей деятельности локальные вычислительные сети: на основании типового положения о локальной вычислительной сетигосударственного органа исполнительной власти Волгоградской области илокальной вычислительной сети получателя средств областного бюджета,подведомственного государственным органам исполнительной властиВолгоградской области, утвержденного нормативным правовым актомКомитета информационных технологий и телекоммуникаций Администрации Волгоградской области, разработать положения обиспользуемых ими локальных вычислительных сетях; до 1 августа 2008 г. представить в Комитет информационныхтехнологий и телекоммуникаций Администрации Волгоградской области длясогласования положения, разработанные ими в соответствии с абзацемвторым пункта 3 настоящего постановления; в срок, не превышающий одного месяца после согласованияКомитетом информационных технологий и телекоммуникаций АдминистрацииВолгоградской области вышеуказанных положений, утвердить их приказамигосударственного органа исполнительной власти Волгоградской областиили приказами по соответствующим организациям - получателям средствобластного бюджета; дальнейшую эксплуатацию и администрирование соответствующихлокальных вычислительных сетей осуществлять в строгом соответствии свышеназванными положениями. 4. Государственным органам исполнительной власти Волгоградскойобласти и подведомственным им получателям средств областного бюджета,создающим в установленном порядке локальные вычислительные сети взанимаемых ими помещениях, осуществлять эксплуатацию иадминистрирование вновь созданных локальных вычислительных сетейтолько после утверждения положения о таких сетях в порядке,предусмотренном пунктом 3 настоящего постановления. 5. Организацию работ по защите информации в Сети управления ипередачи данных Волгоградской области возложить на Комитетинформационных технологий и телекоммуникаций АдминистрацииВолгоградской области. 6. Контроль за исполнением постановления возложить напредседателя Комитета информационных технологий и телекоммуникацийАдминистрации Волгоградской области А.Ф. Паршина. 7. Настоящее постановление вступает в силу со дня его подписанияи подлежит официальному опубликованию. Глава Администрации Волгоградской области Н.К.Максюта УТВЕРЖДЕНО постановлением Главы Администрации Волгоградской области от 4 июля 2008 г. N 842 ПОЛОЖЕНИЕ о Сети управления и передачи данных Волгоградской области 1. Общие положения 1.1. Сеть управления и передачи данных Волгоградской области(далее именуется - СУиПД) является комплексной системой,обеспечивающей информационный обмен между государственными органамиисполнительной власти Волгоградской области, а также инымиорганизациями, действующими на территории Волгоградской области, впорядке, установленном законодательством Российской Федерации,настоящим положением, Положением о подключении к Сети управления ипередачи данных Волгоградской области организаций, не являющихсягосударственными органами исполнительной власти Волгоградской области,нормативными правовыми актами Комитета информационных технологий ителекоммуникаций Администрации Волгоградской области (далее именуется- Комитет), а также иными нормативными правовыми актами Волгоградскойобласти. 1.2. Настоящее Положение устанавливает порядок организацииподключения автоматизированных систем государственных органовисполнительной власти Волгоградской области к СУиПД, а такжетребования к обеспечению информационной безопасности в рамках СУиПД. 1.3. Доступ к информационным ресурсам в рамках СУиПДрегламентируется нормативными правовыми актами Комитета осоответствующих информационных ресурсах. 2. Принципы построения СУиПД 2.1. Основными принципами построения и использования СУиПДявляются: эффективность; использование стандартных протоколов; масштабируемость; ответственность пользователей СУиПД за обеспечениедостоверности, доступности, целостности и сохранности СУиПД. 2.2. Принцип эффективности реализуется за счет применения припостроении СУиПД новейших технических и технологических средств,унификации применяемого оборудования и программного обеспечения,комплексного и планового подхода при разработке и внедрении техническии экономически обоснованных решений. 2.3. Использование стандартных протоколов предусматриваетсовместимость СУиПД с другими используемыми на территорииВолгоградской области системами и сетями передачи данных. 2.4. Масштабируемость обеспечивается за счет используемых припостроении СУиПД технологических решений, позволяющих расширять иувеличивать производительность системы по мере роста количества узлови изменения круга решаемых задач. 2.5. Ответственность пользователей СУиПД за обеспечениедостоверности, доступности, целостности и сохранности СУиПДпредусматривает возможность применения санкций за нарушениеустановленного порядка пользования СУиПД в соответствии с действующимзаконодательством Российской Федерации. 3. Структура СУиПД 3.1. СУиПД включает следующие компоненты: 1) центральный узел СУиПД, в задачи которого входит: обеспечениефункционирования основных сетевых протоколов; маршрутизация сетевыхпакетов; обеспечение доступа в администрации районов Волгоградскойобласти посредством мультисервисной сети операторов связи, действующихна территории Волгоградской области; обеспечение функционирования ведомственной телефонной сети; обеспечение доступа в телефонную сеть общего пользования полиниям первичного доступа PRI; 2) узлы сети - определяемые нормативным правовым актом Комитетатерриториально сгруппированные комплексы сетевого оборудования,выполняющие функцию обеспечения доступа пользователей к ресурсамСУиПД, а именно: маршрутизаторы, коммутаторы, мультиплексоры SDH,выносные телефонные станции, системы бесперебойного питания; 3) каналы связи (кабельные и беспроводные), находящиеся всобственности Волгоградской области, а также арендуемые у операторовсвязи, действующих на территории Волгоградской области. 3.2. В состав СУиПД не входят внутренние локальныевычислительные сети государственных органов исполнительной властиВолгоградской области и иных организаций, подключенные к СУиПД черезмаршрутизатор СУиПД или другое устройство связи. 4. Порядок подключения к СУиПД государственных органов исполнительной власти Волгоградской области 4.1. Подключение к СУиПД государственных органов исполнительнойвласти Волгоградской области осуществляется на основании заявок наподключение к СУиПД, представляемых в адрес Комитета соответствующимигосударственными органами исполни тельной власти, заинтересованными вподключении к СУиПД. 4.2. Заявка на подключение к СУиПД должна включать в себяследующие сведения: наименование государственного органа исполнительной властиВолгоградской области; обоснование необходимости подключения государственного органаисполнительной власти Волгоградской области к СУиПД; перечень объектов СУиПД, к которым предполагается осуществлятьдоступ; характеристику предполагаемого канала связи; описание технических характеристик предлагаемого для обеспеченияподключения к СУиПД оборудования, используемого организацией,представляющей заявку; схему локальной вычислительной сети государственного органаисполнительной власти Волгоградской области. 4.3. Заявка подписывается уполномоченным должностным лицомгосударственного органа исполнительной власти Волгоградской области инаправляется в адрес Комитета для ее анализа, принятия решения посуществу и выполнения необходимых мероприятий. 4.4. Все подключения узлов доступа государственных органовисполнительной власти Волгоградской области к СУиПД осуществляются наосновании схемы информационного потока, а также схем подключения кСУиПД. 4.5. Схема информационного потока отражает маршруты движенияинформации от соответствующих информационных ресурсов ксоответствующим пользователям СУиПД, а также объемы информации,предаваемой по такому информационному потоку. Схема информационногопотока разрабатывается государственным органом исполнительной властиВолгоградской области, представляющим заявку на подключение к СУиПД,утверждается руководителем этого государственного органаисполнительной власти Волгоградской области и согласовывается спредседателем Комитета. 4.6. Схемы подключения к СУиПД разрабатываются Комитетом иутверждаются председателем Комитета. 4.7. Оснащение и монтаж программно-аппаратных средств,необходимых для подключения узла доступа государственных органовисполнительной власти Волгоградской области к СУиПД, а такжеорганизация необходимых каналов связи осуществляется за счет средств государственного органа исполнительной власти Волгоградскойобласти, подключаемого к СУиПД. 4.8. Настройка узла сети, а также выполнение работ поподключению узла сети государственного органа исполнительной властиВолгоградской области к СУиПД обеспечиваются Комитетом. 4.9. Подключение к СУиПД государственных органов исполни тельнойвласти Волгоградской области, размещенных в комплексе зданийАдминистрации Волгоградской области по адресу: Волгоград,пр.им.В.И.Ленина, 9, осуществляется только по согласованию с отделомспециальной документальной связи и защиты информации аппарата ГлавыАдминистрации Волгоградской области. 5. Сопровождение СУиПД 5.1. Обеспечение функционирования и развития СУиПДосуществляется Комитетом и регламентируется Положением о Комитете,настоящим Положением, а также нормативными правовыми актами Комитета,принимаемыми в установленном порядке. 5.2. Комитет имеет право принимать обязательные для исполнениявсеми государственными органами исполнительной власти Волгоградскойобласти инструкции, регламентирующие использование подключенных кСУиПД средств вычислительной техники. 5.3. Для интеграции в единое информационное пространство СУиПДорганов власти Волгоградской области Комитет имеет право вустановленном порядке запрашивать сведения, необходимые для анализаработы локальных вычислительных сетей и сетевого оборудованиягосударственных органов исполнительной власти Волгоградской области,при необходимости давать соответствующие указания и рекомендации. 6. Информационная безопасность 6.1. Узлы СУиПД государственных органов исполнительной властиВолгоградской области должны соответствовать следующим требованиям: технические средства узла СУиПД государственного органаисполнительной власти Волгоградской области размещаются в помещении, вкоторое ограничен доступ посторонних лиц; на средствах вычислительной техники государственного органаисполнительной власти Волгоградской области, подключенного к СУиПД, втечение всего срока подключения к СУиПД должно быть установлено толькопрограммное обеспечение, заявленное при обосновании необходимостиподключения или дополнительно согласованное с Комитетом; на средствах вычислительной техники, подключенных к СУиПД, вобязательном порядке должно быть установлено лицензионное программноеобеспечение антивирусной защиты информации. 6.2. На информационных системах, подключенных к СУиПД,запрещается хранить, пересылать и обрабатывать информациюограниченного доступа. 6.3. Разработка и внедрение мер по защите информации в СУиПДосуществляется Комитетом. Применяемые средства защиты информациидолжны быть сертифицированы по требованиям безопасности информации. 6.4. Подключение государственных органов исполнительной властиВолгоградской области - пользователей СУиПД (далее именуются-пользователи СУиПД) к ' внешним телекоммуникационным сетямосуществляется только после получения от Комитета положительногописьменного заключения о возможности осуществления такого подключенияи производится с использованием сертифицированных специализированныхустройств для обеспечения защиты внутренней сети отнесанкционированного доступа извне (межсетевые экраны). 6.5. Пользователям СУиПД запрещается вносить изменения внастройки телекоммуникационного оборудования, обеспечивающеговзаимодействие с СУиПД. 6.6. Контроль над обеспечением информационной безопасности приинформационном взаимодействии узла СУиПД государственного органаисполнительной власти Волгоградской области и СУиПД осуществляетсяКомитетом. 6.7. Комитет вправе производить отключение от СУиПД любыхпользователей СУиПД, а также информационных сетей и ресурсов вслучаях, если они препятствуют нормальному функционированию СУиПД либопредставляют угрозу безопасности информации или техническим средствамСУиПД. 6.8. За любые нарушения настоящего Положения несутответственность пользователь СУиПД, допустивший нарушение, ируководитель соответствующего государственного органа исполнительнойвласти Волгоградской области. УТВЕРЖДЕНО постановлением Главы Администрации Волгоградской области от 4 июля 2008 г. N 842 ПОЛОЖЕНИЕ о подключении к Сети управления и передачи данных Волгоградской области организаций, не являющихся государственными органами исполнительной власти Волгоградской области 1 .Общие положения Настоящее Положение устанавливает порядок организацииподключения к Сети управления и передачи данных Волгоградской области(далее именуется - СУиПД) автоматизированных систем федеральныхорганов исполнительной власти, органов местного самоуправления, атакже других организаций, не являющихся государственными органамиисполнительной власти Волгоградской области и участвующих в процессеинформационного взаимодействия по каналам связи СУиПД, независимо отформы собственности и организационно-правовой формы (далее именуются -сторонние организации). 2. Порядок подключения сторонних организаций к СУиПД 2.1. Подключение сторонних организаций к СУиПД осуществляется повыделенному или коммутируемому каналу связи через узел доступасторонней организации, представляющий собой комплекс средстввычислительной техники с сетевыми устройствами, позволяющийосуществить доступ к СУиПД. 2.2. Подключение сторонних организаций к СУиПД осуществляется наосновании заявки сторонней организации на подключение ее к СУиПД. 2.3. Заявка на подключение сторонней организации к СУиПД должнасодержать следующие сведения: наименование и реквизиты сторонней организации; обоснование необходимости подключения сторонней организации кСУиПД; перечень объектов СУиПД, к которым сторонняя организация проситпредоставить доступ; характеристика предполагаемого канала связи; описание технических характеристик предлагаемого для обеспеченияподключения к СУиПД оборудования, используемого организацией,представляющей заявку; схема локальной вычислительной сети (сегмента локальнойвычислительной сети) сторонней организации, подключаемой к СУиПД. 2.4. Заявка подписывается уполномоченным должностным лицомсторонней организации и направляется в адрес Комитета информационныхтехнологий и телекоммуникаций Администрации Волгоградской области(далее именуется - Комитет) для ее анализа, принятия решения посуществу и выполнения необходимых мероприятий, отнесенных настоящимПоложением к компетенции Комитета. 2.5. Все подключения узлов доступа сторонних организацийосуществляются на основании схемы информационного потока и техническихусловий на подключение. 2.6. Схема информационного потока отражает маршруты движенияинформации от соответствующих информационных ресурсов ксоответствующим пользователям СУиПД, а также объемы информации,предаваемой по такому информационному потоку. Схема информационногопотока разрабатывается сторонней организацией, представляющей заявкуна подключение к СУиПД, утверждается руководителем такой организации исогласовывается председателем Комитета. 2.7. Технические условия на подключение сторонней организации кСУиПД разрабатываются и выдаются Комитетом после рассмотрения заявкина подключение к СУиПД, подготовленной в соответствии с пунктами 2.3,2.4 настоящего Положения, а также после утверждения и согласованиясхемы информационного потока. Срок разработки и выдачи техническихусловий сторонней организации не должен превышать 30 дней со дняполучения Комитетом полного комплекта документов, предусмотренныхпунктами 2.2-2.6 настоящего Положения. Срок действия техническихусловий устанавливается Комитетом. 2.8. После принятия председателем Комитета решения оцелесообразности подключения сторонней организации к СУиПД Комитетомразрабатывается текст Соглашения об информационном взаимодействии(далее именуется - Соглашение), в котором указываются наименования,права и обязанности его сторон, ответственность за нарушениеустановленных настоящим Положением и Соглашением условийпредоставления доступа и эксплуатации информационных ресурсов ителекоммуникационного оборудования СУиПД, технические условия наподключение сторонней организации к СУиПД, разработанные всоответствии с требованиями действующего законодательства. 2.9. Оснащение, монтаж, установку, инсталляцию и настройкупрограммно-аппаратных средств, необходимых для подключения узла сторонней организации в соответствии с выданными Комитетомтехническими условиями, сторонняя организация производит за свой счетпосле подписания Соглашения. 2.10. После завершения работ по монтажу, установке, инсталляциии настройке программно-аппаратных средств узла сторонней организацииКомитетом осуществляется подключение такого узла к СУиПД в порядке,определяемом нормативным правовым актом Комитета. 2.11. Подключение к СУиПД сторонних организаций, размещенных вкомплексе зданий Администрации Волгоградской области по адресу:Волгоград, пр.им.В.И.Ленина, 9, осуществляется только по согласованиюс отделом специальной документальной связи и защиты информацииаппарата Главы Администрации Волгоградской области. 2.12. На информационных системах, подключенных к СУиПД,запрещается хранить, пересылать и обрабатывать информациюограниченного доступа. 3. Требования по обеспечению информационной безопасности 3.1. Узел доступа сторонней организации, подключаемый к СУиПД,должен соответствовать следующим требованиям: технические средства узла доступа сторонней организации должныбыть размещены в помещении, в которое ограничен доступ постороннихлиц; технические средства узла доступа сторонней организации недолжны иметь каналов связи с другимиинформационно-телекоммуникационными техническими средствами стороннейорганизации; на средствах вычислительной техники в течение всего срокаподключения к СУиПД должно быть установлено только программноеобеспечение, заявленное при обосновании необходимости подключения; на средствах вычислительной техники, подключенных к СУиПД, вобязательном порядке должно быть установлено лицензионное программноеобеспечение антивирусной защиты информации; должно быть обеспечено разграничение и контроль доступасотрудников сторонней организации к информационным ресурсам СУиПД; подключение узла доступа сторонней организации должноосуществляться только через сертифицированный межсетевой экран,рекомендованный к применению Комитетом. 3.2. При эксплуатации узла доступа сторонней организации,подключенного к СУиПД, категорически запрещается без предварительногосогласования с Комитетом подключать к нему другие средствавычислительной техники. 3.3. На средствах вычислительной техники сторонней организации,подключенных к СУиПД, в обязательном порядке должны быть установленыоперационные системы, сертифицированные по требованиям безопасностиинформации в порядке, установленном действующим законодательством. 3.4. Контроль за обеспечением информационной безопасности приинформационном взаимодействии узла доступа сторонней организации иСУиПД осуществляется Комитетом. 4. Порядок отключения узлов доступа сторонних организации от СУиПД 4.1. Комитет имеет право приостановить использование стороннейорганизацией ресурсов СУиПД в случае невыполнения стороннейорганизацией технических условий, выданных ей Комитетом приподключении к СУиПД, а также в случае нарушения сторонней организациейположений Соглашения. 4.2. При нарушении требований информационной безопасностиотключение сторонней организации от СУиПД может быть произведеноКомитетом незамедлительно без предварительного уведомления. Востальных случаях об отключении узла доступа сторонней организации отСУиПД руководство соответствующей сторонней организации извещается непозднее чем за 3 дня до даты отключения.