Информационная безопасность

security-png.fw.png

На краевом уровне ответственным органом за реализацию региональной политики в области информатизации является департамент информатизации и связи Краснодарского края.

Департаментом в рамках возложенных задач выполнены следующие мероприятия:

1. Для обеспечения взаимодействия исполнительных органов государственной власти Краснодарского края в единой телекоммуникационной и информационной среде в 2008 году создана региональная мультисервисная сеть органов государственной власти Краснодарского края (далее – РМС ОГВ).

На сегодняшний день РМС ОГВ объединяет все органы государственной власти Краснодарского края, органы местного самоуправления районного уровня муниципальных образований Краснодарского края, многие подразделения органов исполнительной власти Краснодарского края в районах, а также краевые учреждения. Работа по расширению ОМС ОГВ идет постоянно. РМС ОГВ предоставляет пользователям такие сервисы, как доступ в интернет, почтовая служба, справочная правовая система, хостинг сайтов и порталов, портал информационного взаимодействия исполнительных органов государственной власти Краснодарского края, размещение специализированных государственных информационных систем.

2.1.    Для организации межведомственного и межуровнего взаимодействия в электронном виде при предоставлении государственных и муниципальных услуг в Краснодарском крае создана защищенная сеть РСМЭВ  в которую входят рабочие места в исполнительных органах государственной власти Краснодарского края и местного самоуправления. Сеть создавалась для исполнения Федерального закона от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" при организации межведомственного электронного взаимодействия.

Основные характеристики:

  • Сеть 2467 – крупное инфраструктурное решение созданное в рамках реализации СМЭВ.
  • Сеть построена на технологии ViPNet компании Infotecs с классом криптографической стойкости КС3.
  • Реализует доступ МФЦ к ОГВ КК, ОГВ КК и МО к РСМЭФ посредством предоставления региональных сервисов, а также взаимодействие РСМЭВ и ФСМЭВ.
  •  Используя данное решение возможна организация подсети органов власти для реализации их внутренних проектов по защите информации.

2.2.    Для реализации передачи обращений граждан из администрации Президента в органы власти создана защищенная сеть ССТУ, в которую входят органы местного самоуправления муниципальных образований различного уровня и рабочие места в исполнительных органах государственной власти Краснодарского края. В защищенной сети шифрование обеспечивается с использованием программного обеспечения VipNet Client.

В настоящее время сети РСМЭВ и ССТУ интегрированы в единую защищенную сеть органов власти Краснодарского края. Сеть создавалась для исполнения поручения Президента Российской Федерации № Пр-936 от 25.04.2013 года, а также требований Федерального закона №59-ФЗ от 02.05.2006 «О порядке рассмотрения обращений граждан Российской Федерации».

3. Созданы и функционируют два инфраструктурных кластера для размещения информационных систем.

3.1.Защищённый виртуализированный кластер (ЗВК).

Создание обусловлено требованиями Федеральных законов N 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. и  N 152-ФЗ «О персональных данных» от 27 июля 2006 г. в ходе обработки конфиденциальной информации.

Основная задача - это построение программно-аппаратной платформы для размещения информационных систем удовлетворяющих требованиям информационной безопасности регламентированным Приказами ФСТЭК  № 17, 21 и ФСБ РФ/ ФСТЭК РФ N 416/489.

Основные характеристики:

  • Система использует сертифицированные решения по межсетевому экранированию, защите среды виртуализации, обнаружению вторжения, анализу защищённости, защите канала связи, защите от сбоев технических средств.
  • Информационные системы, введённые в эксплуатацию на данной платформе, могут соответствовать классу К1 при аттестации.

 3.2. Растянутый кластер.

Основные задача - это использование централизованного решения на базе программно-аппаратных комплексов,  средств защиты информации различных производителей для размещения информационных систем органов исполнительной власти, не требующих повышенного уровня защищенности.

Кроме того, использование кластера органами исполнительной власти обеспечивает экономию бюджетных средств при создании, обновлении и сопровождении технических средств и средств защиты информации от различных производителей путём применения централизованных решений.

Система использует сертифицированные решения по защите среды виртуализации, обнаружению вторжений, анализу защищённости, защите от сбоев технических средств.

4. Для организации взаимодействие между департаментом и органами исполнительно власти при использовании названной инфраструктуры,  разработана организационно – распорядительная документация:

 регламенты по размещению систем;

  типовое соглашение с ОГВ, заключаемое при размещении систем органов;

 обновлён регламент работы РМС (вносятся изменения в постановление губернатора).

Разработанно: OOO "Кубсофт" - www.kubsoft.ru