1. Содержание проблемы и обоснование необходимости ее решения программными методами
В настоящее время все больше внимания со стороны государства уделяется построению гражданского общества, обеспечению возможности участия граждан в управлении государством.
Федеральным законом Российской Федерации от 9 февраля 2009 года N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" установлено, что основными принципами обеспечения доступа к информации о деятельности государственных органов и органов местного самоуправления являются:
1) открытость и доступность информации о деятельности государственных органов и органов местного самоуправления, за исключением случаев, предусмотренных федеральным законом;
2) достоверность информации о деятельности государственных органов и органов местного самоуправления и своевременность ее предоставления;
3) свобода поиска, получения, передачи и распространения информации о деятельности государственных органов и органов местного самоуправления любым законным способом;
4) соблюдение прав граждан на неприкосновенность частной жизни, личную и семейную тайну, защиту их чести и деловой репутации, права организаций на защиту их деловой репутации при предоставлении информации о деятельности государственных органов и органов местного самоуправления.
Доступ к информации о деятельности органов местного самоуправления может обеспечиваться следующими способами:
1) обнародование (опубликование) органами местного самоуправления информации о своей деятельности в средствах массовой информации;
2) размещение органами местного самоуправления информации о своей деятельности в сети Интернет;
3) размещение органами местного самоуправления информации о своей деятельности в помещениях, занимаемых указанными органами, и в иных отведенных для этих целей местах;
4) ознакомление пользователей информацией# с информацией о деятельности органов местного самоуправления в помещениях, занимаемых указанными органами, а также через библиотечные и архивные фонды;
5) присутствие граждан (физических лиц), в том числе представителей организаций (юридических лиц), общественных объединений, органов местного самоуправления, на заседаниях коллегиальных государственных органов и коллегиальных органов местного самоуправления, а также на заседаниях коллегиальных органов местного самоуправления;
6) предоставление пользователям информацией по их запросу информации о деятельности органов местного самоуправления;
7) другими способами, предусмотренными законами и (или) иными нормативными правовыми актами, а в отношении доступа к информации о деятельности органов местного самоуправления - также муниципальными правовыми актами.
В Пензенской области работа по обеспечению доступа к информации о деятельности государственных органов власти ведется в соответствии с постановлением Правительства Пензенской области от 30 июля 2009 года N 611-пП "О порядке формирования, размещения и обеспечения доступа к информации о деятельности Правительства Пензенской области и исполнительных органов государственной власти Пензенской области в сети Интернет".
Для обеспечения доступа граждан к информации о деятельности органов местного самоуправления предполагается использование печатных и электронных средств массовой информации.
В соответствии с Федеральным законом Российской Федерации от 29.12.1994 N 77-ФЗ "Об обязательном экземпляре документов", Законом Пензенской области от 01.07.2008 N 1559-ЗПО "Об обязательном экземпляре документов Пензенской области", Постановлением Главы города от 26.08.2008 N 1019 "Об установлении обязанностей МУК "Информационно-библиотечное объединение" по распределению и доставке различных видов документов, входящих в обязательный экземпляр муниципального образования, и об утверждении Положения об обязательном экземпляре муниципального образования" предполагается комплектование библиотечно-информационного фонда муниципального образования и обеспечение сохранности обязательного экземпляра муниципального образования и его общественного использования.
В современных условиях, когда практически во всех органах местного самоуправления города информация обрабатывается с помощью программных средств на вычислительной технике, которая подключена к сетям связи, имеющим выход в Internet, значительно возрастает угроза утечки, потери, искажения информации по разным каналам, в том числе по техническим каналам связи в результате несанкционированного доступа. Это может привести к снижению эффективности деятельности организаций, материальным потерям, нарушению законодательства и другим негативным последствиям.
К основным факторам роста актуальности вопросов защиты информации относятся:
- повышение требований законодательства к защите информации;
- использование информационных систем, накапливающих и передающих большие объемы информации;
- подключения компьютерной сети организаций к Internet;
- рост нарушений законодательства в сфере защиты информации.
Для обеспечения выполнения законодательства по защите информации разработана настоящая программа.
Программа распространяется на информацию, включающую в себя сведения конфиденциального характера, определенные Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении перечня сведений конфиденциального характера", а именно:
1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом Российской Федерации от 20.08.2004 N 119-ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства" и другими нормативными правовыми актами Российской Федерации.
3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Так как во всех органах местного самоуправления города обрабатываются персональные данные, которые в соответствии с вышеупомянутым Указом Президента Российской Федерации относятся к сведениям конфиденциального характера, то деятельность по технической защите конфиденциальной информации должна лицензироваться. Под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней. Лицензию должна иметь или сама организация или организация, обслуживающая информационные системы обработки конфиденциальной информации. Требования к лицензированию определены постановлением Правительства Российской Федерации от 15.08.2006 N 504 "О лицензировании деятельности по технической защите конфиденциальной информации".
Действия# программы распространяются и на информацию, не имеющую ограничений в использовании в части ее сохранности и защиты от искажений.
Мероприятия по защите информации относятся как к информации, представленной в электронном виде, так и к информации на материальном носителе.
В Программе не рассматриваются вопросы защиты архивных документов, авторских прав и интеллектуальной собственности.
Правовой основой финансирования работ по защите информации, в случае принятия соответствующего правового акта Собранием представителей города, является:
- пункт 5 статьи 20 Федерального закона Российской Федерации от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации" устанавливает, что органы местного самоуправления вправе осуществлять расходы за счет средств бюджета муниципального образования (за исключением финансовых средств, передаваемых местному бюджету на осуществление целевых расходов) на осуществление полномочий, не переданных им в соответствии со статьей 19 настоящего Федерального закона, если возможность осуществления таких расходов предусмотрена федеральными законами.
В соответствии с пунктом 2 статьи 6 Федерального закона Российской Федерации от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации" от имени муниципального образования полномочия обладателя информации осуществляются органами местного самоуправления в пределах их полномочий. В соответствии с пунктом 4 статьи 6 этого закона обладатель информации при осуществлении своих прав обязан:
- соблюдать права и законные интересы иных лиц;
- принимать меры по защите информации;
- ограничивать доступ к информации, если такая обязанность установлена федеральными законами.
В соответствии с пунктом 2 статьи 12 Федерального закона Российской Федерации от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации" органы местного самоуправления в соответствии со своими полномочиями:
- участвуют в разработке и реализации целевых программ применения информационных технологий;
- создают информационные системы и обеспечивают доступ к содержащейся в них информации.
В соответствии с пунктом 4 статьи 16 Федерального закона Российской Федерации от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации" обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:
1) предотвращение несанкционированного доступа к информации;
2) своевременное обнаружение фактов несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
6) постоянный контроль за обеспечением уровня защищенности информации.
Требования к защите информации установлены в нормативных методических материалах, утвержденных Федеральной службой по техническому и экспортному контролю (ФСТЭК России).
Защита информации является неотъемлемой составной частью деятельности любой организации. Организации любой формы собственности обязаны выполнять требования законодательства в сфере защиты информации.
В настоящее время в органах местного самоуправления города ведется определенная работа в сфере защиты информации.
В соответствии с распоряжением Главы города от 06.02.2008 N 17 "Об организации работ по защите персональных данных" в органах местного самоуправления определены и категорированы информационные системы обработки персональных данных. Это в основном системы учета кадров и бухгалтерского учета.
Положением о хранении информации, находящейся в электронном виде в компьютерной сети и в компьютерах Администрации города, утвержденным распоряжением Главы города от 18.11.2008 N 251, предусмотрены меры по сохранности информации.
В настоящее время во всех муниципальных организациях для сбора, хранения, обработки и обмена информацией используется вычислительная техника. На 01.01.2009 в органах местного самоуправления города эксплуатировалось 215 компьютеров.
В 2008 году через делопроизводство органов местного самоуправлении# прошло 39 документов с грифом "Для служебного пользования". Документов с грифом "Коммерческая тайна" не поступало. В Администрации города функционирует система электронного документооборота, из которой органы местного самоуправления получают только адресованную им информацию. Всего в системе документооборота (на бумажных носителях и их электронных копий) Администрации города за год проходит около 40000 документов, а во всех органах местного самоуправления около - 70000 документов.
Для защиты информации принимаются определенные организационные и программно-технические меры. Вход в здание Администрации города контролирует вахтер. По периметру здания и в отдельных помещениях установлены видеокамеры, документы, имеющие сведения конфиденциального характера, хранятся в сейфах. В договорах на обслуживание информационных систем прописаны требования по сохранению конфиденциальности ставшей доступной информации. Компьютерная сеть в здании Администрации города защищена лицензионной антивирусной программой. На всех компьютерах установлены лицензионные операционные системы. Допуск к работе на компьютере осуществляется по паролям. Допуск к серверам для работников обслуживающей организации осуществляется также по паролям, причем на особо важные папки системы установлены отдельные пароли. Все пароли хранятся в спецчасти обслуживающей организации МУП "ЦИТ".
Ведется учет обмена сообщениями по электронной почте и выхода с компьютера в Internet.
В настоящее время серьезно ужесточились требования законодательства к защите информации. Для органов местного самоуправления, с учетом особенностей обрабатываемой информации, формируются следующие приоритетные направления:
- обеспечение мер защиты от физического доступа к информации, компьютерам, устройствам защиты, элементам компьютерной сети;
- обеспечение антивирусной защиты;
- обеспечение мер по защите конфиденциальной информации, в первую очередь персональных данных систем учета кадров и бухгалтерских расчетов с работниками;
- обеспечение сохранности информации и программного обеспечения.
При построении системы защиты информации предполагается, что операторами связи выполняются Требования по защите сетей связи от несанкционированного доступа к ним и передаваемой посредством их информации, утвержденные Приказом Министерства информационных технологий и связи в Российской Федерации от 09.01.2008 N 1.
Система защиты информации включает в себя много элементов применимых для любых организаций. По своей сути система защиты информации в органах местного самоуправления города является многоуровневой и многофункциональной системой. Для экономии ресурсов, согласованности действий участников системы защиты информации в органах местного самоуправления города предлагается формировать систему программным методом.
Настоящая Программа связана с другими муниципальными программами и направлениями деятельности органов местного самоуправления:
- профилактика правонарушений;
- безопасный город;
- административная реформа;
- информатизация органов местного самоуправления.
Объемы финансирования программы уточняются на очередной финансовый год за один месяц до рассмотрения бюджета на этот год.
