Приложение. Положение о корпоративной сети телекоммуникационной связи Ростовской области

Приложение
к приказу министерства информационных
технологий и связи Ростовской области
от 14.07.2014 N 75

Положение
о корпоративной сети телекоммуникационной связи Ростовской области

1. Общие положения

1.1. Настоящее Положение о корпоративной сети телекоммуникационной связи Ростовской области (далее - Положение) определяет структуру и состав корпоративной сети телекоммуникационной связи Ростовской области (далее - КСТС), условия и порядок подключения к КСТС, размещения информационных ресурсов.

1.2. В целях настоящего Положения используются следующие понятия:

оператор КСТС - министерство информационных технологий и связи Ростовской области;

абоненты КСТС - органы исполнительной власти Ростовской области, подведомственные им учреждения, органы местного самоуправления муниципальных образований Ростовской области и иные органы, имеющие самостоятельное подключение к телекоммуникационному узлу КСТС;

администратор КСТС - назначенные оператором КСТС лица, осуществляющие управление и (или) эксплуатацию КСТС;

администратор локальной вычислительной сети абонента КСТС - лица, осуществляющие управление локальной вычислительной сетью абонента КСТС и доступ пользователей к работе в КСТС;

информационный ресурс (далее - ИР) - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, размещаемых в КСТС;

несанкционированный доступ к информации - доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами;

владелец ИР - абонент КСТС, являющийся обладателем информации, размещенной на ИР;

оператор ИР - абонент КСТС, осуществляющий обслуживание и эксплуатацию программно-аппаратного комплекса ИР;

пользователь КСТС - лицо, имеющее доступ к информационным ресурсам КСТС;

участники межсетевого взаимодействия - органы исполнительной власти Ростовской области, подведомственные им учреждения, органы местного самоуправления муниципальных образований Ростовской области и иные органы, имеющие собственную корпоративную (VPN) сеть;

участники КСТС - абоненты КСТС, оператор КСТС, администраторы КСТС, администраторы локальных вычислительных сетей абонентов КСТС, пользователи КСТС;

поставщики (подрядчики, исполнители) - участники контрактной системы в сфере закупок товаров, работ, услуг для обеспечения государственных или муниципальных нужд.

2. Структура и состав КСТС

2.1. КСТС представляет собой территориально распределенную информационно-телекоммуникационную сеть, включающую в себя совокупность каналов связи, маршрутизирующего и сервисного оборудования, узлов доступа к сети, компьютеров и терминального оборудования, предназначенных для передачи информации.

Информация ограниченного доступа, не содержащая сведений, составляющих государственную тайну, может передаваться по КСТС при выполнении требований законодательства Российской Федерации по защите информации.

2.2. В состав КСТС входят следующие компоненты:

2.2.1. Центральный телекоммуникационный узел, включающий в себя:

серверы центрального телекоммуникационного узла;

административно-технический сетевой сегмент;

узел доступа к информационно-коммуникационной сети Интернет.

2.2.2. Телекоммуникационные узлы, обеспечивающие подключение абонентов КСТС.

2.2.3. Каналы связи, обеспечивающие соединение всех телекоммуникационных узлов.

2.2.4. Рабочие станции индивидуальных пользователей КСТС, непосредственно подключенные к телекоммуникационным узлам.

2.3. В КСТС пользователям КСТС предоставляются следующие информационные сервисы:

2.3.1. Система межведомственного электронного документооборота и делопроизводства.

2.3.2. Электронная почта.

2.3.3. Внутренний информационный портал.

2.3.4. Справочные правовые системы (по согласованию с оператором КСТС).

2.3.5. Доступ к ресурсам информационно-коммуникационной сети Интернет.

2.3.6. Подсистема видеоконференцсвязи.

2.3.7. Иные создаваемые сервисы.

2.4. Для подключения абонентов КСТС к КСТС на технологических площадках абонентов организованы узлы доступа к КСТС. Подключение узлов доступа к КСТС осуществляется через выделенные линии связи, мультисервисные сети операторов связи или с помощью коммутируемых линий телефонной связи.

2.5. Для подключения пользователей КСТС и ИР к узлам доступа к КСТС используется инфраструктура локальных вычислительных сетей абонентов КСТС.

3. Порядок подключения абонентов КСТС

3.1. Для подключения к КСТС оператором КСТС создаются точки доступа к КСТС следующих типов:

3.1.1. Постоянное соединение по физической линии.

3.1.2. Удаленный доступ по открытым каналам связи с использованием средств криптографической защиты информации.

3.2. Оператор КСТС устанавливает организационные и (или) технические требования к:

3.2.1. Телекоммуникационным узлам, обеспечивающим подключение абонентов КСТС.

3.2.2. Локальным вычислительным сетям абонентов КСТС.

3.2.3. Рабочим станциям пользователей КСТС, непосредственно подключаемым к телекоммуникационным узлам.

3.2.4. Порядку доступа и работы в КСТС поставщиков (подрядчиков, исполнителей).

3.3. Для подключения к КСТС руководитель абонента КСТС определяет лицо, ответственное за работу абонента КСТС в КСТС, c возложением на него следующих обязанностей:

сбор и оформление заявок на подключение к КСТС;

организацию работы пользователей локальной вычислительной сети абонентов, подключаемых к КСТС.

3.4. Лицо, ответственное за работу абонента КСТС в КСТС, готовит заявку на подключение нового абонента к КСТС по форме согласно приложению N 1 к настоящему Положению.

3.5. К заявке прилагаются:

3.5.1. Распорядительный акт о назначении лица, ответственного за работу абонента КСТС в КСТС.

3.5.2. Эскизный проект локальной вычислительной сети абонента, включающий:

графическую схему сети с отображением всех подключенных устройств и линий связи между ними;

перечень используемого активного оборудования и его краткие характеристики;

общее количество подключенных серверов и рабочих станций;

используемый диапазон IP-адресов;

имеющиеся в сети информационные ресурсы с разделением на общедоступные ресурсы и ресурсы ограниченного доступа;

описание подключения локальной информационно-телекоммуникационной сети к внешним сетям, в том числе информационно-коммуникационной сети Интернет.

3.6. Поступившая оператору КСТС заявка регистрируется в день поступления в журнале регистрации заявок на подключение абонентов (пользователей) КСТС к КСТС и информационным ресурсам КСТС, который должен быть прошнурован, пронумерован и скреплен печатью оператора КСТС. Оператор КСТС в течение 30 рабочих дней рассматривает поступившие заявки на предмет возможности предоставления доступа к КСТС.

3.7. При наличии возможности предоставления доступа к КСТС оператор КСТС готовит технические условия подключения к КСТС и в течение 3 рабочих дней направляет их подключаемому абоненту КСТС для выполнения.

3.8. В случае финансирования из средств бюджета Оператора КСТС, в течение 5 рабочих дней после выполнения абонентом КСТС технических условий оператор КСТС предоставляет новому абоненту доступ к КСТС. Выполнение данных работ подтверждается подписью абонента КСТС и оператора КСТС на оригинале заявки, который хранится у оператора КСТС, либо отметкой в соответствующей карточке учета в системе электронного документооборота "Дело" Правительства Ростовской области.

В случае финансирования из средств подключаемого абонента, предоставление доступа к ресурсам КСТС производится в соответствии с требованиями порядка подключения к информационным ресурсам КСТС (приложение N 2).

3.9. Об отказе в предоставлении доступа к КСТС заявителю сообщается в течение 2 рабочих дней со дня окончания рассмотрения заявки. Основаниями для отказа в предоставлении доступа к КСТС являются:

наличие в заявке недостоверных сведений;

отсутствие технической возможности предоставления доступа;

невыполнение установленных оператором КСТС технических условий подключения.

3.10. Прекращение доступа абонента КСТС к КСТС осуществляется оператором КСТС по собственной инициативе в случае неоднократного (два и более) нарушения абонентом КСТС требований настоящего Положения при работе в КСТС.

3.11. Прекращение доступа абонента КСТС к КСТС осуществляется оператором КСТС по заявке абонента в случае прекращения необходимости в доступе к КСТС.

3.12. О прекращении доступа к КСТС оператор КСТС сообщает абоненту не позднее рабочего дня, следующего за днем прекращения доступа к сети.

3.13. Возобновление доступа к КСТС производится в порядке, определенном пунктами 3.1 - 3.9 настоящего Положения.

4. Порядок предоставления доступа пользователям КСТС к КСТС и информационным ресурсам КСТС

4.1. Решение о подключении нового пользователя КСТС к КСТС принимается оператором КСТС на основании документов предоставленным лицом, ответственным за работу абонента КСТС в КСТС (п. 3.4 - 3.5 настоящего положения). При подключении нового пользователя КСТС к КСТС лицом, ответственным за работу абонента КСТС в КСТС производится подготовка компьютера пользователя путем:

отключения от телекоммуникационных сетей общего пользования;

актуализации антивирусного программного обеспечения;

установки критических обновлений операционной системы (согласно рекомендациям разработчика операционной системы);

присвоения компьютеру IP-адреса.

4.2. Для предоставления доступа к ИР пользователь КСТС оформляет заявку по форме согласно приложению N 1 к настоящему Положению и передает ее оператору ИР. Порядок подключения пользователя КСТС к ИР определяется оператором ИР. Если иное не определено оператором ИР, лицо, ответственное за работу абонента КСТС в КСТС, осуществляет установку и настройку клиентского программного обеспечения в течение 5 рабочих дней после получения от оператора ИР соответствующих регистрационных данных для предоставления доступа к информационному ресурсу КСТС.

4.3. Для организации новых связей между абонентами КСТС и поставщиками пользователь КСТС оформляет заявку по форме согласно приложению N 3 к настоящему Положению и передает ее оператору КСТС. Порядок организации новых связей между узлами КСТС определяется оператором КСТС. Если иное не определено оператором КСТС, лицо, ответственное за работу абонента КСТС в КСТС, осуществляет установку и настройку клиентского программного обеспечения в течение 5 рабочих дней после получения от оператора КСТС соответствующих регистрационных данных для предоставления доступа к информационному ресурсу КСТС.

5. Порядок размещения информационных ресурсов в КСТС

5.1. Информационные ресурсы абонента КСТС в случае служебной необходимости размещаются в КСТС на основании поданной оператору КСТС в произвольной форме заявки на размещение ИР. Перечень ИР ведет оператор КСТС.

5.2. К заявке прилагаются:

согласованный с оператором КСТС порядок подключения пользователей КСТС к ИР, в котором определяются оператор ИР, основные пользователи ИР, цели функционирования ИР, режимы функционирования, порядок предоставления доступа к ресурсу, вопросы защиты от несанкционированного доступа, вопросы защиты программно-аппаратного комплекса ИР от потери либо несанкционированного изменения содержащихся в нем данных и вопросы антивирусной защиты;

сведения о среднем объеме переданной и принятой информации одним пользователем ИР в течение рабочего дня для оценки нагрузки сети.

5.3. Оператор КСТС изучает поступившие заявки и регистрирует их в день поступления в журнале регистрации заявок на подключение абонентов (пользователей) КСТС к КСТС и информационным ресурсам КСТС, который должен быть прошнурован, пронумерован и скреплен печатью оператора КСТС. Оператор КСТС в течение 20 рабочих дней со дня поступления заявки рассматривает заявки на предмет возможности предоставления доступа к ИР и принимает решение о размещении ИР в КСТС, либо об отказе.

Оператор КСТС отказывает в размещении ИР в КСТС в случае:

неоднократно (два и более) имевших место нарушений абонентом КСТС требований настоящего Положения;

наличия в заявке недостоверных сведений;

отсутствия технической возможности предоставления доступа.

5.4. Оператор КСТС в течение 5 рабочих дней со дня принятия решения по размещению ИР в КСТС направляет заявителю письмо о размещении ресурса в сети. К письму прикладывается электронный адрес для использования в сетевых протоколах ИР. Одновременно с этим администратор КСТС размещает ИР в КСТС.

5.5. Об отказе в размещении ИР в КСТС оператор КСТС сообщает заявителю в течение 2 рабочих дней со дня принятия оператором КСТС решения.

5.6. Прекращение работы ИР в КСТС осуществляется оператором КСТС по собственной инициативе в случае неоднократного (два и более) нарушения владельцем ИР требований настоящего Положения при работе в КСТС.

5.7. Прекращение работы ИР в КСТС осуществляется оператором КСТС по заявке владельца ИР в случае прекращения необходимости в размещении ИР в КСТС.

5.8. О прекращении работы ИР в КСТС оператор КСТС сообщает владельцу ИР не позднее рабочего дня, следующего за днем прекращения работы в КСТС.

5.9. Возобновление работы ИР в КСТС производится в порядке, определенном пунктами 5.1 - 5.5 настоящего Порядка.

5.10. При работе в КСТС не допускаются:

распространение и представление информации, не связанной с исполнением полномочий пользователей и абонентов КСТС, за исключением случаев, предусмотренных действующим законодательством;

передача в КСТС информации, содержащей сведения, составляющие государственную тайну;

распространение и представление информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность;

осуществление действий, направленных на получение несанкционированного доступа, в том числе привилегированного, к ИР, компьютерам пользователей и другому оборудованию, последующее использование такого доступа, а также уничтожение или модификация программного обеспечения или данных, не принадлежащих пользователю, без согласования с их владельцами либо участие в сетевых атаках и сетевом взломе;

осуществление действий, направленных на нарушение нормального функционирования элементов КСТС (компьютеров, другого оборудования или программного обеспечения);

передача в КСТС бессмысленной или бесполезной информации, создающей "паразитную" нагрузку на компьютеры или оборудование, а также на саму сеть в объемах, превышающих минимально необходимые для проверки связности и доступности отдельных ее элементов;

фальсификация адресов, используемых в сетевых протоколах, при передаче данных в КСТС, использование несуществующих обратных адресов при отправке электронных писем.

6. Обязанности участников КСТС

6.1. Оператор КСТС обязан:

6.1.1. Разрабатывать правила формирования, развития и работы КСТС.

6.1.2. Осуществлять контроль соблюдения настоящего Положения.

6.1.3. Разрабатывать предложения по формированию и внедрению компонентов КСТС.

6.1.4. Обеспечивать техническое управление комплексом КСТС.

6.1.5. Обеспечиват