Приложение. План мероприятий по совершенствованию системы защиты муниципальных информационных ресурсов, обрабатываемых в муниципальной информационно-вычислительной сети Волгограда

Приложение
к Программе совершенствования системы
защиты муниципальных информационных
ресурсов, обрабатываемых в муниципальной
информационно-вычислительной сети
Волгограда, утвержденной Постановлением
главы администрации Волгограда
от 9 декабря 2002 г. N 1441

План мероприятий
по совершенствованию системы защиты муниципальных
информационных ресурсов, обрабатываемых в муниципальной
информационно-вычислительной сети Волгограда

/--------------------------------------------------------------------------------------------------------\

| N |               Содержание мероприятий               |    Ответственные    | Сроки  |    Размеры     |

|п/п|                                                    |     исполнители     |выполне-| финансирования |

|   |                                                    |                     |  ния   |   (тыс.руб.)   |

|---+----------------------------------------------------+---------------------+--------+----------------|

\-1---------------------------2--------------------------------------3--------------4------------5-------/

                                         1 этап (предпроектный)

  1. Определение концептуальных подходов к формированию и  Отдел  мобилизацион-    IV           20

     совершенствованию  системы  защиты муниципальных ин-  ной  и секретной ра-  квартал

     формационных ресурсов  (МИР).  Разработка  концепции  боты   администрации  2002 г.

     обеспечения защиты информации, циркулирующей в муни-  Волгограда   (ОМСР),

     ципальной информационно-вычислительной сети   Волго-  технический    совет

     града (МИВС)                                          (ТС) при комиссии по

                                                           защите информации от

                                                           технических разведок

                                                           и ее утечки по  тех-

                                                           ническим  каналам  в

                                                           администрации Волго-

                                                           града (КЗИ)

  2. Изучение функциональной структуры МИВС.  Определение  Муниципальное учреж-    IV     Дополнительного

     полного  перечня  организаций,  уже подключенных или  дение "Городской ин-  квартал  финансирования

     планирующих свое подключение к МИВС.                  формационный  центр"  2002 г.  данный вид  ра-

     Уточнение перечня МИР,  обрабатываемых или планируе-  (МУ "ГИЦ")                     бот не требует

     мых к обработке в МИВС

  3. Разработка требований к защищенности МИР              ОМСР, ТС                IV           30

                                                                                 квартал

                                                                                 2002 г.

  4. Разработка и утверждение положения о рабочей  группе  ОМСР, МУ "ГИЦ"          IV     Дополнительного

     по  определению  степени конфиденциальности информа-                        квартал  финансирования

     ции, циркулирующей в МИВС, и положения об экспертной                        2002 г.  данный вид  ра-

     комиссии  по  оценке готовности пользователей МИВС к                                 бот не требует

     работе с информацией ограниченного доступа

  5. Формирование рабочей группы по  определению  степени  КЗИ                     IV     Дополнительного

     конфиденциальности  информации и экспертной комиссии                        квартал  финансирования

     по оценке готовности пользователей МИВС к  работе  с                        2002 г.  данный вид  ра-

     информацией ограниченного доступа (ЭК)                                               бот не требует

  6. Оценка степени конфиденциальности МИР, циркулирующих  Рабочая  группа   по    IV     В случае  прив-

     в МИВС, и оформление по ее результатам соответствую-  определению  степени  квартал  лечения к рабо-

     щих заключений.  Разработка перечня сведений, подле-  конфиденциальности    2002 г.  те группы  сто-

     жащих защите в МИВС                                   информации                     ронних  органи-

                                                                                          заций    данный

                                                                                          вид  работ пот-

                                                                                          ребует дополни-

                                                                                          тельного финан-

                                                                                          сирования

  7. Анализ технологии и режимов обработки в МИВС  инфор-  ЭК, МУ "ГИЦ"             I           30

     мации  ограниченного  доступа.  Определение  состава                        квартал

     технических средств, задействованных в ее обработке.                        2003 г.

     Изучение условий расположения данных средств.

     Оформление отчета по результатам анализа.  Выработка

     рекомендаций о необходимости принятия дополнительных

     режимных мер, обеспечивающих безопасность информации

     ограниченного  доступа,  до завершения полного комп-

     лекса защитных мероприятий

  8. Категорирование, классификация    автоматизированных  ЭК, КЗИ, организации     I           30

     систем,  средств  вычислительной  техники  в составе  - пользователи МИВС   квартал

     МИВС,  участвующих в обработке информации ограничен-                        2003 г.

     ного доступа

  9. Выявление источников угроз безопасности МИР.  Разра-  ОМСР, ТС                II           35

     ботка модели угроз безопасности МИР, циркулирующих в                        квартал

     МИВС.                                                                       2003 г.

     Разработка механизмов  и  способов защиты МИР исходя

     из возможных моделей  информационного  обмена  между

     организациями - пользователями МИВС

 10. Изучение положительного опыта  проведения  работ  по  ОМСР, ТС, МУ "ГИЦ"       I     Дополнительного

     защите корпоративных  вычислительных сетей в субъек-                        квартал  финансирования

     тах Российской Федерации,  министерствах, ведомствах                        2003 г.  данный вид  ра-

     Российской Федерации.                                                                бот не требует

     Проведение с сотрудниками территориальных и отрасле-

     вых  структурных подразделений администрации  Волго-

     града, назначенными ответственными за защиту  инфор-

     мации, и администраторами  безопасности семинаров по

     вопросам обеспечения  безопасности  МИР.  Обсуждение

     вариантов защиты МИР. Выбор оптимального из них (ис-

     ходя из критерия "эффективность - стоимость")

 11. Разработка предложений по корректировке  организаци-  ОМСР, ТС, МУ "ГИЦ"      II     Дополнительного

     онной  составляющей системы защиты муниципальных ин-                        квартал  финансирования

     формационных ресурсов исходя из выбранного  варианта                        2003 г.  данный вид  ра-

     защиты МИР                                                                           бот не требует

 12. Рассмотрение и утверждение на  заседании  КЗИ  опти-  КЗИ                      II    Дополнительного

     мальной  модели информационного обмена между органи-                        квартал  финансирования

     зациями - пользователями МИВС и наиболее  рациональ-                        2003 г.  данный вид  ра-

     ного варианта защиты МИР (исходя из критерия "эффек-                                 бот не требует

     тивность - стоимость")

 13. Разработка проектов правовых актов о  предоставлении  Правовое  управление    III    Дополнительного

     в пользование  или владение МИР конкретным организа-  администрации   Вол-  квартал  финансирования

     циям - пользователям МИВС.                            гограда, департамент  2003 г.  данный вид  ра-

     Корректировка нормативной базы с целью совершенство-  муниципального  иму-           бот не требует

     вания системы договорных отношений между администра-  щества администрации

     цией    Волгограда  и организациями - пользователями  Волгограда, МУ "ГИЦ"

     МИВС (в части вопросов,  связанных  с   обеспечением

     безопасности МИР)

 14. Разработка и заключение  соглашений  и  договоров  в  Правовое  управление    III    Дополнительного

     части  защиты  МИР между администрацией Волгограда и  администрации Волго-  квартал  финансирования

     организациями - пользователями МИВС                   града, организации -  2003 г.  данный вид  ра-

                                                           пользователи   МИВС,           бот не требует

                                                           МУ "ГИЦ"

 15. Проведение обучения специалистов  в  области  защиты  МУ "ГИЦ"               I-IV           3

     информации  (администраторы безопасности корпоратив-                        квартал

     ных и локальных вычислительных сетей) на базе  учеб-                        2003 г.

     ного центра МУ "ГИЦ"

                                   2 этап (техническое проектирование)

 16. Определение состава  организационных  и  технических  ОМСР, МУ "ГИЦ"           I           20*

     мероприятий, направленных на защиту МИВС. Разработка                        квартал

     положения о защите информации,  обрабатываемой в му-                        2003 г.

     ниципальной информационно-вычислительной сети Волго-

     града

 17. Определение состава  программно-аппаратных  средств,  ОМСР, ТС, МУ "ГИЦ"       I           15*

     обеспечивающих целостность,  сохранность и достовер-                        квартал

     ность МИР                                                                   2003 г.

 18. Разработка, согласование и утверждение  технического  ОМСР, ТС, КЗИ           II           45

     задания на защиту МИВС                                                      квартал

                                                                                 2003 г.

 19. Разработка пакета типовых  организационно-распоряди-  ОМСР, МУ "ГИЦ"          II           25

     тельных  документов администрации Волгограда по воп-                        квартал

     росам, связанным с защитой МИВС                                             2003 г.

                    3 этап (реализация мероприятий по технической защите информации)

 20. Проведение специальных  исследований  и  специальных  Организации -  поль-    IV           50

     проверок технических средств,  задействованных в об-  зователи МИВС, ОМСР   квартал

     работке секретной информации                                                2002 г.

 21. Закупка технических и программных средств защиты ин-  МУ "ГИЦ"                III         300**

     формации, их установка, наладка                                             квартал

                                                                                 2003 г.

 22. Обучение персонала организаций - пользователей  МИВС  МУ "ГИЦ",  админист-    II           40

     правилам  эксплуатации  средств  защиты информации и  раторы  МИВС  и  ло-  квартал

     проведения их технического обслуживания               кальных вычислитель-  2003 г.

                                                           ных  сетей,  подклю-

                                                           ченных к МИВС

 23. Опытная эксплуатация средств защиты информации в ре-  Администраторы  МИВС    III    Дополнительного

     альных условиях и режимах функционирования МИВС       и локальных вычисли-  квартал  финансирования

                                                           тельных сетей,  сот-  2003 г.  данный вид  ра-

                                                           рудники, назначенные           бот не требует

                                                           ответственными    за

                                                           защиту информации

 24. Аттестация средств и систем информатизации,  исполь-  ЭК                      IV          100

     зуемых для обработки информации ограниченного досту-                        квартал

     па. Оформление аттестатов соответствия основных тех-                        2003 г.

     нических средств требованиям безопасности информации

 25. Проверка работоспособности, надежности и устойчивос-  ЭК, ТС                  IV           15

     ти системы защиты МИР. Разработка итогового заключе-                        квартал

     ния о состоянии защищенности МИВС                                           2003 г.

 26. Рассмотрение на заседании комиссии по защите  инфор-  МУ "ГИЦ"                 IV    Дополнительного

     мации  от технических разведок и ее утечки по техни-                        квартал  финансирования

     ческим каналам в администрации  Волгограда  основных                        2003 г.  данный вид  ра-

     результатов  реализации  Программы совершенствования                                 бот не требует

     системы защиты МИР.  Подготовка по итогам  заседания

     комиссии соответствующего решения

     Итого                                                                                     758

Примечание:

     * объем   финансирования   будет   уточнен   на   стадии  разработки

технического задания

     ** объем  финансирования  на  2003  год будет уточнен по результатам

работ, выполненных в 2002 году

Муниципальное учреждение

"Городской информационный центр"