Приложение N 1

Приложение N 1
к постановлению
администрации города
от 28 мая 2014 г. N 2165

Технические условия
организации подключения предприятий-сетедержателей, участвующих в создании единой городской автоматизированной системы инженерных коммуникаций, по защищенному каналу передачи данных и передачи информации в режиме реального времени в департамент архитектуры, строительства и землепользования администрации города Хабаровска

1. Общие положения

1.1. Настоящие технические условия определяют общие требования к организации подключения предприятий-сетедержателей, участвующих в создании единой городской автоматизированной системы инженерных коммуникаций (далее - Сетедержателей), и по защите передаваемой конфиденциальной информации в режиме реального времени в департамент архитектуры, строительства и землепользования администрации города Хабаровска (далее - ДАСиЗ).

1.2. Настоящие технические условия предназначены для Сетедержателей, выполнение должностных обязанностей которых связано с использованием сведений, содержащих конфиденциальную информацию.

1.3. Отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством Российской Федерации.

1.4. Технические условия распространяются на обращение с информацией, не содержащей сведения, составляющие государственную тайну, к которой нет свободного доступа на основании требований федеральных законов, обладающей действительной или потенциальной ценностью в силу ее неизвестности лицам, не имеющим права доступа к ней, и по отношению к которой принимаются правовые, организационные, технические и иные меры защиты.

2. Порядок организации подключения Сетедержателей

2.1. К работе со сведениями, содержащими конфиденциальную информацию, допускаются Сетедержатели, заключившие соответствующее соглашение с ДАСиЗ.

2.2. Точками подключения к информационной системе ДАСиЗ являются существующие узлы связи единой многофункциональной телекоммуникационной сети администрации города Хабаровска (далее - ЕМТС).

2.3. Подключение Сетедержателя к ЕМТС осуществляет МУП г. Хабаровска "Стрела" в соответствии с предварительно заключенным договором.

Технические условия на подключение Сетедержателя к ЕМТС выдает МУП г. Хабаровска "Стрела".

2.4. Подключаемый узел связи Сетедержателя к ЕМТС должен отвечать требованиям пожарной безопасности, санитарно-эпидемиологических норм, требованиям по информационной безопасности, предъявляемым для обработки и передачи конфиденциальной информации.

3. Организация и проведение мероприятий по защите информации

3.1. Сетедержателем должны быть проведены мероприятия по защите конфиденциальной информации, ее обработки и передачи в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России (далее - ФСТЭК России), Федеральной службы безопасности Российской Федерации.

3.2. Автоматизированная система (далее - АС) Сетедержателя для подключения к АС ДАСиЗ должна быть подключена к ЕМТС и иметь в своем составе:

- автоматизированное рабочее место (далее - АРМ);

- систему защиты информации от несанкционированного доступа с действующим сертификатом соответствия, установленную на АРМ;

- генератор электромагнитного шума (если в период аттестационных испытаний установлена необходимость в его использовании);

- криптографический шлюз аппаратно-программного комплекса шифрования.

3.3. В соответствии с п. 2.16 "Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К)" Гостехкомиссии России (в настоящее время - ФСТЭК России) для защиты конфиденциальной информации должны использоваться сертифицированные по требованиям безопасности информации технические средства защиты информации, имеющие действующие сертификаты соответствия.

3.4. Объект информатизации (автоматизированная система) Сетедержателя должен быть аттестован по требованиям безопасности информации (п. 2.17 СТР-К).

3.5. Подключение и настройку криптографического шлюза аппаратно-программного комплекса шифрования Сетедержателя обеспечивает компьютерно-информационное управление администрации города Хабаровска (далее - КИУ) совместно с органом по Аттестации.

3.6. Типовая схема подключения Сетедержателя по защищенному каналу передачи данных и передачи информации в режиме реального времени в ДАСиЗ выдается КИУ.

Возможно применение иной схемы подключения Сетедержателя по защищенному каналу передачи данных и передачи информации в режиме реального времени в ДАСиЗ при условии соблюдения требований по защите конфиденциальной информации и согласовании данной схемы с КИУ и ДАСиЗ.

4. Ответственность

4.1. Работники Сетедержателей, допустившие разглашение сведений, содержащих конфиденциальную информацию, либо нарушившие требования или положения других распорядительных документов, устанавливающие порядок обращения со сведениями, содержащими конфиденциальную информацию, а также по вине которых произошла утечка конфиденциальной информации, несут ответственность, предусмотренную законодательством Российской Федерации.

4.2. Невыполнение требований по защите конфиденциальной информации может привести к административной ответственности в соответствии с действующим законодательством Российской Федерации.