Постановление Администрации Дальнереченского муниципального района Приморского края от 17 августа 2015 г. N 247-па "Об утверждении муниципальной программы "Обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района 2016 - 2018 годы"

В соответствии с федеральными законами Российской Федерации "О безопасности" от 28.12.10 N 390-ФЗ, "Об информации, информационных технологиях и о защите информации" от 27.07.2006 г. N 149-ФЗ, "О персональных данных" от 27.07.2006 N 152-ФЗ, Законом РФ "О государственной тайне" от 21.07.1993 г. N 5485-1, постановлением администрации Дальнереченского муниципального района "Об утверждении концепции информационной безопасности Администрации Дальнереченского муниципального района" от 14.09.2011 г. N 523-па, решением Думы Дальнереченского муниципального района " Об утверждении порядка материально-технического и организационного обеспечения деятельности органов местного самоуправления Дальнереченского муниципального района" от 29.05.2013 г. N 50, постановлением администрации Дальнереченского муниципального района "Об утверждении Порядка разработки и реализации муниципальных программ в Дальнереченском муниципальном районе" от 07.08.2013 г. N 374-па, руководствуясь уставом, администрация Дальнереченского муниципального района

постановляет:

1. Утвердить муниципальную программу "Обеспечение информационной безопасности техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района 2016 - 2018 годы"

2. Разместить, настоящее постановление на официальном сайте администрации Дальнереченского муниципального района.

3. Контроль за исполнением настоящего постановления оставляю за собой.

4. Настоящее постановление вступает в законную силу со дня его обнародования.

И.О. главы администрации Дальнереченского муниципального района

В.С. Дернов

Муниципальная программа
"Обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района в 2016 - 2018 годы"
(утв. постановлением Администрации Дальнереченского муниципального района Приморского края от 17 августа 2015 г. N 247-па)

Паспорт Муниципальной программы "Обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района в 2016 - 2018 годы"

Наименование программы	Обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района в 2016 - 2018 годы.
Дата принятия решения о разработке программы	Распоряжение администрации Дальнереченского муниципального района от 17.08.15 N 123-ра О разработке муниципальной программы "Обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района в 2016 - 2018 годы"
Заказчик программы	Администрация Дальнереченского муниципального района.
Разработчик программы	Рабочая группа по разработке муниципальной программы "Обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района в 2016 - 2018 годы", созданная распоряжением администрации Дальнереченского муниципального района от 28.11.12 N 272-ра
Исполнители программы	МКУ "Хозяйственное управление администрации ДМР", программист администрации Дальнереченского района, отдел ГОЧС и мобилизационной работы.
Цели программы	1. Программа направлена на достижение следующих целей: обеспечение в Дальнереченском муниципальном районе информационной информированности населения, сохранности и рационального использования информационного ресурса, сопровождение и обслуживание сайта, отвечающей требованиям информационной безопасности. 2. Обеспечение в администрации Дальнереченского муниципального района информационной безопасности рабочих мест с обработкой персональных данных, защите государственной тайны. 3. Установка на сервер доступа в сеть-интернет лицензионных программных средств по контролю и учету доступа в сеть-интернет и из внешней сети в локальную сеть. Установка лицензированной серверной лицензионной программы для антивирусной защиты информации в локальной сети. 4. Модернизация оборудования сервера, по причине слабомощности комплектующих, для выполнения обеспечения безопасности доступа в интернет и из интернета; выполнения роли сервера распределяющего антивирусную защиту от внешних источников, распределение обновлений антивирусной программы в локальной сети; обслуживание, ведение и ускорение обмена информации на сайте администрации. 5. Замена изношенных комплектующих, добавление оперативной памяти, проведения текущих ремонтов, модернизации оргтехники.
Сроки реализации программы	2016-2018 годы.
Объемы и источники финансирования программы	Общий объем потребности в ассигнованиях составляет 1086 тыс. рублей в ценах 2013 года. Источником финансирования является бюджет района. 2016 год - 412 2017 год - 274 2018 год - 400
Система контроля за исполнением программы	Контроль за исполнением программы осуществляет разработчик. Исполнители мероприятий несут ответственность за их качественное и своевременное выполнение, рациональное использование выделяемых финансовых средств. Координирует действия исполнителей постоянно действующая техническая комиссия по защите государственной тайны, руководитель аппарата администрации района.
Основные направления реализации программы	Совершенствование способов информирования населения, обеспечение защищенности информации на вебсервере в Администрации Дальнереченского муниципального района, материального и кадрового обеспечения. 1. Обеспечение в администрации Дальнереченского муниципального района информационной безопасности рабочих мест с обработкой персональных данных, защите государственной тайны. 2. Установка на сервер доступа в интернет лицензионных программных средств по контролю и учету доступа в интернет и из внешней сети в локальную сеть. Установка лицензированной серверной лицензионной программы для антивирусной защиты информации в локальной сети. 3. Модернизация оборудования сервера, по причине слабомощности оборудования для выполнения обеспечения безопасности доступа в сеть-интернет и из сети-интернета; выполнения роли сервера распределяющего антивирусную защиту от внешних источников, распределение обновлений антивирусной программы в локальной сети; обслуживание, ведение и ускорение обмена информации на сайте администрации. Замена изношенных комплектующих, добавление оперативной памяти, проведения текущих ремонтов, модернизации компьютерной техники.
Ожидаемые конечные результаты реализации программы	Реализация программы повысит информирование населения Дальнереченского района, создаст необходимые условия для обеспечения сохранности информации. Обеспечит уровень информационной безопасности информационных ресурсов, создание сайта. Рабочие места по обработке персональных данных пройдут аттестацию и получат необходимый уровень безопасности. Компьютерная техника в администрации пройдет модернизацию и техническое обслуживание, которое не проводилось в течение более 5 лет, в связи с отсутствие средств и программ финансирования.

Введение

Программа обеспечения Дальнереченского муниципального района информационной информированностью населения, развитие в области системы формирования, сохранности и рационального использования информационного ресурса, разработка структуры сайта, отвечающей требованиям информационной безопасности, на основании постановления администрации Дальнереченского муниципального района "Об утверждении порядка разработки и реализации муниципальных программ в Дальнереченском муниципальном районе" от 07.08.2013 г. N 374-па.

Для реализации программы требуется материальное и кадровое обеспечение, усилие специалистов в области защиты информации и информатизации.

1. Содержание проблемы и обоснование необходимости принятия программы

Информационная безопасность является одной из основных составляющих национальной безопасности, роль и значение которой постоянно растет. Ни одна сфера жизни современного общества не может функционировать без развитой информационной инфраструктуры. Национальные информационные ресурсы являются сегодня одними из главных источников экономической и военной мощи государства, основной предпосылкой его социально-экономического развития.

Если владение информационными ресурсами создает предпосылки прогрессивного развития, то искажение информации, блокирование процесса ее получения или внедрение ложной информации может привести к непредсказуемым последствиям.

В настоящее время администрация Дальнереченского муниципального района обладает сведениями содержащих информацию, составляющую государственную тайну, персональные данные, а также в сайте администрации района будет содержаться открытая (общедоступная) информация и знания. Они накоплены пользователями в виде отдельных документов, массивов документов, дел, картотек, каталогов, справочников и хранятся в библиотеках, архивах, регистратурах, фондах и информационных системах.

Особенно широко в последнее время используются в области для передачи, обработки и хранения информации технические средства информатизации, информационные телекоммуникационные системы, включая международную глобальную информационную сеть "Internet". Прогнозируется, что в ближайшее время ПЭВМ и информационные системы будут полностью обеспечивать проведение различных операций с информационными ресурсами района.

Всеобщая компьютеризация и информатизация администрации Дальнереченского района привела к появлению в ней широкого спектра внутренних и внешних угроз информационной безопасности, нетрадиционных каналов утечки информации и несанкционированного доступа к ней.

Значимым факторам при оценке внешних угроз информационной безопасности являются также приграничное положение района, наличие у нее связей с различными странами и регионами мира, развитой информационной инфраструктуры, свободный въезд и бесконтрольное пребывание на территории района иностранных граждан.

К основным источникам внутренних угроз информационной безопасности относятся:

противоправная деятельность общественных организаций и движений в области формирования, получения, распространения и использования информации;

деятельность криминальных группировок и отдельных лиц, связанная с несанкционированным доступом к различным информационным ресурсам, включая информацию с ограниченным доступом;

неправомерные действия должностных лиц государственных органов власти и органов самоуправления, приводящие к нарушению законных прав юридических и физических лиц в информационной сфере;

преднамеренные действия и непреднамеренные ошибки пользователей ПЭВМ и лиц, обеспечивающих работу информационных систем;

отказы технических средств и сбои в работе программного обеспечения информационных и телекоммуникационных систем;

природные явления, пожары, стихийные бедствия и катастрофы.

В этих условиях проблема обеспечения информационной безопасности сегодня остро стоит в государстве, в нашем районе, на каждом предприятии, в учреждении и организации.

В администрации Дальнереченского муниципального района создана Постоянно действующая техническая комиссия (далее ПДТК), обеспечивающая защиту информации в администрации района и осуществляющая контроль за ее защитой в структурных подразделениях администрации района, координирует действия всех заинтересованных сторон, проводит анализ состояния системы защиты информации в районе, разрабатывает предложения главе администрации района по ее совершенствованию.

В администрации района, назначен внештатный специалист, на которых возложены обязанности по обеспечению защиты информации в указанных структурах.

Вместе с тем анализ современного состояния информационной безопасности в администрации Дальнереченского муниципального района показывает, что ее уровень не соответствует жизненно важным потребностям личности, общества и государства. В районе на низком уровне обеспечивается безопасность имеющихся информационных ресурсов, в том числе и сведений, отнесенных к государственной тайне; отсутствует необходимый кадровый потенциал. Разработанный сайт администрации района обслуживается специалистами администрации района и ведется самостоятельно.

Решение этих проблем призвана обеспечить создание районной системы информационной безопасности, основные положения которой изложены в концепции, принятой решением совета по информационной безопасности при Губернаторе Приморского края. В рамках концепции региональной системы информационной безопасности и разработана настоящая программа.

Отсутствие бюджетного финансирования и своевременно разработанных программ привело технику администрации в ущербное состояние. Программы требуемые для установки и выполнения определенных функций стали требовать более высокой мощности и скорости обслуживания. На протяжении более 5 лет не проводился даже профилактический ремонтов оборудования, что приводит к его поломке. На многих рабочих местах отсутствуют блоки бесперебойного питания, что приводит к поломкам системных блоков. Процесс работы специалистов становится более трудоемким из за задержки открытия и обработки информации в специализированных программах. В связи с отсутствием финансового обеспечения потребовалась разработка программы.

2. Цель, задачи и сроки реализации программы

Программа нацелена на создание в 2016 - 2018 годах необходимых условий для обеспечения информационной безопасности в администрации Дальнереченского муниципального района. Текущий ремонт и модернизация оргтехники повысит срок службы оборудования, повысит скорость обработки информации, будет приведена в соответствие с требованиями специализированных программ, для выполнения обработки информации.

Для достижения цели предусматривается решение следующих основных задач:

формирование районной нормативно-правовой базы в сфере информационной безопасности;

развитие структуры системы защиты информации в администрации Дальнереченского муниципального района, ее материального, технического и кадрового обеспечения;

создание системы подготовки и переподготовки специалистов по защите информации;

своевременное техническое обслуживание компьютерной техники.

3. Основные направления реализации программы

Разработка нормативных документов, обеспечивающих функционирование системы защиты информации района, определяющих порядок создания и функционирования районной информационной сети, обеспечения их безопасного вхождения в глобальные информационные сети.

По вопросам совершенствования системы защиты информации, ее материально-технического обеспечения программа предусматривает:

оснащение администрации Дальнереченского района сертифицированными средствами обработки и защиты информации;

создание Web-сервера работающего в защищенном режиме;

Обеспечения ведения сайта собственными техническими средствами, контроль за которым ведет соответствующий специалист.

4. Ресурсное обеспечение программы

Для финансирования намеченных программой мероприятий по обеспечению информационной безопасности в 2016 - 2018 годах необходимы средства в объеме 1086 тыс. рублей (в ценах 2015 года). Источник финансирования бюджет района.

5. Механизм реализации программы

Администрация района осуществляет организацию, координацию и контроль за реализацией мероприятий программы (Приложение 1).

Исполнители программы несут ответственность за своевременное и полное выполнение мероприятий, рациональное использование средств, выделенных из бюджета района, представляют по требованию руководства отчет о ходе ее реализации.

Разрабатываемые в ходе реализации программы проекты нормативных правовых актов рассматриваются ПДТК и главой администрации Дальнереченского муниципального района и после их одобрения принимаются в установленном порядке.

Целевое использование бюджетных средств исполнителями программы постоянно контролируется управлением делами администрации Дальнереченского муниципального района.

6. Организация управления реализацией программы и контроль за ходом ее выполнения

Текущее управление реализацией программы и контроль за ее исполнением осуществляет ПДТК.

ПДТК организует ведение отчетности исполнителей, ежегодно уточняет затраты по программным мероприятиям, конкретных исполнителей программы.

Результаты реализации программы рассматриваются на заседаниях по итогам полугодия, года и по окончании времени реализации программы.

7. Ожидаемые конечные результаты от реализации программы

Реализация программы позволит создать условия для обеспечения информационной безопасности в Администрации Дальнереченского муниципального района, обеспечить сохранность информации, содержащей сведения, отнесенные к государственной тайне, конфиденциального характера, а также других информационных ресурсов администрации Дальнереченского муниципального района.

Экономический эффект от реализации программы ожидается за счет:

предотвращения ущерба, который может быть нанесен безопасности администрации Дальнереченского муниципального района в результате несанкционированного распространения сведений, составляющих государственную тайну, а также сведений конфиденциального характера;

предотвращения ущерба информационных ресурсов в результате утечки информации по техническим каналам, искажения или уничтожения при использовании для ее обработки и хранения средств информатизации и других технических средств, затрат на восстановление данных.

Приложение N 1
к Постановлению
администрации Дальнереченского
муниципального района
от 17.08.2015 г. N 247-па

Перечень
мероприятий Муниципальной программы "Обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района в 2016 - 2018 годы"

N п/п	Наименование мероприятий	Исполнители	Сроки исполнения	Объем финансирования тыс. руб
				всего	2016	2017	2018
1	2	3	4	6	7	8	9
1	Установка на Web сервера лицензированных программ, соответствия требованиям информационной безопасности, модернизация комплектующих	Администрация района	2016-2018	184	184
1.1	Приобретение и установка средств антивирусной защиты в сети	Администрация района	2016-2018	51		51
2	Оснащение администрации района, ее структурных подразделений, работающих со сведениями, отнесенными к государственной тайне, персональными данными сертифицированными ПЭВМ, программными и техническими средствами защиты информации	Администрация района	2016-2018	429	55		374
3	Комплекс мероприятий по установке программного обеспечения и подготовке документации к аттестации:	Программист	2016-2018
3.1	Установление программных средств защиты в Управление делами	Программист	2016
3.2	Разработать модель угроз, составить акт классификации по отделу строительства, архитектуры и ЖКХ.	Программист	2016-2018
3.3	Выработка на основании данной модели мер по системе защиты персональных данных (далее СЗПДн), составления необходимых инструкций, постановлений	Программист	2016-2018
3.4	Установление контроля на системный блок по использованию программ. По мере поступления лицензированных программ установка их на системный блок.	Программист	2016-2018
3.5	Установка программы информационной защиты (фаервола) для обеспечения безопасности доступа к сети интернет, контроль за обновлениями.	Программист	2016-2018
3.6	Разработать модель угроз, составить акт классификации по управлению имуществом.	Программист	2016-2018
3.7	Выработка на основании данной модели мер по СЗПДн, составления необходимых инструкций, постановлений.	Программист	2017
4	Проведение аттестации информационной системы обработки персональных данных (далее ИС) в отделах по обработке персональных данных	Согласно договора организация имеющая соответствующий сертификат	2017	113		113
5	Проведение текущих ремонтов, замена изношенных комплектующих, модернизация	Программист	2016-2018	111		95	16
6	Проведение очередной аттестации рабочего места в отделе ГО ЧС	Согласно договора организация имеющая соответствующий сертификат	2016	158	158
7	Поддержание средств оповещения и компьютерной техники в работоспособном состоянии (проведение ежегодной профилактики)	Согласно договора организация имеющая соответствующий сертификат	2016-2018	40	15	15	10
				1086	412	274	400