Приложение

Приложение
к постановлению
Администрации города Оренбурга
от 11.05.2023 N 782-п

Положение о муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга

1. Настоящее Положение о муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга (далее - Положение) определяет правила функционирования муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга, права и обязанности ее уполномоченного органа и пользователей.

2. Основные понятия, используемые в настоящем Положении:

АРМ - автоматизированное рабочее место. Программно-технический комплекс, предназначенный для автоматизации деятельности определенного вида, предоставляющий возможность ввода информации (с помощью клавиатуры, компьютерный мыши, сканера или иных устройств ввода информации) и вывода информации (на экран монитора, принтера, динамики или иные устройства вывода информации);

МЗСПД - муниципальная информационная защищенная сеть передачи данных Администрации города Оренбурга. Технологическая система, созданная для защищенной передачи информации по линиям связи, каналам связи, сети Интернет, доступ к которой осуществляется с использованием средств вычислительной техники и является частью информационно-телекоммуникационной инфраструктуры Администрации города Оренбурга;

защита информации - совокупность организационных и технических мер, установленных уполномоченным органом в соответствии с законодательством Российской Федерации и направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении такой информации;

компоненты МЗСПД - линии связи, каналы связи, средства криптографической защиты информации, узлы, серверное оборудование, не входящее в состав центра обработки данных, АРМ пользователей;

уполномоченный орган - управление по информатике и связи администрации города Оренбурга;

техническое сопровождение защищенной сети - комплекс технологических процессов и организационно-технических мероприятий по конфигурированию, управлению, мониторингу надлежащего функционирования и восстановлению работоспособности компонентов МЗСПД в процессе ее создания и эксплуатации, а также осуществление консультирования по вопросам использования информационных технологий и осуществления организационно-технических мероприятий в процессе создания и эксплуатации МЗСПД;

пользователи - отраслевые (функциональные) и территориальные органы Администрации города Оренбурга и подведомственные им учреждения, Оренбургский городской Совет, Счетная палата города Оренбурга, органы государственной власти, органы местного самоуправления и организации, АРМ которых подключены к МЗСПД на основании заключенных соглашений на подключение к МЗСПД;

сетевое устройство - любое устройство, подключенное к МЗСПД за исключением АРМ;

СКЗИ - средства криптографической защиты информации. Средства шифрования (аппаратные, программные), предназначенные для защиты информации при передаче по каналам связи;

средства вычислительной техники - средства, применяемые в автоматизированных системах управления различного назначения всех уровней, в системах обработки данных, компьютерных сетях, на вычислительных центрах автономно, а также встраиваемые в машины, оборудование и приборы, и предназначенные для сбора, подготовки, ввода, накопления, обработки, вывода, отображения, приема и передачи информации;

узел - комплекс технического оборудования, который может состоять из маршрутизирующего, коммутирующего оборудования, СКЗИ, систем бесперебойного питания, устройств индивидуальной и коллективной видеосвязи, видео-конференц-связи, устройств пакетной телефонии, АРМ пользователей, сетевых устройств и соответствующий одному из типовых решений;

ЦОД - центр обработки данных. Технологически и территориально обособленные серверные помещения, АРМ, предназначенные для обслуживающего персонала, инженерная инфраструктура, которые обеспечивают функционирование СКЗИ, систем хранения данных, активного сетевого и серверного оборудования.

3. МЗСПД:

3.1. Предназначена для:

информационного взаимодействия пользователей;

удовлетворения потребностей пользователей в хранении, обмене и использовании информации в электронном виде;

взаимодействия информационных систем;

предоставления пользователям доступа к информационным системам, размещенным в ЦОД;

предоставления организациям и населению доступа к информационным системам Администрации города Оренбурга в соответствии с законодательством Российской Федерации.

3.2. Не предназначена для подключения информационных систем, информационно-телекоммуникационных сетей и средств вычислительной техники, применяемых для хранения информации, содержащей сведения, составляющие государственную тайну.

4. Доступ пользователей к МЗСПД предоставляется на безвозмездной основе.

5. Функционирование МЗСПД осуществляется в соответствии с нормативными правовыми актами Российской Федерации, Оренбургской области и муниципальными правовыми актами.

6. На всех узлах доступ в сеть Интернет должен производиться только с использованием межсетевых экранов, прошедших сертификацию в соответствии с законодательством Российской Федерации.

7. Для защиты передаваемой информации от несанкционированного доступа применяются СКЗИ, прошедшие сертификацию в соответствии с законодательством Российской Федерации.

8. Подключение к МЗСПД АРМ и средств вычислительной техники, применяемых для хранения, обработки или передачи конфиденциальной информации либо информации, содержащей персональные данные, производится только с использованием специально предназначенных для этого средств защиты информации, в том числе антивирусное программное обеспечение, межсетевые экраны и шифровальные (криптографические) средства, прошедшие сертификацию в соответствии с законодательством Российской Федерации.

9. Основными правилами использования МЗСПД являются:

информационное взаимодействие пользователей и информационных систем в соответствии с настоящим Положением;

обязательное хранение в тайне уполномоченным органом и пользователями логинов и паролей доступа к компонентам МЗСПД и информационным системам;

обязательное соблюдение уполномоченным органом конфиденциальности информации, содержащей сведения о пользователях.

10. Режим работы и управления МЗСПД:

компоненты МЗСПД работают круглосуточно;

предоставление доступа пользователей к МЗСПД может быть кратковременно приостановлено для проведения плановых регламентных работ.

Пользователи заблаговременно оповещаются уполномоченным органом о приостановке доступа к МЗСПД для проведения плановых регламентных работ.

11. Проектирование, внедрение и развитие МЗСПД осуществляется за счет средств бюджета города Оренбурга.

12. Собственником МЗСПД является муниципальное образование "город Оренбург".

13. Уполномоченный орган:

осуществляет исполнительно-распорядительную деятельность по функционированию МЗСПД, методическое и организационное обеспечение функционирования МЗСПД;

инициирует внедрение новых и модификацию существующих компонентов МЗСПД;

организует интеграцию МЗСПД с другими информационно-телекоммуникационными сетями;

разрабатывает муниципальные правовые акты по вопросам функционирования и информационной безопасности МЗСПД;

в установленном порядке разрабатывает и вносит на согласование и рассмотрение уполномоченных должностных лиц и отраслевых (функциональных) органов Администрации города Оренбурга предложения по финансовому обеспечению своей деятельности по развитию, модернизации и обеспечению функционирования МЗСПД;

выполняет функции муниципального заказчика при осуществлении закупки оборудования и программного обеспечения, выполнение работ и оказание услуг по созданию, развитию, использованию и обеспечению функционирования МЗСПД, элементов информационно-телекоммуникационных сетей, каналов связи и передачи данных, используемых для передачи информации в МЗСПД, программного обеспечения, систем и комплексов технической защиты информации;

несет ответственность за выполнение требований настоящего Положения;

не несет ответственность за ущерб, нанесенный компонентам МЗСПД, безопасности информации в сети или разглашения информации, доступ к которой ограничен, в результате намеренных действий пользователей или в результате игнорирования ими требований уполномоченного органа.

13.1. Утверждает:

подключение новых узлов к МЗСПД;

схемы и состав узлов в соответствии с типовыми решениями МЗСПД;

регламенты подключения и эксплуатации компонентов МЗСПД, мер по обеспечению информационной безопасности;

формы реестров учета компонентов МЗСПД;

типовую форму соглашения на подключение к МЗСПД и иные типовые формы соглашений в соответствии с законодательством Российской Федерации.

13.2. Обеспечивает:

доступ пользователей к МЗСПД;

администрирование прав доступа пользователей к информационным системам, функционирующим в МЗСПД, и узлам МЗСПД;

защиту компонентов МЗСПД, ЦОД от несанкционированных действий;

управление компонентами МЗСПД;

бесперебойную работу компонентов МЗСПД;

защиту информации в МЗСПД.

13.3. Осуществляет:

круглосуточный контроль, администрирование и поддержание работоспособности компонентов МЗСПД, ЦОД и информационных систем, размещенных в ЦОД;

включение в состав МЗСПД новых компонентов МЗСПД;

регистрацию и подключение новых узлов и пользователей с определением уровня разрешенного доступа к МЗСПД;

организацию ведения реестров учета компонентов МЗСПД;

документирование вносимых изменений в компоненты МЗСПД и ЦОД;

резервное копирование конфигураций, проведение ремонтно-профилактических и восстановительных работ в отношении компонентов МЗСПД и ЦОД;

разработку регламентов подключения и эксплуатации компонентов МЗСПД, мер по обеспечению информационной безопасности;

консультирование пользователей по вопросам работы, подключения, использования компонентов МЗСПД;

сбор и анализ информации о событиях, влияющих на работу компонентов МЗСПД;

пресечение несанкционированных подключений к МЗСПД;

технические мероприятия по использованию различных методов защиты компонентов МЗСПД;

пресечение использования программного обеспечения, затрудняющего или нарушающего работоспособность и безопасность МЗСПД.

13.4. Заключает с пользователями соглашения:

на подключение к МЗСПД;

иные соглашения о взаимодействии в соответствии с законодательством Российской Федерации.

13.5. Запрашивает у пользователей необходимые сведения по функционированию компонентов МЗСПД.

14. Пользователь:

14.1. Обязанности пользователя определяются соглашением на подключение к МЗСПД и иными соглашениями о взаимодействии в соответствии с законодательством Российской Федерации.

14.2. Имеет право:

при осуществлении комплекса организационно-технических мероприятий по подключению и эксплуатации МЗСПД участвовать в создании и эксплуатации своего сегмента МЗСПД и получать доступ к компонентам МЗСПД в соответствии с порядком и на условиях, прописанных в соглашениях о взаимодействии;

получать справочную и иную информацию о работе и использовании компонентов МЗСПД;

получать от уполномоченного органа документацию, регламентирующую порядок и условия взаимодействия при создании и техническому сопровождению МЗСПД;

получать услуги по техническому сопровождению МЗСПД.

14.3. Запрещается неправомерное использование информации, к которой пользователь получает доступ.