Приложение. Положение о государственной информационной системе "Центр обработки данных органов исполнительной власти и местного самоуправления Оренбургской области"

Приложение
к приказу
от 31 августа 2016 г. N 42-пр

Положение
о государственной информационной системе "Центр обработки данных органов исполнительной власти и местного самоуправления Оренбургской области"
(ГИС "ЦОД")

1. Настоящее положение определяет основные цели, задачи и порядок функционирования государственной информационной системы "Центр обработки данных органов исполнительной власти и местного самоуправления Оренбургской области".

2. Основные понятия и сокращения, используемые в настоящем положении:

ГИС "ЦОД" - государственная информационная система "Центр обработки данных органов исполнительной власти и местного самоуправления Оренбургской области";

Уполномоченный орган - департамент информационных технологий Оренбургской области, осуществляющий организационное, нормативно-правовое и методическое сопровождения ГИС "ЦОД";

информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

инцидент - любое событие (сбой, запрос на консультацию и т.п.), не являющееся частью штатной работы информационной системы (ресурса) или оборудования, определенное в эксплуатационной документации.

общесистемное программное обеспечение - программы для ЭВМ, предназначенные для решения общетехнологических задач, неспецифичных для деятельности ОИВ, ОМСУ и их подведомственных учреждений, в том числе операционные системы, системы хранения данных, серверы приложений и веб-серверы, программные средства для организации межсистемного взаимодействия, интеграционные платформы, серверы бизнес-процессов, программные средства обеспечения информационной безопасности и резервного копирования, средства администрирования, контроля, управления сетями, системы организации распределенных сетей и управления вычислительными ресурсами на основе технологий виртуализации, прочие программные средства (библиотеки, драйверы, исполняемые модули);

ОМСУ - органы местного самоуправления Оренбургской области;

ОИВ - органы исполнительной власти Оренбургской области;

Абоненты - ОИВ, ОМСУ и подведомственные им учреждения;

Оператор - государственное казенное учреждение "Центр информационных технологий Оренбургской области" (ГКУ "ЦИТ") - организация, осуществляющая деятельность по обеспечению устойчивого функционирования ГИС "ЦОД;

сегменты ГИС "ЦОД" - информационные системы ОИВ, ОМСУ и их подведомственных учреждений включенные в состав ГИС "ЦОД";

центр обработки данных - территориально и технологически обособленные серверные помещения (территориальная технологическая площадка), автоматизированные рабочие места, предназначенные для обслуживающего персонала, и инженерная инфраструктура, которые обеспечивают функционирование СКЗИ, систем хранения данных, активного сетевого и серверного оборудования;

3. ГИС "ЦОД" представляет собой распределенную информационную систему регионального уровня, сегменты которой расположены на территории Оренбургской области.

4. ГИС "ЦОД" функционально состоит из общесистемного программного обеспечения центра обработки данных и сегментов ГИС "ЦОД";

Сведения о сегментах ГИС "ЦОД" размещены в "Реестре информационных систем и компонентов информационно-телекоммуникационной инфраструктуры Оренбургской области", согласно постановлению Правительства Оренбургской области от 9 июля 2015 года N 536-п.

5. ГИС "ЦОД" обеспечивает:

единую организационно-технической политику управления вычислительными ресурсами информационных систем Абонентов, включенных в состав ГИС "ЦОД";

защиту от сбоев, аварий, нарушений целостности, а также гарантию непрерывной работы информационных систем Абонентов;

централизованный сбор, обобщение, анализ и обмена информацией, необходимой для осуществления полномочий Абонентов;

оптимизацию и повышение эффективности государственного управления, в том числе минимизация расходов на обеспечение функционирования и обслуживания серверного оборудования и снижение стоимости владения информационными системами ОИВ, ОМСУ и их подведомственных учреждений.

6. Порядок функционирования ГИС "ЦОД":

организация функционирования ГИС "ЦОД" осуществляется при взаимодействии и согласованных действиях Уполномоченного органа и Оператора;

Уполномоченный орган и Оператор не несут ответственность за содержание информации, размещенной в информационных системах Абонентов.

6.1. Уполномоченный орган осуществляет:

разработку и утверждение регламентов, инструкций и иных нормативных документов, а также форм отчетности, касающихся функционирования и работы ГИС "ЦОД";

утверждение перечня информационных систем (ресурсов) включенных в состав ГИС "ЦОД";

проведение совместно с Оператором экспертизы заявок на включение информационных систем Абонентов в состав ГИС "ЦОД";

разработку планов приобретения и обновления лицензий на используемое (планируемое к использованию) в ГИС "ЦОД" общесистемное программное обеспечение (за исключением программного обеспечения Абонентов);

контроль выполнения регламентов, инструкций и других документов, затрагивающих функционирование ГИС "ЦОД".

6.2. Оператор осуществляет:

администрирование ГИС "ЦОД", за исключением информационных систем Абонентов, если иные условия не предусмотрены дополнительными соглашениями (договорами);

бесперебойное функционирование ГИС "ЦОД", в случае возникновения инцидентов, препятствующих функционированию ГИС "ЦОД", предпринимает необходимые меры для их устранения, в пределах своей компетенции;

резервное копирование информационно-вычислительных ресурсов в соответствии с порядком создания резервных (архивных) копий (приложение N 1 к настоящему положению);

на постоянной основе мониторинг функционирования ГИС "ЦОД" и предоставление статистических отчетов Уполномоченному органу;

оказание консультативной помощи Абонентам по вопросам включения информационных систем Абонентов в состав ГИС "ЦОД";

проведение совместно с Уполномоченным органом экспертизы заявок на включение информационных систем Абонентов в состав ГИС "ЦОД";

выбор технологий, технических решений и средств, программных продуктов в рамках развития ГИС "ЦОД" по согласованию с Уполномоченным органом.

6.3. Абонент осуществляет:

обеспечение стабильного функционирования принадлежащих ему информационных систем;

мероприятия по недопущению повреждения, уничтожения и неправомерного использования данных информационных систем;

резервное копирование данных информационных систем штатными средствами операционных систем и систем управления базами данных;

организационное и методическое сопровождение, контроль качества и достоверность содержащейся (размещаемой) информации, администрирование программных компонент (программного обеспечения, систем управления базами данных) информационных систем (ресурсов).

Абоненту запрещается:

вносить изменения в конфигурацию программных компонент информационных систем, включенных в состав ГИС "ЦОД".

7. Порядок работы с ГИС "ЦОД":

администрирование информационных систем, включенных в состав ГИС "ЦОД", осуществляется Абонентом с помощью средств удаленного доступа;

взаимодействие Оператора и Абонента, в части устранения инцидентов, осуществляется в соответствии с регламентом работы службы технической поддержки ОИВ и ОМСУ, утвержденным постановлением Правительства Оренбургской области от 18 августа 2014 года N 576-п "Об утверждении регламента работы службы технической поддержки органов исполнительной власти и органов местного самоуправления Оренбургской области".

7.1. Порядок включения информационных систем в состав ГИС "ЦОД":

включение информационных систем Абонентов в состав ГИС "ЦОД" осуществляется Оператором по согласованию с Уполномоченным органом;

информационные системы (ресурсы) включаются в состав ГИС "ЦОД" на безвозмездной основе;

государственные информационные системы и системы, содержащие персональные данные включаются в состав ГИС "ЦОД" в соответствии с регламентом (приложение N 2 к настоящему положению).

7.2. Порядок исключения информационных систем из состава ГИС "ЦОД":

исключение информационных систем Абонента из состава ГИС "ЦОД" осуществляется Оператором на основании заявки Уполномоченного органа или заявки Абонента, согласованной с Уполномоченным органом;

Уполномоченный орган вправе в одностороннем порядке, с обязательным письменным уведомлением Абонента, принять решение об исключении информационных систем Абонента в случаях, когда они препятствуют функционированию ГИС "ЦОД" или представляют угрозу безопасности информации, содержащейся в ГИС "ЦОД".

8. Организация информационной безопасности:

доступ к сегментам ГИС "ЦОД" осуществляется по открытым каналам связи исключительно с помощью сертифицированных средств криптографической защиты информации;

информационные системы, включенные в состав ГИС "ЦОД", не должны содержать вредоносного программного кода, недокументированных возможностей, должны быть защищены средствами антивирусной защиты, соответствовать требованиям по защите информации, не составляющим государственную тайну, содержащуюся в государственных информационных системах согласно приказу ФСТЭК России от 11 февраля N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".