Постановление Правительства Ульяновской области от 11 ноября 2016 г. N 534-П "Об утверждении Положения о порядке использования защищённой сети передачи данных Правительства Ульяновской области" (с изменениями и дополнениями)

Постановление Правительства Ульяновской области
от 11 ноября 2016 г. N 534-П
"Об утверждении Порядка использования защищённой сети передачи данных Правительства Ульяновской области"

С изменениями и дополнениями от:

30 июня 2017 г.

В целях обеспечения информационно-технологического взаимодействия информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, для осуществления государственных функций, а также совершенствования функционирования региональной системы межведомственного электронного взаимодействия в Ульяновской области Правительство Ульяновской области

постановляет:

1. Утвердить прилагаемый Порядок использования защищённой сети передачи данных Правительства Ульяновской области.

2. Определить оператором защищённой сети передачи данных Правительства Ульяновской области областное государственное казённое учреждение "Корпорация развития интернет-технологий - многофункциональный центр предоставления государственных и муниципальных услуг в Ульяновской области".

Исполняющий обязанности Губернатора области

А.И. Якунин

Порядок
использования защищённой сети передачи данных Правительства Ульяновской области
(утв. постановлением Правительства Ульяновской области от 11 ноября 2016 г. N 534-П)

С изменениями и дополнениями от:

30 июня 2017 г.

1. Общие положения

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П пункт 1.1 Порядка изложен в новой редакции

См. текст пункта в предыдущей редакции

1.1. Настоящий Порядок определяет регламент взаимодействия Правительства Ульяновской области, подразделений, образуемых в Правительстве Ульяновской области, возглавляемых Правительством Ульяновской области исполнительных органов государственной власти Ульяновской области, подведомственных им областных государственных учреждений, органов местного самоуправления муниципальных образований Ульяновской области и организаций, участвующих в предоставлении государственных и муниципальных услуг (далее - Пользователи), при присоединении к защищённой сети передачи данных Правительства Ульяновской области (далее также - ЗСПД) с целью осуществления государственных и муниципальных функций, информационного обмена при предоставлении государственных и муниципальных услуг и устанавливает технологические требования к указанному присоединению, содержит описание прав и обязанностей Пользователей при использовании ЗСПД, а также показатели (критерии) качества сервисов ЗСПД.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П пункт 1.2 Порядка изложен в новой редакции

См. текст пункта в предыдущей редакции

1.2. ЗСПД - виртуальная, развёрнутая на существующих физических каналах связи защищённая телекоммуникационная сеть, построенная с использованием технологий VIPNet, являющаяся частью информационно-телекоммуникационной инфраструктуры исполнительных органов государственной власти Ульяновской области и органов местного самоуправления муниципальных образований Ульяновской области.

1.3. Целью использования ЗСПД является обеспечение безопасного информационного взаимодействия между Пользователями при осуществлении государственных и муниципальных функций и предоставлении государственных и муниципальных услуг.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П в пункт 1.4 Порядка внесены изменения

См. текст пункта в предыдущей редакции

1.4. ЗСПД предназначена для решения следующих задач:

обеспечение безопасного информационного взаимодействия в электронной форме при предоставлении государственных и муниципальных услуг и исполнении государственных и муниципальных функций;

обеспечение взаимодействия информационных систем Пользователей по защищённым каналам связи;

обеспечение безопасной передачи информации через открытые каналы связи между Пользователями в соответствии с законодательством;

обеспечение информационного взаимодействия с защищёнными информационными сетями территориальных органов федеральных органов исполнительной власти.

1.5. ЗСПД не предназначена для подключения информационных систем, локальных вычислительных сетей и средств вычислительной техники, применяемых для хранения, обработки или передачи информации, содержащей сведения, составляющие государственную тайну.

1.6. Взаимодействие с защищёнными информационными сетями территориальных органов федеральных органов исполнительной власти осуществляется по защищённым каналам передачи данных.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П раздел 2 Порядка изложен в новой редакции

См. текст раздела в предыдущей редакции

2. Состав ЗСПД

ЗСПД состоит из следующих элементов:

линий связи, включающих в себя линии передач, физические цепи и линейно-кабельные сооружения связи;

узлов ядра, представляющих собой высокопроизводительные программно-аппаратные комплексы, реализующие функции маршрутизации, криптографической защиты передаваемых данных, а также контроля и разграничения доступа пользователей к различным информационным ресурсам ЗСПД;

центра управления сетью, представляющего собой программно-аппаратный комплекс управления узлами и ключевой (криптографической) информацией ЗСПД, а также контроля состояния узлов доступа и узлов ядра ЗСПД с функцией оперативного оповещения Пользователей;

узлов доступа, представляющих собой программные или программно-аппаратные комплексы объектового уровня, предназначенные для подключения Пользователей к узлам ядра ЗСПД.

3. Права и обязанности Пользователя

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П пункт 3.1 Порядка изложен в новой редакции

См. текст пункта в предыдущей редакции

3.1. Пользователь, заключивший с оператором соглашение о подключении к ЗСПД, обязан:

использовать для создания узла доступа средства связи, имеющие сертификат соответствия или декларацию о соответствии требованиям Федерального закона от 07.07.2003 N 126-ФЗ "О связи";

при создании узла доступа придерживаться Рекомендаций по выбору технических средств для создания узла доступа для подключения к защищённой сети передачи данных Правительства Ульяновской области (приложение N 1 к настоящему Порядку);

обеспечить информационную безопасность каждого подключаемого к ЗСПД узла доступа в соответствии с законодательством;

обеспечить беспрепятственный доступ специалистов технических подразделений оператора к узлу доступа;

обеспечить надлежащие условия для функционирования узла доступа, установленного на объекте Пользователя. Пользователь не вправе осуществлять воздействие на узел доступа, в том числе осуществлять его отключение от сети связи или источников электропитания, без согласования с оператором;

обеспечить самостоятельное обслуживание узла доступа в надлежащие сроки и с надлежащим качеством;

обеспечить подключение линий связи оператора к узлу доступа Пользователя;

обеспечить приёмку от оператора комплекта технических средств, необходимого для создания узла доступа, по акту приёма-передачи, если для организации ЗСПД необходима установка таких средств на объекте Пользователя;

при использовании ЗСПД не допускать нарушений установленного порядка эксплуатации ЗСПД и осуществления иных несанкционированных действий, в том числе распространения спама и вредоносных компьютерных программ с терминалов Пользователя;

получить ключевой дистрибутив на основании доверенности (приложение N 2 к настоящему Порядку);

обеспечить размещение в служебных помещениях средств криптографической защиты информации в соответствии с требованиями приказа Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";

назначить ответственного за обеспечение безопасной эксплуатации узла доступа;

обеспечить учёт всех средств защиты информации в специальных журналах;

обеспечить эксплуатацию узла доступа в специально предназначенном для этого помещении (месте), отвечающем требованиям производителя технических средств.

3.2. Пользователь имеет право:

запрашивать и получать от оператора консультации, информацию и документы по вопросам эксплуатации и управления ЗСПД, проект соглашения о подключении к ЗСПД;

получать доступ к ЗСПД в соответствии с настоящим Порядком и соглашением о подключении к ЗСПД.

4. Права и обязанности оператора

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П в пункт 4.1 Порядка внесены изменения

См. текст пункта в предыдущей редакции

4.1. Оператор обязан:

выполнять функции по организации ЗСПД в интересах Пользователей в соответствии с законодательством Российской Федерации;

уведомлять Пользователя о выполнении плановых работ и о продолжительности их выполнения не позднее чем за одни сутки до начала выполнения указанных работ;

извещать Пользователя о необходимости проведения внепланового перерыва в функционировании ЗСПД по электронной почте или по факсу;

устранять неисправности, препятствующие функционированию ЗСПД;

урегулировать разногласия при подключении и эксплуатации ЗСПД.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П в пункт 4.2 Порядка внесены изменения

См. текст пункта в предыдущей редакции

4.2. Оператор имеет право:

в случае нарушения Пользователем требований, установленных законодательством Российской Федерации, настоящим Порядком и (или) соглашением о подключении к ЗСПД, приостановить оказание услуг связи до устранения нарушения;

разрабатывать нормативно-технические документы, регламентирующие порядок эксплуатации и управления ЗСПД;

запрашивать и получать от Пользователей информацию об использовании ими ЗСПД.

5. Функции оператора

Оператор осуществляет следующие функции:

принимает и рассматривает заявки Пользователей на подключение к ЗСПД;

заключает соглашения о подключении Пользователей к ЗСПД;

предоставляет Пользователям ключевой дистрибутив;

ведёт реестр Пользователей;

определяет требования к применяемому в ЗСПД оборудованию;

обеспечивает надлежащее техническое обслуживание ЗСПД;

осуществляет техническое сопровождение ЗСПД, в том числе выполняет профилактические работы на узлах ядра ЗСПД;

обеспечивает доступ Пользователей к компонентам ЗСПД и сетевым ресурсам ЗСПД.

6. Условия подключения к ЗСПД

6.1. Для подключения к ЗСПД Пользователь предоставляет оператору заявку на подключение к ЗСПД (приложение N 3 к Порядку).

6.2. Оператор регистрирует заявки на подключение к ЗСПД в день их поступления в журнале регистрации заявок на подключение к ЗСПД.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П пункт 6.3 Порядка изложен в новой редакции

См. текст пункта в предыдущей редакции

6.3. Оператор в течение трёх рабочих дней с даты поступления заявок на подключение к ЗСПД рассматривает указанные заявки и принимает решение о подключении Пользователя к ЗСПД или об отказе в подключении Пользователя к ЗСПД в случае несоответствия оборудования требованиям приказа Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну".

6.4. О принятом решении Пользователь уведомляется оператором в течение двух рабочих дней посредством направления почтового отправления, с использованием информационно-телекоммуникационной сети "Интернет" либо передачи лично Пользователю уведомления о подключении к ЗСПД с приложением проекта соглашения о подключении либо уведомления об отказе в подключении к ЗСПД с указанием причины отказа.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П в пункт 6.5 Порядка внесены изменения

См. текст пункта в предыдущей редакции

6.5. Соглашение о подключении к ЗСПД должно содержать:

перечень информации, передача которой осуществляется с использованием ЗСПД и которая необходима для предоставления государственных или муниципальных услуг либо для осуществления государственных и муниципальных функций;

права и обязанности сторон;

ответственность сторон;

основания и порядок расторжения соглашения.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П пункт 6.6 Порядка изложен в новой редакции

См. текст пункта в предыдущей редакции

6.6. Пользователь после получения проекта соглашения о подключении к ЗСПД в течение пяти рабочих дней уведомляет оператора о согласии с подписанием указанного соглашения либо об отказе в его подписании.

Разногласия, возникшие у сторон при подписании соглашения о подключении к ЗСПД, разрешаются по результатам переговоров сторон.

6.7. После подписания соглашения о подключении к ЗСПД оператор осуществляет подключение Пользователя к ЗСПД в течение десяти рабочих дней.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П наименование приложения изложено в новой редакции

См. текст наименования в предыдущей редакции

Приложение N 1
к Порядку

Рекомендации
по выбору технических средств для создания узла доступа для подключения к защищённой сети передачи данных Правительства Ульяновской области

С изменениями и дополнениями от:

30 июня 2017 г.

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П в раздел 1 приложения внесены изменения

См. текст раздела в предыдущей редакции

1. Общие положения

абзац утратил силу. - Постановление Правительства Ульяновской области от 30 июня 2017 г. N 317-П;

Информация об изменениях:

См. текст абзаца в предыдущей редакции

абзац утратил силу. - Постановление Правительства Ульяновской области от 30 июня 2017 г. N 317-П;

Информация об изменениях:

См. текст абзаца в предыдущей редакции

Для подключения к ЗСПД Пользователем может быть применён один из следующих вариантов использования продукции открытого акционерного общества "ИнфоТеКС" (далее - Инфотекс):

использование кластера программно-аппаратного комплекса (далее - ПАК) HW1000;

использование одиночного ПАК HW1000;

использование одиночного ПАК HW100 модификаций A/B/C;

использование программного обеспечения ViPNetClient.

2. Рекомендации по номенклатуре используемых решений

В таблице 1 представлены рекомендации по выбору типа ПАК ViPNet в зависимости от количества используемых Пользователем сетевых узлов (автоматизированных рабочих мест (далее - АРМ), серверов, терминалов), обрабатывающих подлежащую защите информацию.

Таблица 1

N п/п	Количество серверов, АРМ и терминалов в защищаемом сегменте	Рекомендуемая номенклатура решений Инфотекс
1.	Более 500	HW2000
2.	От 10 до 500	HW1000
3.	От 6 до 10	HW100С
4.	От 3 до 5	HW100B
5.	От 1 до 3	HW100A
6.	1	ViPNet Client

3. Рекомендации по номенклатуре решений, обеспечивающих необходимую пропускную способность каналов связи

В таблице 2 представлены рекомендации по выбору типа ПАК ViPNet в зависимости от необходимой пропускной способности при подключении Пользователя к ЗСПД.

Таблица 2

N п/п	Необходимая производительность шифрования	Рекомендуемая номенклатура решений Инфотекс
1.	До 2,7 Гбит/с	HW2000
2.	До 250 Мбит/с	HW1000
3.	До 20 Мбит/с	HW100A/B/С

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П в наименование приложения внесены изменения

См. текст наименования в предыдущей редакции

Приложение N 2
к Порядку

(с изменениями от 30 июня 2017 г.)

                                 Доверенность

                     на получение ключевого дистрибутива

__________________                                N______________________

      (дата)

_________________________________________________________________________

                   (наименование организации)

в лице _________________________________________________________________,

                               (Ф.И.О. руководителя)

действующего на основании________________________________, уполномочивает

_________________________________________________________________________

                            (Ф.И.О., должность)

_________________________________________________________________________

    (серия и номер паспорта, кем и когда выдан, код подразделения)

получить  в  областном  государственном  казённом  учреждении "Корпорация

развития интернет-технологий - многофункциональный  центр  предоставления

государственных и муниципальных  услуг в  Ульяновской  области"  ключевой

дистрибутив (файл с расширением *dst) к VipNet Клиент в сеть N 2500.

Настоящая доверенность выдана сроком до ___________________________20__г.

Подпись лица, получившего доверенность __________________________________

_________________________      __________________    ____________________

(наименование должности            (подпись)        (расшифровка подписи)

руководителя организации)

Информация об изменениях:

Постановлением Правительства Ульяновской области от 30 июня 2017 г. N 317-П в приложение внесены изменения

См. текст приложения в предыдущей редакции

Приложение N 3
к Порядку

(с изменениями от 30 июня 2017 г.)

Заявка
на подключение к защищённой сети передачи данных Правительства Ульяновской области

1. Полное    наименование   организации   (на   основании   учредительных

документов) _____________________________________________________________

_________________________________________________________________________

2. Сокращённое наименование организации _________________________________

3. ИНН/КПП организации __________________________________________________

4. Юридический адрес организации с индексом _____________________________

_________________________________________________________________________

5. Фактический (почтовый) адрес организации с индексом __________________

_________________________________________________________________________

6. Должность, фамилия, имя, отчество руководителя _______________________

_________________________________________________________________________

7. Цель подключения  к  защищённой  сети  передачи  данных  Правительства

Ульяновской   области   (ССТУ/ ГИС  ГМП/АРМ   платежи  / ТВИС  /  другое)

_________________________________________________________________________

_________________________________________________________________________

8. Тип  подключения  к   защищённой   сети передачи  данных Правительства

Ульяновской   области     (VipNet    Client/ПАК     VipNet   Coordinator)

_________________________________________________________________________

_________________________________________________________________________

9. Количество приобретаемых лицензий/ПАКов ______________________________

_________________________________________________________________________

10. Работы по установке и настройке VipNet Client/ПАК VipNet  Coordinator

_________________________________________________________________________

_________________________________________________________________________

11. Фамилия,  имя,  отчество,  должность, тел./e-mail пользователя VipNet

Client/ПАК VipNet Coordinator ___________________________________________

_________________________________________________________________________

12. Должность,  фамилия,  имя,  отчество    системного   администратора /

специалиста,  ответственного   за  техническое  обеспечениев  организации

_________________________________________________________________________

_________________________________________________________________________

13. Контактные телефоны, e-mail системного  администратора / специалиста,

ответственного за техническое обеспечение в организации _________________

_________________________________________________________________________