Приложение. Регламент предоставления в региональной информационно-телекоммуникационной инфраструктуре Сахалинской области сервиса хранения данных

Приложение
к приказу министерства
цифрового развития и связи
Сахалинской области
от 1 апреля 2019 г. N 12

Регламент
предоставления в региональной информационно-телекоммуникационной инфраструктуре Сахалинской области сервиса хранения данных

1. Общие положения

1.1. Настоящий регламент предоставления в региональной информационно-телекоммуникационной инфраструктуре Сахалинской области сервиса хранения данных (далее - Регламент) разработан в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Сахалинской области от 24.10.2017 N 497 "О региональной информационно-телекоммуникационной инфраструктуре Сахалинской области", Политикой информационной безопасности органов исполнительной власти Сахалинской области и аппарата Губернатора и Правительства Сахалинской области, утвержденной распоряжением Правительства Сахалинской области от 25.08.2016 N 424-р, (далее - Политика информационной безопасности) и определяет цели, условия, порядок предоставления в региональной информационно-телекоммуникационной инфраструктуре Сахалинской области сервиса хранения данных.

1.2. В настоящем Регламенте основные термины и определения применяются в том значении, в каком они используются в Федеральном законе от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлении Правительства Сахалинской области от 24.10.2017 N 497 "О региональной информационно-телекоммуникационной инфраструктуре Сахалинской области" и утвержденном им Положении, а также в Регламенте предоставления в региональной информационно-телекоммуникационной инфраструктуре Сахалинской области сервиса "Единая служба каталогов", утвержденном приказом агентства по информационным технологиям и связи Сахалинской области от 01.02.2018 N 1 (далее - Регламент ЕСК).

1.3. Для целей настоящего Регламента, в дополнение к основным терминам и определениям, применяются следующие термины:

- сервис хранения данных (далее - Сервис) - совокупность мероприятий, направленных на предоставление пользователям возможности хранить данные на вычислительных мощностях Центра обработки данных Правительства Сахалинский области (далее - ЦОД), а также возможности предоставлять доступ к данным другим пользователям;

- оператор Сервиса (далее - оператор) - государственное бюджетное учреждение Сахалинской области "Сахалинский областной центр информатизации", обеспечивающее бесперебойное функционирование, развитие и модернизацию программных и технических средств ЦОД, используемых в целях организации Сервиса, а также предоставление Сервиса в порядке, определенном настоящим Регламентом;

- участник Сервиса (далее - участник) - орган государственной власти, государственный орган Сахалинской области, орган местного самоуправления муниципального образования Сахалинской области, подведомственное им учреждение, получившее доступ к Сервису в соответствии с настоящим Регламентом;

- пользователь Сервиса (далее - пользователь) - лицо, состоящее в трудовых или иных договорных отношениях с участником, либо осуществляющее контрольно-надзорные функции в отношении участника, обладающее персонифицированной учётной записью ЕСК, использующее функциональные возможности Сервиса для выполнения должностных обязанностей или исполнения обязательств, предусмотренных заключенным с участником договором.

1.4. Сервис предоставляется в целях:

- повышения эффективности деятельности участников посредством предоставления им возможности хранения и обмена данными внутри региональной информационно-телекоммуникационной инфраструктуры Сахалинской области;

- сокращения объема данных, пересылаемых с использованием информационно-телекоммуникационных сетей общего пользования, в том числе сети "Интернет";

- оптимизации расходов областного бюджета Сахалинской области за счет снижения совокупной стоимости владения инфраструктурой хранения и обработки данных, достигаемой посредством консолидации ресурсов на базе ЦОД.

1.5. Задачи, решаемые в рамках предоставления Сервиса:

- предоставление участникам поименованных областей дискового пространства (далее - директория) для хранения, обмена, предоставления доступа к данным;

- организация санкционированного доступа к данным, размещенным в директориях.

2. Условия предоставления Сервиса

2.1. Целесообразность использования Сервиса органы государственной власти Сахалинской области, государственные органы Сахалинской области, органы местного самоуправления муниципальных образований Сахалинской области, подведомственные им учреждения определяют самостоятельно.

2.2. Сервис предоставляется участникам, заключившим Соглашение о взаимодействии при предоставлении в региональной информационно-телекоммуникационной инфраструктуре Сахалинской области сервиса "Единая служба каталогов", и самостоятельно обеспечившим техническую готовность, определяемую как наличие доступа к информационно-телекоммуникационной сети Правительства Сахалинской области.

2.3. Сервис предоставляется исключительно в целях реализации полномочий участников.

2.4. Сервис предоставляется пользователю при наличии у него персонифицированной учётной записи ЕСК и исключительно в целях исполнения возложенных на него должностных обязанностей.

2.5. Обладателем информации, размещаемой в рамках предоставления Сервиса, является участник или пользователь - инициатор её размещения.

2.6. Сервис предназначен для хранения, распространения только открытой информации. Запрещается использовать Сервис для размещения и обмена сведениями, отнесенными законодательством Российской Федерации к категории ограниченного доступа.

2.7. Идентификация и аутентификация пользователей осуществляется посредством Единой службы каталогов.

2.8. В рамках Сервиса предоставляется возможность использования трёх различных типов директорий, располагаемых на сетевом ресурсе:

1) директория участника - это директория, наименование которой соответствует сокращенному наименованию участника, предназначенная для хранения данных одного участника. Правом записи в данную директорию, а также правом изменения и удаления файлов в ней наделены все пользователи участника. Данный вид директорий создаётся исключительно в интересах органов государственной власти Сахалинской области, государственных органов Сахалинской области, подведомственных им учреждений;

2) директория "Free" предназначена для временного хранения и обмена данными. Правом записи в данную директорию, а также правом изменения и удаления файлов в ней наделены все пользователи всех участников. Срок хранения данных в директории не может превышать 7 календарных дней, удаление данных производится оператором каждую субботу в 23:00 по местному времени;

3) директория "Common" предназначена для публикации данных и предоставления к ним доступа определенной группе пользователей. Правом записи, внесения изменений и удаления данных обладает только пользователь - инициатор размещения информации. Иным пользователям предоставляется право копировать размещенные материалы.

2.9. Объемы предоставляемых ресурсов составляет:

- 4 Гб - для директории участника;

- совокупный объем директории "Free" ограничивается 30 Гб;

При наличии свободного дискового пространства, оператором может быть принято решение об увеличение объема предоставляемых ресурсов.

2.10. Оператор обеспечивает резервирование файлов в директориях участников и директории "Common" на срок до 2 недель. По истечению указанного срока восстановление данных невозможно.

2.11. Запрещено использовать Сервис для размещения материалов:

- содержание которых может считаться незаконным или оскорбительным, например, содержащих материалы сексуального характера, расистские, дискредитирующие, оскорбительные, непристойные, уничижительные, дискриминационные, экстремистские, угрожающие или иные подобные материалы;

- развлекательного характера, например, личные мультимедиафайлы и др.;

- нарушающие права третьих лиц, в том числе нелицензионное программное обеспечение.

3. Порядок взаимодействия оператора и участников

3.1. Взаимодействие оператора и участника по вопросам управления директориями (далее - объекты СХД) осуществляется исключительно в письменной форме.

3.2. От имени участника запрос на управление объектами СХД (далее - заявка) может быть направлен:

1) руководителем участника - в случае необходимости создания или управления директорией участника;

2) пользователем - в случае необходимости создания или управления объектом в директории "Common".

3.3. Заявки, направляемые лицами, указанными в подпункте 1) пункта 3.2 настоящего Регламента, направляются посредством системы электронного делопроизводства Правительства Сахалинской области.

3.4. Заявки, направляемые лицами, указанными в подпункте 2) пункта 3.2 настоящего Регламента, направляются посредством:

- заполнения интерактивной формы в разделе "Доступ у информационным ресурсам Доступ к сетевой папке" Системы обработки заявок, доступной по адресу в информационно-телекоммуникационной сети "Интернет" http://helpdesk.sakhalin.gov.ru (далее - Система обработки заявок);

- направления сообщения с темой "Доступ к сетевой папке"* на адрес электронной почты helpdesk@sakhalin.gov.ru с адреса электронной почты пользователя, зарегистрированного в домене, находящемся под управлением министерства цифрового развития и связи Сахалинской области или оператора, или абонента.

3.5. Оператор рассматривает заявку в срок не превышающий:

- 5 (пять) рабочих дней - в случае направления заявки способом, указанным в пункте 3.3 настоящего Регламента;

- 3 (три) рабочих дня, в случае направления заявки способами, указанными в пункте 3.4 настоящего Регламента.

3.6. О результатах рассмотрения заявки (исполнении или отказе в исполнении) оператор информирует инициатора заявки способом, аналогичным способу её получения.

3.7. Основаниями для отказа в исполнении заявки являются:

1) противоречие запроса на управление объектами СХД назначению различных типов директорий, указанных в пункте 2.8 настоящего Регламента;

2) несоответствие заявки требованиям, изложенным в пунктах 3.2 - 3.4 и разделе 4 настоящего Регламента;

3) наличие в заявке запроса на управление объектами СХД, эксплуатируемыми иным участником;

4) наличие в заявке запроса на выполнение действий, противоречащих Политике информационной безопасности.

3.8. Методическая поддержка по вопросам эксплуатации СХД предоставляется специалистам, обеспечивающим информационно-телекоммуникационное сопровождение деятельности участника, в порядке, определенном пунктом 3.4 настоящего Регламента, а также по телефону +7 (4242) 67-21-65.

4. Требования, предъявляемые к заявкам

4.1. Заявка на создание директории участника составляется в произвольной форме и обязательно должна содержать информацию о необходимом объеме создаваемой директории.

В случае отсутствия в заявке дополнительных требований по настройке прав доступа к создаваемому объекту СХД (по умолчанию), права предоставляются в объеме, предусмотренном подпунктом 1) пункта 2.8 настоящего Регламента.

В случае необходимости настройки прав доступа в объеме, отличном от предусмотренного подпунктом 1) пункта 2.8 настоящего Регламента, в заявке должны быть указаны сведения, перечисленные в пункте 4.2 настоящего Регламента.

4.2. Заявка на управление правами доступа к директории участника или вложенными в неё директориями должна содержать:

1) полное наименование директории (с указанием пути до неё);

2) перечень пользователей (с указанием их фамилий, имен и отчеств (без сокращений и в именительном падеже) или логинов пользователей ЕСК), которым предоставляются права на запись (удаление) в указанной директории;

3) перечень пользователей (с указанием их фамилий, имен и отчеств (без сокращений и в именительном падеже) или логинов пользователей ЕСК), которым предоставляются права на просмотр (чтение) в указанной директории.

4.3. Заявка на создание объектов СХД в директории "Common" должна содержать следующие сведения:

1) наименование создаваемой директории (длиной не более 40 символов и не содержащее служебных символов**);

2) перечень лиц, имеющих право управлять создаваемой директорией (с указанием их фамилий, имен и отчеств (без сокращений и в именительном падеже) или логинов пользователей ЕСК). В случае отсутствия указанных в настоящем подпункте сведений, право управления директорией предоставляется исключительно пользователю - инициатору заявки;

3) дата, при наступлении которой эксплуатация каталога будет прекращена;

4) перечень пользователей (с указанием их фамилий, имен и отчеств (без сокращений и в именительном падеже) или логинов пользователей ЕСК), которым предоставляются права на запись (удаление) в указанной директории;

5) перечень пользователей (с указанием их фамилий, имен и отчеств (без сокращений и в именительном падеже) или логинов пользователей ЕСК), которым предоставляются права на просмотр (чтение) в указанной директории.

4.4. Заявка на управление объектом СХД в директории "Common" может быть направлена:

- пользователем - инициатором создания директории;

- пользователем, которому при создании директории были делегированы права на управление такой директорией.

В заявке должны быть указаны параметры директории, подлежащие изменению и перечисленные в подпунктах 1) - 5) пункта 4.3 настоящего Регламента.

5. Роли оператора, участников и пользователей

5.1. Оператор:

1) обеспечивает бесперебойное функционирование программных и технических средств ЦОД, используемых в целях предоставления Сервиса;

2) назначает ответственных исполнителей, уполномоченных на решение текущих вопросов по реализации настоящего Регламента;

3) обеспечивает предоставление Сервиса в соответствии с порядком, определенным настоящим Регламентом;

4) разрабатывает формы шаблонов заявок в соответствии с требованиями, предъявляемыми к их содержанию разделом 4 настоящего Регламента;

5) обеспечивает резервирование данных в пределах срока, определенного пунктом 2.10 настоящего Регламента;

6) предоставляет специалистам, обеспечивающих информационно-телекоммуникационное сопровождение деятельности участника, методическую поддержку по вопросам эксплуатации Сервиса;

7) имеет право вводить временные ограничения предоставления Сервиса в случае проведения профилактических работ и (или) возникновения угроз в сфере информационной безопасности;

8) имеет право осуществлять контроль использования дискового пространства;

9) имеет право при наступлении даты прекращения эксплуатации удалять объекты СХД в директории "Common";

10) имеет право высвобождать дисковое пространство, не используемое в течение 3 месяцев и более;

11) не несет ответственность за содержание информации, размещаемой и распространяемой пользователями посредством Сервиса;

12) не несёт ответственность за действия пользователей, совершенные в рамках прав доступа, предоставленных пользователю участником или другим пользователем.

5.2. Участники:

1) обеспечивают ознакомление пользователей с настоящим Регламентом;

2) самостоятельно создают и управляют объектами СХД внутри директории участника;

3) эксплуатируют создаваемые в их интересах объекты СХД и взаимодействуют с оператором в соответствии с положениями настоящего Регламента;

4) обеспечивают полноту и достоверность сведений, предоставляемых оператору в рамках реализации настоящего Регламента;

5) несут ответственность за разграничение прав доступа к эксплуатируемым директориям, а также за установление прав доступа исходя из необходимости выполнения пользователем своих должностных обязанностей.

5.3. Пользователи:

1) эксплуатируют объекты СХД в соответствии с предоставленным им набором прав;

2) взаимодействуют с оператором в соответствии с положениями настоящего Регламента;

3) обеспечивают полноту и достоверность сведений, предоставляемых оператору в рамках реализации настоящего Регламента;

4) несут ответственность за действия по размещению, копированию, распространению, передаче, уничтожению, изменению (модификации), блокированию данных (файлов), доступ к которым был им предоставлен, а также за любое иное несанкционированное использование, которое может нанести ущерб;

5) не вправе использовать Сервис в целях, не связанных с исполнением возложенных на пользователя должностных обязанностей.

_____________________________

* Наименование темы письма должно в точности соответствовать приведенному. Это обеспечит помещение заявки в верную очередь и ускорит процесс её обработки.

** К служебным символам относятся знаки меньше (<), больше (>), двоеточие (:), двойные кавычки ("), слеш и обратный слеш (/) (), вертикальная черта (|), знак вопроса (?), звездочка (*).