Вход
Приказ Федерального агентства железнодорожного транспорта от 16 ноября 2017 г. N 446 "Об утверждении Требований по подключению к государственным информационным системам Федерального агентства железнодорожного транспорта"
Во исполнение Федеральным агентством железнодорожного транспорта (Росжелдор) п. 4 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 N 17, в соответствии с п.п. 9.9 Положения о Федеральном агентстве железнодорожного транспорта, утвержденного постановлением Правительства Российской Федерации от 30.07.2004 N 397, приказываю:
1. Утвердить Требования по подключению к государственным информационным системам Федерального агентства железнодорожного транспорта (далее - Требования по подключению к ГИС Росжелдора).
2. Федеральному казенному учреждению "Управление служебных зданий федеральных органов исполнительной власти в области транспорта" (Е.В. Белову):
2.1. Предусматривать в заключаемых договорах обязанность лиц, обрабатывающих информацию, являющуюся государственным информационным ресурсом, обладателем (заказчиком) или оператором которой является Росжелдор, по поручению Росжелдора обеспечивать защиту информации в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 N 17, и Требованиями по подключению к ГИС Росжелдора.
2.2. Обеспечивать подключение территориальных органов, подведомственных, подрядных организаций Росжелдора и иных организаций к государственным информационным системам Росжелдора в соответствии с р. 6 Требований по подключению к ГИС Росжелдора.
3. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Росжелдора, курирующего вопросы информатизации Росжелдора.
|
Руководитель |
В.Ю. Чепец |
УТВЕРЖДЕНО
приказом Росжелдора
от 16.11.2017 N 446
Требования по подключению к государственным информационным системам Федерального агентства железнодорожного транспорта
1. Общие положения
Технические и организационные меры по защите информации на автоматизированных рабочих местах (далее - АРМ), на которых необходим доступ к государственным информационным системам (далее - ГИС) Федерального агентства железнодорожного транспорта (Росжелдор) разработаны на основании следующих руководящих документов:
- Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
- Постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Приказа ФСТЭК России от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";
- Приказа ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- Методического документа "Меры защиты информации в государственных информационных системах", утвержденного ФСТЭК России 11.02.2014;
- "Методических рекомендаций по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации", утвержденных руководством 8 центра ФСБ России 21.02.2008 N 149/5-144;
ГАРАНТ:
По-видимому, в тексте предыдущего абзаца допущена опечатка. Номер названного руководства следует читать как "149/54-144"
- "Типовых требований по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных", утвержденных руководством 8 центра ФСБ России 21.02.2008 N 149/6/6-622.
2. Назначение и состав ГИС Росжелдора
Все ГИС Росжелдора представляют собой совокупность персонала, информационных технологий, технических средств и средств автоматизации.
ГИС Росжелдора, в которых обрабатываются персональные данные, аттестованы по 3 классу защищенности информационных систем и 4 уровню защищенности персональных данных.
Для информационных систем 3 класса защищённости меры защиты информации обеспечивают 4 уровень защищённости персональных данных.
Перечень ГИС Росжелдора, подлежащих защите информации утвержден приказом Росжелдора от 31.10.2017 N 423 "Об утверждении документов, регламентирующих мероприятия по обеспечению информационной безопасности в Федеральном агентстве железнодорожного транспорта".
3. Мероприятия по защите информации при подключении к ГИС Росжелдора
3.1. Общие требования.
При подключении к ГИС Росжелдора на АРМ должны быть реализованы следующие меры защиты информации:
- идентификация и аутентификация субъектов доступа и объектов доступа;
- управление доступом субъектов доступа к объектам доступа;
- ограничение программной среды;
- защита машинных носителей информации;
- регистрация событий безопасности;
- антивирусная защита;
- обнаружение (предотвращение) вторжений;
- контроль (анализ) защищенности информации;
- обеспечение целостности информационной системы и информации;
- обеспечение доступности информации;
- защита технических средств;
- защита информационной системы, ее средств и систем связи и передачи данных.
Для получения доступа к ГИС Росжелдора на АРМ рекомендуется установить и настроить сертифицированные средства защиты информации, приведенные в Таблице 1, или руководствоваться п. 5 настоящего документа.
Таблица 1
3.2. Организационные мероприятия по обеспечению безопасности информации.
Комплекс организационных мероприятий по защите информации, при подключении к ГИС Росжелдора, должен включать в себя следующие меры:
- все технические средства обработки информации и носители информации должны быть размещены в пределах контролируемой зоны;
- все помещения, в которых происходит обработка и хранение защищаемой информации, а также помещение с оборудованием, обеспечивающим технологический процесс обработки информации, должны быть оснащены средствами охранно-пожарной сигнализации;
- входные двери в помещения должны быть оснащены надежными замками;
- допуск в помещения вспомогательного и обслуживающего персонала (уборщиц, электромонтеров, сантехников и т.д.) должен производиться только в случае служебной необходимости в присутствии лиц, ответственных за эксплуатацию помещений;
- физическая охрана технических средств информационной системы должна предусматривать контроль доступа в помещения;
- должно проводиться резервирование технических средств, дублирование массивов и носителей информации;
- должен быть определен перечень лиц, допущенных к обработке информации в ГИС;
- должен быть назначен ответственный за обеспечение безопасности информации;
- все машинные носители информации, средства защиты информации должны быть учтены в специальных журналах.
3.3. Технические мероприятия
3.3.1. Общие требования к реализации технических мероприятий по обеспечению безопасности информации.
Применяемые технические средства защиты информации должны соответствовать требованиям к средствам защиты информации определенным в п. 26 Приказа ФСТЭК России от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" для информационных систем 3 класса защищенности.
В информационных системах 3 класса защищенности применяются средства защиты информации 6 класса, а также средства вычислительной техники не ниже 5 класса.
На АРМ пользователей, подключающихся к ГИС Росжелдора должны быть реализованы следующие технические меры для обеспечения 3 класса защищенности ГИС и 4 уровня защищенности персональных данных, если они обрабатываются на АРМ:
- защита от НСД с использованием сертифицированных ФСТЭК СрЗИ - не ниже 4 класса в соответствии с руководящим документом "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации", утвержденным решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30.03.1992;
- средства антивирусной защиты - соответствующие 6 классу защиты, тип "В", в соответствии с требованиями к антивирусной защите, утвержденными приказом ФСТЭК России от 20.03.2012 N 28 "Об утверждении Требований к средствам антивирусной защиты", вступившим в действие 01.08.2012;
- межсетевые экраны - соответствующие 6 классу защиты, в соответствии с информационным сообщением ФСТЭК от 28.04.2016 N 240/24/1986 "Об утверждении Требований к межсетевым экранам".
3.3.2. Обеспечение безопасности информации при передаче по телекоммуникационным каналам связи.
При передаче информации по телекоммуникационным каналам связи необходимо обеспечить защиту передаваемой информации от несанкционированного доступа к ней криптографическими средствами защиты информации.
Применяемые криптографические средства защиты информации должны быть полностью совместимы с уже существующими средствами защиты каналов связи Росжелдора (ViPNet сеть N 11277, в составе: ПО ViPNet Administrator, ПАК ViPNet Coordinator HW1000).
Класс применяемых криптографических средств - КС2.
4. Порядок проведения мероприятий по защите информации при подключении к ГИС Росжелдора
Для проведения работ по защите информации при подключении к ГИС Росжелдора необходимо руководствоваться нормативными документами, перечисленными в разделе N 1 текущего документа, для проведения указанных мероприятий допускается привлечение организаций, имеющих лицензию на деятельность по технической защите конфиденциальной информации в соответствии с Федеральным законом от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности".
5. Рекомендации к средствам защиты информации
Применяемые технические средства защиты информации должны быть сертифицированы ФСТЭК России (ФСБ России в части средств криптографической защиты информации) и соответствовать требованиям к средствам защиты информации определенным:
- Приказом ФСТЭК России от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" для информационных систем 3 класса защищенности;
- Приказом ФСТЭК России от 06.12.2011 N 638 "Об утверждении Требований к системам обнаружения вторжений";
- Приказом ФСТЭК России от 20.03.2012 N 28 "Об утверждении Требований к средствам антивирусной защиты".
Меры по защите АРМ пользователей ГИС Росжелдора определяются пользователями самостоятельно (или с привлечением организаций - лицензиатов ФСТЭК России и ФСБ России по направлениям технической и криптографической защиты информации) в зависимости от уже реализованных в учреждении мер организационного и технического характера по обеспечению безопасности информации в соответствии с требованиями федеральных законов и нормативных документов ФСТЭК России и ФСБ России, а также в соответствии с требованиями настоящего документа.
При выборе средств защиты необходимо также руководствоваться следующими рекомендациями:
Таблица 2
6. Подключение к ГИС Росжелдора
Подключение АРМ пользователей к ГИС Росжелдора производиться только после выполнения учреждением всех требований по обеспечению безопасности информации (в том числе и персональных данных) предусмотренных федеральными законами, нормативными документами и определенными настоящим документом.
Предоставление доступа пользователей к ГИС Росжелдора должно осуществляется на основании заявок, оформленных по форме, приведенной в Приложении N 1 к настоящим требованиям.
Ответственными за допуск сотрудников к ГИС Росжелдора являются руководители учреждений и организаций, подключенных к ГИС Росжелдора.
Приложение 1
Заявка на подключение к
государственной информационной системе ________________________
Федерального агентства железнодорожного транспорта
Прошу предоставить доступ к государственной информационной системе
|
Руководитель |
|
|
Фамилия, Инициалы |
|
(дата) |
|
|
|
Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Установлены требования по подключению к государственным информационным системам Росжелдора.
Речь идет о технических и организационных мерах по защите информации на автоматизированных рабочих местах, на которых необходим доступ к ГИС Росжелдора.
Перечислены мероприятия по защите информации при подключении к ГИС.
Применяемые технические средства защиты информации должны быть сертифицированы ФСТЭК России (ФСБ России в части средств криптографической защиты информации).
Подключение АРМ пользователей к ГИС Росжелдора производится только после выполнения учреждением всех требований по обеспечению безопасности информации (в том числе и персональных данных).
Предоставление доступа пользователей к ГИС осуществляется на основании заявок.
Приказ Федерального агентства железнодорожного транспорта от 16 ноября 2017 г. N 446 "Об утверждении Требований по подключению к государственным информационным системам Федерального агентства железнодорожного транспорта"
Текст приказа официально опубликован не был