Приложение 1. Регламент работы Узла телематических служб исполнительных органов государственной власти Санкт-Петербурга по предоставлению услуг телематических служб

Приложение 1

Утвержден

распоряжением Комитета

по информатизации и связи

от 24 апреля 2003 г. N 2-р

Регламент
работы Узла телематических служб исполнительных органов
государственной власти Санкт-Петербурга
по предоставлению услуг телематических служб

1. Общие положения

1.1. Регламент работы защищенного корпоративного узла телематических служб исполнительных органов государственной власти Санкт-Петербурга по предоставлению услуг телематических служб (далее - Регламент) разработан во исполнение требований распоряжения Администрации Санкт-Петербурга от 24.03.2003 N 525-ра "О совершенствовании обеспечения исполнительных органов государственной власти Санкт-Петербурга услугами телематических служб в защищенном варианте" и Положения о защищенном корпоративном узле телематических служб исполнительных органов государственной власти Санкт-Петербурга (далее - УТС), утвержденным распоряжением Комитета по информатизации и связи от 24.04.2003 N 2-р, и предназначен для определения порядка предоставления услуг телематических служб УТС (руководящий документ отрасли "Телематические службы", утвержденный приказом Министерства Российской Федерации от 23.05.2001 N 175):

1.1.1. Службы обмена электронными сообщениями:

- службы обработки сообщений;

- службы электронной почты;

- службы телеконференций;

- службы аудиоконференций;

- службы видеоконференций;

- информационные службы;

- информационно-справочные службы;

- службы доступа к информационным ресурсам.

1.1.2. Службы голосовой связи:

- службы голосовых сообщений;

- службы передачи речевой информации.

1.1.3. По способу передачи информации телематические службы (далее - ТМ службы) делятся на службы:

- реального времени (on-line);

- с промежуточным накоплением.

1.1.4. Для организации доступа к ТМ службам УТС используются:

- сети передачи данных (ПД);

- телефонная сеть общего пользования (ТфОП);

- цифровые сети с интеграцией служб.

1.2. Осуществление руководства и координации проведения работ по эксплуатации, администрированию, внедрению новых технических решений по обслуживанию пользователей УТС и совершенствованию системы защиты информации от несанкционированного доступа к ней, а также проведение контроля за безопасностью информационных систем и сетей, подключенных к публичным сетям, включая сеть "Интернет", возложено на отдел информационной безопасности, противодействия техническим разведкам и развития системы защиты информации Комитета по информатизации и связи (далее - Отдел ИБ).

1.3. Услуги ТМ служб предоставляются пользователям, зарегистрированным в УТС, установленным порядком в круглосуточном режиме. Пользователь:

- не имеет права на предоставление (продажу или передачу) услуг УТС третьим лицам, если это не предусмотрено Комитетом по информатизации и связи;

- обеспечивает доступ в свои помещения сотрудников УТС для целей, связанных с предоставлением и получением ТМ услуг;

- инициирует соединение с оборудованием УТС с периодичностью, обеспечивающей выполнение требований Регламента и договорных обязательств;

- теряет права на использование сетевых реквизитов (адреса сетей, доменные имена), выданных УТС, после прекращения действий договорных обязательств.

1.4. УТС не несет ответственности за качество работы каналов связи, предоставляемых сторонними организациями, за задержки и перебои в оказании услуг, происходящие прямо или косвенно по причине, которая находится вне сферы контроля со стороны УТС.

2. Термины и определения

- Абонент ТМ службы - физическое или юридическое лицо, имеющее договорные отношения с оператором связи на получение услуг определенной ТМ службы.

- Автоматизированная система в защищенном варианте - автоматизированная система, реализующая информационную технологию выполнения установленных функций в соответствии с требованиями стандартов и нормативных документов по защите информации.

- Безопасность информации - состояние информации, информационных ресурсов и информационных систем, при котором с требуемой вероятностью обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного уничтожения, модификации (подделки), копирования, блокирования информации и т.п.

- Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

- Информационно-справочная служба - ТМ служба, предназначенная для предоставления пользователям услуг хранения информации и обработки запросов пользователей об адресах физических и юридических лиц, терминалов, списков рассылки и способах доступа к ним посредством сетей и служб связи общего пользования в соответствии с рекомендациями МСЭ-Т серии X.500 и F.500.

- Органы власти - исполнительные органы государственной власти Санкт-Петербурга, органы законодательной и судебной властей Санкт-Петербурга, органы местного самоуправления и территориальные управления федеральных органов государственной власти, размещенные на территории Санкт-Петербурга.

- Передача данных - перенос данных в виде двоичных сигналов из одного пункта в другой средствами электросвязи, как правило, для последующей обработки средствами вычислительной техники.

- Пользователь сети - физические или юридические лица, имеющие доступ к ресурсам сети через терминал или другие средства связи, и процессы, выполняемые на различных ресурсах сети.

- Сервер контроля и авторизации - техническое средство, предназначенное для управления процессом установления соединения в сети с маршрутизацией пакетов.

- Сеть передачи данных - совокупность узлов и каналов электросвязи, специально созданная для организации связей между определенными точками с целью обеспечения передачи данных между ними.

- Система защиты информации автоматизированной системы - совокупность технических, программных и программно-технических средств защиты информации и средств контроля эффективности защиты информации.

- Служба аудиоконференций - ТМ служба, предназначенная для предоставления услуг трем и более пользователям (или группам пользователей) по обмену голосовой информацией в режиме реального времени. Если обмен голосовой информацией дополняется неголосовой информацией (данными, текстами, графическими изображениями и т.д.), исключая видеосигналы и сигнализацию, то служба может называться аудиографической.

- Служба видеоконференций - ТМ служба, предназначенная для предоставления услуг двум и более пользователям (или группам пользователей) по обмену речевой и видеоинформацией в режиме реального времени.

- Служба голосовых сообщений - ТМ служба, предназначенная для предоставления услуг обмена голосовыми сообщениями с промежуточным накоплением.

- Служба доступа к информационным ресурсам - ТМ служба, предназначенная для предоставления услуг получения информационного ресурса пользователем по его инициативе, выраженной в форме запроса, а также предоставления услуг размещения и хранения информационного ресурса.

- Служба обработки сообщений - ТМ служба, предназначенная для оказания услуг обмена электронными сообщениями посредством систем обработки сообщений, построенных в соответствии с серией рекомендаций МСЭ-Т X.400.

- Служба передачи данных (служба ПД) - служба электросвязи, позволяющая пользователям получать от оператора связи набор услуг передачи данных на базе одной или нескольких сетей данных или неспециализированных сетей электросвязи.

- Служба передачи речевой информации - ТМ служба, предназначенная для предоставления услуг обеспечения территориально разобщенных пользователей возможностью обмена речевой информацией в режиме реального времени с использованием ресурсов сетей пакетной передачи данных.

- Служба телеконференций - ТМ служба, предназначенная для предоставления пользователям услуг проведения в режиме реального времени сеансов телеконференцсвязи между территориально разобщенными пользователями либо группами пользователей.

- Служба электронной почты (ЭП) - ТМ служба, предназначенная для предоставления услуг обмена электронными сообщениями с промежуточным накоплением между абонентскими терминалами.

- Стык или интерфейс - граница между двумя устройствами или системами с определенными физическими, функциональными и электрическими параметрами.

- Телематические службы (ТМ службы) - службы электросвязи, за исключением телефонной, телеграфной служб и службы передачи данных, предназначенные для передачи информации через сети электросвязи. Примерами ТМ служб являются: факсимильные службы, службы электронных сообщений, службы голосовых сообщений, службы аудио/видеоконференции, а также службы доступа к информации, хранящейся в электронном виде.

- Точка доступа к ТМ службе оператора связи - точка, в которой оператор связи предоставляет пользователю (или другому оператору связи) услугу ТС службы с объявленным качеством. Точка доступа всегда находится на оборудовании оператора. В точке доступа должен соблюдаться протокол передачи, обеспечивающий взаимодействие с абонентскими терминалами.

- Услуга ТМ службы - продукт деятельности оператора (операторов) по приему, передаче, обработке сообщений ТМ служб.

- Целостность информации - способность средства вычислительной техники или автоматизированной системы обеспечивать неизменность информации в условиях случайного или преднамеренного искажения (разрушения).

- Цифровая сеть с интеграцией служб - сеть электросвязи, предоставляющая цифровые соединения между стыками "абонент-сеть" и обеспечивающая возможность предоставления услуг нескольких служб электросвязи.

3. Порядок предоставления услуг доступа к УТС

3.1. Доступ по коммутируемым каналам предназначен для обеспечения непосредственного доступа к ЭП и сети Интернет, а также к другим ТМ ресурсам и услугам предоставляемым УТС, по коммутируемым каналам телефонной связи с предоставлением динамического IP адреса на время соединения. При подключении по коммутируемым каналам Пользователь использует входное имя и пароль, полученные при регистрации.

3.2. Постоянное подключение (ПП) предназначено для обеспечения непосредственного круглосуточного доступа к Публичным сетям, с использованием цифровых каналов ЕМТС и других высокоскоростных каналов передачи данных.

3.2.1. ПП обеспечивается маршрутизацией информационных потоков по установленной схеме.

3.2.2. В случае технической необходимости УТС имеет право в одностороннем порядке уменьшать объемы предоставляемых Пользователям услуг ТМ служб.

3.3. Учет услуг доступа к УТС.

3.3.1. Узел ведет учет объема обмена данными в мегабайтах (Мб):

- при предоставлении доступа в сеть Интернет по каждому пользователю и организации;

- при обмене почтовыми сообщениями по каждому почтовому ящику и домену раздельно по внутреннему и внешнему трафику, дополнительно ведется учет переданных и принятых сообщений по установленной форме;

- при использовании других сервисов и услуг по объему переданных данных по каждому участнику обмена.

3.3.2. При предоставлении услуг по коммутируемым каналам дополнительно ведется повременный учет сеансов связи в минутах.

4. Порядок предоставления услуг телематических служб

4.1. Порядок подключения компьютерных сетей ИОГВ СПб к УТС.

4.1.1. Подключение локальных вычислительных сетей (далее - ЛВС) к узлу производится через устройство защищенного доступа, которое выполняет функции межсетевого экранирования, трансляции сетевых адресов, маршрутизации и криптографической защиты передаваемых данных.

4.1.2. Владельцем устройства защищенного доступа может быть узел или Пользователь.

4.1.3. Управление устройством защищенного доступа с правами главного администратора выполняет УТС.

4.1.4. Правила подключения ЛВС Пользователя к устройству защищенного доступа определяются техническими и специальными требованиями по защите информации в УТС.

4.2. Услуги службы электронной почты.

4.2.1. Услуги ЭП предоставляются с помощью системы электронной почты исполнительных органов государственной власти СПб (далее - ЭП ИОГВ СПб), включающей:

- главный сервер домена gov.spb.ru ЭП, расположенный во внутренней зоне УТС;

- внешний буферный сервер ЭП, расположенный во внешней зоне УТС;

- периферийные серверы ЭП, расположенные в ЛВС организаций.

4.2.2. Главным администратором всех серверов ЭП ИОГВ СПб является администратор ЭП УТС.

4.2.3. Одновременно с почтовым сервисом серверы ЭП ИОГВ СПб обеспечивают обновление вирусных баз и антивирусных программных продуктов.

4.2.4. Почтовый сервис осуществляется предоставлением Пользователю электронного почтового ящика установленного объема, приемом электронных сообщений Пользователя по протоколу SMTP и передачей по протоколу POP3, а также приемом и передачей по протоколу IMAP.

4.2.5. Доступ к почтовым серверам системы электронной почты ИОГВ СПб по протоколу РОР3 и IMAP из сети Интернет не предоставляется.

4.2.6. Установленные адреса почтового сервера узла:

протокол SMTP - mail.gov.spb.ru, порт 25;

протокол POP3 - mail.gov.spb.ru, порт 110;

протокол IMAP - mail.gov.spb.ru, порт 143.

4.2.7. Услуги ЭП предоставляются по установленным правилам (приложение 9) пользования ЭП и в соответствии с методикой формирования адресов ЭП (приложение 8).

4.2.8. Пользователю может быть делегирован домен четвертого уровня в зоне gov.spb.ru.

4.2.9. Электронное сообщение считается доставленным Пользователю при помещении сообщения в его почтовый ящик.

4.2.10. На электронные сообщения накладываются следующие ограничения:

- размер почтового ящика 70 Мбайт;

- максимальный размер электронного сообщения 3 Мбайта;

- гарантированный срок хранения электронных сообщений составляет 40 суток.

4.3. Доступ к сети Интернет:

4.3.1. Доступ к сети Интернет осуществляется по установленным правилам (приложение 9) с авторизацией пользователей на УТС.

4.3.2. Доступ к сети Интернет осуществляется только через кэширующий сервер (proxy).

4.3.3. Адрес кэширующего сервера - proxy.smolny.lan, порт - 3128, протоколы - HTTP, FTP.

4.4. Файловый сервис.

4.4.1. Файловый сервис предназначен для централизованного хранения разрешенных к использованию в ИОГВ СПб:

- свободно распространяемого и легально приобретенного программного обеспечения;

- обновлений свободно распространяемого и легально приобретенного программного обеспечения;

- обновлений вирусных баз;

- файлов других информационных систем и программных продуктов.

4.4.2. Доступ Пользователей к файловому сервису разрешен только для чтения и не разрешен из сети Интернет.

4.4.3. Адрес сервера - ftp.smolny.lan, порт 21, протокол - FTP.

4.5. Услуги по сопровождению информации.

4.5.1. Размещение информации (страниц) пользователя на Web-сервере обеспечивает круглосуточный доступ к информации из сети с использованием программ-браузеров. Пользователь может разместить как отдельные текстовые информационные блоки, так и графические вставки с логотипами, рисунками и т.п.

4.5.2. Частная телеконференция Пользователя на сервере новостей УТС позволяет обмениваться интересующей информацией между пользователями.

4.6. Все остальные услуги ТМ служб, указанные в п. 1.1 Регламента, предоставляются Пользователям по соответствующим их запросам и по готовности к данным работам УТС. Порядок предоставления указанных услуг ТМ служб определяется дополнительными указаниями Комитета по информатизации и связи.

5. Порядок предоставления услуг ТМ служб УТС

5.1. Регистрация пользователей УТС.

5.