Приложение к Распоряжению от 19.06.2017 г № 873-Р Положение
Положение о сети передачи данных исполнительных органов государственной власти удмуртской республики и иных государственных органов удмуртской республики, подключенной к Российскому государственному сегменту информационно-телекоммуникационной сети «Интернет»
1.Настоящее Положение разработано в соответствии с Указом Президента Российской Федерации от 22 мая 2015 года N 260 "О некоторых вопросах безопасности Российской Федерации" в целях подключения сети передачи данных исполнительных органов государственной власти Удмуртской Республики и иных государственных органов Удмуртской Республики (далее - государственные органы) к защищенному российскому государственному сегменту информационно-телекоммуникационной сети "Интернет" (далее - сеть передачи данных) и определяет требования, предъявляемые к работе в сети передачи данных, условия подключения, функции уполномоченного органа, функции технического администратора сети передачи данных, права участников сети передачи данных.
2.Для целей настоящего Положения используются следующие понятия:
1) уполномоченный орган - исполнительный орган государственной власти Удмуртской Республики, организующий подключение сети передачи данных государственных органов к российскому государственному сегменту информационно-телекоммуникационной сети "Интернет";
2) технический администратор сети передачи данных - организация, осуществляющая управление и администрирование сети передачи данных;
3) участник сети передачи данных - исполнительный орган государственной власти Удмуртской Республики или иной государственный орган Удмуртской Республики, подключенный к российскому государственному сегменту информационно-телекоммуникационной сети "Интернет";
4) компоненты сети передачи данных - программно-аппаратный комплекс, выполняющий функции межсетевого экрана и криптомаршрутизатора, имеющий сертификаты соответствия Федеральной службы по техническому и экспортному контролю Российской Федерации и Федеральной службы безопасности Российской Федерации (далее - ПАК), система обнаружения вторжений, каналы связи.
II.требования, предъявляемые к сети передачи данных
3.Сеть передачи данных состоит из компонентов сети передачи данных, находящихся в помещениях участников сети передачи данных и технического администратора сети передачи данных, принадлежащих им на правах владения, аренды, безвозмездного пользования или на иных условиях, обеспечивающих защиту от несанкционированного доступа к оборудованию третьих лиц, а также каналов передачи данных.
4.Информационная безопасность каждого компонента сети передачи данных обеспечивается в соответствии с законодательством Российской Федерации.
5.Компоненты сети передачи данных устанавливаются в пределах контролируемой зоны участников сети передачи данных или оператора сети передачи данных.
6.Сеть передачи данных должна находиться в работоспособном режиме постоянно.
7.Администрирование и техническое сопровождение сети передачи данных осуществляется техническим администратором сети передачи данных самостоятельно либо с привлечением сторонних организаций. Привлекаемые для администрирования и технического сопровождения сети передачи данных организации осуществляют данную деятельность в соответствии с законодательством Российской Федерации, настоящим Положением и эксплуатационной документацией на используемое (применяемое) оборудование и программное обеспечение.
III.функции уполномоченного органа
8.Уполномоченный орган выполняет следующие функции:
1) утверждает документы, регламентирующие порядок и условия подключения к сети передачи данных, и подписывает соглашения о подключении участника сети передачи данных;
2) ведет реестр участников сети передачи данных;
3) организует подключение сети передачи данных государственных органов к защищенному российскому государственному сегменту информационно-телекоммуникационной сети "Интернет";
4) организует канал связи для подключения единой точки подключения сети передачи данных государственных органов к защищенному российскому государственному сегменту информационно-телекоммуникационной сети "Интернет";
5) оказывает методическую поддержку участникам сети передачи данных по вопросам работы в сети передачи данных.
9.Технический администратор сети передачи данных выполняет следующие функции:
1) разрабатывает документацию по вопросам, касающимся эксплуатации и управления сетью передачи данных;
2) осуществляет развертывание ПАК и системы обнаружения вторжений;
3) осуществляет конфигурирование ПАК и системы обнаружения вторжений;
4) осуществляет администрирование ПАК и системы обнаружения вторжений;
5) проводит мониторинг, обслуживание и проверку ПАК и системы обнаружения вторжений в соответствии с эксплуатационной документацией, разрабатывает предложения по их модернизации;
6) осуществляет контроль за функционированием сети передачи данных;
7) подключает участников к сети передачи данных;
8) консультирует участников сети передачи данных по вопросам подключения и работе в сети передачи данных;
9) оповещает участников сети передачи данных о произошедших нарушениях при обеспечении работоспособности сети передачи данных и регистрирует данные нарушения;
10) обеспечивает предоставление технических средств, необходимых для поддержания работоспособности и отказоустойчивости сети передачи данных, в том числе при восстановлении работоспособности ПАК сети передачи данных, при сбоях или выходе их из строя;
11) обеспечивает бесперебойную работу ПАК сети передачи данных, в том числе проводит мероприятия по восстановлению работоспособности аппаратных средств ПАК сети передачи данных при сбоях или выходе их из строя, разрабатывает меры по обеспечению бесперебойной работы ПАК сети передачи данных;
12) обеспечивает защиту компонентов сети передачи данных от несанкционированных действий внутренних и внешних пользователей в рамках своих полномочий;
13) управляет компонентами сети передачи данных;
14) осуществляет техническое сопровождение сети передачи данных;
15) технический администратор сети передачи данных осуществляет свои функции самостоятельно либо с привлечением сторонних организаций в соответствии с законодательством.
IV.права и обязанности участника сети передачи данных
10.Участник сети передачи данных:
1) организует канал связи для подключения ПАК, установленного на территории участника сети, из числа оборудования сети передачи данных государственных органов к защищенному российскому государственному сегменту информационно-телекоммуникационной сети "Интернет";
2) имеет право получать доступ к защищенному российскому государственному сегменту сети "Интернет" в соответствии с условиями, утвержденными уполномоченным органом;
3) имеет право получать справочную и иную информацию о работе сети передачи данных;
4) имеет право получать от технического администратора сети передачи данных документацию, регламентирующую порядок и условия подключения к сети передачи данных.
11.Полномочия участника сети передачи данных при работе с сетью передачи данных определяются уполномоченным органом.
V.условия подключения к сети передачи данных
12.Подключение государственных органов к сети передачи данных осуществляется после подписания соглашения и предоставления участником сети передачи данных канала связи для подключения оборудования сети передачи данных к российскому государственному сегменту информационно-телекоммуникационной сети "Интернет".
13.Приобретение ПАК и организация единой точки подключения сети передачи данных государственных органов к защищенному российскому государственному сегменту информационно-телекоммуникационной сети "Интернет" осуществляются в пределах бюджетных ассигнований, предусмотренных на реализацию государственной программы Удмуртской Республики "Развитие информационного общества Удмуртской Республики" на 2017 год.