Постановление администрации города Оренбурга от 19.02.2013 № 326-п

                 
                
                
                
                    АДМИНИСТРАЦИЯ ГОРОДА ОРЕНБУРГА

                       П О С Т А Н О В Л Е Н И Е
                          
19.02.2013                                                     N 326-п

Об    утверждении      Порядка
создания         муниципальной
информационной защищенной сети
передачи  данных администрации
города Оренбурга


     В соответствии  со  статьями  12  и  13  Федерального  закона  от
27.07.2006 N 149-ФЗ "Об информации,  информационных  технологиях  и  о
защите информации", статьями 9, 33, 34 Устава города Оренбурга:
     1.  Утвердить  Порядок  создания   муниципальной   информационной
защищенной  сети  передачи  данных  администрации   города   Оренбурга
согласно приложению.
     2. Определить уполномоченным органом по созданию  и  техническому
сопровождению муниципальной информационной  защищенной  сети  передачи
данных администрации города  Оренбурга  управление  по  информатике  и
связи администрации города Оренбурга.
     3.  Определить  в  качестве  основы  для  создания  муниципальной
информационной защищенной сети передачи  данных  администрации  города
Оренбурга инфраструктуру защищенной сети VipNet N 1323.
     4. Настоящее постановление вступает в силу после его официального
опубликования в газете "Вечерний Оренбург" и  подлежит  размещению  на
официальном сайте администрации города Оренбурга.
     5. Настоящее постановление  подлежит  передаче  в  уполномоченный
орган исполнительной  власти  Оренбургской  области  для  включения  в
областной регистр муниципальных нормативных правовых актов.
     6.  Поручить  организацию  исполнения  настоящего   постановления
заместителю  главы  администрации  города  Оренбурга   по   городскому
хозяйству Николаеву С.А.


Глава администрации города Оренбурга                        Е.С.Арапов



                                        Приложение
                                        к постановлению
                                        администрации города Оренбурга
                                        от 19.02.2013 N 326-п


                               ПОРЯДОК
создания муниципальной информационной защищенной сети передачи данных
                    администрации города Оренбурга

                          1. Общие положения

     1.1.  Настоящий  Порядок  создания  муниципальной  информационной
защищенной сети передачи данных администрации города Оренбурга  (далее
- Порядок) определяет основные цели и  задачи  создания  муниципальной
информационной защищенной сети передачи  данных  администрации  города
Оренбурга, порядок осуществления комплекса  организационно-технических
мероприятий  по  созданию  и   техническому   сопровождению   создания
муниципальной   информационной   защищенной   сети   передачи   данных
администрации города Оренбурга, а также состав и полномочия участников
создания муниципальной информационной защищенной сети передачи  данных
администрации города Оренбурга.
     1.2. Для целей настоящего Порядка используются следующие понятия:
     1) информация - сведения (сообщения, данные) независимо от  формы
их представления;
     2) информационные технологии - процессы,  методы  поиска,  сбора,
хранения,  обработки,  предоставления,  распространения  информации  и
способы осуществления таких процессов и методов;
     3) информационная система -  совокупность  содержащейся  в  базах
данных  информации  и  обеспечивающих  ее   обработку   информационных
технологий и технических средств;
     4) муниципальная информационная защищенная сеть  передачи  данных
(далее  -  защищенная  сеть)  -  комплекс  программных,  аппаратных  и
аппаратно-программных  средств,  создаваемый  на   основании   решения
администрации города Оренбурга  и  представляющий  собой  виртуальную,
наложенную   на   физические   каналы   передачи   данных   защищенную
транспортную  сеть  передачи  данных,  построенную  с   использованием
технологий  межсетевого  экранирования,  виртуальных   частных   сетей
передачи данных, криптографической защиты информации по алгоритму ГОСТ
28147-89. Защищенная сеть реализуется на  основе  сертифицированных  в
установленном порядке средств криптографической  защиты  информации  и
является  частью   информационно-телекоммуникационной   инфраструктуры
администрации города Оренбурга;
     5)  компоненты  защищенной  сети  -  программные   и   аппаратные
средства,  аппаратно-программные  комплексы,  используемые  в  составе
защищенной сети;
     6)  техническое  сопровождение   защищенной   сети   -   комплекс
технологических процессов и организационно-технических мероприятий  по
конфигурированию, управлению, мониторингу надлежащего функционирования
и   восстановлению   работоспособности   компонентов    информационной
защищенной сети передачи  данных  в  процессе  ее  создания,  а  также
осуществление    консультирования    по     вопросам     использования
информационных технологий и  осуществления  организационно-технических
мероприятий в процессе создания защищенной сети;
     7) уполномоченный орган по созданию и техническому  сопровождению
защищенной сети  -  отраслевой  (функциональный)  орган  администрации
города  Оренбурга,  обеспечивающий  в  рамках  реализации   полномочий
администрации города Оренбурга разработку и выполнение организационно-
технических  мероприятий  по  созданию  защищенной   сети,   а   также
обеспечивающий техническое сопровождение защищенной сети;
     8)   участник   создания    защищенной    сети    -    отраслевой
(функциональный)  или  территориальный  орган   администрации   города
Оренбурга, муниципальное  предприятие  или  учреждение  муниципального
образования  "город  Оренбург",  получающий   доступ   к   компонентам
защищенной сети в соответствии с настоящим Порядком;
     9)  информация  ограниченного  доступа  -  информация,  доступ  к
которой ограничен федеральными законами.

          2. Основные цели и задачи создания защищенной сети

     2.1. Основной целью создания защищенной сети является обеспечение
безопасной передачи информации между элементами информационных  систем
администрации города Оренбурга, в том числе  информации  ограниченного
доступа, не содержащей сведений, составляющих государственную тайну, с
использованием открытых общедоступных и  выделенных  каналов  связи  и
передачи данных и технологий защищенных виртуальных частных сетей.
     2.2. Создание  защищенной  сети  обеспечивает  решение  следующих
задач:
     1) организация  безопасного  взаимодействия  участников  создания
защищенной сети при работе  в  информационных  системах  администрации
города Оренбурга;
     2) организация  безопасного  взаимодействия  участников  создания
защищенной   сети   при   использовании    элементов    информационно-
телекоммуникационной инфраструктуры администрации города Оренбурга;
     3) организация  безопасного  взаимодействия  участников  создания
защищенной сети при работе в информационных системах иных  организаций
и учреждений в  соответствии  с  полномочиями  и  видами  деятельности
участников создания защищенной сети;
     4)  обеспечение  безопасного  межсетевого  взаимодействия   между
компонентами   защищенной   сети   и   общедоступной    информационно-
телекоммуникационной сетью Интернет;
     5)  обеспечение  безопасного  межсетевого  взаимодействия   между
защищаемыми  с  использованием  средств  защищенной  сети   элементами
информационных систем администрации города Оренбурга  и  общедоступной
информационно-телекоммуникационной сетью Интернет.

 3. Организационно-технические мероприятия по созданию и техническому
                    сопровождению защищенной сети

     3.1. Комплекс организационно-технических мероприятий по  созданию
и техническому сопровождению защищенной сети включает в себя:
     1) определение уполномоченного органа по созданию и  техническому
сопровождению защищенной сети;
     2)  разработку  и  ввод  в  действие  регламента   взаимодействия
участников  создания  защищенной  сети  при  создании  и   техническом
сопровождении защищенной сети;
     3) определение участников создания защищенной сети;
     4)  организацию  и  выполнение  иных   организационно-технических
мероприятий,  технологических  процессов  и  действий  по  созданию  и
техническому  сопровождению   защищенной   сети   в   соответствии   с
требованиями  законодательства  Российской  Федерации  и  нормативными
правовыми актами федеральных органов исполнительной власти  Российской
Федерации.
     3.2.   Уполномоченный   орган   по   созданию   и    техническому
сопровождению    защищенной    сети    определяется     постановлением
администрации города Оренбурга.
     3.3.   Определение   участников    создания    защищенной    сети
осуществляется  уполномоченным  органом  по  созданию  и  техническому
сопровождению защищенной сети на  основании  заявки  о  предоставлении
доступа к компонентам защищенной сети  в  соответствии  с  регламентом
взаимодействия участников создания  защищенной  сети  при  создании  и
техническом сопровождении защищенной сети.
     3.4.   Организация   и   выполнение    организационно-технических
мероприятий, указанных в подпункте 4 пункта 3.1.  настоящего  Порядка,
осуществляются  уполномоченным  органом  по  созданию  и  техническому
сопровождению защищенной сети и участниками создания защищенной сети в
соответствии  с  настоящим  Порядком  и   регламентом   взаимодействия
участников  создания  защищенной  сети  при  создании  и   техническом
сопровождении защищенной сети.

 4. Функции и права уполномоченного органа по созданию и техническому
                    сопровождению защищенной сети

     4.1.   Уполномоченный   орган   по   созданию   и    техническому
сопровождению защищенной сети выполняет следующие функции:
     1)  разрабатывает,  утверждает  и  вводит  в  действие  регламент
взаимодействия участников создания  защищенной  сети  при  создании  и
техническом сопровождении защищенной сети;
     2) разрабатывает и утверждает форму  ведения  реестра  участников
создания защищенной  сети,  осуществляет  ведение  реестра  участников
создания защищенной сети;
     3) разрабатывает и утверждает форму ведения поэкземплярного учета
компонентов  защищенной   сети,   осуществляет   поэкземплярный   учет
компонентов защищенной сети;
     4) определяет свой отдел и (или)  сотрудников,  ответственных  за
выполнение  организационно-технических  мероприятий  по   созданию   и
техническому   сопровождению    защищенной    сети    и    обеспечение
взаимодействия при создании  и  техническом  сопровождении  защищенной
сети;
     5) определяет, в  соответствии  с  требованиями  законодательства
Российской  Федерации  и  нормативными  правовыми  актами  федеральных
органов   исполнительной   власти   Российской   Федерации,   перечень
информационных ресурсов, используемых при  создании  защищенной  сети,
разрабатывает  и  обеспечивает  выполнение  комплекса  организационно-
технических  мероприятий  по  защите   информации   и   информационных
ресурсов, используемых при создании защищенной сети;
     6) обеспечивает, в соответствии с  требованиями  законодательства
Российской  Федерации  и  нормативными  правовыми  актами  федеральных
органов  исполнительной  власти  Российской   Федерации,   определение
необходимости   использования   средств    криптографической    защиты
информации для обеспечения защиты  информации  ограниченного  доступа,
обрабатываемой  в  информационных  системах,   от неправомерного   или
случайного  доступа  к ней,  уничтожения,   изменения,   блокирования,
копирования, распространения и (или) иных неправомерных  действий  при
обработке информации ограниченного доступа;
     7) обеспечивает, в соответствии с  требованиями  законодательства
Российской  Федерации,  нормативными  правовыми   актами   федеральных
органов исполнительной власти Российской  Федерации,  Государственными
стандартами Российской Федерации, формирование требований к защищенной
сети, разработку концепции  построения  защищенной  сети  и  проектно-
конструкторской документации при создании защищенной сети;
     8) осуществляет подбор и опробование технологий,  предназначенных
для создания защищенной сети путем  использования  системы  межсетевых
экранов  на  защищаемых  элементах  информационно-телекоммуникационной
инфраструктуры  администрации  города  Оренбурга   (автоматизированные
рабочие места конечных пользователей,  серверы,  элементы  и  сегменты
локальных вычислительных сетей)  и  объединения  защищаемых  элементов
через  виртуальные  соединения  (туннели),  обеспечивающие  шифрование
сетевого трафика между этими элементами, применяет  и  использует  эти
технологии при создании защищенной сети;
     9)  обеспечивает  монтаж,  установку  и   ввод   в   эксплуатацию
компонентов   защищенной   сети   в   соответствии   с    требованиями
эксплуатационной  и  технической  документации  к  этим   компонентам,
обеспечивает  проверку  готовности  компонентов  защищенной   сети   к
использованию   с   составлением   заключений   о    возможности    их
использования;
     10) обеспечивает обучение лиц, использующих компоненты защищенной
сети, работе с ними;
     11) определяет, с учетом требований  законодательства  Российской
Федерации   и   нормативных   правовых   актов   федеральных   органов
исполнительной власти Российской Федерации, наименование  компонентов,
применяемых при создании  защищенной  сети,  а  также  их  количество,
технические и эксплуатационные характеристики и требования  к  ним,  в
том числе в области защиты информации;
     12) разрабатывает,  утверждает  и  вводит  в  действие  регламент
технического сопровождения защищенной сети и обеспечивает  техническое
сопровождение защищенной сети в соответствии с регламентом;
     13) разрабатывает и предоставляет участникам создания  защищенной
сети  документы,  регламентирующие  порядок  и  условия  использования
компонентов защищенной сети при ее создании и использовании.
     4.2.   Уполномоченный   орган   по   созданию   и    техническому
сопровождению защищенной сети имеет право:
     1)  запрашивать  и  получать  в  установленном  законодательством
Российской  Федерации,  нормативными  правовыми   актами   федеральных
органов  исполнительной  власти  Российской  Федерации,   нормативными
правовыми  актами  Оренбургской  области  и  муниципальными  правовыми
актами города Оренбурга порядке от организаций и учреждений  материалы
и сведения, необходимые  для  создания  и  технического  сопровождения
защищенной сети;
     2)  представлять  интересы  администрации  города  Оренбурга  при
взаимодействии с организациями и учреждениями по вопросам  создания  и
технического сопровождения защищенной сети;
     3) привлекать, в  соответствии  с  требованиями  законодательства
Российской  Федерации  и  нормативными  правовыми  актами  федеральных
органов исполнительной власти  Российской  Федерации,  для  выполнения
своих функций, изложенных в подпунктах  6-13  пункта  4.1.  настоящего
Порядка,  сторонние  организации  и  учреждения,  ответственность   за
выполнение функций  в  таком  случае  несет  уполномоченный  орган  по
созданию и техническому сопровождению защищенной сети;
     4)  осуществлять  внутренний  контроль   исполнения   участниками
создания защищенной сети требований регламента  о  взаимодействии  при
создании и техническом сопровождении защищенной сети;
     5)  в  случае  нарушения  участниками  создания  защищенной  сети
требований регламента о  взаимодействии  при  создании  и  техническом
сопровождении защищенной сети, в случаях, предусмотренных  регламентом
о взаимодействии при создании и техническом  сопровождении  защищенной
сети,  ограничивать  и  (или)  прекращать  использование   компонентов
защищенной сети такими участниками создания защищенной сети.

      5. Права и обязанности участника создания защищенной сети

     5.1. Обязанности участника создания защищенной сети  определяются
регламентом о взаимодействии при создании и техническом  сопровождении
защищенной сети.
     5.2. Участник создания защищенной сети имеет право:
     1)   при   осуществлении   комплекса   организационно-технических
мероприятий  по  созданию  защищенной  сети  участвовать  в   создании
защищенной сети и получать доступ  к  компонентам  защищенной  сети  в
соответствии с  порядком  и  на  условиях,  установленных  регламентом
взаимодействия участников создания  защищенной  сети  при  создании  и
техническом сопровождении защищенной сети;
     2) получать справочную и иную информацию о работе и использовании
компонентов защищенной сети;
     3) получать от уполномоченного органа по созданию и  техническому
сопровождению защищенной сети документацию, регламентирующую порядок и
условия  взаимодействия  при  создании  и  техническом   сопровождении
защищенной сети;
     4) получать услуги по техническому сопровождению защищенной сети.


Заместитель главы администрации
города Оренбурга 
по городскому хозяйству                                   С.А.Николаев