Постановление Губератора - главы администрации Тульской области от 19.03.1996 № 159

информационно-аналитическое   управление,   работающее   на  принципах
хозяйственного расчета по "госзаказу" от органов управления  и  власти
области  и  которое  образует  основу  единой  структуры подразделений
информационного   и   аналитического   обеспечения   и   обслуживания.
Организационная    инфраструктура    создается    для    эксплуатации,
сопровождения  и  развития  многоуровневой   системы   информационного
обеспечения,  имеет  соответствующую  архитектуру  и реализуется путем
создания:
     - специализированной      информационно-аналитической     службы,
обеспечивающей  функционирование  системы  информационно-аналитической
поддержки регионального управления (СИАП РУ);
     - территориальных    информационных    органов,    обеспечивающих
функционирование   системы   информационно-аналитического  обеспечения
субъектов хозяйствования (СИАО  СХ)  различных  форм  собственности  и
системы информационного обслуживания населения области (СИО НО).
     Специализированная информационно-аналитическая             служба
представлена:
     1. Информационно-аналитическим управлением администрации  области
(постановление  губернатора  Тульской области - главы администрации от
20.09.1993 г. N 414).
     2. Информационными   и  аналитическими  подразделениями  конечных
пользователей-органов управления.
     Информационно-аналитическое управление решает задачи:
     - сбор,  прием-передача,  хранение,  представление  информации  в
интересах  Губернатора  области,  Председателя  областной  Думы,  глав
администраций городов и районов,  органов местного самоуправления и их
аппаратов;
     - аналитическая  обработка  информации  в  интересах  Губернатора
области  и Председателя областной Думы,  непосредственная эксплуатация
аппаратно-программных комплексов на наиболее ответственных участках;
     - информационно-аналитическое     обеспечение    федеральных    и
региональных   органов    управления    с    использованием    единого
технологического комплекса;
     - создание    единого    комплекса    инженерно-технического    и
информационного обслуживания;
     - координация мероприятий по разработке и унификации  применяемых
аппаратно-программных  средств,  методологии  аналитической  обработки
информации в органах управления и обеспечению защиты информации;
     - сертификация защищенных информационных систем.
     При этом должны быть обеспечены конституционные права  и  свободы
путем  предотвращения  использования  информационных  ресурсов в ущерб
законным  интересам  физических  и  юридических  лиц,  государства   и
общества.

        7. Механизм организации финансирования мероприятий и работ

     В условиях  формирования  единого  информационного  пространства,
основанного на  коллективном  пользовании  информационных  ресурсов  и
технологий изменяются отношения владения и распоряжения собственностью
на  информационные  ресурсы  и   другие   компоненты   информационного
пространства.
     В условиях создания информационного  пространства,  при  создании
информационных    технологий   (систем)   и   ресурсов   коллективного
пользования  каждый  субъект  отвечает  за  ведение  (сбор   первичной
информации  и  ввод в систему и актуализацию только части (компоненты)
информационных   ресурсов,   при   обеспечении   использования   всеми
субъектами всего информационного потенциала этих ресурсов.  Более того
такие информационные ресурсы  как  Кадастры,  Реестры  и  Регистры  по
объектам  первичного  учета  формируются  и  ведутся  за счет бюджетов
разного уровня и следовательно  являются  коллективной  собственностью
(совместного ведения - Федерации, области и местного самоуправления).
     В соответствии с п.3 статьи 7 Федерального Закона "Об информации,
информатизации    и    защите    информации"    деятельность   органов
государственной  власти  и  организаций  по  формированию  федеральных
информационных ресурсов,  информационных ресурсов совместного ведения,
информационных ресурсов субъектов Российской  Федерации  финансируется
из  федерального  бюджета и бюджетов субъектов Российской Федерации по
статье расходов "Информатика" ("Информационное обеспечение").
     Механизм финансирования  работ  и реализации прав собственников в
сфере информатизации должен обеспечивать  экономическую  эффективность
выбора конкретных проектов, ускорение их реализации и повышение уровня
контроля  за  качеством  конечных  результатов,  защиту  авторских   и
имущественных  прав  собственников  (в  первую очередь государственных
инвестиций  в  информатизацию)  и  минимизацию  бюджетных  затрат   на
начальном этапе путем развития механизмов смешанного, комбинированного
финансирования информатизации и создания  посреднических  хозрасчетных
предприятий,    обладающих    правом    реализации    информации    из
государственных ресурсов.

               8. СИАП РУ как основа многоуровневой системы
                       информационного обеспечения.
               8.1. Основные принципы организации, создания
                        и функционирования СИАП РУ.

     Система информационно-аналитической    поддержки    регионального
управления предназначена прежде всего для  обеспечения  своевременной,
достоверной  и  актуальной информацией губернатора-главы администрации
области и его аппарата,  председателя областной Думы и  его  аппарата,
районных  и городских администраций и органов представительной власти,
территориальных органов управления.
     Система информационно-аналитической  поддержки является составной
частью региональной  системы  управления  (РСУ),  как  технологическая
обеспечивающая система.
     Разработка проекта системы информационно-аналитической  поддержки
регионального  управления  (СИАП  РУ)  является первым основным этапом
общего проекта на региональную систему управления в целом.
     Основной целью  реализации  проекта является создание условий для
эффективного  управления  регионом  и  его  структурами  с  учетом  их
многоуровненности  и  многозвенности  в  условиях  переходного периода
путем создания развитой системы приема,  передачи, хранения, обработки
(в том числе аналитической) и представления информации.

                   8.2. Структура и организация СИАП РУ.

     Система информационно-аналитической    поддержки    регионального
управления функционально подразделяется на:
     - региональную систему передачи  и  обработки информации;
     - свод нормативно-правовых актов и инструктивных материалов;
     - специализированную информационно-аналитическую  службу.

            8.3. Единый телекоммуникационный и унифицированный
                      аппаратно-программный комплекс.

     Единый телекоммуникационный           и           унифицированный
аппаратно-программный  комплекс  базируется  на  региональной  системе
передачи и  обработки  информации,  создаваемой  для  технологического
обеспечения   органов  управления  и  власти  на  территории  Тульской
области.  Региональная система передачи и обработки информации (РСПОИ)
включает в себя следующие аппаратно-программные комплексы:
     - региональную компьютерную  сеть  (РКС)  администрации  Тульской
области (введена в опытную эксплуатацию 4 февраля 1994 года);
     - автоматизированные  информационные   системы   (АИС)   конечных
пользователей (КП) РКС;
     - территориально-распределенную сеть баз данных (ТРСБД),  которая
представляет  собой  совокупность разных по структуре и распределенных
по АИС КП баз данных, предназначенных для прямого или в режиме запроса
информационного    обмена    между    конечными    пользователями    и
непосредственного  использования  в  задачах   управления,   а   также
унифицированную  систему  программных  средств и документации,  систем
управления  базами  данных  (СУБД)  и   процедур   обработки   данных,
обеспечивающих  оперативный  сбор,  передачу,  обработку,  хранение  и
представление данных.
     Конечными пользователями  и  потребителями  ресурсов  СИАП  и РКС
администрации Тульской области являются:
     - губернатор Тульской области - глава администрации;
     - вице - губернатор - первый заместитель главы администрации;
     - руководитель аппарата администрации области;
     - заместители главы администрации;
     - руководители и специалисты центров,  департаментов,  комитетов,
управлений, отделов администрации области;
     - администрации городов и районов области;
     - полномочный представитель Президента РФ;
     - председатель областной Думы и аппарат Думы;
     - подразделения    государственного    управления    федерального
подчинения.
     По функционально-технологическому          назначению           и
аппаратно-программному   воплощению   РСПОИ   состоит   из   следующих
составляющих частей:
     - телекоммуникационные   средства   территориально-распределенной
сети передачи данных по маршрутам: администрация области-администрации
городов и районов;
     - локальные       вычислительные        сети,        объединяющие
информационно-вычислительные    ресурсы    структурных   подразделений
администрации области;
     - областной и районные пункты коммутации для обеспечения открытой
связи с районными и городскими информационными сетями;
     - территориально-распределенные      базы      данных     органов
государственного управления области;
     - локальные  базы  данных структурных подразделений администрации
области;
     - абонентские  пункты конечных пользователей РКС в функциональных
подразделениях администрации;
     - центральный абонентский пункт РКС, объединяющий в своем составе
электронные почтамты и абонентские рабочие места для обеспечения связи
с федеральными информационными системами.

                               9. Заключение

     В основу    принципов    формирования    и    развития    единого
информационного пространства положен опыт информатизации федеральных и
региональных  органов  исполнительной власти,  поскольку он однозначно
определил  основные  проблемы  в  решении  этой   задачи   и   показал
объективную  необходимость  ее решения на основе интеграции и развития
существующих  систем  информатизации  с   использованием   современных
технологий и методов рыночной экономики.
     На начальном    этапе    финансирования     программы     "Единое
информационное пространство" необходима консолидация средств следующих
источников финансирования:
     - средства  бюджетов всех уровней,  выделяемые в рамках отдельных
целевых программ;
     - средства   внебюджетных   фондов,   выделяемые  на  отраслевые,
региональные и другие программы информатизации;
     - средства  коммерческих  структур,  привлекаемые на экономически
выгодных для них условиях  (льготные  условия  доступа  к  информации,
совместные  предприятия с долей государственной собственности,  защита
прав собственников и т.д.).
     По мере  реализации  программы  плата  за информационные услуги и
продукты станет одним из основных источников финансирования Программы,
реализуемой региональным фондом информатизации.
     Поддержка процесса  интеграции  и  развития  существующих  систем
информатизации  обеспечивается  комплексом организационно-контрольных,
производственно-эксплуатационных  и  финансово-экономических  структур
образующих   организационную   структуру,  основу  которой  составляют
региональный информационно-аналитический центр.




                                                          Приложение 2
                                           к постановлению Губернатора
                                                      Тульской области
                                                   от 19.03.1996 N 159


                Регламент работы и взаимодействия субъектов
           единого информационного пространства Тульской области

                            1. Общие положения

     1.1. "Регламент  работы  и   взаимодействия   субъектов   единого
информационного   пространства  Тульской  области" (далее - Регламент)
определяет основные нормы и правила поведения субъектов на  территории
области  по вопросам информационного обмена,  создания и использования
информационных и вычислительных ресурсов и защиты информации.
     1.2. Регламент  обеспечивает   выполнение   "Основных   принципов
формирования  и функционирования информационного пространства Тульской
области"  (приложение   1   к   постановлению   губернатора   области)
конкретными нормами и правилами.
     1.3. Регламент  определяет  основные  нормы и правила поведения в
четырех областях информационного пространства:
     - технологической (техническая);
     - функциональной;
     - организационной;
     - информационной безопасности.

          2. Регламентация технологической (технической) области

     2.1. В  едином  информационном  пространстве   Тульской   области
создание,   прием,   передача,  обработка,  хранение  и  представление
информации осуществляется с использованием следующих технологий:
     - многоуровневая      система     информационного     обеспечения
(компьютерные технологии);
     - технологии   министерства   связи:  почта,  телефон,  телефакс,
телетайп, фельдсвязь;
     - средства   массовой   информации:   газеты,   журналы,   радио,
телевидение.
     2.1.1. Технологическую      основу     многоуровневой     системы
информационного         обеспечения         составляет         система
информационно-аналитической  поддержки  регионального управления (СИАП
РУ).
     Технической основой   СИАП   РУ   является  региональная  система
передачи и обработки  информации  (РСПОИ),  которая  включает  в  себя
следующие аппаратно-программные комплексы:
     - региональную компьютерную  сеть  (РКС)  администрации  Тульской
области (введена в опытную эксплуатацию 4 февраля 1994 года);
     - автоматизированные  информационные   системы   (АИС)   конечных
пользователей (КП) РКС;
     - территориально-распределенную сеть баз данных (ТРСБД).
     2.1.2. Общее   описание   технологической  основы  многоуровневой
системы   информационного   обеспечения    содержится    в    "Реестре
информационно-вычислительных  ресурсов Тульской области",  положение о
котором утверждено постановлением губернатора области (приложение 3).
     2.2. РКС  является  базовой  технологической компонентой СИАП РУ.
Автоматизированнные информационные системы  (АИС)  городов  и  районов
области,  органов госуправления, предприятий и организаций любой формы
собственности осуществляют единое технологическое взаимодействие с РКС
через   систему   шлюзов  и  мостов  при  соответствующем  нормативном
обеспечении.
     2.3. Технологическая      основа      многоуровневой      системы
информационного   обеспечения   поддерживает   функционирование   двух
самостоятельных    систем,    обслуживающих    конкретные    категории
пользователей и определенные функциональные задачи:
     - система документальной связи (СДС);
     - система передачи данных (СПД).
     2.4. СДС   релизуется   на   технологии   PIE-NET  с  расширением
технологических возможностей по локальной  вычислительной  сети  (ЛВС)
"Иола". Протоколы и технические требования технологии PIE-NET являются
обязательными для абонентов системы документальной связи.
     2.4.1. СДС  используется  только  для приема-передачи информации,
оформленной  в  виде  документа  (документированной  информации)   или
представляемой  в  интересах органов федерального или территориального
управления (файлы, данные, телеграммы).
     2.4.2. Состав абонентов системы документальной связи утверждается
губернатором области,  текущие предложения  по  внесению  изменений  в
список  абонентов  согласуются  руководителем  аппарата  администрации
области.
     2.5. СПД   реализуется   на   аналогичных  (п.2.4.)  технологиях.
Эксплуатацию,  сопровождение и развитие технологического комплекса СПД
осуществляет   акционерное   общество   открытого  типа,  учредителями
которого являются:
     - администрация области;
     - АО "Электросвязь".
     2.6. АИС   городов  и  районов  области,  органов  госуправления,
предприятий  и  организаций  любой  формы  собственности  создаются  в
соответствии с техническими решениями.
     2.7. Технологическая схема  по  определенным  задачам  управления
является необходимым обязательным документом для создания, оснащения и
запуска в эксплуатацию АИС подразделений администрации области.

                 3. Регламентация функциональной области

     3.1. Информационный  обмен  субъектов   единого   информационного
пространства   в   рамках   многоуровневой   системы   информационного
обеспечения осуществляется на основании запросов или  прямого  доступа
по        маршрутам,        определяемым       согласно       "Реестра
информационно-вычислительных ресурсов Тульской области".
     3.2. Основу информационного массива,  необходимого для подготовки
и  принятия   управленческого   решения,   составляет   статистическая
информация.
     3.3. Администрация области вправе  поручить  областному  комитету
государственной   статистики   дополнительный   перечень   показателей
социально-экономического  развития  области.   Перечень   показателей,
мероприятия    по   обеспечению   сбора   и   обработки   региональных
статистических  показателей  (Региональной  статистики)   утверждаются
постановлением   губернатора   области.   Финансирование   мероприятий
осуществляется на основании договора между  администрацией  области  и
областным комитетом государственной статистики.
     3.4. Общая  координация  работ  по  Федеральной  и   Региональной
статистике возлагается на директора департамента по экономике.
     3.5. Внутриведомстенная   отчетность   на   территории    области
регулируется  соответствующими  отраслевыми  положениями  или уставами
акционерных обществ или компаний.
     3.6. Сбор  дополнительной  информации производится по программам,
утвержденным   губернатором   области   или   его   заместителем    по
принадлежности.

                 4. Регламентация организационной области

     4.1. Разработкой,   внедрением,  эксплуатацией  и  сопровождением
многоуровневой системы  информационного  обеспечения  (далее  Системы)
руководит Генеральный конструктор Системы.
     Генеральным конструктором Системы является губернатор области.
     Первым заместителем     Генерального     конструктора    является
вице-губернатор.
     Заместителем Генерального       конструктора      по      системе
информационно-аналитической   поддержки    регионального    управления
является руководитель аппарата администрации области.
     4.2. В целях обеспечения коллегиальности при принятии решений  по
вопросам   развития   и   функционирования   Системы  при  Генеральном
конструкторе создается координационный совет по информатизации  (далее
- Совет).
     4.2.1. Основными направлениями деятельности Совета являются:
     - общая   координация  по  формированию  и  реализации  программы
"Информатизация Тульской области";
     - утверждение        плана       научно-исследовательских       и
опытно-конструкторских  работ  (НИОКР)  по  программе  "Информатизация
Тульской области", финансируемых из областного бюджета и регионального
фонда информатизации;
     - рассмотрение  предложений  и  утверждение  на конкурсной основе
исполнителей работ плана НИОКР по программе  "Информатизация  Тульской
области";
     - исполнение  функций  государственной  комиссии  по  утверждению
актов  сдачи  в  эксплуатацию  информационных  систем  и  комплексов и
использованию финансовых средств.
     4.3. В состав Совета по должности входят:
     - вице-губернатор - Председатель Совета;
     - руководитель   аппарата  администрации  области  -  заместитель
Председателя Совета;
     - директор центра общей политики, анализа и стратегии;
     - директор департамента экономики;
     - начальник информационно-аналитического управления;
     - начальник центра правительственной связи;
     - генеральный директор АО "Электросвязь".
     4.3.1. В состав Совета также входят руководители подразделений  и
организаций,  кандидатуры которых утверждаются губернатором области по
представлению вице-губернатора или руководителя аппарата.
     4.4. Организационной  основой  Системы  является единая структура
подразделений   информационного   и   аналитического   обеспечения   и
обслуживания:
     - информационно-аналитическое  управление (ИАУ);
     - информационные    и    аналитические    подразделения   органов
территориального управления и департаментов администрации области;
     - информационные   и  аналитические  подразделения  администраций
городов и районов.
     4.4.1. Принципы  формирования,  основные  нормативные  документы,
структура  информационных  и   аналитических   подразделений   органов
территориального   управления,  департаментов  администрации  области,
администраций     городов     и     районов     согласовываются      с
информационно-аналитическим          управлением         (региональным
информационно-аналитическим центром).
     4.5. Информационный   обмен   субъектов  единого  информационного
пространства  области  осуществляется   на   основании   постановления
губернатора  области  "О мерах по формированию единого информационного
пространства Тульской области" и соответствующими приложениями:
     - "Основные  принципы  формирования  и  функционирования  единого
информационного пространства Тульской области" Приложение 1;
     - "Регламент    работы   и   взаимодействия   субъектов   единого
информационного пространства Тульской области" Приложение 2;
     - "Положение   о  Реестре  информационно-вычислительных  ресурсов
Тульской области" Приложение 3.
     Нормативно-правовой базой    информационного    обмена   являются
документы, перечисленные в разделе 4.3 приложения 1.
     4.6. Информационный   обмен   субъектов  единого  информационного
пространства области  осуществляется  на  безвозмездной  основе  и  по
утвержденным   тарифам.  Тарифы  предоставления  информационных  услуг
утверждаются губернатором области.
     4.6.1. Частный    информационный    обмен    субъектов    единого
информационного  пространства  области  осуществляется  на   основании
договоров,  соглашений  и  протоколов  как на безвозмездной,  так и на
платной   основе.   Стоимость   информационных   услуг    определяется
протоколами соглашений.
     4.6.2. В соответствии со статьей 12 п.2 Федерального  Закона  "Об
информации, информатизации и защите информации" источником прибыли при
информационном обмене является результат вложенных труда и средств при
создании производной информации, но не исходная информация, полученная
из государственных ресурсов.
     4.7. Информационный   обмен   субъектов  единого  информационного
пространства  области  осуществляется  на   безвозмездной   основе   в
соответствии   со  статьей  12  Федерального  Закона  "Об  информации,
информатизации и защите информации" и  статьей  49  Закона  Российской
Федерации  "О краевом,  областном Совете народных депутатов и краевой,
областной администрации", другими нормативными документами в следующих
случаях:
     - предоставление администрации области,  территориальным  органам
управления от предприятий и организаций,  расположеннных на территории
области,  сведений,  необходимых для анализа  социально-экономического
развития,   области,   а   также  сведений  о  проектах  их  планов  и
мероприятий, которые могут иметь экологические, демографические и иные
последствия, затрагивающие интересы населения, области;
     - предоставление статистической отчетности по утвержденным формам
и срокам;
     - предоставление населению области  информации,  необходимой  для
формирования жизненно важных ориентиров.
     4.8. На   основании   Федерального   Закона    "Об    информации,
информатизации  и  защите  информации",  Закона  Тульской  области  "О
законах    области",   Указа   Президента   Российской   Федерации  от  
05.04.1994 г. N 662 "О  порядке  опубликования  и  вступления  в  силу 
федеральных законов",  постановления  главы  администрации  области от 
24.06.94 г.  N 298   "О   вводе   в   опытную   эксплуатацию   системы 
документальной     связи"    на   территории   области   пользователям  
представляется или доводится до сведения населения   документированная  
официальная   информация  с использованием  следующих  технологических 
возможностей:
     - публикация  в  газете  "Тульские  известия",  других  областных
печатных изданиях, специальных брошюрах, информационных бюллетенях;
     - передача по каналам местного радио и телевидения;
     - передача по системе документальной связи.
     Государственные органы    и    должностные    лица    не   должны
препятствовать    осуществлению    права    граждан    на    получение
документированной официальной информации.
     4.9. На территории области информационные ресурсы сосредоточены в
базах данных организаций-держателей.
     4.9.1. Организациями-держателями являются органы государственного
управления  или местного самоуправления,  хозяйственные субъекты любой
формы собственности,  частные лица, в базах которых хранится первичная
или   уникальная  на  территории  Тульской  области  документированная
информация   (статья   5   Федерального   Закона    "Об    информации,
информатизации и защите информации").
     4.9.2. Базы      данных      организаций-держателей      образуют
территориально-распределенную сеть баз данных (ТРСБД).
     4.9.3. Перечень организаций-держателей баз данных (информационных
ресурсов) утверждается Генеральным конструктором Системы.
     4.9.4. Для включения  в  перечень  организация-держатель  обязана
представить   в   информационно-аналитическое  управление  необходимые
документы     (сведения)      для      регистрации      в      Реестре
информационно-вычислительных ресурсов.
     4.9.5. Представление документированной информации  пользователям,
информационный  обмен  между  организациями-держателями в рамках ТРСБД
осуществляется только по системе документальной связи.
     4.9.6. Маршрутизация   информационного   обмена,   поиск   адреса
необходимой    документированной    информации     или     необходимых
информационных  технологических  возможностей осуществляется в Реестре
информационно-вычислительных ресурсов.
     4.10. Администратором системы документальной связи и региональной
компьютерной  сети  является  информационно-аналитическое   управление
(далее - Администратор сети).
     4.10.1. Администратор сети осуществляет:
     - актуализацию   и   обеспечение   работоспособности  программных
средств СДС;
     - контроль    исполнения    инструктивно-нормативных   документов
абонентов СДС;
     - эксплуатацию, сопровождение и развитие РКС;
     - разработку комплекта нормативных и инструктивных документов;
     - координацию и проведение комплекса мер по защите информации;
     - консультирование и контроль за работой абонентов сети;
     - организационное  оформление  территориально-распределенной сети
баз данных;
     - ведение,      актуализацию      и      эксплуатацию     реестра
информационно-вычислительных ресурсов (метабаза).
     4.10.2. Администратор сети вправе:
     - требовать   от   абонентов   сети    соблюдения    нормативных,
инструктивных документов, предписаний Администратора сети;
     - давать представления  Генеральному  конструктору  Системы,  его
заместителю  на  абонентов сети,  систематически нарушающих требования
нормативно-инструктивных документов;
     - возбуждать  судебные  иски  к абонентам сети,  действия которых
повлекли значительный материальный ущерб,  нанесли урон информационной
безопасности страны.
     4.10.3. Порядок   и   правила   вхождения    субъектов    единого
информационного  пространства области в региональную компьютерную сеть
через   систему   шлюзов   и   мостов    определяются    инструкциями,
разработанными  информационно-аналитическим  управлением (региональным
информационно-аналитическим  центром)  и  утвержденными  руководителем
аппарата администрации области.

               5. Регламентация информационной безопасности

     5.1. Работа  по  защите  информации проводится на основании актов
законодательства  Российской  Федерации   и   и   в   соответствии   с
нормативно-методической   документацией   Государственной  технической
комиссии    Российской    Федерации    и     Федерального     агенства
правительственной связи и информации (ФАПСИ) при Президенте Российской
Федерации.
     5.2. Защита  информации осуществляется путем выполнения комплекса
мероприятий  по  предотвращению  утечки  информации   по   техническим
каналам,   несанкционированного   доступа  к  ней,  по  предупреждению
преднамеренных программно-технических воздействий с  целью  разрушения
(уничтожения) или искажения информации в процессе обработки,  передачи
и хранения.
     5.3. Защита   информации   в   автоматизированных  информационных
системах (АИС) городов и  районов  области,  органов  государственного
управления,  предприятий и организаций, региональной компьютерной сети
является  основной  частью  работ  по   их   созданию,   эксплуатации.
Выполнение  всего  комплекса организационно-технических мероприятий по
защите информации является обязательным условием перевода региональной
компьютерной сети в режим промышленной эксплуатации.
     5.4. Требования  по  защите  информации  определяются  заказчиком
совместно   с   разработчиками  на  стадии  подготовки  технических  и
проектных решений по созданию АИС и согласовываются с  подразделениями
защиты  информации  Центра  правительственной связи в Тульской области
(ЦПС).
     5.4.1. Для  создания  АИС  органов  государственного управления и
местного   самоуправления    также    обязательно    согласование    с
соответствующими      подразделениями     информационно-аналитического
управления.
     5.4.2. При   создании  АИС  банковских  и  комерческих  структур,
предприятий    и    организаций    различной    формы    собственности
проектно-изыскательские  и  организационно-технические  мероприятия по
защите   информации   выполняются   на   договорной   основе   Центром
правительственной  связи  или сформированными при нем соответствующими
подразделениями, предприятиями, в том числе и акционерными обществами.
     5.5. Организация  защиты  информации  в  АИС  городов  и  районов
области.  органах  госуправления  предприятий   и   организаций,   РКС
возлагается  на  руководителей  органов  госуправления,  предприятий и
организаций,  заказчиков  и   разработчиков   информационных   систем,
руководителей     подразделений     эксплуатирующих    эти    системы,
ответсвенность за обеспечение защиты информации -  непосредственно  на
пользователя (потребителя) информации.
     5.6. Информациия в региональной компьютерной  сети,  АИС  органов
госуправления,  а также в АИС субъектов хозяйствования,  имеющих выход
на РКС через шлюзы и мосты,  должна  обрабатываться  с  использованием
защищенных   систем   и   средств   информатизации   и   связи  или  с
использованием   технических    и    программных    средств    защиты,
сертифицированных в установленном порядке.
     Соответствие технических  средств  и   программного   обеспечения
требованиям  защищености  подтверждается  сертификатом,  выдаваемым по
результатам   сертификационных   испытаний   предприятиями,   имеющими
лицензию  на этот вид деятельности по защите информации.  Или вадается
предписание на эксплуатацию по  результатам  специальных  исследований
или проверок технических средств и программного обеспечения.
     5.7. Для оценки готовности  систем  и  средств  информатизации  к
обработке  информации,  проводится  аттестование  указанных  систем  и
средств в  реальных  условиях  эксплуатации  на  предмет  соответствия
принимаемых   методов,   мер   и   средств  защиты  требуемому  уровню
безопасности информации.
     5.8. Контроль  состояния защиты информации осуществляется с целью
своевременного выявления организационных и технических  недоработок  и
упущений   в   системе   и   выработке  своевременных  мероприятий  по
предотвращению утечки  информации.  Контроль  заключается  в  проверке
выполнения  актов  законодательства  РФ по вопросам защиты информации,
решений Гостехкомиссии РФ, нормативно-методической документации ФАПСИ,
предписаний  контрольных  органов,  а  также в оценке обоснованности и
эффективности принятых мер защиты.
     Контроль проводится  подразделениями  по  защите информации ЦПС в
Тульской области и информационно-аналитического управления.
     По результатам контрольных проверок составляется акт.
     5.9. Для проведения работ по защите информации могут привлекаться
на договорной основе предприятия, имеющие лицензию на право проведения
работ в области защиты информации.
     5.10. Лицензии   на   работы   по   защите   информации  выдаются
Государственной технической комиссией при  Президенте  РФ  и  ФАПСИ  в
соответствии   со   своей   компетенцией   по   представлению   органа
государственной власти.
     5.11. Порядок    организации    проведения    работ   по   защите
информационный  ресурсов  определен  в  "Положении  о  государственной
системе защиты информации...".
     5.12. Порядок получения лицензии на проведение  работ  в  области
защиты   информации   определен   в   "Положении   о   государственном
лицензировании в области защиты информации".
     5.13. Конкретные   приемы,   методы   и  меры  защиты  информации
разрабатываются в зависимости от степени возможного ущерба в случае ее
утечки,   разрушения   (уничтожения)  и  отражаются  в  нормативных  и
методических документах.
     5.13.1. Основными нормативными  и  методическими  документами  по
защите информации в региональной компьютерной сети являются:
     - "Инструкция пользователя абонентов РКС";
     - "Организационно-технические  требования   по   функционированию
РКС".
     5.13.2. Аналогичные   документы    разрабатываются    для    всех
автоматизированных информационных систем органов госуправления,  а так
же для систем иных организаций, взаимодействующих с РКС.




                                                          Приложение 3
                                           к постановлению Губернатора
                                                      Тульской области
                                                   от 19.03.1996 N 159

                    Положение о Реестре информационно-
                 вычислительных ресурсов Тульской области

                  1. Основные концептуальные  положения

     Губернатор области,   органы   исполнительной  и  законодательной
власти,   федеральные   органы   управления   и   другие   структурные
подразделения  области  должны  обеспечиваться требуемой информацией с
различной степенью  обработки  -  от  отдельных  показателей,  сводок,
справок   до   аналитических   обзоров  и  проектов  решений,  включая
использование методов математического моделирования и прогнозирования.
     Информация должна           поступать          из          многих
территориально-распределенных  баз  данных  предприятий,  организаций,
акционерных  компаний,  областного  управления  статистики,  областной
налоговой инспекции,  областного финансового управления,  УВД,  УФСБ и
других источников.
     В настоящее время  различные  подразделения  органов  управления,
имея   полную   информацию   о  своей  сфере  деятельности,  постоянно
испытывают  острый  дефицит  в   достоверных   и   актуальных   данных
сопряженных  сфер  деятельности.  Это  ведет к тому,  что используются
случайные и недостоверные источники информации.
     Для обеспечения    исполнительной,   законодательной   власти   и
федеральных органов управления,  расположенных на территории  области,
информацией   необходимо  располагать  данными  о  функционирующих  на
территории региона базах данных,  хранимой в них информации и форме ее
представления.
     Процесс сбора,  обеспечения   своевременности   и   достоверности
информации,  обработки  и  представления ее в удобном для пользователя
вида является сложным,  требующим скоординированных действий  служб  и
подразделений, использования современных информационных технологий.
     Регламентом работы    и    взаимодействия    субъектов    единого
информационного  пространства  Тульской  области  определено,  что  на
территории области информационные ресурсы сосредоточены в базах данных
организаций-держателей.
     Организациями-держателями являются    органы     государственного
управления  или местного самоуправления,  хозяйственные субъекты любой
формы собственности,  частные лица, в базах которых хранится первичная
или   уникальная  на  территории  Тульской  области  документированная
информация   (статья   5   Федерального   Закона    "Об    информации,
информатизации   и   защите  информации").  Такой  подход  к  строгому
ограничению круга организаций-держателей должен обеспечить необходимый
уровень достоверности информации.
     Базы данных            организаций-держателей            образуют
территориально-распределенную сеть баз данных (ТРСБД). Главный принцип
организации ТРСБД - одна информация хранится в одном месте один раз.
     Для включения  в  перечень  организация-держатель  представляет в
информационно-аналитическое    управление    необходимые     документы
(сведения)  для  регистрации  в  Реестре  информационно-вычислительных
ресурсов (РИВР).  В этих документах содержатся не только  сведения  об
информационном   наполнении   базы   данных,   но  и  о  ее  системной
организации, используемых информационные технологиях.
     Таким образом, маршрутизация информационного обмена, поиск адреса
необходимой    документированной    информации     или     необходимых
информационных  технологических  возможностей осуществляется в Реестре
информационно-вычислительных ресурсов.  Реестр ИВР представляет  собой
метабазу в системе ТРСБД.

                       2. Цели и назначение Реестра
                  информационно-вычислительных ресурсов

     Реестр ИВР Тульской области  представляет  собой  наиболее  общее
формализованное   описание   многоуровневой   системы  информационного
обеспечения,  создающего   основы   бесконфликтного   функционирования
первичного   элемента   ТРСБД  в  едином  информационном  пространстве
области.
     Основной целью  создания  Реестра  ИВР  Тульской области является
повышение  эффективности  использования   информационно-вычислительных
ресурсов  пользователями  в целях обеспечения информационной поддержки
процесса  управления  и  удовлетворения  законных  прав   граждан   на
разнообразную информацию.
     Основная задача   реестра   ИВР   -   интеграция   сведений    об
информационно-вычислительных  ресурсах  региона с формированием единой
информационно-справочной    системы     и     созданием     прозрачной
телекоммуникацинной среды обмена информацией.
     Реестр ИВР    -    децентрализованная    система,    в    которой
организации-держатели  баз данных предоставляют для общего пользования
описание  своих  баз  данных,  а  информацию,  содержащуюся   в   них,
предоставляют  в  соответствии  с  утвержденным  регламентом  работы и
взаимодействия субъектов единого информационного пространства Тульской
области или соответствующими частными протоколами.
     Реестр ИВР реализует следующие функции:
     1) позволяет   определить   источники   оперативных   показателей
социально-экономического развития региона;
     2) поддерживает в актуальном состоянии сведения о ИВР;
     3) обеспечивает информационное взаимодействие между  федеральными
органами управления и различными структурами;
     4) обеспечивает поддержку  информационного  взаимодействия  между
субъектами хозяйствования области;
     5) предоставляет     возможность     осуществлять      управление
информационно - вычислительными ресурсами региона;
     6) обеспечивает представление актуальной и достоверной информации
непосредственно от источника (владельца) информации;
     7) позволяет  оперативно  собирать  информацию  в   чрезвычайных,
внештатных и внеплановых ситуациях;
     8) поддерживает единство  государственных  стандартов,  реестров,
классификаторов.

             3. Принципы создания и использования Реестра ИВР.

     Создание Реестра ИВР основывается на следующих принципах:
     1) накопление          и          актуализация           описаний
территориально-распределенных баз данных осуществляется организациями,
юридически отвечающими  в  соответствии  со  своими  обязанностями  за
регистрацию и ведение информации о закрепленных объектах региона;
     2) обмен  информацией  в   интересах   органов   территориального
управления   осуществляется   в   соответствии   с   единым  порядком,
определенным настоящим постановлением и соответствующими приложениями;
     3) обмен   информацией   в   сети   на   взаимовыгодных  условиях
осуществляется в соответствии с протокольными соглашениями.  Регламент
обмена устанавливают договаривающиеся стороны;
     4) единообразное  и  беспрепятственное  использование   ресурсных
возможностей региональной компьютерной сети (РКС);
     5) обеспечение централизованного  хранения  описаний  баз  данных
региона и общедоступности к описаниям баз данных;
     6) использование достоверных первоисточников информации.

                    4. Состав и содержание Реестра ИВР

     В состав Реестра ИВР включены основные сведения об информационных
и вычислительных ресурсах на территории Тульской области.
     Содержательная сторона Реестра ИВР  описана  в    "Инструкции  по
заполнению формы "Реестр информационно-вычислительных ресурсов ":

                 Инструкция по  заполнению  формы "Реестр
                  информационно-вычислительных ресурсов"

                               1. Назначение

     1.1. Инструкция  предназначена  для  заполнения   формы   "Реестр
информационно-вычислительных  ресурсов"  с целью сбора исходных данных
для создания реестра  информационно-вычислительных  ресурсов  Тульской
области.
     1.2. Под  информационно-вычислительным  ресурсом  (ИВР)   следует
понимать совокупность баз данных (массивов информации), вычислительной
техники и средств телекоммуникационной связи предприятий, организаций,
используемых для автоматизации различных функций управления.
     2. Порядок заполнения формы

              РЕЕСТР ИНФОРМАЦИОННО - ВЫЧИСЛИТЕЛЬНЫХ РЕСУРСОВ

       1. Сведения о владельце информационно-вычислительных ресурсов

|—————————————————————————|——————————————|————————————————————————————|——————————————————|
|  Наименование (полное)  | Наименование |   Адрес,телефон,телетайп   | ФИО руководителя |
|                         | (сокращен.)  |                            |                  |
|—————————————————————————|——————————————|————————————————————————————|——————————————————|
|                         |              |                            |                  |
|—————————————————————————|——————————————|————————————————————————————|——————————————————|

                  2. Сведения об информационных ресурсах

|———————————————————————————————————————————————————————|—————————————————————————————————————————————————————————————————————|
| ФИО ответственного за ИВР___________________________  | Адрес, телефон                                                      |
|———————————————————————————————————————————————————————|—————————————————————————————————————————————————————————————————————|
| Длительность хранения                                 | Архивирование                                                       |
|————————————————|———————————|————————————————|—————————|————————|———————————————|————————————————————————————————————————————|
|  Наименование  | Источники | Функциональное | Объем в | Длина  | Периодичность | Организация информационного ресурса        |
|      ИВР       | формир.   |  использование | записях | записи | обновления    |————————————————|—————————————|—————————————|
|                | Носитель  |                |         |        |               | Используемые   | Организация | Возможность |
|                | информ.,  |                |         |        |               | СУБД и         |    файла    | конвертир.  |
|                | вид инф.  |                |         |        |               | яз.программир. |             |             |
|————————————————|———————————|————————————————|—————————|————————|———————————————|————————————————|—————————————|—————————————|
|                |           |                |         |        |               |                |             |             |
|————————————————|———————————|————————————————|—————————|————————|———————————————|————————————————|—————————————|—————————————|
|  Наименование  |  Длина    |  Тип данных    |
|  полей записи  |  поля     |     поля       |
|      ИВР       |           |                |
|————————————————|———————————|————————————————|
|                |           |                |
|————————————————|———————————|————————————————|

                   3. Сведения о вычислительных ресурсах

|—————————|————————————————————————————————|———————————————————————————————————————————————|
| Тип ЭВМ | Краткая характеристика         |         Вычислительные сети                   |
|         |—————————|—————————|————————————|——————————————|————————————————|———————————————|
|         | Операт. | Дисков. | Тип        | Наименование | Краткая        | Использование |
|         | память  | память  | процессора | (тип сети)   | характеристика |               |
|—————————|—————————|—————————|————————————|——————————————|————————————————|———————————————|
|         |         |         |            |              |                |               |
|         |         |         |            |              |                |               |
|         |         |         |            |              |                |               |
|         |         |         |            |              |                |               |
|         |         |         |            |              |                |               |
|—————————|—————————|—————————|————————————|——————————————|————————————————|———————————————|

            4. Сведения о предоставляемых услугах и собственных
                        функциональных разработках

|—————————————————|————————————————————|——————————————————————|
| Наименование    |  Функциональные    |  Использование       |
| функционального |  возможности       |  СУБД, языков        |
| блока           |                    |  программирования    |
|—————————————————|————————————————————|——————————————————————|
| (ППП, комплексы |                    |                      |
|     задач)      |                    |                      |
|                 |                    |                      |
|                 |                    |                      |
|—————————————————|————————————————————|——————————————————————|

     2.1. Форма заполняется по четырем разделам:
     - сведения о владельце информационно-вычислительных ресурсов;
     - сведения об информационных ресурсах;
     - сведения  о вычислительных ресурсах;
     - сведения о представляемых услугах и собственных  функциональных
разработках.

     2.2.Сведения о владельце информационно-вычислительных ресурсов.

     Заполнение формы начинается со сведений о владельце (предприятии)
ИВР:
     - полное   наименование   предприятия   ,   например,  "Областное
статистическое управление";
     - сокращенное       наименование      предприятия,      например,
"Статуправление";
     - адрес,   телефон,   телетайп   -   указывается  местонахождение
предприятия, телефон руководителя, телетайп, например:
     "300054, г.Тула, пр.Ленина, 53-а, 31-78-54, стат 253149";
     ФИО руководителя - указывается полностью фамилия,  имя,  отчество
руководителя предприятия, например, "Тимошкин Александр Алексеевич".

     2.3. Сведения об информационных ресурсах (заполняются  на  каждый
ресурс).
     2.3.1. ФИО ответственного за ИВР - указывается полностью фамилия,
имя,  отчество сотрудника предприятия,  отвечающего за  организацию  и
ведение базы данных, например, "Кудрявцева Татьяна Борисовна".
     2.3.2. Адрес,  телефон  ответственного  за  ИВР   -   указывается
аналогично пункту 2.2.
     2.3.3. Длительность хранения - указывается срок хранения  данного
ИВР, например: Хранится 10 лет.
     2.3.4. Архивирование  -  указывается  наличие  архивных   данных,
идентичных текущему ИВР, например: Архивные копии с 1986 по 1994 гг.
     2.3.5. Графа "Наименование" - приводится название базы данных,  а
также  ее  компоненты  (массивы  информации),  например,  база  данных
"Предприятие",  ее   компоненты:   массивы   "Классификатор   отраслей
народного   хозяйства",   "Классификатор   обьектов   государственного
управления", "Классификатор форм собственности" и др.
     2.3.6. Графа  "Источники формирования,  носитель информации,  вид
информации" - приводится наименование  предприятия,  организации-места
возникновения  информации;  наименование  носителя  информации,  т.е.,
бумажный носитель,  магнитные  носители,  каналы  телекоммуникационной
связи и т.д.; вид информации-оперативная, справочная и т.д.
     2.3.7. Графа "Функциональное использование" - приводятся названия
функциональных  модулей (комплексов),  где используется указанная база
данных или ее компоненты.
     2.3.8. Графа  "Объем  в  записях" - приводится обьем используемой
базы данных или ее компонент в записях, например, 45000 записей.
     2.3.9. Графа  "Длина  записи"  -  приводится длина записи массива
информации в байтах.
     2.3.10. Графа    "Периодичность    обновления"    -   указывается
периодичность внесения изменений в  базы  данных  или  ее  компоненты,
т.е. годовая, квартальная, месячная, ежедневная, 2 раза в сутки и т.д.
     2.3.11. Графа  "Используемые  СУБД"  приводятся  названия   СУБД,
языков  программирования или других программных средств,  используемых
при формировании и ведении  базы  данных  и  ее  компонент,  например,
FOXPRO, PARADOX, CLIPPER и др.
     2.3.12. Графа  "Организация  файла"  -  указывается   организация
массивов базы данных,  например,  dbf,  txt,  оригинальная структура и
т.д.
     2.3.13. Графа    "Возможность   конвертирования"   -   приводится
возможность конвертирования (преобразования) компонентов базы данных в
файлы dbf, текстовые файлы и т.д.
     2.3.14. Графа "Наименование поля записи ИВР"  -  указываются  все
поля записи ИВР,  например: код предприятия, наименование предприятия,
объем выпуска за 1 кв. и т.п.
     2.3.15. Графа  "Длина  поля" - указывается длина соответствующего
поля записи ИВР  (для  цифровых  данных  -  реальная  длина  с  учетом
десятичных знаков).
     2.3.16. Графа "Тип данных поля" -  указывается  тип  поля  записи
ИВР, например: текст, десятичный, двоичный и т.п.
     2.4. Сведения о вычислительных ресурсах.
     2.4.1. Графа "Тип ЭВМ" - указывается тип ЭВМ,  например,  ЕС ЭВМ,
PC XT, PC AT и т.д.
     2.4.2. Графа  "Операт.  память"  - указывается размер оперативной
памяти для данной ЭВМ, например, 4мгб.
     2.4.3. Графа "Диск.память" - указывается размер памяти на жестких
дисках, например, 420 Мгб.
     2.4.4. Графа  "Тип  процессора"  -  указывается  тип  процессора,
например, 386 SX/33, 386 DX/40 и т.д.
     2.4.4. Графа  "Наименование  (тип  сети)  -  указывается название
используемой сети, например, ETHERNET, PIENET, RELCOM и др.
     2.4.5. Графа   "Краткая   характеристика"   -  кратко  приводятся
основные  характеристики  используемой  сети:  протокол  обмена,   тип
соединения между машинами, скорость передачи информации.
     2.4.6. Графа "Использование" - указывается использование сети для
внутренних целей или для внешнего взаимодействия.
     2.5. Сведения   о   представляемых    услугах    и    собственных
функциональных разработках.
     2.5.1. Графа "Наименование функционального блока"  -  указывается