Действующий

О вопросах эксплуатации Сети управления и передачи данных Волгоградской области и локальных вычислительных сетей органов исполнительной власти Волгоградской области (с изменениями на 24 июня 2021 года)



6. Информационная безопасность


6.1. Узлы СУиПД органов исполнительной власти Волгоградской области должны соответствовать следующим требованиям:


технические средства узла СУиПД органа исполнительной власти Волгоградской области размещаются в помещении, в которое ограничен доступ посторонних лиц;


на средствах вычислительной техники ЛВС органа исполнительной власти Волгоградской области, подключенного к СУиПД, в течение всего срока подключения к СУиПД устанавливается программное обеспечение, заявленное при обосновании необходимости подключения или дополнительно согласованное с Комитетом;


на средствах вычислительной техники ЛВС органа исполнительной власти Волгоградской области, подключенных к СУиПД, устанавливается лицензионное программное обеспечение антивирусной защиты информации, прошедшее сертификацию по требованиям безопасности информации.


6.2 Обработка конфиденциальной информации в информационных системах, подключенных к СУиПД, осуществляется в соответствии с действующим законодательством.


6.3. Обработка информации, содержащей государственную тайну в информационных системах, подключенных к СУиПД, запрещена.


6.4. Разработка и внедрение мер по защите информации в СУиПД осуществляется Комитетом. Применяемые средства защиты информации должны быть сертифицированы по требованиям безопасности информации.


6.5. Подключение ЛВС органов исполнительной власти Волгоградской области - пользователей СУиПД к внешним телекоммуникационным сетям осуществляется по согласованию с Комитетом и производится с использованием сертифицированных специализированных устройств обеспечения защиты внутренней сети от несанкционированного доступа извне (межсетевые экраны).


6.6. Пользователям СУиПД запрещается вносить изменения в настройки телекоммуникационного оборудования, обеспечивающего взаимодействие с СУиПД.


6.7. Контроль за обеспечением информационной безопасности при осуществлении доступа к информационным ресурсам СУиПД осуществляется Комитетом.


6.8. Комитет вправе производить отключение от СУиПД пользователей СУиПД, а также информационных сетей и ресурсов в случаях, если они препятствуют функционированию СУиПД либо представляют угрозу безопасности информации или техническим средствам СУиПД.


6.9. Ответственность за нарушение требований настоящего Положения несет сотрудник органа исполнительной власти Волгоградской области, допустивший нарушение.


6.10. Руководитель органа исполнительной власти Волгоградской области несет ответственность за ненадлежащий контроль за исполнением требований настоящего Положения сотрудниками органа исполнительной власти Волгоградской области.