1. Настоящее Положение об обеспечении защиты информации, обрабатываемой в информационных системах Администрации города Омска (далее - защита информации), (далее - Положение) разработано с целью определения единого порядка организации работы по обеспечению защиты информации при ее сборе, обработке, хранении и использовании.
2. Настоящее Положение определяет:
- основные цели обеспечения защиты информации;
- меры по обеспечению защиты информации;
- основные положения по контролю за обеспечением защиты информации.
3. Действие настоящего Положения не распространяется на работы по защите информации, составляющей государственную тайну.
4. Требования настоящего Положения обязательны для выполнения всеми структурными подразделениями Администрации города Омска.
(п. 4 в ред. Постановления Администрации города Омска от 06.06.2011 N 558-п)
5. Основные понятия, используемые в настоящем Положении:
- корпоративная локальная вычислительная сеть - группа компьютеров и периферийного оборудования, объединенных одним или несколькими автономными высокоскоростными каналами передачи цифровых данных в пределах одного административного здания;
- корпоративная глобальная вычислительная сеть - вычислительная сеть Администрации города Омска, соединяющая компьютеры и локальные вычислительные сети структурных подразделений Администрации города Омска, расположенных в отдельных административных зданиях;
- IP-адрес - уникальный идентификатор (адрес) устройства (например, компьютера), подключенного к корпоративным локальной или глобальной вычислительным сетям либо сети Интернет;
- VPN каналы - защищенные каналы связи, предназначенные для объединения структурных подразделений Администрации города Омска, расположенных вне здания Администрации города Омска (ул. Гагарина, д. 34), в корпоративную глобальную вычислительную сеть посредством использования общедоступных сетей (например, сети Интернет);
- мониторинг вычислительной сети - непрерывное наблюдение за состоянием виртуальных и физических параметров оборудования и отправки оперативных уведомлений об изменении состояния наблюдаемых параметров;
- мониторинг запросов к ресурсам в сети Интернет - непрерывное наблюдение за запросами к ресурсам в сети Интернет в целях обеспечения ведения статистики расхода Интернет-трафика;
- мониторинг электронной почты - непрерывное наблюдение за входящей и исходящей электронной почтой в целях обнаружения и предотвращения передачи информации ограниченного доступа за пределы корпоративной локальной вычислительной сети и защиты от компьютерных вирусов;
- прокси-сервер - программно-аппаратный комплекс, предназначенный для обеспечения доступа пользователей к сети Интернет;
контроллер домена - программно-аппаратный комплекс, предназначенный для организации работы пользователей и компьютеров в корпоративной локальной вычислительной сети.