АДМИНИСТРАЦИЯ ГОРОДА ИРКУТСКА
РАСПОРЯЖЕНИЕ
от 10 декабря 2009 года N 031-10-1386/9
О вводе в эксплуатацию автоматизированной системы "Программно-технический комплекс, реализующий функции удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий"
(с изменениями на 22 июля 2015 года)
(в ред. Распоряжений администрации г. Иркутска от 23.12.2011 N 031-10-1323/11, от 22.07.2015 N 031-10-537/5)
В целях организации работ по эффективному использованию электронной цифровой подписи в администрации города Иркутска, муниципальных учреждениях и предприятиях, а также обеспечения информационной безопасности при осуществлении обмена информацией в электронном виде посредством информационных систем, сетей и сетей связи, включая международную ассоциацию сети Интернет, руководствуясь ст. 16 Федерального закона от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", Федеральными законами от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи", постановлением мэра г. Иркутска от 06.10.2008 N 031-06-2234/8 "Об утверждении ведомственной целевой программы города Иркутска "Электронный Иркутск" на 2009 - 2012 годы", распоряжением мэра г. Иркутска от 04.03.2009 N 031-10-211/9 "О плане мероприятий по организации эксплуатации электронной цифровой подписи в органах местного самоуправления города Иркутска, муниципальных учреждениях и предприятиях":
1. Ввести в эксплуатацию с 15.12.2009 автоматизированную систему "Программно-технический комплекс, реализующий функции удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий" (далее - АС "ПТК УЦ").
2. Возложить функции Удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий на департамент информатизации и хозяйственного обеспечения аппарата администрации города Иркутска.
(в ред. Распоряжений администрации г. Иркутска от 23.12.2011 N 031-10-1323/11, от 22.07.2015 N 031-10-537/5)
3. Назначить администратором АС "НТК УЦ" начальника отдела информационной безопасности департамента информатизации и хозяйственного обеспечения аппарата администрации города Иркутска Е.В.Торгашина.
(п. 3 в ред. Распоряжения администрации г. Иркутска от 22.07.2015 N 031-10-537/5)
4. Назначить Уполномоченными лицами Удостоверяющего центра электронной подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий начальника отдела информационной безопасности департамента информатизации и хозяйственного обеспечения аппарата администрации города Иркутска Е.В.Торгашина, главного специалиста отдела информационной безопасности департамента информатизации и хозяйственного обеспечения аппарата администрации города Иркутска Е.Г.Годвинскую и главного специалиста отдела информационной безопасности департамента информатизации и хозяйственного обеспечения аппарата администрации города Иркутска Л.С.Муравьеву.
(п. 4 в ред. Распоряжения администрации г. Иркутска от 22.07.2015 N 031-10-537/5)
5. Утвердить Перечень защищаемых ресурсов в автоматизированной системе "Программно-технический комплекс, реализующий функции удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий", содержащих сведения конфиденциального характера (Приложение N 1).
6. Комитету по экономике и финансам администрации г. Иркутска (Зюбр) обеспечить назначение лиц - владельцев электронной цифровой подписи (ЭЦП), ответственных за эксплуатацию ЭЦП в рамках казначейского исполнения бюджета и бухгалтерской отчетности. Список владельцев ЭЦП представить в департамент информатизации аппарата администрации г. Иркутска не позднее 30.12.2009.
7. Департаменту информатизации аппарата администрации г. Иркутска (Губов):
7.1. Обеспечить генерацию и выдачу ключей ЭЦП владельцам ЭЦП в соответствии с представленным комитетом по экономике и финансам администрации г. Иркутска списком.
7.2. В срок до 01.03.2010 утвердить Регламент предоставления услуг Удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий.
8. Контроль за исполнением настоящего распоряжения возложить на заместителя мэра - руководителя аппарата администрации города Иркутска.
(п. 8 в ред. Распоряжения администрации г. Иркутска от 22.07.2015 N 031-10-537/5)
И.о. главы администрации
Н.С.ХИЦЕНКО
Приложение N 1
к распоряжению
администрации г. Иркутска
от 10 декабря 2009 года
N 031-10-1386/9
ПЕРЕЧЕНЬ ЗАЩИЩАЕМЫХ РЕСУРСОВ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ "ПРОГРАММНО-ТЕХНИЧЕСКИЙ КОМПЛЕКС, РЕАЛИЗУЮЩИЙ ФУНКЦИИ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ЭЛЕКТРОННОЙ ПОДПИСИ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА, МУНИЦИПАЛЬНЫХ УЧРЕЖДЕНИЙ И ПРЕДПРИЯТИЙ", СОДЕРЖАЩИХ СВЕДЕНИЯ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
(в ред. Распоряжения администрации г. Иркутска от 22.07.2015 N 031-10-537/5)
На основании исходных данных на автоматизированную систему "Программно-технический комплекс, реализующий функции удостоверяющего центра электронной подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий" (Irkutsk CA), проектной и эксплуатационной документации удостоверяющего центра города Иркутска (ПТК УЦ) и в соответствии с нормативными правовыми актами Российской Федерации, нормативно-методическими и методическими документами Федеральной службы безопасности Российской Федерации (ФСБ России), Федеральной службы по техническому и экспортному контролю (ФСТЭК России) нижеперечисленные ресурсы АС "Irkutsk CA" подлежат защите:
N п/п | Наименование (тип) ЗР | Категория ЗР (защищаемое свойство) | Расположение ЗР |
1. | Закрытый ключ электронной подписи уполномоченного лица УЦ ПК | Конфиденциально (К, Ц, Д) | Защищенный ключевой носитель Rutoken 32 Кб |
2. | Персональные данные владельцев сертификатов ключей подписей (в составе сертификата) | Общедоступно (Ц, Д, Н) | Запрос на изготовление сертификата ключа подписи |
3. | Персональные данные владельцев сертификатов ключей подписей (не входящие в состав сертификата) | Конфиденциально (К, Ц, Д) | Заявление на издание сертификата (на бумажном носителе) |
4. | Операционная среда АС "Irkutsk CA" | Ограниченно доступно (Ц, Д, З) | - дистрибутив ОС Windows 7 SP1; - установленные экземпляры ОС Windows 7 SP1 на АРМ ЦР, АРМ РКС |
5. | Средство криптографической защиты информации "КриптоПро CSP 3.0", "КриптоПро CSP 3.6" | Ограниченно доступно (И, Д) | - дистрибутив "КриптоПро CSP" версии 3.0, "КриптоПро CSP" версии 3.6.1; - интегрировано в установленные экземпляры ОС на АРМ ЦР, АРМ РКС |
6. | ПАК "Соболь" | Ограниченно доступно (Ц, Д) | - установлен на АРМ ЦР, АРМ РКС |
7. | Защищенный ключевой носитель (USB) Rutoken 32 Кб | Ограниченно доступно (Ц, Д) | Уполномоченное лицо УЦ ПК |
8. | ПО "АРМ администратора ЦР" | Ограниченно доступно (Ц, Д) | - дистрибутив ПАК "КриптоПро УЦ" версии 1.5; - установленный экземпляр ПО "АРМ администратора ЦР" на АРМ ЦР |
9. | ПО "АРМ разбора конфликтных ситуаций" | Ограниченно доступно (Ц, Д) | - дистрибутив ПАК "КриптоПро УЦ" версии 1.5; - установленный экземпляр ПО "АРМ разбора конфликтных ситуаций" на АРМ РКС |
10. | Пин-код доступа к контейнеру защищенного ключевого носителя | Конфиденциально (К, Ц, Д) | Уполномоченное лицо УЦ ПК |
11. | Идентификаторы электронного замка ПАК "Соболь" | Ограниченно доступно (Ц, Д) | Персонал, допущенный к эксплуатации АС "Irkutsk CA" |
12. | Коды (ключи) лицензионного использования ПО | Конфиденциально (К, Ц, Д) | Администратор УЦ (из состава персонала. допущенного к эксплуатации АС "Irkutsk CA") |
Используемые сокращения:
ЗР - защищаемые ресурсы;
ПАК - программно-аппаратный комплекс;
ПО - программное обеспечение;
УЦ - удостоверяющий центр;
ОС - операционная система;
АС - автоматизированная система;
АРМ - автоматизированное рабочее место;
ЦР - центр регистрации;
РКС - разбор конфликтных ситуаций;
ПК - персональный компьютер.
Используемые сокращения защищаемых свойств:
К - конфиденциальность;
Ц - целостность;
Д - доступность;
З - замкнутость (программной среды);
Н - надежность.
Заместитель руководителя аппарата -
начальник департамента информатизации
аппарата администрации г. Иркутска
А.Ю.ГУБОВ
