5.1. В случае необходимости организации межсетевого взаимодействия между ЗСПД Главного управления и ЗСПД сторонней организации в рамках информационного взаимодействия между Абонентом ЗСПД Главного управления и Абонентом ЗСПД сторонней организации Абонент ЗСПД Главного управления должен предоставить в Ключевой центр:
- соглашение об информационном взаимодействии между Абонентом ЗСПД Главного управления и Абонентом ЗСПД сторонней организации, действующее в пределах срока действия ключевой информации;
- заявление об организации межсетевого взаимодействия между защищенной сетью Главного управления информационных технологий и связи Омской области и защищенной сетью сторонней организации по форме согласно приложению N 3 к настоящему Регламенту.
5.2. Межсетевое взаимодействие может быть между ЗСПД Главного управления и ЗСПД сторонней организации в случае:
- наличия у сторонней организации действующих необходимой (необходимых) лицензии ФСБ России в соответствии с требованиями законодательства Российской Федерации о лицензировании отдельных видов деятельности;
- наличия у сторонней организации материально-технической базы и квалифицированного персонал, позволяющий выполнять следующие функции:
- обеспечение эффективной поддержки сервисов информационной безопасности для информационных и телекоммуникационных систем;
- контроль отсутствия коллизий между своими технологиями (программно-аппаратные средства, протоколы и т.д.) и технологиями, применяемыми в ЗСПД Главного управления.
5.3. Организация межсетевого взаимодействия включает следующие стадии:
- заявительная стадия;
- стадия рассмотрения заявления;
- экспертиза (обследование);
- оформление договорных отношений.
5.4. На заявительной стадии Абонент ЗСПД Главного управления подает в Ключевой центр документы, указанные в пункте 5.1.
5.5. На стадии рассмотрения заявления Главное управление рассматривает документы в течение 7 рабочих дней с момента получения, проводит проверку (экспертизу) полученных документов, оценку материально-технической базы ЗСПД сторонней организации. Главное управление имеет право отказать Абоненту ЗСПД Главного управления в организации межсетевого взаимодействия между ЗСПД Главного управления и ЗСПД сторонней организации в случае несоблюдения сторонней организацией требований пункта 5.2. настоящего Регламента.
5.6. На стадии экспертизы (обследования) проводится оценка качества технологических процессов и квалификации персонала, а также уровня информационной безопасности, проведение тестовых испытаний; принятие решения об установлении межсетевого взаимодействия.
Экспертиза (обследование) предназначена для комплексной оценки организационно-методической и технической оснащенности, квалификации персонала Абонента, опыта работы и уровня обеспечения безопасности, технологической возможности установления межсетевого взаимодействия, а также определения возможности выполнения сторонней организацией законодательства Российской Федерации и Омской области в части предъявляемой к обеспечению информационной безопасности, и требований настоящего Регламента.
Цель проведения экспертизы:
- определение уровня совместимости используемых СКЗИ;
- определение протоколов, применяемых для сетевого взаимодействия;
- определение доступности сетевых справочников и реестров;
- оценка качества каналов связи.
Экспертиза выполняется комиссией, в которую могут входить специалисты Главного управления, Абонента ЗСПД Главного управления, а также специалисты других организаций. Состав комиссии утверждается руководителем департамента информационных технологий, связи и безопасности Главного управления.
В результате экспертизы по согласованию сторон может быть оформлено заключение о возможности установления межсетевого взаимодействия между ЗСПД Главного управления и ЗСПД сторонней организации.
5.7. На стадии оформления договорных отношений после рассмотрения комплекта заявительных документов и принятия положительного заключения экспертной комиссии, Главное управление заключает со сторонней организацией (владельцем ЗСПД) соглашение об установлении межсетевого взаимодействия.
5.8. После установления межсетевого взаимодействия между АРМ Администратор при организации взаимодействия с новыми АП ЗСПД той или другой стороны, при изменении справочников, ключевой информации обмен файлами экспорта, содержащими всю необходимую информацию, производится через установленный защищенный канал между АРМами Администраторов.
5.9. В случае необходимости организации связи между АП Абонента ЗСПД Главного управления и АП ЗСПД сторонней организации Абонент ЗСПД Главного управления подает в Ключевой центр заявление об организации связи между абонентскими пунктами защищенной сети Главного управления информационных технологий и связи Омской области и абонентскими пунктами защищенной сети сторонней организации по форме согласно приложению N 4 к настоящему Регламенту.