АДМИНИСТРАЦИЯ КУРСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 30 ноября 2011 г. N 639-па


О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ
КУРСКОЙ ОБЛАСТИ ОТ 18.12.2009 Г. № 447 «ОБ УТВЕРЖДЕНИИ
ОБЛАСТНОЙ ЦЕЛЕВОЙ ПРОГРАММЫ «РАЗВИТИЕ СИСТЕМЫ
ЗАЩИТЫ ИНФОРМАЦИИ КУРСКОЙ ОБЛАСТИ
(2010-2012 ГОДЫ)»
__________________________________________
Утратил силу на основании
постановления Администрации Курской области
от 24 октября 2013 года № 775-па
__________________________________________

Администрация Курской области постановляет:

Утвердить прилагаемые изменения, которые вносятся в постановление Администрации Курской области от 18.12.2009 г. № 447 «Об утверждении областной целевой программы «Развитие системы защиты информации Курской области (2010-2012 годы)» (в редакции постановления Администрации Курской области от 20.05.2010 г. № 213-па).

Губернатор
Курской области
А.Н. Михайлов

Утверждены
постановлением
Администрации Курской области
от 30 ноября 2011 г. № 639-па

ИЗМЕНЕНИЯ,
КОТОРЫЕ ВНОСЯТСЯ В ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ КУРСКОЙ ОБЛАСТИ
ОТ 18.12.2009 Г. № 447 «ОБ УТВЕРЖДЕНИИ ОБЛАСТНОЙ ЦЕЛЕВОЙ ПРОГРАММЫ
«РАЗВИТИЕ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ КУРСКОЙ ОБЛАСТИ
(2010-2012 ГОДЫ)»

1. В наименовании и постановляющей части слова «(2010-2012 годы)» заменить словами «(2010-2014 годы)».

2. Изложить областную целевую программу «Развитие системы защиты информации Курской области (2010-2012 годы)», утверждённую указанным постановлением, в следующей редакции:

«Утверждена
постановлением
Администрации Курской области
от 18 декабря 2009 г. № 447
(в редакции постановления
Администрации Курской области
от 30 ноября 2011 г. № 639-па)

ОБЛАСТНАЯ ЦЕЛЕВАЯ ПРОГРАММА
«РАЗВИТИЕ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ КУРСКОЙ ОБЛАСТИ
(2010 - 2014 ГОДЫ)»

ПАСПОРТ
ОБЛАСТНОЙ ЦЕЛЕВОЙ ПРОГРАММЫ «РАЗВИТИЕ СИСТЕМЫ ЗАЩИТЫ
ИНФОРМАЦИИ КУРСКОЙ ОБЛАСТИ (2010 - 2014 ГОДЫ)»

I. Характеристика проблемы, на решение которой
направлена Программа

В условиях, когда основной объем информации во всех сферах деятельности государства обрабатывается и передается с использованием информационных технологий, значительно возрастает угроза утечки информации по техническим каналам в результате несанкционированного доступа к информационным системам разведок и спецслужб иностранных государств, недобросовестных предпринимателей и злоумышленников.

Утечка информации, а также специальные воздействия на информацию в целях её уничтожения, искажения или блокирования могут привести к снижению эффективности деятельности государственных органов власти и их подведомственных учреждений в различных сферах деятельности, значительным материальным потерям, созданию социальной нестабильности, ущемлению прав и свобод граждан и другим негативным последствиям.

Следует отметить, что с развитием информационных технологий, развитием информационного общества, формированием механизмов «электронного правительства» все большее количество управленческих решений принимается на основании автоматизированной обработки информации, содержащейся в информационных системах органов власти и подведомственных органам исполнительной власти учреждений и, следовательно, все большее значение приобретает обеспечение защиты данной информации от несанкционированного доступа и иных вредоносных воздействий. Это обуславливает необходимость принятия адекватных мер по защите информации.

Защита информации является неотъемлемой составной частью основной деятельности органов власти, направленной на повышение эффективности их деятельности, обеспечение прав и свобод граждан, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, на получение достоверной информации о деятельности органов власти. С этой целью необходимо обеспечить выполнение всех требований действующего законодательства в сфере защиты информации.

В течение последних лет основой в процессе организации защиты информации с ограниченным доступом в органах исполнительной власти Курской области служила Концепция защиты информации в Курской области, утвержденная постановлением Губернатора Курской области от 05.07.2005 г. № 489 (далее – Концепция). Данная Концепция была создана на основе следующих основных документов, регламентировавших деятельность по обеспечению безопасности информации, с ограниченным доступом:

Федеральный закон от 20 февраля 1995 года № 24-ФЗ "Об информации, информатизации и защите информации" (в настоящее время утратил силу);

Федеральный закон от 21 июля 1993 года № 5485-1 «О государственной тайне»;

Федеральный закон от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне»;

Концепция защиты информации в Центральном федеральном округе, утвержденная полномочным представителем Президента Российской Федерации в Центральном федеральном округе 7 июня 2004 года.

Таким образом, на момент утверждения Концепции защиты информации в Курской области, и фактически до 2007 года отсутствовали законодательные документы, регулирующие процесс обращения с конфиденциальной информацией, за исключением информации, составляющей коммерческую тайну, и практически отсутствующей в государственных органах власти. Порядок защиты конфиденциальной информации определялся только руководящими документами Гостехкомиссии России (в настоящее время ФСТЭК России), которые, хотя и имеют статус документов, обязательных к исполнению в органах государственной власти, но не определяют как четких сроков приведения в соответствие со своими требованиями процесса обработки конфиденциальной информации, так и последствий, которые могут наступить при невыполнении указанных требований.

В связи с указанными обстоятельствами, а также учитывая значительные сложности выделения финансовых средств на проведение мероприятий по обеспечению безопасности информации с ограниченным доступом, в органах исполнительной власти Курской области системно и на относительно достаточном уровне финансировались только мероприятия по технической защите объектов информатизации, обрабатывающих сведения, составляющие государственную тайну.

В связи с небольшим количеством указанных объектов информатизации, простотой структуры (как правило, это автономные рабочие места), для проведения мероприятий по технической защите требовались небольшие объемы финансовых средств и небольшое количество специалистов, необходимых для организации защиты информации в соответствии с действующим законодательством.

Однако, рассматривая систему защиты сведений, составляющих государственную тайну, следует отметить следующее:

хотя на проведение мероприятий по технической защите объектов информатизации, обрабатывающих сведения, составляющие государственную тайну, выделялись необходимые финансовые средства, обучение и повышение квалификации специалистов по вопросам защиты информации за счет средств органов исполнительной власти Курской области фактически не осуществлялось;

в настоящее время в некоторых органах исполнительной власти Курской области, несмотря на необходимость использования в своей работе сведений, составляющих государственную тайну, не предусмотрено финансирование проведения мероприятий по созданию собственных автоматизированных рабочих мест, соответствующих требованиям действующего законодательства в сфере защиты информации;

построение единой системы защиты информации федерального округа и региона, как составной части государственной системы защиты информации является одной из основных задач Концепции защиты информации в Центральном федеральном округе и Курской области, решение которой невозможно без централизации проводимых мероприятий.

Таким образом, можно сделать вывод о наличии проблем в системе финансирования мероприятий по защите сведений, составляющих государственную тайну. Еще более значительные проблемы существуют в ресурсном обеспечении работ по созданию системы защиты конфиденциальной информации в целом и персональных данных в частности.

В настоящее время произошло существенное изменение законодательной базы по вопросам обеспечения безопасности информации. Федеральный закон от 20 февраля 1995 года № 24-ФЗ "Об информации, информатизации и защите информации" утратил силу. Приняты следующие федеральные законы:
     от 27 июля 2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

от 27 июля 2006г. № 152-ФЗ «О персональных данных».

от 27 июля 2010г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».

Согласно части 4 статьи 6 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», обладатель информации обязан принимать меры по защите информации и ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

В настоящее время одним из основных федеральных законов, обязывающих ограничить доступ к информации, для органов власти Курской области является Федеральный закон от 27 июля 2006г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон). В соответствии со статьей 7 Федерального закона операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

В соответствии с существующими требованиями необходимо периодическое проведение повторных организационных и технических мероприятий по анализу и поддержанию в актуальном состоянии системы защиты информации с ограниченным доступом в информационных системах Курской области.

II. Основные цели и задачи Программы, сроки и этапы
ее реализации, а также целевые индикаторы и показатели, характеризующие эффективность реализации Программы

Целью Программы является обеспечение безопасности информационных систем органов исполнительной власти Курской области в соответствии с требованиями действующего законодательства.

Для достижения указанной цели необходимо решить следующие задачи:

обеспечить в полном объеме реализацию государственной политики и требований законодательных и иных нормативных правовых актов в сфере обеспечения безопасности информации;

обеспечить права и свободы граждан при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в части обеспечения защиты персональных данных, обрабатываемых в информационных системах Курской области.

Программа рассчитана на 5 лет, реализуется в один этап с 2010 по 2014 гг. Однако, представленные в ней мероприятия не могут быть ограничены рассматриваемым периодом. Следует отметить, что указанный период потребуется на создание комплексной системы безопасности персональных данных (в том числе системы технической защиты) в информационных системах Курской области, однако в соответствии с существующими требованиями необходимо периодическое проведение повторных организационных и технических мероприятий по анализу и поддержании в актуальном состоянии системы защиты информации с ограниченным доступом в информационных системах Курской области.

Проведение указанных мероприятий будет предусмотрено в рамках последующих областных целевых программ по развитию системы защиты информации органов исполнительной власти Курской области.

Целевыми индикаторами и показателями Программы являются:

доля автоматизированных рабочих мест (далее – АРМ) органов исполнительной власти Курской области, обрабатывающих сведения, составляющие государственную тайну или персональные данные, от количества АРМ, подлежащих аттестации на момент разработки Программы, аттестованных в соответствии с требованиями действующего законодательства в сфере защиты информации;

доля аттестованных АРМ органов исполнительной власти Курской области, оснащенных сертифицированными средствами защиты информации;

количество специалистов органов исполнительной власти Курской области и их подведомственных учреждений, осуществивших повышение квалификации в области защиты информации.

Прогнозируемые значения целевых индикаторов и показателей Программы приведены в приложении № 1 к настоящей Программе.

III. Перечень программных мероприятий, сроки их реализации и объемы финансирования

Перечень программных мероприятий включает в себя следующие приоритетные направления:

1) проведение первичных мероприятий по защите информации (спецпроверок и специсследований, проектные работы и другие услуги, оказываемые в сфере разработки систем защиты информации), аттестационных испытаний объектов информатизации органов исполнительной власти Курской области в соответствии с действующим законодательством и мероприятий по контролю защищенности объектов информатизации обрабатывающих сведения, составляющие государственную тайну;

2) оснащение объектов информатизации, обрабатывающих информацию с ограниченным доступом, органов исполнительной власти Курской области сертифицированными программными и аппаратными средствами защиты информации, а также средствами обработки информации с ограниченным доступом;

3) осуществление мероприятий по повышению квалификации специалистов органов исполнительной власти Курской области и их подведомственных учреждений в сфере защиты информации;

4) создание информационной системы «Реестр информационных систем Курской области», включающее в себя передачу неисключительных прав на ПО «Реестр информационных систем», оказание консультационных услуг по функционированию ПО «Реестр информационных систем»;

5) совершенствование законодательной и действующей нормативной правовой базы Курской области сфере обеспечения безопасности информации;

6) проведение аудита информационных систем персональных данных учреждений, подведомственных органам исполнительной власти Курской области, с целью уточнения их класса и выработки мероприятий по приведению в соответствие с требованиями действующего законодательства по вопросам обеспечения защиты информации;

7) проведение первичных мероприятий по защите информации (проектные работы и другие услуги, оказываемые в сфере разработки систем защиты информации), аттестационных испытаний объектов информатизации, обрабатывающих персональные данные, учреждений, подведомственных органам исполнительной власти Курской области;

8) оснащение объектов информатизации, обрабатывающих персональные данные, учреждений, подведомственных органам исполнительной власти Курской области сертифицированными программными и аппаратными средствами защиты информации, а также средствами обработки информации с ограниченным доступом;

9) проведение мероприятий по анализу состояния систем обработки информации с ограниченным доступом в органах исполнительной власти Курской области, их подведомственных учреждениях и предоставлению информации в департамент информационно-коммуникационных технологий и безопасности информации Курской области об их составе и структуре в случае изменения;

10) проведение мероприятий по контролю за состоянием защиты информации с ограниченным доступом.

Перечень мероприятий Программы, а также информация о необходимых для реализации каждого мероприятия ресурсах, сроках и объемах финансирования приведены в приложении № 2 к настоящей Программе.

IV. Ресурсное обеспечение Программы

Финансирование программных мероприятий осуществляется за счет средств областного бюджета.

Реализация Программы и ситуация в области защиты информации органов исполнительной власти Курской области и их подведомственных учреждений могут потребовать корректировки отдельных мероприятий Программы и уточнения объемов ее финансирования, в том числе и в связи с привлечением средств внебюджетных источников.

При реализации мероприятий по защите объектов информатизации подведомственных учреждений, для проведения данных работ могут быть использованы и финансовые средства подведомственных учреждений.