Проект нового СТР-К - Форум по вопросам информационной безопасности

"2. Вообще по теме Ваших муниципальных и региональных ИС методологическую помощь (единую для ВСЕЙ Вашей области - Новгородской, как я понял) должны бы оказывать ребята из Правительства области или комитета по информатизации, а уж по региональным ИС - это вообще их зона ответственности - операторы то они."

...если бы ещё при этом не было возражений нашего юротдела, специалистов, которые курируют гостайну и в настоящий момент отвечают и за защиту конфиденциалки.

...если единая концепция информационной безопасности инфраструктуры электронного правитнльства - то она должна иметь законную силу и не противоречить законодательству. Это был вопрос №1. Если Концепция имеет юридическую силу и проблем нет тогда.

...подозреваю что технические, организационные и финансовые вопросы (в частности что касается организации технического сопровождения того что "варится" в ЛВС Администрации муниципального района, какие расходы повлечёт за собой внедрение системы безопасности в будущем) в любом случае с Главой района должны согласовываться. В ГОСТах же прописан порядок создания ивнедрения ИС. Любопытно когда в рамках одного договора делается всё по 17 приказу. Формирование требований к защите информации по 17приказу осуществляется обладателем информации. Администрация муниципального района обладает информацией :) Какой документ говорит о том, что за ОМСУ требования формирует регион? Но в то же время все заинтересованы в совместимом решении для межвнутринаружноведомственного взаимодействия.

И без администратора безопасности "на месте" не будет никакой безопасности....уж не буду я здесь рассказывать "приколы" из реальной жизни - касающиеся особенностей обеспечения ИБ "издалека" :) обхохочитесь

Евген,
и в ПП-313 и в приказе ФСБ 440 четко указанно, что для собственных нужд организации (собственные сотрудники выполняют работы для собственной организации в своей инф. системе) не требуется лицензия ФСБ на крипту, однако замечу, это не освобождает вас от выполнения правил работы с криптосредствами (поэкземплярный учет, хранение в сейфах и т.д.)

а там разве не о ТО? для собственных нужд?
кстати нужно отметить что 17 приказ -это песня! Всё становится довольно понятным:)

http://fstec.ru/component/content/article/64-deyatelnost/tekushchaya/informatsionnye-i-analiticheskie-materialy/716-informatsionnoe-soobshchenie-fstek-rossii-1

Здесь про СТР-К и его применение в связи с 17 и 21 приказами

Спасибо -это я уже читал. Кроме тог с "ребятми из правительства Новг.обл." общался. Причём я понял позицию ФСТЭК и позицию региона. Они не совпадают.

...давайте на Новгородской области создадим правильную типовую ситему защиты тесно интегрированных локальных сетей органов власти (или хотя бы органов местного самоуправления)....но я этого неписал:)

Постановление Правительства РФ от 26.06.2012 N 644 (ред. от 30.01.2013) "О федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов" (вместе с "Положением о федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов")



2. Понятия, используемые в настоящем Положении, означают следующее:
"компоненты информационно-телекоммуникационной инфраструктуры" - информационные технологии, технические и программные средства, информационно-телекоммуникационные сети, предназначенные как непосредственно для целей реализации полномочий государственных органов, так и для обеспечения функционирования информационных систем;
"объекты учета" - информационные системы и (или) компоненты информационно-телекоммуникационной инфраструктуры, создаваемые, развиваемые, модернизируемые и эксплуатируемые государственными органами за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов;
"электронный паспорт объекта учета" - структурированные сведения об объекте учета, представленные в системе учета информационных систем в виде электронного документа в формате, установленном методическими указаниями по осуществлению учета информационных систем и компонентов информационно-телекоммуникационной инфраструктуры, утверждаемыми Министерством связи и массовых коммуникаций Российской Федерации (далее - методические указания по учету).


Всегда подозревал что МИС это ИС+компоненты инфраструктуры. Вот для МИС и надо создать систему защиты - для ЛВС и входящих в неё ИС (а не для каждой отдельной бухгалтерии свою систему защиты)!!! по 17 приказу

Евген, Мунципальный район, на 3 странице вы задали вопрос что вы как мунципал должны сделать в вопросах ОБИ, вы писали во ФСТЭК или пользуетесь 17 приказом?

в ОМСУ не работаю уже. Во ФСТЭК не писал - т.к. систему защиты информации взялся разрабатывать регион. Кто девочку заказывает -тот и танцует. Писал выше ФСТЭКа и получил ответ типа "ОМСУ сам определяет своим решением"...Теперь при ОИВЕ и проблемы те же. Понесу своё видение на согласование в региональный комитет информатизации. А там как скажут.
В том, что лицензиаты будут разбираться в моих вланах и виртуальных машинах и способны разработать реальный проект реальной защиты конкретной сети с учётом всех тонкостей используемых технологий-сомневаюсь. Но в идеале применить 17 к ЛВС и ИКТИ (с учётом технологий и ИСПДнов внутри). Но прикол в том, что по уму системв защиты ОИВ и ОМСУ сейчас должна быть не самостоятельной, а компонентом региональной распределённой ИКТИ...А та компонентном общегосударственной... Ко всей инфраструктуре властей должны применяться единые типовые решения и в отношении ИКТИ и в отношении ИБ. Шак вправо и влево расстрел. А аутсорсеров на пушечный выстрел не подпускать к чужим сетям. (они ещё практикуют наём студентов для выполнения работ по обследованию :)))))))))))))))))))))))))))))))))))))))). А те с аидами ползают по сетям органов власти -обследуют :)))))))))))))))))))))) Расстрелял бы того, кто это придумал;)