Администрация города Оренбурга

ПОСТАНОВЛЕНИЕ 

19.02.2013	

№ 326-п	

Об утверждении Порядка создания муниципальной информационной защищенной сети  передачи данных администрации города Оренбурга

В соответствии со статьями 12 и 13 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», статьями 9, 33, 34 Устава города Оренбурга:
1.	Утвердить Порядок создания муниципальной информационной защищенной сети  передачи данных администрации города Оренбурга согласно приложению.
2.	Определить уполномоченным органом по созданию и техническому сопровождению муниципальной информационной защищенной сети передачи данных администрации города Оренбурга  управление по информатике и связи администрации города Оренбурга.  
3.	Определить в качестве основы для создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга инфраструктуру защищенной сети VipNet № 1323.
4.	Настоящее постановление вступает в силу  после его официального опубликования в газете «Вечерний Оренбург» и подлежит размещению на официальном сайте администрации города Оренбурга.
5.	Настоящее постановление подлежит передаче в уполномоченный орган исполнительной власти Оренбургской области для включения в областной регистр муниципальных нормативных правовых актов.
6.	 Поручить организацию исполнения настоящего постановления  заместителю главы администрации города Оренбурга по городскому хозяйству Николаеву С.А.

Глава администрации 
города Оренбурга                                                                                          Е.С. Арапов

РАЗОСЛАНО: 	управление организационно-документационного обеспечения администрации города Оренбурга, управление по правовым вопросам администрации города Оренбурга, заместители главы администрации города Оренбурга,  аппарат Главы города Оренбурга и Оренбургского городского Совета, прокуратура города Оренбурга, государственно-правовое управление аппарата Губернатора и Правительства Оренбургской области, газета «Вечерний Оренбург», управление по информатике и связи администрации города Оренбурга, управление по информационной работе и общественным связям администрации города Оренбурга

А.П. Воронин
98 75 55

Приложение
к постановлению 
администрации города Оренбурга
от 19.02.2013 № 326-п

ПОРЯДОК
создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга

1.	Общие положения

1.1.	Настоящий Порядок создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга (далее - Порядок) определяет основные цели и задачи создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга, порядок осуществления комплекса организационно-технических мероприятий по созданию и техническому сопровождению создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга, а также состав и полномочия участников создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга.
1.2.	Для целей настоящего Порядка используются следующие понятия:
1)	информация – сведения (сообщения, данные) независимо от формы их представления;
2)	информационные технологии – процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
3)	информационная система – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
4)	муниципальная информационная защищённая сеть передачи данных (далее – защищённая сеть) – комплекс программных, аппаратных и аппаратно-программных средств, создаваемый на основании решения администрации города Оренбурга и представляющий собой виртуальную, наложенную на физические каналы передачи данных защищенную транспортную сеть передачи данных, построенную с использованием технологий межсетевого экранирования,  виртуальных частных сетей передачи данных,  криптографической защиты информации по алгоритму ГОСТ 28147-89. Защищённая сеть реализуется  на основе сертифицированных в установленном порядке средств криптографической защиты информации и является частью информационно-телекоммуникационной инфраструктуры администрации города Оренбурга;
5)	компоненты защищенной сети – программные и аппаратные средства, аппаратно-программные комплексы, используемые в составе защищенной сети;
6)	техническое сопровождение защищенной сети – комплекс технологических процессов и организационно-технических мероприятий по конфигурированию, управлению, мониторингу надлежащего функционирования и восстановлению работоспособности компонентов информационной защищенной сети передачи данных в процессе ее создания, а также осуществление консультирования по вопросам использования информационных технологий и осуществления организационно-технических мероприятий в процессе создания защищенной сети;
7)	уполномоченный орган по созданию и техническому сопровождению защищенной сети – отраслевой (функциональный) орган администрации города Оренбурга, обеспечивающий  в рамках реализации полномочий администрации города Оренбурга разработку и выполнение организационно-технических мероприятий по созданию защищенной сети, а также обеспечивающий техническое сопровождение защищенной сети;
8)	участник создания защищенной сети – отраслевой (функциональный) или территориальный орган администрации города Оренбурга, муниципальное предприятие или учреждение муниципального образования «город Оренбург», получающий доступ к компонентам защищенной сети в соответствии с настоящим Порядком;
9)	информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами.

2.	Основные цели и задачи создания защищенной сети

2.1.	Основной целью создания защищенной сети является обеспечение безопасной передачи информации между элементами информационных систем администрации города Оренбурга, в том числе информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, с использованием открытых общедоступных и выделенных каналов связи и передачи данных и технологий защищенных виртуальных частных сетей.
2.2.	Создание защищенной сети обеспечивает решение следующих задач:
1)	организация безопасного взаимодействия участников создания защищенной сети при работе в информационных системах администрации города Оренбурга;
2)	организация безопасного взаимодействия участников создания защищенной сети при использовании элементов информационно-телекоммуникационной инфраструктуры администрации города Оренбурга;
3)	организация безопасного взаимодействия участников создания защищенной сети при работе в информационных системах иных организаций и учреждений в соответствии  с полномочиями и видами деятельности участников создания защищенной сети;
4)	обеспечение безопасного межсетевого взаимодействия между  компонентами защищенной сети и общедоступной информационно-телекоммуникационной сетью Интернет;
5)	обеспечение безопасного межсетевого взаимодействия между  защищаемыми с использованием средств защищенной сети элементами информационных систем администрации города Оренбурга и общедоступной информационно-телекоммуникационной сетью Интернет.

3.	Организационно-технические мероприятия по созданию и техническому сопровождению защищенной сети

3.1.	Комплекс организационно-технических мероприятий по созданию и техническому сопровождению защищенной сети включает в себя:
1)	определение уполномоченного органа по созданию и техническому сопровождению защищенной сети;
2)	разработку и ввод в действие регламента взаимодействия участников создания защищенной сети при  создании и техническом сопровождении защищенной сети;
3)	определение участников создания защищенной сети;
4)	организацию и выполнение иных организационно-технических мероприятий, технологических процессов и действий по созданию и техническому сопровождению защищенной сети в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации.
3.2.	Уполномоченный орган по созданию и техническому сопровождению защищенной сети определяется постановлением администрации города Оренбурга.
3.3.	Определение участников создания защищенной сети осуществляется уполномоченным органом по созданию и техническому сопровождению защищенной сети на основании заявки о предоставлении доступа к компонентам защищенной сети  в соответствии с регламентом взаимодействия участников создания защищенной сети при  создании и техническом сопровождении защищенной сети.
3.4.	Организация и выполнение организационно-технических мероприятий, указанных в подпункте 4 пункта 3.1. настоящего Порядка, осуществляются уполномоченным  органом по созданию и техническому сопровождению защищенной сети и участниками создания защищенной сети в соответствии с  настоящим Порядком и регламентом взаимодействия участников создания защищенной сети при  создании и техническом сопровождении защищенной сети.

4.	Функции и права уполномоченного органа по созданию и техническому сопровождению защищенной сети

4.1.	Уполномоченный орган по созданию и техническому сопровождению защищенной сети выполняет следующие функции:
1)	разрабатывает, утверждает и вводит в действие регламент  взаимодействия участников создания защищенной сети при  создании и техническом сопровождении защищенной сети;
2)	разрабатывает и утверждает форму ведения реестра участников создания защищенной сети, осуществляет ведение реестра участников создания защищенной сети;
3)	разрабатывает и утверждает форму ведения поэкземплярного учета компонентов защищенной сети, осуществляет поэкземплярный учет компонентов защищенной сети;
4)	определяет свой отдел и (или) сотрудников, ответственных за выполнение организационно-технических мероприятий по созданию и техническому сопровождению защищенной сети и обеспечение взаимодействия при создании и техническом сопровождении защищенной сети;
5)	определяет, в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, перечень информационных ресурсов, используемых при создании защищенной сети, разрабатывает и обеспечивает выполнение комплекса организационно-технических мероприятий по защите информации и информационных ресурсов, используемых при создании защищенной сети;
6)	обеспечивает, в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, определение необходимости использования средств криптографической защиты информации для обеспечения защиты информации ограниченного доступа, обрабатываемой в информационных системах, от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, распространения и (или) иных неправомерных действий при обработке информации ограниченного доступа;
7)	обеспечивает, в соответствии  с требованиями законодательства Российской Федерации, нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, Государственными стандартами Российской Федерации, формирование требований к защищенной сети, разработку концепции построения защищенной сети и проектно-конструкторской документации при создании защищенной сети;
8)	осуществляет подбор и опробование технологий, предназначенных для создания защищенной сети путем использования системы межсетевых экранов на защищаемых элементах  информационно-телекоммуникационной инфраструктуры администрации города Оренбурга (автоматизированные рабочие места конечных пользователей, серверы, элементы и сегменты локальных вычислительных сетей) и объединения защищаемых элементов через виртуальные соединения (туннели), обеспечивающие шифрование сетевого трафика между этими элементами, применяет и использует эти технологии при создании защищенной сети;
9)	обеспечивает монтаж, установку и ввод в эксплуатацию компонентов защищенной сети в соответствии с требованиями эксплуатационной и технической документации к этим компонентам, обеспечивает проверку готовности компонентов защищенной сети к использованию с составлением заключений о возможности их использования;
10)	обеспечивает обучение лиц, использующих компоненты  защищенной сети, работе с ними;
11)	определяет, с учетом требований законодательства Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти Российской Федерации, наименование компонентов, применяемых при создании защищенной сети, а также их количество, технические и эксплуатационные характеристики и требования к ним, в том числе в области защиты информации;
12)	разрабатывает, утверждает и вводит в действие регламент технического сопровождения защищенной сети и обеспечивает техническое сопровождение защищенной сети в соответствии с регламентом;
13)	разрабатывает и предоставляет участникам создания защищенной сети документы, регламентирующие порядок и условия использования компонентов защищенной сети при ее создании и использовании.
4.2.	Уполномоченный орган по созданию и техническому сопровождению защищенной сети имеет право:
1)	запрашивать и получать в установленном законодательством Российской Федерации, нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации,  нормативными правовыми актами Оренбургской области и муниципальными правовыми актами города Оренбурга порядке от организаций и учреждений материалы и сведения, необходимые для создания и технического сопровождения защищенной сети;
2)	представлять интересы администрации города Оренбурга при взаимодействии с организациями и учреждениями по вопросам создания и технического сопровождения защищенной сети;   
3)	привлекать, в соответствии  с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, для выполнения своих функций, изложенных в подпунктах 6 – 13 пункта 4.1. настоящего Порядка, сторонние организации и учреждения, ответственность за выполнение функций в таком случае несет  уполномоченный орган по созданию и техническому сопровождению защищенной сети;
4)	осуществлять внутренний контроль исполнения участниками создания  защищенной сети требований регламента о взаимодействии при  создании и техническом сопровождении защищенной сети;
5)	в случае нарушения участниками создания  защищенной сети требований регламента о взаимодействии при  создании и техническом сопровождении защищенной сети, в случаях, предусмотренных регламентом о взаимодействии при  создании и техническом сопровождении защищенной сети, ограничивать и (или) прекращать использование компонентов защищенной сети такими участниками  создания  защищенной сети.

5.	Права и обязанности участника создания защищенной сети

5.1.	Обязанности участника создания защищенной сети определяются регламентом о взаимодействии при создании и техническом сопровождении защищенной сети.
5.2.	Участник создания защищенной сети имеет право:
1)	при осуществлении комплекса организационно-технических мероприятий по созданию защищенной сети участвовать в создании защищенной сети и получать доступ к компонентам защищенной сети в соответствии  с порядком и на условиях, установленных регламентом  взаимодействия участников создания защищенной сети при  создании и техническом сопровождении защищенной сети;
2)	получать справочную и иную информацию о работе и использовании компонентов защищенной сети;
3)	получать от уполномоченного органа по созданию и техническому сопровождению защищенной сети документацию, регламентирующую порядок и условия взаимодействия при создании и техническом сопровождении защищенной сети;
4)	получать услуги по техническому сопровождению защищенной сети.  
Заместитель главы администрации
города Оренбурга по городскому хозяйству                                         	
С.А. Николаев