Постановление Губернатора Волгоградской области от 27.09.2022 N 585 "О государственной информационной системе Волгоградской области "Мониторинг событий информационной безопасности"

ПОСТАНОВЛЕНИЕ

ГУБЕРНАТОРА ВОЛГОГРАДСКОЙ ОБЛАСТИ

от 27 сентября 2022 г.

N 585

О государственной информационной системе Волгоградской области "Мониторинг событий информационной безопасности"

В соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 06 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", а также в целях реализации мероприятий по предотвращению (ликвидации последствий) компьютерных атак или иных неправомерных действий, направленных на информационные ресурсы органов исполнительной власти Волгоградской области, п о с т а н о в л я ю:

1. Создать государственную информационную систему Волгоградской области "Мониторинг событий информационной безопасности" (далее именуется – Система).

2. Утвердить прилагаемое Положение о государственной информационной системе Волгоградской области "Мониторинг событий информационной безопасности".

3. Комитету информационных технологий Волгоградской области до 31 октября 2022 г. осуществить комплекс мероприятий, направленных на ввод Системы в эксплуатацию, в том числе:

утвердить регламент информационного взаимодействия участников Системы;

разработать и утвердить типовую форму соглашения об информационном взаимодействии участников Системы;

предусмотреть увеличение штатной численности государственного бюджетного учреждения Волгоградской области "Центр информационных технологий Волгоградской области" на 8 штатных единиц.

4. Определить:

комитет информационных технологий Волгоградской области координатором Системы;

государственное бюджетное учреждение Волгоградской области "Центр информационных технологий Волгоградской области" оператором Системы.

5. Органам исполнительной власти Волгоградской области до 01 января 2023 г. заключить с оператором Системы соглашения об информационном взаимодействии участников Системы.

6. Контроль за исполнением постановления возложить на первого заместителя Губернатора Волгоградской области Бахина В.В.

7. Настоящее постановление вступает в силу со дня его подписания и подлежит официальному опубликованию.

И.о.Губернатора

Волгоградской области                                                                     Е.А.Харичкин

УТВЕРЖДЕНО

постановлением
Губернатора
Волгоградской области

от 27 сентября 2022 г. N 585

ПОЛОЖЕНИЕ

о государственной информационной системе Волгоградской области "Мониторинг событий информационной безопасности"

1. Общие положения

1.1. Настоящее Положение определяет цель создания (функционирования) государственной информационной системы Волгоградской области "Мониторинг событий информационной безопасности" (далее именуется – Система), ее задачи и функции, состав участников Системы и порядок их информационного взаимодействия. 

1.2. Состав информации, размещаемой и обрабатываемой в Системе, порядок информационного взаимодействия участников Системы, порядок подключения пользователей к Системе определяются в регламенте информационного взаимодействия участников Системы, утверждаемом комитетом информационных технологий Волгоградской области (далее именуется – Регламент взаимодействия).

2. Цели создания (функционирования) и объекты Системы

2.1. Целями создания Системы являются:

организация информационного взаимодействия между участниками Системы для предотвращения и ликвидации последствий компьютерных атак или иных неправомерных действий, направленных на информационные ресурсы органов исполнительной власти Волгоградской области (далее именуются – компьютерные атаки);

мониторинг событий информационной безопасности в Сети управления и передачи данных Волгоградской области;

повышение эффективности управления информационной безопасностью в Сети управления и передачи данных Волгоградской области за счет использования единой информационной среды.

2.2. Объектами Системы являются:

автоматизированные рабочие места;

серверное оборудование;

телекоммуникационное оборудование;

технологическое и (или) производственное оборудование (исполни-тельные устройства);

средства защиты информации.

3. Участники Системы

3.1. Участниками Системы являются:

координатор Системы – комитет информационных технологий Волгоградской области;

оператор Системы – государственное бюджетное учреждение Волгоградской области "Центр информационных технологий Волгоградской области";

пользователи Системы – органы исполнительной власти Волгоградской области и юридические лица, заключившие соглашения об информационном взаимодействии участников Системы.

3.2. Координатор Системы:

разрабатывает правовые акты, регламентирующие вопросы развития и функционирования Системы в органах исполнительной власти Волгоградской области и подведомственных им государственных учреждениях;

осуществляет контроль соответствия Системы требованиям по защите информации;

осуществляет методологическое сопровождение Системы по вопросам ее интеграции со смежными информационными системами федерального уровня (при необходимости такой интеграции).

3.3. Оператор Системы:

осуществляет эксплуатацию и техническое сопровождение Системы, в том числе обработку информации, содержащейся в ее базе данных;

обеспечивает и реализует мероприятия по развитию Системы;

обеспечивает подключение пользователей к Системе;

осуществляет учет и регистрацию пользователей в Системе;

обеспечивает целостность и неизменность информации с момента ее размещения в Системе, защиту такой информации, ее резервное копирование, а в необходимых случаях – восстановление;

проводит мониторинг действий пользователей Системы;

обеспечивает взаимодействие Системы с иными информационными системами на территории Российской Федерации (при необходимости);

оказывает консультационную поддержку пользователям Системы;

заключает соглашения об информационном взаимодействии участников Системы (при необходимости);

совершает иные действия в целях выполнения функций оператора Системы в соответствии с законодательством Российской Федерации и законодательством Волгоградской области.

Оператор Системы не несет ответственности за достоверность и полноту информации, представляемой в Систему пользователями Системы.

3.4. Пользователи Системы при организации мер защиты информационных ресурсов осуществляют мероприятия по выполнению требований, предъявляемых к защите информации, содержащейся в информационных системах, в том числе в области обеспечения безопасности критической информационной инфраструктуры.

4. Задачи и функции Системы

4.1. Задачи Системы:

сбор и анализ данных о текущем состоянии информационной безопасности, об изменениях в сетевой инфраструктуре пользователей Системы;

обнаружение, предупреждение и ликвидация последствий компьютерных атак;

оперативное реагирование на инциденты информационной безопасности в сетевой инфраструктуре пользователей Системы;

оповещение пользователей Системы об обнаружении, предупреждении и ликвидации последствий компьютерных атак;

установление причин инцидентов информационной безопасности в сетевой инфраструктуре пользователей Системы;

предоставление пользователям Системы аналитической информации о событиях информационной безопасности для принятия управленческих решений в части обнаружения, предупреждения и ликвидации последствий компьютерных атак;

формирование рекомендаций по повышению информационной безопасности информационных ресурсов пользователей Системы.

4.2. Основные функции Системы:

обработка и анализ событий информационной безопасности в сетевой инфраструктуре пользователей Системы;

уведомление пользователей Системы о выявленных инцидентах компьютерных атак;

оказание методической и (или) технической помощи при ликвидации последствий компьютерных атак.

5. Состав Системы

5.1. Система включает в себя следующие информационные подсистемы:

подсистема безопасного исполнения компьютерных программ;

подсистема контроля защищенности и соответствия стандартам информационной безопасности;

подсистема обеспечения информационной безопасности конфиденциальной информации.

5.2. Полный состав информационных подсистем Системы, а также перечень интегрируемых внешних информационных систем определяется Регламентом взаимодействия с учетом положений законодательства Российской Федерации и законодательства Волгоградской области.