ЧТО ТАКОЕ ГИС?
Государственная информационная система (ГИС) — это совокупность цифровых инструментов, которые работают на уровне всей страны или отдельных регионов. Её разработка и функционирование опираются на прочную правовую базу, которая включает в себя законы федерального уровня, нормативные акты регионов России и официальные документы государственных ведомств.
Создание ГИС направлено на выполнение функций государственных органов и организацию информационного взаимодействия между ними. Кроме того, ГИС могут использоваться и для других целей, определённых федеральными законами.
Требования ФСТЭК к ГИС?
ФСТЭК России 7 марта 2024 года (Исх. No240/22/1072) согласовала указанные выше требования, в которых предъявляется целый ряд мер, подлежащих реализации, чтобы компьютерную систему можно было аттестовать:
- формирование требований к защите информации;
- разработка системы защиты информации;
- внедрение системы защиты информации (сертифицированных средств защиты).
Далее, после аттестации системы также необходимо:
- обеспечение защиты информации в ходе эксплуатации аттестованной системы;
- обеспечение защиты информации при выводе из эксплуатации аттестованной системы.
АТТЕСТАЦИЯ ГИС «ПОСЕЙДОН»
Аттестация ГИС «ПОСЕЙДОН» — Государственная информационная система в области противодействия коррупции «Посейдон». Основным документом, утверждающим положение о системе, является приказ Президента РФ.
ОПЕРАТОР СИСТЕМЫ
Оператором системы является Федеральная служба охраны РФ.
Федеральная служба охраны Российской Федерации (ФСО России) — федеральный орган исполнительной власти в области государственной охраны. Ведомство обеспечивает безопасность Президента РФ, Правительства РФ и других органов государственной власти.
ФСО России создана 27 мая 1996 года. Её предшественником было Главное управление охраны Российской Федерации.
ТРЕБОВАНИЯ К ГИС
Приказ ФСТЭК № 17 вступил в силу 11.02.2013, который определяет стандарты для аттестации государственных информационных систем. В частности, он направлен на предотвращение утечки данных через технические каналы, несанкционированного доступа к информации, а также специальных воздействий, целью которых является получение, уничтожение, искажение информации или блокирование доступа к ней.
Кроме того, в приказе прописан порядок классификации государственных информационных систем и требование использовать для их защиты только сертифицированные средства.
ЗАДАЧИ ГИС «ПОСЕЙДОН»
Задачи государственной информационной системы (ГИС) «Посейдон» прописаны в Указе Президента:
- Автоматизация включения в систему информации, предоставляемой поставщиками, её сбора, учёта, хранения и анализа.
- Информационно-аналитическое обеспечение деятельности внутренних и внешних пользователей системы по проведению анализа и проверок соблюдения ограничений.
- Формирование на основании запросов внутренних и внешних пользователей системы статистических и информационно-аналитических материалов по вопросам противодействия коррупции.
- Информационное взаимодействие системы «Посейдон» с другими информационными системами, содержащими информацию, которая может быть использована в целях противодействия коррупции.
Ознакомиться подробнее можно по ссылке.
Требование о необходимости аттестации ОВТ
Да, такое требование к ГИС «ПОСЕЙДОН» существует. Именно с него осуществляется подключение, с указанием конкретного пункта НМД.
ТРЕБОВАНИЯ К ГИС «ПОСЕЙДОН»
Все требования к ГИС в области противодействия коррупции «Посейдон» описаны в Указе Президента РФ от 25.04.2022 №232.
Вот некоторые из них:
— Защита информации. В системе «Посейдон» содержатся, в том числе, сведения, составляющие государственную тайну.
— Обеспечение информационной безопасности. И внутренние, и внешние пользователи системы «Посейдон» обязаны защищать информацию от несанкционированного доступа.
— Использование сведений только в служебных целях. Сведения, полученные внешними пользователями системы «Посейдон» в рамках информационного взаимодействия, могут передаваться третьей стороне только с письменного согласия поставщика информации, за исключением случаев, предусмотренных законодательством РФ.
— Создание защищённого автоматизированного рабочего места. Это требование относится к программно-техническим комплексам, вычислительной технике и иной аппаратуре.
СТРУКТУРА ГИС «ПОСЕЙДОН»
В структуру ГИС «ПОСЕЙДОН» входит:
— Программно-аппаратный комплекс центрального сегмента.
— Программно-аппаратный комплекс многоцелевого назначения «Посейдон-Р».
— Специальное программное обеспечение «Справки БК».
СТОИМОСТЬ ГИС «ПОСЕЙДОН»
Стоимость аттестации государственной информационной системы (ГИС) напрямую зависит от её размера. Другими словами, чем больше компонентов включает в себя система, тем выше будет цена. Так, например, ГИС с десятью серверами и ГИС, насчитывающая сто серверов, существенно отличаются по своим масштабам.
Ключевые аспекты, оказывающие влияние на ценообразование при аттестации ГИС, включают:
— Территориальное размещение сегментов ГИС по различным регионам России.
— Наличие предыдущего опыта аттестации данной ГИС.
— Характер и масштабы обработки персональных данных в системе, если таковые присутствуют.
— Необходимость не только проведения аттестации, но и предварительной подготовки ГИС к этому процессу.
ООО «ЦБИС» профильно занимается многими видами аттестации ГИС, в том числе «ПОСЕЙДОН».
Оставьте заявку в форме или смело звоните 8(800)600-60-41 или 8(800)550-44-71 .
ООО «ЦБИС» всегда следит за обновлениями в сфере информационной безопасности! Больше наших статей смотрите на сайте!
Чтобы не пропустить всё самое интересное и новое смотрите наш ТГ-канал!
