Постановление Администрации Брянской области от 02.03.1999 № 72
О целевой программе обеспечения информационной безопасности в Брянской области на 1999 - 2000 годы
АДМИНИСТРАЦИЯ БРЯНСКОЙ ОБЛАСТИ ПОСТАНОВЛЕНИЕ от 2 марта 1999 года N 72 О целевой программе обеспечения информационной безопасности в Брянской области на 1999-2000 годы В целях создания необходимых условий для обеспеченияинформационной безопасности в Брянской области, мобилизации для этогоимеющихся сил и средств ПОСТАНОВЛЯЮ: 1.Одобрить прилагаемую целевую программу обеспеченияинформационной безопасности в Брянской области на 1999-2000 годы. 2.Направить программу в областную Думу на утверждение. 3.Рекомендовать администрациям городов и районов на основеобластной программы в течение апреля - мая 1999 года разработатьрегиональные программы обеспечения информационной безопасности на1999-2000 годы. 4.Контроль за выполнением настоящего постановления возложить назаместителя главы администрации области по взаимодействию справоохранительными и административными органами Малашенко В.А. Глава администрации Брянской области Ю.Е.Лодкин Одобрена постановлением администрации Брянской области от 02.02.99 N 72 ЦЕЛЕВАЯ ПРОГРАММА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ БРЯНСКОЙ ОБЛАСТИ НА 1999-2000 ГОДЫ Брянск, 1998 год С О Д Е Р Ж А Н И ЕПаспорт областной целевой программы обеспечения информационнойбезопасности Брянской области на 1999-2000 годы.Введение.1. Содержание проблемы и обоснование необходимости принятия программы.2. Цель, задачи и сроки реализации программы.3. Основные направления реализации программы.4. Ресурсное обеспечение программы.5. Механизм реализации программы.6. Организация управления реализацией программы и контроль за ходом ее выполнения.7. Ожидаемые конечные результаты от реализации программы. Паспорт целевой программы обеспечения информационной безопасности Брянской области на 1999-2000 годыНаименование программы Программа обеспечения информационной безопасности Брянской области на 1999-2000 годы.Заказчик программы Администрации Брянской области.Разработчик программы Межведомственная рабочая группа, образованная решением совета по защите информации при главе адми- нистрации области.Основные исполнители Администрация Брянской области. УФСБ России по Брянской области. ЦПС в Брянской области. Закрытое акционерное общество "Ассоциация "Единство". Брянский государственный технический университет. Городские и районные администрации Брянской области.Цели программы Программа направлена на достижение следующих целей: обеспечение в Брянской области конституционных прав на доступ к информации, получение, передачу, производство и распространение ее законными способами; повышение безопасности информацион- ных систем и систем связи органов государственного управления, эколо- гически опасных и экономически важ- ных производств, объектов финансо- во-кредитной и банковской сфер; развитие в области системы формиро- вания, сохранности и рационального использования информационных ре- сурсов; развитие в Брянской области инфор- мационной структуры в рамках единой информационной структуры России; расширение участия в работе российских и международных органи- заций, определяющих принципы и нап- равления сотрудничества в сфере ин- формационной безопасности.Основные направления Разработка проектов нормативных пра-реализации программы вовых актов, определяющих механизм реализации в Брянской области поло- жений Законов Российской Федерации "О безопасности", "О государственной тайне", "Об информации, информати- зации и защите информации", в соот- ветствии с концепцией информацион- ной безопасности в Брянской облас- ти; совершенствование структуры системы защиты информации в Брянской облас- ти, ее материального и кадрового обеспечения.Ожидаемые конечные Реализация программы повысит уровеньрезультаты реализации информационной безопасности области,программы создаст необходимые условия для обеспечения сохранности информации, содержащей сведения, отнесенные ус- тановленным порядком к государ- ственной тайне, а также сведений конфиденциального характера и других информационных ресурсов области.Сроки реализации 1999-2000 годы.программыОбъемы и источники Общий объем потребности в ассигнова-финансирования программы ниях составляет 2603,3 тыс. рублей в ценах 1997 года. Источниками финансирования являются бюджет области, бюджеты городов и районов.Система контроля за Контроль за исполнением программыисполнением программы осуществляет заказчик - администра- ция области. Исполнители мероприятий несут от- ветственность за их качественное и своевременное выполнение, рацио- нальное использование выделяемых финансовых средств. Координирует действия исполнителей совет по защите информации при гла- ве администрации области. Введение Программа обеспечения информационной безопасности в Брянскойобласти на 1999-2000 годы разработана в соответствии с ЗаконамиРоссийской Федерации "О безопасности", "О государственной тайне", "Обинформации, информатизации и защите информации", на основанииконцепции информационной безопасности Брянской области и во исполнениерешения совета по защите информации при главе администрации области от20.03.98 N 3/1. Для реализации программы требуется концентрация усилийисполнительной, представительной ветвей государственной власти,органов самоуправления Брянской области, федеральных органовисполнительной власти Российской Федерации на территории Брянскойобласти, руководителей предприятий, организаций и учреждений различныхформ собственности, специалистов в области защиты информации иинформатизации. 1. Содержание проблемы и обоснование необходимости принятая программы Информационная безопасность является одной из основныхсоставляющих национальной безопасности, роль и значение которойпостоянно растет. Ни одна сфера жизни современного общества не можетфункционировать без развитой информационной инфраструктуры.Национальные информационные ресурсы являются сегодня одними из главныхисточников экономической и военной мощи государства, основнойпредпосылкой его социально-экономического развития. Исключительно важна роль информации в банковском деле и финансах,где огромные денежные средства хранятся и пересылаются со счета насчет в электронной форме благодаря применению ЭВМ и системам связи. Малейший сбой в работе этих электронных устройств илинесанкционированная утечка информации из них может привести к хаосу,банкротству фирм, а то и решить судьбы доверившихся банку людей. Таким образом, если владение информационными ресурсами создаетпредпосылки прогрессивного развития, то искажение информации,блокирование процесса ее получения или внедрение ложной информацииможет привести к непредсказуемым последствиям. В настоящее время Брянская область обладает значительным объемоминформационных ресурсов, содержащих информацию, составляющуюгосударственную, служебную, коммерческую тайну и другие сведенияконфиденциального характера, а также открытую (общедоступную)информацию и знания. Они накоплены их собственниками, владельцами ипользователями в виде отдельных документов, массивов документов, дел,картотек, каталогов, справочников и хранятся в библиотеках, архивах,регистратурах, фондах и информационных системах. Особенно широко в последнее время используются в области дляпередачи, обработки и хранения информации технические средстваинформатизации, информационные телекоммуникационные системы, включаямеждународную глобальную информационную сеть "Internet".Прогнозируется, что в ближайшее время ПЭВМ и информационные системыбудут полностью обеспечивать проведение различных операций синформационными ресурсами области. Всеобщая компьютеризация и информатизация основных видовдеятельности в области привела к появлению в регионе широкого спектравнутренних и внешних угроз информационной безопасности, нетрадиционныхканалов утечки информации и несанкционированного доступа к ней. Внешними источниками угроз информационной безопасности областиявляются: разведывательно-подрывная деятельность иностранных спецслужбпротив региона и Российской Федерации, имеющая планы развязыванияинформационной войны с применением информационного оружия; недружественная (дискриминационная) деятельность иностранныхполитических и экономических структур, направленная на нанесениеущерба политическим, экономическим, информационным и иным интересамБрянской области и Российской Федерации, дестабилизацию обстановки врегионе; преступные действия международных криминальных групп иформирований, а также отдельных иностранных граждан. Значимыми факторами при оценке внешних угроз информационнойбезопасности являются также приграничное положение области, наличие унее связей с различными странами и регионами мира, развитойинформационной инфраструктуры, свободный въезд и бесконтрольноепребывание на территории области иностранных граждан. К основным источникам внутренних угроз информационнойбезопасности относятся: противоправная деятельность общественных организаций и движений вобласти формирования, получения, распространения и использованияинформации; деятельность криминальных группировок и отдельных лиц, связаннаяс несанкционированным доступом к различным информационным ресурсам,включая информацию с ограниченным доступом; неправомерные действия должностных лиц государственных органоввласти и органов самоуправления, приводящие к нарушению законных правюридических и физических лиц в информационной сфере; преднамеренные действия и непреднамеренные ошибки пользователейПЭВМ и лиц, обеспечивающих работу информационных систем; отказы технических средств и сбои в работе программногообеспечения информационных и телекоммуникационных систем; природные явления, пожары, стихийные бедствия и катастрофы. В этих условиях проблема обеспечения информационной безопасностисегодня остро стоит в государстве, в нашей области, на каждомпредприятии, в учреждении и организации. Высшими органами государственной власти приняты принципиальныешаги для стабилизации положения в этой области. Законы Российской Федерации "О государственной тайне", "Обинформации, информатизации и защите информации" предусматриваютправовую регламентацию основных механизмов обеспечения информационнойбезопасности в современных условиях. Принятый Президентом иПравительством Российской Федерации ряд важнейших нормативныхдокументов определяет механизм реализации этих Законов. Успешному решению ряда вопросов информационной безопасностиспособствует создание Государственной системы защиты информации вРоссийской Федерации от технических разведок и от утечки ее потехническим каналам, а также систем лицензирования деятельностипредприятий в области защиты информации и сертификации средств защитыинформации. Государственная политика в области защиты информации направленана переход от дорогостоящего скрытия заведомо завышенного объемаданных к гарантированной защите принципиально важных узловых точек,конкретных сведений. Принятые Законы и последующие документы Правительства иПрезидента Российской Федерации переносят акцент практических действийпо защите информации в регионы, вводят персональную ответственностьруководителей органов государственной власти субъектов РоссийскойФедерации, органов местного самоуправления, предприятий, учреждений иорганизаций различных форм собственности за результаты их деятельностив этой области. Необходимость принятия этих мер обусловлена: фактической ликвидацией централизованной отраслевой системызащиты государственной тайны, существовавшей на пространстве бывшегоСССР, обеспечивавшей функционирование всей многозвенной структурырежимно-секретных органов от предприятий, организаций и учреждений доминистерств и ведомств включительно; переходом в негосударственную сферу экономики значительной частипользователей секретной информации, включая многие предприятияоборонного комплекса, которые самостоятельно организуют проведениевсего комплекса режимных мероприятий; утратой режимно-секретными органами большинства министерств иведомств страны своих функций органов управления и координации; необходимостью скорейшего создания и внедрения в практическуюдеятельность институтов защиты коммерческой, служебной, личной идругих видов тайн; изменившимися возможностями регионов и субъектов хозяйственнойдеятельности, значительным расширением их прав и самостоятельности,полномочий по защите информации; важностью осуществления комплексного подхода к решению задачзащиты информации, когда, помимо правоохранительных органов и структурправового регулирования, свою ролевую функцию выполняют собственникинформационных ресурсов и их пользователи. Для обеспечения сохранности государственных секретов, защитыинформации от технических разведок и утечки ее по техническим каналамв нашей области приняты определенные меры. В администрации области создан спецотдел, обеспечивающий защитуинформации в администрации области и осуществляющий контроль за еезащитой в структурных подразделениях администрации области и в органахсамоуправления. В органах самоуправления, в структурных подразделенияхадминистрации области назначены нештатные специалисты, на которыхвозложены обязанности по обеспечению защиты информации в указанныхструктурах. На предприятиях оборонной промышленности, в кредитно-финансовыхструктурах и других организациях с большим объемом защищаемойинформации создаются специальные подразделения по защите информации. При главе администрации области образован совет по защитеинформации, который координирует действия всех заинтересованныхсторон, проводит анализ состояния системы защиты информации в области,разрабатывает предложения главе администрации области по еесовершенствованию. Вместе с тем анализ современного состояния информационнойбезопасности в Брянской области показывает, что ее уровень несоответствует жизненно важным потребностям личности, общества игосударства. В области отсутствует реестр информационных ресурсов и ихсобственников; нет практики включения информации, являющейсясобственностью, в состав имущества юридических и физических лиц всоответствии с гражданским законодательством Российской Федерации; отсутствуют нормативно-правовые акты, регламентирующие вопросыправоотношений в сфере использования информационных ресурсов,регулирующие вопросы развития региональной информационнойинфраструктуры; нет опыта подготовки и принятия областных нормативныхактов по насущным региональным проблемам такого рода; в большинствепредприятий и организаций области на низком уровне обеспечиваетсябезопасность имеющихся информационных ресурсов, в том числе исведений, отнесенных к государственной тайне; отсутствует необходимыйкадровый потенциал, система и структуры по подготовке соответствующихкатегорий специалистов; нет специализированных предприятий иорганизаций, способных на требуемом уровне обеспечить решениекомплекса практических задач по защите информации, и многие другиепроблемы. Решение этих проблем призвана обеспечить создаваемая региональнаясистема информационной безопасности, основные положения которойизложены в концепции, принятой решением совета по защите информациипри главе администрации области. В рамках концепции региональнойсистемы информационной безопасности и разработана настоящая программа. 2. Цель, задачи и сроки реализации программы Программа нацелена на создание в 1999-2000 годах необходимыхусловий для обеспечения информационной безопасности в Брянскойобласти. Для достижения цели предусматривается решение следующих основныхзадач: формирование региональной нормативно-правовой базы в сфереинформационной безопасности; развитие структуры системы защиты информации в Брянской области,ее материального, технического и кадрового обеспечения; создание системы подготовки и переподготовки специалистов позащите информации; проведение научно-исследовательских и опытно-конструкторскихработ по созданию и испытанию программно-технических комплексов защитыинформации. 3. Основные направления реализации программы Основными направлениями в разработке нормативно-правовых актовявляются: создание законодательства на уровне субъекта Федерации и органовсамоуправления, регулирующего отношения в сфере создания ииспользования информационных ресурсов в области, организацииинформационного обмена, обеспечения информационной безопасностирегиона, определяющего роль администраций городов, районов и ихреальные полномочия в сфере защиты информации, предусматривающегоответственность должностных лиц и граждан за соблюдение предписываемыхтребований информационной безопасности, особенно занесанкционированный доступ и хищение информации, преднамеренноераспространение недостоверных сведений, утечку защищаемых сведений потехническим каналам; разработка нормативных документов, обеспечивающихфункционирование системы защиты информации области, органовсамоуправления, определяющих порядок создания и функционированиярегиональных информационных сетей, обеспечения их безопасноговхождения в глобальные информационные сети. По вопросам совершенствования системы защиты информации, еематериально-технического и кадрового обеспечения программапредусматривает: создание в Брянской области регионального аттестационного центра(РАЦ) для оказания услуг по защите информации; создание системы подготовки и переподготовки в Брянской областиспециалистов по защите информации; создание системы контроля за обеспечением информационнойбезопасности в Брянской области; введение должности главного специалиста по защите информации вштаты органов самоуправления и администрации области; создание фонда специальной литературы; оснащение органов государственной власти области и органовсамоуправления сертифицированными средствами обработки и защитыинформации; создание регионального информационно-аналитического центра. Проведение научно-исследовательских и опытно-конструкторскихработ направлено на создание программно-технических комплексов защитыинформации в телекоммуникационных системах регионального назначения. 4. Ресурсное обеспечение программы Для финансирования намеченных программой мероприятий пообеспечению информационной безопасности в 1999-2000 годах необходимысредства в объеме 2603,3 тыс. рублей (в ценах 1997 года), в том числеиз областного бюджета 2597,7 тыс. рублей. 5. Механизм реализации программы Администрация области осуществляет организацию, координацию иконтроль за реализацией мероприятий программы (прилагаются). Исполнители программы несут ответственность за своевременное иполное выполнение мероприятий, рациональное использование средств,выделенных из бюджета области, представляют по требованию заказчикапрограммы отчет о ходе ее реализации. Разрабатываемые в ходе реализации программы проекты нормативныхправовых актов рассматриваются советом по защите информации при главеадминистрации области и после их одобрения принимаются в установленномпорядке. Открытие финансирования мероприятий программы из бюджета областиосуществляется в соответствии со ст. 6 Закона Брянской области "Опорядке разработки и реализации территориальных (областных) программ"через бухгалтерии администрации области. Сроки открытия финансирования мероприятий программы из бюджетовгородов и районов согласуются с руководителями соответствующихадминистраций. Целевое использование бюджетных средств исполнителями программыпостоянно контролируется бухгалтерией и спецотделом администрацииобласти. 6. Организация управления реализацией программы и контроль за ходом ее выполнения Текущее управление реализацией программы и контроль за ееисполнением осуществляет спецотдел администрации области. Общий контроль за реализацией программы осуществляет совет позащите информации при главе администрации области. Спецотдел организует ведение отчетности исполнителей,ежеквартально представляет отчет, справочные данные и аналитическуюинформацию в комитет по экономической политике администрации области,ежегодно уточняет затраты по программным мероприятиям, конкретныхисполнителей программы, готовит материалы на рассмотрение совета позащите информации. Результаты реализации программы совет рассматривает на своихзаседаниях по итогам полугодия, года и по окончании времени реализациипрограммы. 7. Ожидаемые конечные результаты от реализации программы Реализация программы позволит создать условия для обеспеченияинформационной безопасности в Брянской области, обеспечить сохранностьинформации, содержащей сведения, отнесенные к государственной тайне,конфиденциального характера, а также других информационных ресурсовБрянской области. Экономический эффект от реализации программы ожидается за счет: предотвращения ущерба, который может быть нанесен безопасностиРоссийской Федерации, Брянской области в результатенесанкционированного распространения сведений, составляющихгосударственную тайну, а также сведений конфиденциального характера; предотвращения ущерба собственникам и владельцам информационныхресурсов в результате утечки информации по техническим каналам,искажения или уничтожения при использовании для ее обработки ихранения средств информатизации и других технических средств; получения дополнительных налоговых отчислений в областной бюджет,бюджеты городов и районов за счет коммерческого использованияинформационных ресурсов их собственниками. М Е Р О П Р И Я Т И Я целевой программы обеспечения информационной безопасности Брянской области на 1999-2000 годы+-------------------------------------------------------------------------------------------------+¦ ¦ ¦ ¦ Сроки ¦Источники¦Объем финансирования¦¦ N ¦ Наименование мероприятий ¦ Исполнители ¦исполне-¦финанси- +--------------------¦¦п/п¦ ¦ ¦ ния ¦рования ¦ в том числе ¦¦ ¦ ¦ ¦ ¦ +--------------------¦¦ ¦ ¦ ¦ ¦ ¦всего¦1999г.¦2000г. ¦+---+--------------------------------------+--------------+--------+---------+-----+------+-------¦¦ 1 ¦ 2 ¦ 3 ¦ 4 ¦ 5 ¦ 6 ¦ 7 ¦ 8 ¦+-------------------------------------------------------------------------------------------------+ Раздел 1. Формирования нормативно-правовой базы1.1. Разработка проектов нормативно- правовых актов: о порядке формирования и использования администрация март информационных ресурсов в Брянской области 1999г. области об информационном обеспечении органов ЦПС март государственной власти и органов в Брянской 1999 г самоуправления Брянской области области перечень сведений конфиденциального администрация май характера для органов государственной области 1999г власти и самоуправления Брянской области об информатизации в Брянской области ЦПС март в Брянской 1999г. области1.2. Разработка положения о системе защиты администрация ноябрь информации в Брянской области области 1999г.1.3. Разработка типового руководства по администрация январь защите информации от технических раз- области 1999г. ведок и от утечки ее по техническим каналам для структурных подразделений администрации области и органов мест- ного самоуправления Раздел 2. Совершенствование структуры системы защиты информации, ее материально-технического и кадрового обеспечение2.1. Создание регионального центра спе- ЗАО май самофинансирование циальных экспертиз и оказания услуг "Единство" 1999г. по защите информации на базе ЗАО "Ассоциация "Единство"2.2. Создание фонда специальной литературы администрация ноябрь бюджет 4 2 2 по вопросам защиты информации при биб- области 1999г. области лиотеке администрации области2.3. Составление реестра информационных ЦПС в Брянской ноябрь источники и средства, предусмот- ресурсов области и их владельцев области 2000Г. ренные на текущее финансирование2.4. Оснащение администрации области, ее администрация ноябрь бюджет 1288 300 988 структурных подразделений, работающих области 2000г. области со сведениями, отнесенными к государ- ственной тайне, органов самоуправления области сертифицированными ПЭВМ, программными и техническими средствами защиты информации2.5. Разработка программы создания регио- ЦПС в Брянской май источники и средства, предусмот- нальной информационной телекоммуни- области 1999г. ренные на текущее финансирование кационной системы (ИТКС) в рамках Федеральной целевой программы создания и развития ИТКС специаль- ного назначения2.6. Создание абонентского пункта регио- ЦПС в Брянской апрель бюджет 120 100 20 нального информационного аналити- области 1999г. области ческого центра2.7. Введение должности главного специа- райгорадми- февраль источники и средства, листа по защите информации в органах нистрации 1999г. предусмотренные на текущее самоуправления в пределах общей финансирование штатной численности (по согласованию)2.8. Образование спецотдела в администрации администрация март источники и средства, предусмот- г. Брянска в пределах общей г.Брянска 1999г. ренные на текущее финансирование штатной численности (по согласованию)2.9. Введение должности главного специа- администрация март источники и средства, предусмот- листа по защите информации в штат области 1999г. ренные на текущее финансирование спецотдела администрации области в пределах общей штатной численности2.10.Создание научно-технического БГТУ сентябрь бюджет 800 400 400 и учебного комплекса по информа- 2000г. области ционной безопасности при Брянском государственном техническом универ- ситете2.11.Проведение научно-исследовательских БГТУ сентябрь бюджет 200 200 и опытно-конструкторских работ по 2000г. области созданию и испытанию программно-тех- нических комплексов защиты информации в телекоммуникационных системах2.12.Переподготовка (повышение квалификации) администрации 1999- источники и средства, предусмот- специалистов по защите информации области, 2000гг. ренные на текущее финансирование структурных подразделений админист- городов, рации и органов самоуправления области районов2.13.Проведение совещаний с руководителями администрация февраль источники и средства, преду- предприятий, учреждении и организаций, области 1999г., смотренные на текущее финан- работающих со сведениями, составляющими 2000г. сирование государственную тайну2.14.Проведение семинаров со специалистами администрация март. источники и средства, преду- режимно-секретных органов, специалиста- области апрель, смотренные на текущее финанси- ми по защите информации от технических 1999г., рование разведок и от утечки ее по техническим 2000г. каналам2.15.Оформление подписки на специализиро- администрации каждое бюджеты 4,7 2,35 2,35 ванные издания области, полуго- области, городов, дие городов, 12,6 6,3 6,3 районов районов (по согласованию)2.16.Обеспечение органов самоуправления, администрация по мере бюджет 2 1 1 структурных подразделений администра- области готовно- области ции области, предприятий, организаций сти и учреждений Брянской области норма- тивно-правовыми документами, учебными пособиями по защите информации2.17.Участие в российских и международных администрация по плану источники и средства, предус- семинарах и конференциях по вопросам области Гостех- мотренные на текущее финан- информационной безопасности комиссии сирование России2.18.Использование средств массовой инфор- администрация по сог- источники и средства, предус- мации для доведения до жителей области ласова- мотреннае на текущее финан- области основных проблем информационной нию сирование безопасности и разъяснения их прав и свобод в этой сфере2.19.Техническое довооружение подразделения ЦПС май бюджет 172 172 ЦПС по обеспечению безопасности ИТКС и 1999г. области ПДТР поисковой аппаратурой и контроль- но-измерительными приборами Итого по программе 2603,3 983,6 1619,7 в том числе: областной бюджет 2590,7 977,3 1613,4 бюджеты городов и районов 12,6 6,3 6,3