ПРАВИТЕЛЬСТВО НИЖЕГОРОДСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 29 августа 2008 г. № 365
О КОРПОРАТИВНОЙ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ
СЕТИ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ НИЖЕГОРОДСКОЙ ОБЛАСТИ
(в ред. постановлений Правительства Нижегородской области
от 22.05.2009 № 313
, от 19.11.2010 № 809
,
от 16.03.2012 № 144
)
В соответствии с Федеральным законом
от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", в целях обеспечения информационной безопасности при осуществлении информационного обмена посредством информационных систем и информационно-телекоммуникационных сетей, а также в целях оптимизации взаимодействия органов исполнительной власти Нижегородской области и унификации подключения органов исполнительной власти Нижегородской области к сети Интернет Правительство Нижегородской области постановляет:
(в ред. постановлений Правительства Нижегородской области от 19.11.2010 № 809
, от 16.03.2012 № 144
)
(см. текст в предыдущей редакции
)
1. Утвердить прилагаемое Положение
о корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области (далее - Положение).
2. Возложить обязанности:
2.1. Главного администратора корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области - на управление делами Правительства Нижегородской области.
(в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
2.2. Координатора корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области - на министерство информационных технологий, связи и средств массовой информации Нижегородской области.
(в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
2.3. Администратора шлюза доступа в сеть Интернет - на министерство информационных технологий, связи и средств массовой информации Нижегородской области.
(подп. 2.3 введен постановлением
Правительства Нижегородской области от 16.03.2012 № 144)
3. Руководителям органов исполнительной власти Нижегородской области ежегодно в срок до 1 марта представлять:
в министерство информационных технологий, связи и средств массовой информации Нижегородской области:
- сведения об имеющихся информационных ресурсах, доступ к которым может быть предоставлен с использованием корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области;
- контактные данные (Ф.И.О., телефон) должностных лиц, в обязанности которых включено выполнение функций локального администратора;
в управление делами Правительства Нижегородской области:
- сведения об имеющихся компонентах локальных информационно-телекоммуникационных сетей в соответствии с Положением;
- сетевую топологию сегмента сети органа исполнительной власти Нижегородской области;
- контактные данные (Ф.И.О., телефон) должностных лиц, в обязанности которых включено выполнение функций локального администратора, администратора информационной системы, а также копии должностных регламентов их работы.
(п. 3 в ред. постановления
Правительства Нижегородской области от 16.03.2012 № 144)
(см. текст в предыдущей редакции
)
4. Контроль за исполнением настоящего постановления возложить на заместителя Губернатора, заместителя Председателя Правительства Нижегородской области С.А. Потапова.
(в ред. постановлений Правительства Нижегородской области от 19.11.2010 № 809
, от 16.03.2012 № 144
)
(см. текст в предыдущей редакции
)
Губернатор области
В.П.ШАНЦЕВ
Утверждено
постановлением
Правительства Нижегородской области
11. Технические мероприятия по обслуживанию
Корпоративной сети
11.1. Технические мероприятия по обслуживанию Корпоративной сети проводятся главным администратором. Технические мероприятия по обслуживанию Корпоративной сети на уровне шлюза доступа в сеть "Интернет" проводится администратором шлюза доступа в "Интернет". В органах исполнительной власти Нижегородской области указанные обязанности возлагаются на локальных администраторов и администраторов информационных систем. К техническим мероприятиям по обслуживанию Корпоративной сети относятся: архивирование данных, периодические работы, плановые работы.
11.2. Архивирование данных.
Архивирование данных органа исполнительной власти Нижегородской области осуществляется локальным администратором. Локальный администратор отвечает за восстановление данных в случае аварии, неосторожных действий пользователя, сбоев в работе информационных систем.
Архивирование данных может производиться ежедневно, еженедельно, ежемесячно в зависимости от вида архивируемой информации по графику.
При внесении существенных изменений в структуру каталогов серверов Корпоративной сети, создании новых пользователей, но не реже одного раза в месяц на серверах доступа производится архивирование системной информации и структуры каталогов главным администратором.
Комплекты сменных носителей с архивами серверов доступа хранятся в опечатанном сейфе. Порядок и условия хранения утверждаются руководителем органа исполнительной власти Нижегородской области - владельцем данных.
11.3. Периодические работы
Периодические работы разделяются на ежедневные, еженедельные, полугодовые. Ежедневные периодические работы проводятся до официального начала рабочего дня, их продолжительность составляет 30 минут. Еженедельные периодические работы проводятся один раз в неделю в начале официального рабочего дня совместно с ежедневными, с увеличением продолжительности до одного часа. Полугодовые периодические работы проводятся в один из рабочих дней текущего полугодия совместно с еженедельными и ежедневными, и их продолжительность составляет 4 часа. На время проведения периодических работ Корпоративная сеть и доступ к сети "Интернет" закрывается для пользователей. График проведения периодических работ доводится до сведения руководителей органов исполнительных власти Нижегородской области в срок не позднее чем за месяц до начала периодических работ.
В случае возникновения производственной необходимости остановки работы Корпоративной сети для проведения срочных работ Корпоративная сеть может быть закрыта для доступа на время проведения этих работ. Информация о закрытии доступа в Корпоративную сеть должна быть оперативно доведена главным администратором до руководителей органов исполнительной власти Нижегородской области. В случае возникновения производственной необходимости остановки доступа к сети "Интернет" доступ к сети "Интернет" обеспечивается администратором шлюза доступа в сеть "Интернет" через резервное оборудование и/или резервный канал связи. В случае возникновения чрезвычайных обстоятельств при невозможности обеспечить доступ к сети "Интернет" информация о закрытии доступа должна быть оперативно доведена администратором шлюза доступа в сеть "Интернет" до руководителей органов исполнительной власти Нижегородской области.
В случае возникновения чрезвычайных обстоятельств периодические работы могут быть перенесены на другое время, но не позже чем на две недели. В ходе периодических работ проверяется исправность функционирования всех компонентов Корпоративной сети, ведется журнал, в котором фиксируются проведенные тесты, их результаты, осуществленные мероприятия, указываются фамилия, имя, отчество лица, проводившего тот или иной вид работ. Записи в журнале периодических работ удостоверяются подписью главного администратора.
11.4. Плановые работы.
Плановые работы осуществляются по графику, разрабатываемому главным администратором. Они могут включать в себя реконфигурирование Корпоративной сети, установку сетевых операционных систем, создание виртуальных сетей, другие работы, необходимость которых определяется главным администратором по согласованию с координатором.
Плановые работы на шлюзе доступа в сеть "Интернет" осуществляются по графику, разрабатываемому администратором шлюза доступа в Интернет. Они могут включать в себя реконфигурирование, установку сетевых операционных систем, создание виртуальных сетей, другие работы, необходимость которых определяется администратором шлюза доступа в Интернет по согласованию с координатором и главным администратором.
Все плановые работы осуществляются в выходные и праздничные дни.
11.5. Отчетность.
11.5.1. Для документальной фиксации компонентов Корпоративной сети, ее конфигурации, способов доступа к ее информационным системам, обеспечения безопасности, эффективного управления информационными системами главным администратором совместно с локальными администраторами и координатором ведется следующая электронная отчетность:
карта топологии Корпоративной сети;
карта топологии локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области;
паспорта серверного и телекоммуникационного оборудования, входящего в Корпоративную сеть;
карточки рабочих станций;
журнал периодических работ.
11.5.2. Карта топологии Корпоративной сети представляет собой схематический план размещения зданий, в которых располагаются органы исполнительной власти Нижегородской области, чьи локальные информационно-телекоммуникационные сети подключены к Корпоративной сети. На карте топологии Корпоративной сети отображаются:
каналы связи, объединяющие здания, с указанием технологии передачи данных и владельца каналов связи;
специализированное сетевое оборудование, обеспечивающее подключение локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области к Корпоративной сети, с указанием сетевых параметров, адресного пространства и регистрационных данных этого специализированного сетевого оборудования;
списки органов исполнительной власти Нижегородской области, расположенных в зданиях, подключенных к Корпоративной сети, с указанием сотрудников, исполняющих обязанности локальных администраторов и их контактных данных. Карта топологии Корпоративной сети хранится у главного администратора, копия хранится у координатора.
Карта топологии локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области представляет собой поэтажные планы зданий, в которых располагаются данные органы исполнительной власти области, с указанными на них магистралями кабельной системы, месторасположением серверов доступа, серверов печати, серверов приложений, доступных в Корпоративной сети, с их сетевыми адресами, специализированного сетевого оборудования, рабочих станций и выходами в Корпоративную сеть. Карта топологии локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области хранится в органе исполнительной власти Нижегородской области, копия хранится у главного администратора.
11.5.3. Паспорт серверного и телекоммуникационного оборудования, входящего в Корпоративную сеть (далее - паспорт), включает в себя описание технических характеристик; наименование и версию сетевой операционной системы (если применимо); количество возможных одновременно работающих пользователей (если применимо); имя в сети (если применимо); сетевой адрес; наименование и размеры томов на жестком диске (дисках, если применимо); список программных продуктов и информационных систем (наименование, версия, если применимо); перечень сетевых имен пользователей (если применимо). В отдельном разделе паспорта записываются поломки и неисправности.
Паспорт составляется и ведется локальным администратором. Возможно ведение паспорта в электронной форме в зашифрованном виде и подписанном электронной подписью локального или главного администратора.
11.5.4. Карточка рабочей станции включает в себя тип компьютера, объем оперативной памяти, объем жесткого диска, тип сетевой карты, местоположение станции, принадлежность пользователю, с указанием Ф.И.О., должности в органе исполнительной власти Нижегородской области, телефона, адреса (номер кабинета). Карточка рабочей станции заполняется локальным администратором после ее подключения к Корпоративной сети. Карточка рабочей станции хранится у локального администратора и предоставляется по требованию главного администратора.
11.5.5. Журнал периодических работ ведется главным администратором и заполняется по результатам проведенных работ с указанием типов выполненных работ, их продолжительности, выявленных неисправностей. Журнал периодических работ хранится у главного администратора и предоставляется по требованию координатора.
11.6. Функционирование сети в аварийном режиме.
Каждая информационная система и серверное оборудование должно иметь технологическую карту для решения нештатных ситуаций.
Технологическая карта должна предусматривать наличие инструкций по восстановлению работоспособности компонентов Корпоративной сети в кротчайшие сроки.
Для защиты Корпоративной сети и шлюза доступа в сеть "Интернет" от сбоев электропитания серверы доступа и специализированное сетевое оборудование оборудуются источниками бесперебойного питания, мощность которых в случае отключения электропитания обеспечивает возможность корректного завершения пользователями задач.
Для обеспечения надежности функционирования Корпоративной сети и шлюза доступа в сеть "Интернет" создаются резервные мощности. В обязательном порядке локальные администраторы и главный администратор обеспечивают постоянное наличие:
не менее одного сервера, по своим характеристикам способного выполнять наиболее важные приложения серверов доступа в течение трех месяцев. За этот срок неполадки вышедших из строя серверов должны быть устранены;
накопителей на жестких магнитных дисках суммарным объемом 20% функционирующего дискового пространства серверов доступа;
резерва объема жесткого диска на функционирующих серверах.
12. Безопасность Корпоративной сети
Общие требования по обеспечению безопасности Корпоративной сети определяются в соответствии с действующим законодательством и другими нормативными актами.
Обеспечение информационной безопасности Корпоративной сети и центрального узла связи возлагается на главного администратора сети. Обеспечение безопасности шлюза доступа в сеть "Интернет" и доступа в сеть "Интернет" возлагается на администратора шлюза доступа в сеть "Интернет". Обеспечение информационной безопасности локальной информационно-телекоммуникационной сети органа исполнительной власти Нижегородской области возлагается на локального администратора. Разработка политики информационной безопасности возлагается на координатора сети.
Требования по обеспечению безопасности Корпоративной сети, связанные с выполнением служебных обязанностей главного администратора, локального администратора, администратора информационной системы, пользователя, приводятся в соответствующих положениях и инструкциях, утвержденных координатором.
