ПРАВИТЕЛЬСТВО НИЖЕГОРОДСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 29 августа 2008 г. № 365
О КОРПОРАТИВНОЙ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ
СЕТИ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ НИЖЕГОРОДСКОЙ ОБЛАСТИ
(в ред. постановлений Правительства Нижегородской области
от 22.05.2009 № 313
, от 19.11.2010 № 809
)
В соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", областной целевой программой
"Информатизация Нижегородской области (2009 - 2011 годы)", утвержденной постановлением Правительства Нижегородской области от 3 июля 2009 года № 453, в целях обеспечения информационной безопасности при осуществлении информационного обмена посредством информационных систем и информационно-телекоммуникационных сетей, а также в целях оптимизации взаимодействия органов исполнительной власти Нижегородской области и унификации подключения органов исполнительной власти Нижегородской области к сети Интернет Правительство Нижегородской области постановляет:
(в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
1. Утвердить прилагаемое Положение
о корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области (далее - Положение).
2. Возложить обязанности:
2.1. Главного администратора корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области - на управление делами Правительства Нижегородской области.
(в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
2.2. Координатора корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области - на министерство информационных технологий, связи и средств массовой информации Нижегородской области.
(в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
3. Руководителям органов исполнительной власти Нижегородской области ежегодно в срок до 1 марта представлять:
(в ред. постановления
Правительства Нижегородской области от 22.05.2009 № 313)
(см. текст в предыдущей редакции
)
в министерство информационных технологий, связи и средств массовой информации Нижегородской области сведения об имеющихся информационных ресурсах, доступ к которым может быть предоставлен с использованием корпоративной информационно-телекоммуникационной сети органов исполнительной власти Нижегородской области, и положения, регламентирующие использование данных ресурсов;
(в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
в управление делами Правительства Нижегородской области:
(в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
- сведения об имеющихся компонентах локальных информационно-телекоммуникационных сетей в соответствии с настоящим Положением;
- контактные данные (Ф.И.О., телефон) должностных лиц, в обязанности которых включено выполнение функций локального администратора, администратора информационной системы, а также копии должностных регламентов их работы.
4. Контроль за исполнением настоящего постановления возложить на заместителя Губернатора, заместителя Председателя Правительства Нижегородской области В.В. Иванова.
(п. 4 в ред. постановления
Правительства Нижегородской области от 19.11.2010 № 809)
(см. текст в предыдущей редакции
)
Губернатор области
В.П.ШАНЦЕВ
Утверждено
постановлением
Правительства области
от 29.08.2008 № 365
пользоваться информационными системами Корпоративной сети в рамках предоставленных ему полномочий;
обращаться к руководителю органа исполнительной власти Нижегородской области для решения вопросов по использованию информационных систем другого органа исполнительной власти Нижегородской области, доступ к которым предоставляется посредством Корпоративной сети.
9.4. Ответственность пользователя при работе в Корпоративной сети.
Пользователь Корпоративной сети несет персональную ответственность за соблюдение установленных требований во время работы в Корпоративной сети.
Ответственность за допуск пользователя к Корпоративной сети и предоставленные ему полномочия несет руководитель органа исполнительной власти Нижегородской области, утвердивший списки в соответствии с пунктом 9.2.2
настоящего Положения.
Запрещается неправомерное использование информации, циркулирующей в Корпоративной сети, к которой пользователь получает доступ в связи с выполнением своих функций.
10. ТЕХНИЧЕСКИЕ МЕРОПРИЯТИЯ ПО ОБСЛУЖИВАНИЮ
КОРПОРАТИВНОЙ СЕТИ
10.1. Технические мероприятия по обслуживанию Корпоративной сети на уровне Корпоративной сети проводятся главным администратором. В органах исполнительной власти Нижегородской области указанные обязанности возлагаются на локальных администраторов и администраторов информационных систем. К техническим мероприятиям по обслуживанию Корпоративной сети относятся: архивирование данных, периодические работы, плановые работы.
10.2. Архивирование данных.
Архивирование данных органа исполнительной власти Нижегородской области осуществляется локальным администратором. Локальный администратор отвечает за восстановление данных в случае аварии, неосторожных действий пользователя, сбоев в работе информационных систем.
Архивирование данных может производиться ежедневно, еженедельно, ежемесячно в зависимости от вида архивируемой информации по графику, согласованному с владельцем информационной системы.
При внесении существенных изменений в структуру каталогов серверов Корпоративной сети, создании новых пользователей, но не реже одного раза в месяц на серверах доступа производится архивирование системной информации и структуры каталогов главным администратором.
Комплекты сменных носителей с архивами серверов доступа хранятся в опечатанном сейфе, ключи от которого находятся у главного администратора. При закрытии сейф опечатывается личной печатью главного администратора.
10.3. Периодические работы.
Периодические работы разделяются на ежедневные, еженедельные, полугодовые. Ежедневные периодические работы проводятся до официального начала рабочего дня, их продолжительность составляет 0,5 часа. Еженедельные периодические работы проводятся один раз в неделю в начале официального рабочего дня совместно с ежедневными с увеличением продолжительности до одного часа. Полугодовые периодические работы проводятся в один из рабочих дней текущего полугодия совместно с еженедельными и ежедневными, и их продолжительность составляет 4 часа. На время проведения периодических работ Корпоративная сеть закрывается для пользователей. График проведения периодических работ доводится до сведения руководителей исполнительных органов власти Нижегородской области в срок не позднее чем за месяц до начала периодических работ.
В случае возникновения производственной необходимости остановки работы Корпоративной сети для проведения срочных работ Корпоративная сеть может быть закрыта для доступа на время проведения этих работ.
В случае возникновения чрезвычайных обстоятельств периодические работы могут быть перенесены на другое время, но не позже чем на две недели. В ходе периодических работ проверяется исправность функционирования всех компонентов Корпоративной сети, ведется журнал, в котором фиксируются проведенные тесты, их результаты, осуществленные мероприятия, указываются фамилия, имя, отчество лица, проводившего тот или иной вид работ. Записи в журнале периодических работ удостоверяются подписью главного администратора.
10.4. Плановые работы.
Плановые работы осуществляются по графику, разрабатываемому главным администратором. Они могут включать в себя реконфигурирование Корпоративной сети, установку сетевых операционных систем, создание виртуальных сетей, другие работы, необходимость которых определяется главным администратором по согласованию с координатором.
10.5. Отчетность.
10.5.1. Для документальной фиксации компонентов Корпоративной сети, ее конфигурации, способов доступа к ее информационным системам, обеспечения безопасности, эффективного управления информационными системами главным администратором совместно с локальными администраторами и координатором ведется следующая отчетность:
карта топологии Корпоративной сети;
карта топологии локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области;
паспорта серверов доступа и серверов информационных систем, доступ к которым организован с использованием Корпоративной сети;
карточки рабочих станций;
журнал периодических работ.
10.5.2. Карта топологии Корпоративной сети представляет собой схематический план размещения зданий, в которых располагаются органы исполнительной власти Нижегородской области, чьи локальные информационно-телекоммуникационные сети подключены к Корпоративной сети. На карте топологии Корпоративной сети отображаются каналы связи, объединяющие здания, с указанием технологии передачи данных и владельца каналов связи, отображается специализированное сетевое оборудование, обеспечивающее подключение локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области к Корпоративной сети, с указанием сетевых параметров, адресного пространства и регистрационных данных этого специализированного сетевого оборудования. На карте топологии Корпоративной сети отображаются списки органов исполнительной власти Нижегородской области, расположенных в зданиях, подключенных к Корпоративной сети, с указанием сотрудников, исполняющих обязанности локальных администраторов, и их контактных данных. Карта топологии Корпоративной сети хранится у главного администратора, копия хранится у координатора.
Карта топологии локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области представляет собой поэтажные планы зданий, в которых располагаются данные органы исполнительной власти, с указанными на них магистралями кабельной системы, месторасположением серверов доступа, серверов печати, серверов информационных систем, доступных в Корпоративной сети, их сетевыми адресами, специализированного сетевого оборудования, рабочих станций и выходами в Корпоративную сеть. Карта топологии локальных информационно-телекоммуникационных сетей органов исполнительной власти Нижегородской области хранится в органе исполнительной власти Нижегородской области, копия хранится у главного администратора.
10.5.3. Паспорт сервера доступа, сервера информационных систем, доступ к которым организован с использованием Корпоративной сети (далее - паспорт сервера), включает в себя описание технических характеристик компьютера и сетевых карт; наименование и версию сетевой операционной системы; количество возможных одновременно работающих пользователей; имя сервера в сети; сетевой адрес сервера; наименование и размеры томов на жестком диске (дисках); список программных продуктов и информационных систем, установленных на сервере (наименование, версия); перечень сетевых имен пользователей, имеющих доступ на сервер, и их персональную принадлежность (Ф.И.О., должность в органе исполнительной власти Нижегородской области, телефон, адрес (номер кабинета)). В отдельном разделе паспорта сервера записываются поломки и неисправности, случавшиеся на сервере. Там же находятся распечатки файлов сообщений об ошибках, формирующиеся на этом сервере.
Паспорт сервера составляется и ведется локальным администратором. Возможно ведение паспорта сервера в электронной форме в зашифрованном виде и подписанном электронной подписью локального или главного администратора. Хранение электронной версии паспорта сервера на самом сервере запрещено.
10.5.4. Карточка рабочей станции включает в себя тип компьютера, объем оперативной памяти, объем жесткого диска, тип сетевой карты, местоположение станции, принадлежность пользователю с указанием Ф.И.О., должности в органе исполнительной власти Нижегородской области, телефона, адреса (номера кабинета). Карточка рабочей станции заполняется локальным администратором после ее подключения к Корпоративной сети. Карточка рабочей станции хранится у локального администратора и предоставляется главному администратору при наличии соответствующего требования.
10.5.5. Журнал периодических работ ведется главным администратором и заполняется по результатам проведенных работ с указанием типов выполненных работ, их продолжительности, выявленных неисправностей. Журнал периодических работ хранится у главного администратора и предоставляется координатору при наличии соответствующего требования.
10.6. Функционирование сети в аварийном режиме.
Для защиты Корпоративной сети от сбоев электропитания серверы доступа, серверы информационных систем и специализированное сетевое оборудование оборудуются источниками бесперебойного питания, мощность которых в случае отключения электропитания обеспечивает возможность корректного завершения пользователями задач.
Для обеспечения надежности функционирования Корпоративной сети создаются резервные мощности. В обязательном порядке локальные администраторы и главный администратор обеспечивают постоянное наличие:
не менее одного сервера, по своим характеристикам способного выполнять наиболее важные приложения серверов доступа и серверов информационных систем в течение трех месяцев. За этот срок неполадки вышедших из строя серверов должны быть устранены;
накопителей на жестких магнитных дисках суммарным объемом 20% функционирующего дискового пространства серверов доступа и серверов информационных систем;
резерва объема жесткого диска на функционирующих серверах.
На случай возможных нештатных ситуаций локальными администраторами совместно с главным администратором разрабатываются детальные планы действий. Планы должны предусматривать восстановление работоспособности компонентов Корпоративной сети в технологически возможно короткий срок.
11. БЕЗОПАСНОСТЬ КОРПОРАТИВНОЙ СЕТИ
Общие требования по обеспечению безопасности Корпоративной сети определяются в соответствии с действующим законодательством.
Требования по обеспечению безопасности Корпоративной сети, связанные с выполнением служебных обязанностей главного администратора, локального администратора, администратора информационной системы, пользователя, приводятся в соответствующих положениях и инструкциях.
