Высшие исполнительные органы государственной
власти субъектов Российской Федерации
В соответствии со статьей 16.1 Закона Российской Федерации от 01.01.01 года № 000-1 «О занятости населения в Российской Федерации», Федерального закона Российской Федерации от 01.01.01 года «О персональных данных», требованиями нормативных документов ФСТЭК и ФСБ России, а также во исполнение пункта 10 протокола совещания-семинара по вопросам организации информационного взаимодействия органов исполнительной власти субъектов Российской Федерации, осуществляющих переданные полномочия в области содействия занятости населения в АИС «Регистры получателей услуг» от 9 октября 2008 года № 6 направляем Вам рекомендации по защите информации в органах исполнительной власти субъектов Российской Федерации, осуществляющих переданные полномочия в области содействия занятости населения, в процессе информационного взаимодействия с автоматизированной информационной системой формирования и ведения регистров получателей государственных услуг в сфере занятости населения.
Вместе с тем, сообщаем, что работы по созданию и сопровождению программно-аппаратных комплексов, в том числе по защите персональных данных, связанные со своевременным представлением в Роструд сведений (в том числе баз данных), необходимых для формирования регистров получателей государственных услуг в сфере занятости населения могут осуществляться органами исполнительной власти субъектов Российской Федерации, осуществляющими переданные полномочия в сфере занятости населения, как в пределах объема субвенций, выделяемых из федерального бюджета бюджетам субъектов Российской Федерации, так и за счет средств региональных бюджетов.
Контактные лица:
от исполнителя работ : , телефон (4, e-mail: *****@***ru
от Роструда: главный специалист-эксперт отдела ведения регистров получателей государственных услуг и статистического учета , тел. (4, e-mail: *****@***info.
Приложение: на 4 л. в 1 экз.
Жукова
приложение к письму
Роструда от «21» октября 2008 г.
Рекомендации по защите информации в органах исполнительной власти субъектов Российской Федерации, осуществляющих переданные полномочия в области содействия занятости населения в процессе информационного взаимодействия с автоматизированной информационной системой формирования и ведения регистров получателей государственных услуг в сфере занятости населения.
Для обеспечения защиты информации в процессе эксплуатации автоматизированной информационной системы формирования и ведения регистров получателей государственных услуг в сфере занятости населения в соответствии с планом работ, утвержденным приказом Роструда от 01.01.01 года № 000 и приказом Роструда от 01.01.01 года № 81 «О внесении изменений в приказ Федеральной службы по труду и занятости от 01.01.01 года № 000» при подключении к ней органов исполнительной власти субъектов Российской Федерации, осуществляющих переданные полномочия в области содействия занятости населения, рекомендуем до конца 2008 года осуществить следующий комплекс мероприятий:
В органах исполнительной власти субъектов Российской Федерации, осуществляющих переданные полномочия в области содействия занятости населения:
- провести закупку, установку и ввод в эксплуатацию сертифицированного программного комплекса ViPNet Custom.
Перечень необходимого программного обеспечения (далее - ПО) ViPNet Custom с СКЗИ «Домен-КС2»:
ViPNet Administrator;
ViPNet Coordinator ;
ViPNet Registration Point;
ViPNet Client ;
ViPNet Safe Disk (сертификат ФСТЭК).
Программное обеспечение должно быть укомплектовано эксплуатационной документацией (описание системы, руководство пользователя системы, руководство администратора системы) на носителях (компакт-дисках) с формулярами ФСТЭК и ФСБ, копиями сертификатов, заверенных производителем.
Для установки ПО ViPNet в органах исполнительной власти субъектов Российской Федерации, осуществляющих переданные полномочия в области содействия занятости населения необходимо обеспечить наличие оборудования, удовлетворяющего следующим требованиям:
Требования к аппаратному обеспечению для ПО ViPNet Administrator – 1 сервер:
· Процессор - не менее 2-х процессоров Dual-Core Intel Xeon 2.4 GHz
· Оперативная память - не менее 4 Gb DDR2
· Жёсткий диск - не менее 2x146GB SATA raid 0,1,5
· DVD±RW – привод
· 1 Gigabit Ethernet adapter
· Операционная система Windows 2003 Server SE
Требования к аппаратному обеспечению для ПО ViPNet Coordinator – 1 сервер:
· Процессор - не менее 2-х процессоров Core 2 Duo Intel Xeon 2.4 GHz
· Оперативная память - не менее 2 Gb DDR2
· Жёсткий диск - не менее 100Gb SATA
· CD/DVD – привод
· Не менее 4-х Gigabit Ethernet adapter
· Операционная система Windows 2003 Server SE
Требования к аппаратному обеспечению для ПО ViPNet Registration Point – 1 рабочая станция:
· Процессор - не менее 1-го процессора Dual-Core Intel Xeon 2.4 GHz
· Оперативная память - не менее 2 Gb
· Жёсткий диск - не менее не менее 100Gb SATA
· CD/DVD – привод
· 1 Gigabit Ethernet adapter
· Операционная система Windows XP Professional 1 Service Pack RUS.
- назначить не менее 2-х сотрудников, ответственных за обеспечение информационной безопасности персональных данных и провести их обучение по курсу «Администрирование системы защиты информации ViPNet Win (версия 3.0)» с получением соответствующих свидетельств и сертификатов.
Список авторизованных учебных центров подготовки сертифицированных Администраторов системы защиты информации ViPNet:
Название учебного центра | Город | Контактные данные |
Учебный центр | Москва | стр. 2 тел. (4 Чефранова Анна *****@***ru |
НОУ “Академия информационных систем” (АИС) | Москва |
тел. (4 Хайров Игорь *****@***ru |
Уральский государственный университет путей сообщения (УрГУПС) | Екатеринбург | г. Екатеринбург, ул. Колмогорова д. 66 тел. (3, (902) Зырянова Татьяна, *****@ |
Поволжская государственная академия телекоммуникаций и информатики (ПГАТИ) | Самара |
тел. (, Крыжановский Анатолий *****@***ru |
Оренбургский государственный институт менеджмента | Оренбург |
Каменев Андрей *****@***ru |
Астрал» | Калуга | г. Калуга, пер. Теренинский, д.6 тел./факс: +7(4, доб.285 Кухтинов Алексей *****@***ru |
Липецкий государственный педагогический университет (ЛГПУ) | Липецк |
Тел. (47, (9 *****@ |
Учебный центр -Защита» | Новосибирск | 0а, офис 917 Тел./факс: (3 Роман Милешенко *****@***ru |
- организовать работы по техническому сопровождению указанного программного комплекса на серверах и рабочих местах пользователей, участвующих в работе с персональными данными.
В состав технического программного комплекса защиты информации сопровождения входит:
· обновление программного обеспечения комплекса при выходе новых и исправленных версий;
· «горячая» телефонная линия по вопросам эксплуатации программного комплекса;
· консультации по электронной почте (e-mail);
· выезд специалиста для решения сложных проблем на площадку заказчика.
