МИНИСТЕРСТВО ОБРАЗОВАНИЯ ХАБАРОВСКОГО КРАЯ
РЕШЕНИЕ КОЛЛЕГИИ
от 20 декабря 2004 г. N 4/2
ОБ ОРГАНИЗАЦИИ РАБОТ ПО ЗАЩИТЕ ЭЛЕКТРОННОЙ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ В МИНИСТЕРСТВЕ ОБРАЗОВАНИЯ
КРАЯ И МУНИЦИПАЛЬНЫХ ОРГАНАХ УПРАВЛЕНИЯ ОБРАЗОВАНИЕМ
Заслушав информацию Флейдер Н.Г., заведующей сектором
информатизации министерства образования края, коллегия
министерства образования края отмечает, что в министерстве
образования края проводится плановая работа по защите и
обеспечению сохранности конфиденциальных информационных ресурсов,
обрабатываемых с использованием технических средств.
В целях регламентации работы по защите информации министерством
образования края принят ряд документов, определяющих круг
ответственных должностных лиц и упорядочивающих их деятельность,
направленную на обеспечение защиты информационных ресурсов
министерства.
Соответствующими приказами назначен уполномоченный по вопросам
информационной безопасности министерства образования края; создана
комиссия по определению объектов информатизации; утверждены списки
лиц, допущенных к обработке конфиденциальной информации с
использованием технических средств и ответственных за их
эксплуатацию; разработана и утверждена технологическая инструкция
пользователя автоматизированной системы по обеспечению режима
безопасности и эксплуатации оборудования министерства образования
края, обрабатывающего информацию конфиденциального характера.
С 1995 года в министерстве образования края посредством
вычислительной техники ведется учет персональных данных на детей
сирот и детей, оставшихся без попечения родителей, подлежащих
устройству в семью, которые согласно постановлению Губернатора
края от 14.05.2003 N 153 "Об утверждении перечня сведений
конфиденциального характера Правительства Хабаровского края"
отнесены к конфиденциальной информации.
Обработка и хранение информации производится с использованием
специальной программы "Надежда" на локальном персональном
компьютере с ограниченным доступом, не имеющем выхода в глобальные
и локальные сети.
Согласно постановлению Губернатора Хабаровского края от
05.03.2002 N 131 "О сохранности и защите электронных
информационных ресурсов" проводится автоматическая проверка
вирусной активности и регулярная антивирусная профилактика
персонального компьютера, обрабатывающего конфиденциальную
информацию, ведутся журналы учета проводимых проверок и учета
используемых внешних носителей информации.
В 2004 году для обработки информации конфиденциального
характера приобретен на замену морально и физически устаревшего и
установлен на рабочее место соответствующего специалиста
персональный компьютер, прошедший спецпроверку в лицензированной
организации и оснащен программно-аппаратным комплексом защиты
информации. Сумма расходов на приобретение в 2004 году
сертифицированных аппаратно-программных средств составила 106,2
тысячи рублей. Завершается подготовка комплекта документов для
прохождения аттестации автоматизированного рабочего места.
Муниципальные органы управления образованием осуществляют свою
работу под руководством постоянно действующих комиссий по защите
государственной тайны, созданных в муниципальных образованиях
согласно постановлению Губернатора Хабаровского края от 19.03.2002
N 157 "О системе обеспечения информационной безопасности
Правительства Хабаровского края", и в соответствии с порядком,
определенным нормативными документами, принятыми главами
муниципальных образований края.
На основании постановления главы администрации Хабаровского
края от 30.05.2000 N 175 "О перечне сведений конфиденциального
характера администрации Хабаровского края и порядке обращения с
ними" в муниципальных образованиях разработаны и утверждены
собственные перечни сведений конфиденциального характера, либо
принят к исполнению Перечень сведений конфиденциального характера
Правительства Хабаровского края.
Для проведения работ по защите информации в 14 муниципальных
органах управления образованием края назначены приказом
специалисты, ответственные за данное направление работы, или
предусмотрено возложение дополнительных должностных обязанностей
на отдельных специалистов. В г. Комсомольске-на-Амуре, Аяно-
Майском, Комсомольском, Нанайском, Хабаровском районах не
определены специалисты, организующие мероприятия по защите
информации, что свидетельствует о недостаточном внимании
руководителей муниципальных органов управления образованием к
указанным вопросам.
Обработка конфиденциальной информации в муниципальных органах
управления образованием, централизованных бухгалтериях,
муниципальных методических службах осуществляется 92 специалистами
(12,4% от списочного состава соответствующих структурных
подразделений) на 60 персональных компьютерах, что составляет
21,5% от общего количества персональных компьютеров, установленных
в указанных муниципальных подразделениях. Показатель
обеспеченности компьютерным оборудованием специалистов, допущенных
к обработке конфиденциальной информации, составляет 65,2%.
Список должностей специалистов, допущенных к обработке
информации конфиденциального характера не однороден, зависит от
перечня конфиденциальной информации, определенного в муниципальном
образовании. Возникает необходимость определения в муниципальном
органе управления образованием специалиста, координирующего и
обеспечивающего проведение работ по защите информации
конфиденциального характера, обрабатываемой с помощью технических
средств.
Программные средства защиты, включающие только антивирусные
программы или стандартную системную защиту (пароли), установлены
на 29 персональных компьютерах, что составляет 48,3% от общего
количества персональных компьютеров, на которых в муниципальных
органах управления образованием, централизованных бухгалтериях,
муниципальных методических службах осуществляется подготовка,
сбор, хранение информации конфиденциального характера. Остальные
персональные компьютеры не обеспечены ни аппаратными, ни
программными средствами защиты.
В соответствии со специальными требованиями и рекомендациями по
технической защите конфиденциальной информации рабочие места,
оснащенные техническими средствами и обрабатывающие
конфиденциальную информацию, должны быть аттестованы
специализированными службами, имеющими разрешение Гостехкомиссии
России. До настоящего времени в муниципальных органах управления
образованием аттестация автоматизированных систем, обрабатывающих
информацию конфиденциального характера, не проводилась.
Материалы, представленные муниципальными органами управления
образованием, свидетельствуют о том, что появилась практика
применения технических средств для обработки информации
конфиденциального характера в дошкольных образовательных
учреждения (19,1% от общего количества муниципальных учреждений),
общеобразовательных учреждениях (38,4%), детских домах (48,6%),
специальных (коррекционных) общеобразовательных учреждениях
(48,3%).
Использование компьютерного оборудования для обработки
конфиденциальной информации в образовательных учреждениях края
предъявляет к их руководителям новые требования по обеспечению
безопасности информации и ее защите.
Характер проведенных мероприятий, сроки и содержание
нормативных и методических документов, принятых муниципальными
органами управления образованием, свидетельствует о недостаточном
внимании со стороны руководителей муниципальных органов управления
образованием и руководителей образовательных учреждений к вопросам
защиты информации конфиденциального характера, обрабатываемой с
использованием технических средств.
Остро стоят вопросы обеспечения компьютерной техники,
обрабатывающей конфиденциальную информацию, программными и
аппаратными средствами защиты.
Остается проблемой взаимодействие муниципальных органов
управления образованием с соответствующими структурными
подразделениями, обеспечивающими безопасность в муниципальных
образованиях, и обучение персонала по вопросам обеспечения защиты
информации конфиденциального характера, в том числе обрабатываемых
с использованием технических средств.
На основании вышеизложенного коллегия решила:
1. Принять к сведению информацию заведующей сектором
информатизации министерства образования края Флейдер Н.Г. об
организации работ по защите электронной конфиденциальной
информации в министерстве образования края и муниципальных органах
управления образованием.
2. Сектору информатизации министерства образования края
(Н.Г.Флейдер) в срок до 01.04.2004 организовать проведение
аттестации автоматизированного рабочего места, обрабатывающей
информацию конфиденциального характера.
3. Рекомендовать муниципальным органам управления образованием:
3.1. Провести работу по выявлению объектов информатизации и
организовать подготовку к проведению аттестации автоматизированных
рабочих мест, обрабатывающих информацию конфиденциального
характера.
3.2. Назначить специалиста, координирующего и обеспечивающего
проведение работ по защите информации конфиденциального характера,
обрабатываемой с помощью технических средств в срок до 01.02.2005.
3.3. Предусмотреть в планах работы на 2005 г. проведение
мероприятий, направленных на обеспечение защиты конфиденциальной
информации, обрабатываемой техническими средствами.
3.4. Утвердить в срок до 01.03.2005 список лиц, допущенных к
обработке конфиденциальной информации и ответственных за
эксплуатацию технических средств, обрабатывающих информацию
конфиденциального характера.
3.5. Принять меры по обеспечению ограниченного режима доступа к
техническим средствам, обрабатывающим информацию конфиденциального
характера.
3.6. Организовать обучение работников образовательных
учреждений, осуществляющих работу с конфиденциальной информацией
по вопросам ее защиты при обработке техническими средствами.
3.7. Решить вопрос поэтапного обеспечения технических средств,
обрабатывающих конфиденциальную информацию, аппаратно-программными
средствами защиты.
4. Контроль за исполнением настоящего решения возложить на
заместителя министра А.М.Короля.
Председатель коллегии
Л.Ф.Обухова
Секретарь коллегии
Н.В.Целуйко
|
