Постановление Администрации Дальнереченского муниципального района Приморского края
от 16 октября 2017 г. N 515-па
"Об утверждении муниципальной программы "Информатизация и обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в органах местного самоуправления Дальнереченского муниципального района на 2020-2024 годы"
В соответствии с постановлением администрации Дальнереченского муниципального района "Об утверждении концепции информационной безопасности Администрации Дальнереченского муниципального района" от 14.09.2011 г. N 523-па, решением Думы Дальнереченского муниципального района "Об утверждении порядка материально-технического и организационного обеспечения деятельности органов местного самоуправления Дальнереченского муниципального района" от 29.05.2013 г. N 50, постановлением администрации Дальнереченского муниципального района "Об утверждении Порядка разработки и реализации муниципальных программ в Дальнереченском муниципальном районе" от 29.09.2015 г. N 300-па, руководствуясь Уставом, администрация Дальнереченского муниципального района
постановляет:
1. Утвердить муниципальную программу Дальнереченского муниципального района "Информатизация и обеспечение информационной безопасности техническое обслуживание и ремонт оргтехники в органах местного самоуправления Дальнереченского муниципального района на 2020 – 2024 годы (далее – Программа):
2. Контроль за исполнением настоящего постановления оставляю за собой.
3. Настоящее постановление вступает в законную силу со дня его обнародования в установленном порядке.
И.о. главы администрации Дальнереченского муниципального района |
В.С. Дернов |
Приложение
к постановлению администрации
Дальнереченского муниципального района
от 16.10.2017 N 515-па
Муниципальной программы
"Информатизация и обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в органах местного самоуправления Дальнереченского муниципального района 2020-2024 годы"
Паспорт
Наименование программы |
Информатизация и обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в органах местного управления Дальнереченского муниципального района в 2020 – 2024 годы. |
Основание разработки программы |
Распоряжение администрации Дальнереченского муниципального района от 28.09.17 N 186-ра О разработке муниципальной программы "Информатизация и обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района в 2020 – 2024 годы" |
Заказчик программы |
Администрация Дальнереченского муниципального района. |
Основной разработчик программы |
Рабочая группа по разработке муниципальной программы "Информатизация и обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в администрации Дальнереченского муниципального района на 2020 – 2024 годы", созданная распоряжением администрации Дальнереченского муниципального района от 28.11.12 N 272-ра |
Ответственный исполнитель программы |
МКУ "Хозяйственное управление администрации ДМР", программист администрации Дальнереченского района. |
Цели и задачи программы |
Программа направлена на достижение следующих целей: 1. Информационное освещение деятельности органов местного самоуправления Дальнереченского муниципального района, опубликование нормативных правовых актов в электронных средствах массовой информации. 2. Информационное освещение деятельности органов местного самоуправления Дальнереченского муниципального района, опубликование нормативно правовых актов Дальнереченского муниципального района в печатных средствах массовой информации. 3. Обеспечение сопровождения финансового обмена данными по средствам удаленного подключения 4. Обеспечение нормативно правовой информацией федерального и краевого значения в администрации Дальнереченского муниципального района, финансовом управлении администрации Дальнереченского района. 5. Обеспечение информационно статистического обмена данными с пенсионным фондом, налоговой инспекцией, статистическим отделом. 6. Обеспечение обновление бухгалтерских программ, имущественных программ. 7. Обеспечение в Дальнереченском муниципальном районе информационной информированности населения, сохранности и рационального использования информационного ресурса, сопровождение и обслуживание сайта, отвечающей требованиям информационной безопасности. 8. Обеспечение в администрации Дальнереченского муниципального района информационной безопасности рабочих мест с обработкой персональных данных, защите государственной тайны. 9. Установка на сервер доступа в сеть – интернет лицензионных программных средств по контролю и учету доступа в сеть – интернет и из внешней сети в локальную сеть. Установка лицензированной серверной лицензионной программы для антивирусной защиты информации в локальной сети. 10. Модернизация оборудования сервера, по причине слабомощности комплектующих, для выполнения обеспечения безопасности доступа в интернет и из интернета; выполнения роли сервера распределяющего антивирусную защиту от внешних источников, распределение обновлений антивирусной программы в локальной сети; обслуживание, ведение и ускорение обмена информации на сайте администрации. 11. Замена изношенных комплектующих, добавление оперативной памяти, проведения текущих ремонтов, модернизации оргтехники. |
Сроки реализации программы |
2020-2024 годы. |
Объемы и источники финансирования программы |
Общий объем потребности в ассигнованиях составляет 9667.3 тыс. рублей в ценах 2017 года. Источником финансирования является бюджет района. 2020 год – 2098,9 2021 год – 1892,1 2022 год – 1892,1 2023 год – 1892,1 2024 год – 1892,1 |
Система контроля за исполнением программы |
Контроль за исполнением программы осуществляет разработчик. Исполнители мероприятий несут ответственность за их качественное и своевременное выполнение, рациональное использование выделяемых финансовых средств. Координирует действия исполнителей постоянно действующая техническая комиссия по защите государственной тайны, руководитель аппарата администрации района. |
Перечень основных мероприятий программы |
Совершенствование способов информирования населения, обеспечение обновлений и продления договоров по программному обеспечению, обеспечение защищенности информации на вебсервере в Администрации Дальнереченского муниципального района, материального и кадрового обеспечения. 1. Информационное освещение деятельности органов местного самоуправления Дальнереченского муниципального района, опубликование нормативных правовых актов в электронных средствах массовой информации. 2. Информационное освещение деятельности органов местного самоуправления Дальнереченского муниципального района, опубликование нормативно правовых актов Дальнереченского муниципального района в печатных средствах массовой информации 3. Обеспечение сопровождения финансового обмена данными по средствам удаленного подключения 4. Обеспечение нормативно правовой информацией федерального и краевого значения в администрации Дальнереченского муниципального района, финансовом управлении администрации Дальнереченского района. 5. Обеспечение информационно статистического обмена данными с пенсионным фондом, налоговой инспекцией, статистическим отделом. 6. Обеспечение обновление бухгалтерских программ, имущественных программ. 7. Обеспечение в администрации Дальнереченского муниципального района информационной безопасности рабочих мест с обработкой персональных данных, защите государственной тайны. 8. Установка на сервер доступа в интернет лицензионных программных средств по контролю и учету доступа в интернет и из внешней сети в локальную сеть. Установка лицензированной серверной лицензионной программы для антивирусной защиты информации в локальной сети. 9. Модернизация оборудования сервера, по причине слабомощности оборудования для выполнения обеспечения безопасности доступа в сеть – интернет и из сети – интернета; выполнения роли сервера распределяющего антивирусную защиту от внешних источников, распределение обновлений антивирусной программы в локальной сети; обслуживание, ведение и ускорение обмена информации на сайте администрации. Замена изношенных комплектующих, добавление оперативной памяти, проведения текущих ремонтов, модернизации компьютерной техники. |
Ожидаемые конечные результаты реализации программы |
Реализация программы повысит информирование населения Дальнереченского района, создаст необходимые условия для обеспечения сохранности информации. Обеспечит уровень информационной безопасности информационных ресурсов, создание сайта. Рабочие места по обработке персональных данных пройдут аттестацию и получат необходимый уровень безопасности. Компьютерная техника в администрации пройдет плановую модернизацию и техническое обслуживание. |
Введение
Программа обеспечения Дальнереченского муниципального района информационной информированностью населения, развитие в области системы формирования, сохранности и рационального использования информационного ресурса, разработка структуры сайта, отвечающей требованиям информационной безопасности, на основании постановления администрации Дальнереченского муниципального района "Об утверждении порядка разработки и реализации муниципальных программ в Дальнереченском муниципальном районе" от 29.09.2015 г. N 300-па.
Для реализации программы требуется материальное и кадровое обеспечение, усилие специалистов в области защиты информации и информатизации.
1. Содержание проблемы и обоснование необходимости принятия программы
Информационная безопасность является одной из основных составляющих национальной безопасности, роль и значение которой постоянно растет. Ни одна сфера жизни современного общества не может функционировать без развитой информационной инфраструктуры. Национальные информационные ресурсы являются сегодня одними из главных источников экономической и военной мощи государства, основной предпосылкой его социально-экономического развития.
Если владение информационными ресурсами создает предпосылки прогрессивного развития, то искажение информации, блокирование процесса ее получения или внедрение ложной информации может привести к непредсказуемым последствиям.
В настоящее время администрация Дальнереченского муниципального района обладает сведениями содержащих информацию, составляющую государственную тайну, персональные данные, а также в сайте администрации района будет содержаться открытая (общедоступная) информация и знания. Они накоплены пользователями в виде отдельных документов, массивов документов, дел, картотек, каталогов, справочников и хранятся в библиотеках, архивах, регистратурах, фондах и информационных системах.
Особенно широко в последнее время используются в области для передачи, обработки и хранения информации технические средства информатизации, информационные телекоммуникационные системы, включая международную глобальную информационную сеть "Internet". Прогнозируется, что в ближайшее время ПЭВМ и информационные системы будут полностью обеспечивать проведение различных операций с информационными ресурсами района.
Всеобщая компьютеризация и информатизация администрации Дальнереченского района привела к появлению в ней широкого спектра внутренних и внешних угроз информационной безопасности, нетрадиционных каналов утечки информации и несанкционированного доступа к ней.
Значимым факторам при оценке внешних угроз информационной безопасности являются также приграничное положение района, наличие у нее связей с различными странами и регионами мира, развитой информационной инфраструктуры, свободный въезд и бесконтрольное пребывание на территории района иностранных граждан.
К основным источникам внутренних угроз информационной безопасности относятся:
противоправная деятельность общественных организаций и движений в области формирования, получения, распространения и использования информации;
деятельность криминальных группировок и отдельных лиц, связанная с несанкционированным доступом к различным информационным ресурсам, включая информацию с ограниченным доступом;
неправомерные действия должностных лиц государственных органов власти и органов самоуправления, приводящие к нарушению законных прав юридических и физических лиц в информационной сфере;
преднамеренные действия и непреднамеренные ошибки пользователей ПЭВМ и лиц, обеспечивающих работу информационных систем;
отказы технических средств и сбои в работе программного обеспечения информационных и телекоммуникационных систем;
природные явления, пожары, стихийные бедствия и катастрофы.
В этих условиях проблема обеспечения информационной безопасности сегодня остро стоит в государстве, в нашем районе, на каждом предприятии, в учреждении и организации.
В администрации Дальнереченского муниципального района создана Постоянно действующая техническая комиссия (далее ПДТК), обеспечивающая защиту информации в администрации района и осуществляющая контроль за ее защитой в структурных подразделениях администрации района, координирует действия всех заинтересованных сторон, проводит анализ состояния системы защиты информации в районе, разрабатывает предложения главе администрации района по ее совершенствованию.
В администрации района, назначен внештатный специалист, на которых возложены обязанности по обеспечению защиты информации в указанных структурах.
Вместе с тем анализ современного состояния информационной безопасности в администрации Дальнереченского муниципального района показывает, что ее уровень не соответствует жизненно важным потребностям личности, общества и государства. В районе на низком уровне обеспечивается безопасность имеющихся информационных ресурсов, в том числе и сведений, отнесенных к государственной тайне; отсутствует необходимый кадровый потенциал. Разработанный сайт администрации района обслуживается специалистами администрации района и ведется самостоятельно.
Решение этих проблем призвана обеспечить создание районной системы информационной безопасности, основные положения которой изложены в концепции, принятой решением совета по информационной безопасности при Губернаторе Приморского края. В рамках концепции региональной системы информационной безопасности и разработана настоящая программа.
Программы требуемые для установки и выполнения определенных функций стали требовать более высокой мощности и скорости обслуживания. На протяжении более 5 лет не проводился даже профилактический ремонтов оборудования, что приводит к его поломке. На многих рабочих местах отсутствуют блоки бесперебойного питания, что приводит к поломкам системных блоков. Процесс работы специалистов становится более трудоемким из за задержки открытия и обработки информации в специализированных программах.
2. Цель, задачи и сроки реализации программы
Программа нацелена на создание в 2020 – 2024 годах необходимых условий для обеспечения информационной безопасности в администрации Дальнереченского муниципального района. Текущий ремонт и модернизация оргтехники повысит срок службы оборудования, повысит скорость обработки информации, будет приведена в соответствие с требованиями специализированных программ, для выполнения обработки информации.
Для достижения цели предусматривается решение следующих основных задач:
формирование районной нормативно-правовой базы в сфере информационной безопасности;
развитие структуры системы защиты информации в администрации Дальнереченского муниципального района, ее материального, технического и кадрового обеспечения;
создание системы подготовки и переподготовки специалистов по защите информации;
своевременное техническое обслуживание компьютерной техники.
3. Основные мероприятия программы
Разработка нормативных документов, обеспечивающих функционирование системы защиты информации района, определяющих порядок создания и функционирования районной информационной сети, обеспечения их безопасного вхождения в глобальные информационные сети.
По вопросам совершенствования системы защиты информации, ее материально-технического обеспечения программа предусматривает:
оснащение администрации Дальнереченского района сертифицированными средствами обработки и защиты информации;
создание Web-сервера работающего в защищенном режиме;
Обеспечения ведения сайта собственными техническими средствами, контроль за которым ведет соответствующий специалист.
Перечень основных мероприятий программы с указанием ответственных исполнителей, сроков реализации и ресурсного обеспечения представлены в приложении к муниципальной программе
4. Ресурсное обеспечение программы
Для финансирования намеченных программой мероприятий по обеспечению информационной безопасности в 2020 – 2024 годах необходимы средства в объеме 9667,3 тыс. рублей в ценах 2017 года. Источник финансирования бюджет района.
5. Механизм реализации программы
Администрация района осуществляет организацию, координацию и контроль за реализацией прилагаемых мероприятий программы.
Исполнители программы несут ответственность за своевременное и полное выполнение мероприятий, рациональное использование средств, выделенных из бюджета района, представляют по требованию руководства отчет о ходе ее реализации.
Разрабатываемые в ходе реализации программы проекты нормативных правовых актов рассматриваются ПДТК и главой администрации Дальнереченского муниципального района и после их одобрения принимаются в установленном порядке.
Целевое использование бюджетных средств исполнителями программы постоянно контролируется управлением делами администрации Дальнереченского муниципального района.
6. Организация управления реализацией программы и контроль за ходом ее выполнения
Текущее управление реализацией программы и контроль за ее исполнением осуществляет ПДТК.
ПДТК организует ведение отчетности исполнителей, ежегодно уточняет затраты по программным мероприятиям, конкретных исполнителей программы.
Результаты реализации программы рассматриваются на заседаниях по итогам полугодия, года и по окончании времени реализации программы.
7. Ожидаемые конечные результаты от реализации программы
Реализация программы позволит создать условия для обеспечения информационной безопасности в Администрации Дальнереченского муниципального района, обеспечить сохранность информации, содержащей сведения, отнесенные к государственной тайне, конфиденциального характера, а также других информационных ресурсов администрации Дальнереченского муниципального района.
Экономический эффект от реализации программы ожидается за счет:
предотвращения ущерба, который может быть нанесен безопасности администрации Дальнереченского муниципального района в результате несанкционированного распространения сведений, составляющих государственную тайну, а также сведений конфиденциального характера;
предотвращения ущерба информационных ресурсов в результате утечки информации по техническим каналам, искажения или уничтожения при использовании для ее обработки и хранения средств информатизации и других технических средств, затрат на восстановление данных.
Приложение
к муниципальной программе "Информатизация и обеспечение
информационной безопасности, техническое обслуживание
и ремонт оргтехники в органах местного управления
Дальнереченского муниципального района в 2020-2024 годы"
Перечень
мероприятий Муниципальной программы "Информатизация и обеспечение информационной безопасности, техническое обслуживание и ремонт оргтехники в органах местного самоуправления Дальнереченского муниципального района в 2020-2024 годы"
N п/п |
Наименование мероприятий |
Исполнители |
Сроки исполнения |
Объем финансирования тыс. руб |
|||||
всего |
2020 |
2021 |
2022 |
2023 |
2024 |
||||
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
|
|
1 |
Информационное освещение деятельности органов местного самоуправления Дальнереченского муниципального района, опубликование нормативно правовых актов в печатных средствах массовой информации (газете "Ударный фронт") |
Администрация Дальнереченского района |
2020-2024 |
3250 |
650 |
650 |
650 |
650 |
650 |
1.1 |
Расходы по оплате договоров с печатными средствами массовой информации |
2020-2024 |
2750 |
550 |
550 |
550 |
550 |
550 |
|
1.2 |
Информационное освещение деятельности органов местного самоуправления в средствах массовой информации |
2020-2024 |
500 |
100 |
100 |
100 |
100 |
100 |
|
2 |
Обеспечение сопровождения финансового обмена данными по средствам удаленного подключения Обеспечение нормативно правовой информацией федерального и краевого значения в администрации Дальнереченского муниципального района, финансовом управлении администрации Дальнереченского района. |
Согласно договора ООО Кейсистемс-Владивосток", ООО "Базис" |
2020-2024 |
2870 |
574 |
574 |
574 |
574 |
574 |
3 |
Обеспечение информационно статистического обмена данными с пенсионным фондом, налоговой инспекцией, статистическим отделом, обновление бухгалтерских программ, имущественных программ. |
Согласно договора |
2020-2024 |
838 |
167,6 |
167,6 |
167,6 |
167,6 |
167,6 |
4 |
Обеспечение услугами Интернет |
по договору ОАО Ростелеком |
2020-2024 |
1058,5 |
211,7 |
211,7 |
211,7 |
211,7 |
211,7 |
5 |
Установка на Web сервера лицензированных программ, соответствующих требованиям информационной безопасности |
Администрация района |
2020-2024 |
199 |
199 |
|
|
|
|
6 |
Приобретение и установка средств антивирусной защиты в сети |
Согласно договора |
2020-2024 |
255 |
51 |
51 |
51 |
51 |
51 |
7 |
Оснащение администрации района, ее структурных подразделений, работающих со сведениями, отнесенными к государственной тайне, персональными данными сертифицированными ПЭВМ, программными и техническими средствами защиты информации |
Согласно договора |
2020-2024 |
596,8 |
125,6 |
117,8 |
117,8 |
117,8 |
117,8 |
8 |
Организационные мероприятия |
Программист |
2020-2024 |
|
|
|
|
|
|
8.1 Комплекс мероприятий по установке программного обеспечения и подготовке документации к аттестации: |
Программист |
2020-2024 |
|
|
|
|
|
|
|
8.2. Выработка на основании данной модели мер по системе защиты персональных данных (далее СЗПДн), составления необходимых инструкций, постановлений |
Программист |
2020-2024 |
|
|
|
|
|
|
|
8.3 Установление контроля на системный блок по использованию программ. По мере поступления лицензированных программ установка их на системный блок. |
Программист |
2020-2024 |
|
|
|
|
|
|
|
8.4 Установка программы информационной защиты (фаервола) для обеспечения безопасности доступа к сети интернет, контроль за обновлениями. |
Программист |
2020-2024 |
|
|
|
|
|
|
|
8.5 Разработать модель угроз, составить акт классификации по управлению имуществом. |
Программист |
2020-2024 |
|
|
|
|
|
|
|
8.6 Выработка на основании данной модели мер по СЗПДн, составления необходимых инструкций, постановлений. |
Согласно договора |
2020-2024 |
|
|
|
|
|
|
|
9 |
Проведение аттестации информационной системы обработки персональных данных (далее ИС) |
Программист |
2020-2024 |
|
|
|
|
|
|
10 |
Проведение текущих ремонтов, замена изношенных комплектующих, модернизация |
|
|
600 |
120 |
120 |
120 |
120 |
120 |
|
|
|
|
9667,3 |
2098,9 |
1892,1 |
1892,1 |
1892,1 |
1892,1 |