Инфраструктура электронного государства с учетом требований законодательства РФ в области защиты информации и персональных данн

Нормативные акты о защите информации и о персональных данных
Закон № 149-ФЗ от 27 июля 2006 года «Об информации, информационных технологиях и о защите информации»
Закон № 152-ФЗ от 27 июля 2006 года «О персональных данных»
Постановление Правительства № 504 от 15 августа 2006 года «О лицензировании деятельности по технической защите конфиденциальной информации»
Постановление Правительства № 532 от 31 августа 2006 года «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации»
Указ Президента РФ № 611 от 12 мая 2004 года «О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена» (в редакции от 3 марта 2006 г.)

Цели законодательства о защите информации и о персональных данных
Совершенствование нормативной базы в соответствии с реалиями использования информационных технологий
Необходимость регулирования отношений при применении информационно-телекоммуникационных сетей
Необходимость исполнения Российской Федерацией положений международных договоров и общепринятых международных норм и принципов
Создание гарантий и правовых механизмов защиты прав на личную тайну и неприкосновенность частной жизни при сборе и использовании персональных данных
Создание баланса решений от разных поставщиков и решение вопросов совместимости

Основные принципы ФЗ «Об информации, ИТ и о ЗИ»
Ограничения доступа к информации – только федеральным законом
Обеспечение безопасности РФ при создании ИС и защите информации
Открытость информации о деятельности госорганов
Достоверность информации и своевременность ее предоставления
Недопустимость установления преимуществ использования одних ИТ над другими

Основные принципы ФЗ «О персональных данных»
Работа с персональными данными должна производиться с соблюдением мер конфиденциальности и защиты
Субъект персональных данных самостоятельно решает вопрос передачи кому-либо своих персональных данных
Согласие на передачу оформляется документально
Субъект персональных данных имеет полное право на доступ к своим персональным данным
Государство создает Уполномоченный орган по защите прав субъектов персональных данных

Общие требования к технической части системы инфраструктуры
Комплексное обеспечение безопасности: безопасность периметра, удаленных пользователей, каналов передачи данных, ресурсов внутренней сети
Реализация анализа трафика до уровня приложений в компонентах системы
Возможность интеграции с существующими службами каталога, подсистемами антивирусной защиты, системами обнаружения сетевых вторжений
Централизованное управление всеми компонентами подсистемы: настройка компонентов подсистемы из одной точки, централизованное хранение и обработка информации о событиях, оперативное оповещение

Требования к системам защиты информации для государственных учреждений
Наличие сертификатов уполномоченных органов на компоненты системы и\или всю систему в целом
Российские алгоритмы шифрования при передаче данных по каналам связи
Наличие полного комплекта организационно-распорядительной документации

Многоуровневая модель обеспечения безопасности
Защита рабочих станций пользователей.
Защищенное подключение рабочих станций и их соответствие требованиям принятой политики безопасности
Защита каналов передачи данных.
Защита (шифрование) передаваемых по каналам связи данных
Защита точек подключения локальной сети к сетям общего пользования.
Подключение локальных сетей к сетям общего пользования с применением межсетевых экранов и VPN шлюзов
Защита транспортной сети.
Применение систем обнаружения вторжений, экранирование сегментов сети, анализ аномалий трафика и принудительное применение политик безопасности.
Nortel Layered Defense Model

Основа телекоммуникационных
сетей электронного правительства
Маршрутизирующие коммутаторы Nortel ERS-5510, обеспечивающие высокую пропускную способность локальных сетей (до 160 ГБит/сек)
Криптомаршрутизаторы Nortel VPN Router (Contivity) серий 1100 и 1750 с модулем СКЗИ с поддержкой сертифицированного российского криптоалгоритма ГОСТ (Nortel VPN Router GOST)
Межсетевые экраны Nortel Switched Firewall 5111 и 6616
Сенсоры обнаружения вторжений Nortel TPS 2150 и 2170
Программное обеспечение мониторинга сети Nortel Enterprise NMS

Используется в проектах
АИС «Учет авиа»
Федеральный банк данных о проданных авиабилетах и пассажирах воздушного транспорта. Обеспечит правоохранительные органы и специальные службы достоверной информацией о пассажирах авиатранспорта для заблаговременного выявления и предотвращения актов терроризма и противоправных действий.
Федеральный информационный центр
Федеральный центр управления межведомственным информационным обменом и доступом к данным государственных информационных систем. Предназначен для организации эффективного межведомственного взаимодействия.
АИС ОСАГО
Учет автотранспортных средств в автоматизированной информационной системе обеспечения обязательного страхования автогражданской ответственности.