Объект защиты - ГИС

В РФ существует порядка 100 государственных информационных систем, они подразделяются на федеральные и региональные. Организация, работающая с какой-либо из этих систем, обязана выполнять требования к защите данных, которые в ней обрабатываются. В зависимости от классификации, к разным информационным системам предъявляются разные требования, за несоблюдение которых применяются санкции — от штрафа до более серьезных мер.
Взаимодействие с государством активно переводится в интернет. Это не только упрощает многие процессы, но и накладывает определенную ответственность на пользователей, так как большинство государственных информационных систем обрабатывает персональные данные.

Автоматизированная информационная система «Единая проектная среда» предназначена для организации электронного документооборота в рамках реализации полномочий по осуществлению внешнего государственного аудита (контроля).
Единая проектная среда является частью национального фонда программ и алгоритмов, который был создан с целью обеспечения многократного использования алгоритмов и программ, созданных или приобретенных с привлечением средств федерального бюджета и бюджетов государственных внебюджетных фондов.

Структурное подразделение ответственное за работу ФГИС:
Департамент государственного регулирования в экономике
Цель, назначение, область применения, функции ФГИС:
Обеспечение администрирования и управления проектов, проведения мониторинга, актуализации данных о выполнении мероприятий проектов по переходу на межведомственное взаимодействие органов государственной власти при предоставлении государственных (муниципальных) услуг.

Начальник структурного подразделения:
Херсонцев Алексей Игоревич
Телефон: [phone]
Факс: [phone]
Email: [e-mail]

Ответственный за работу структурного подразделения:
Матвеенко Андрей Владимирович
Телефон: [phone]
Email: [e-mail]

Серверная операционная система:
Red Hat Enterprise Linux
Клиентские операционные системы:
Microsoft Windows 7
Система управления базами данных:
PostgreSQL
Программное обеспечение для управления сетевыми ресурсами:
Jetty

Защита объекта ГИС ( к которой относится АИС «Единая проектная среда») осуществляется в соответствии с приказом Федеральной службы по техническому и экспортному контролю (ФСТЭК) от 11 февраля 2013 г. N 17
“ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ”.
Защита объекта
Данный приказ был разработан в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328), а также с учетом национальных стандартов Российской Федерации в области защиты информации и в области создания автоматизированных систем.

Классы защищенности
Класс защищенности информационной системы (первый класс (К1), второй класс (К2), третий класс (К3)) определяется в зависимости от уровня значимости информации (УЗ), обрабатываемой в этой информационной системе, и масштаба информационной системы (федеральный, региональный, объектовый).

Информация имеет высокий уровень значимости (УЗ 1), если хотя бы для одного из свойств безопасности информации (конфиденциальности, целостности, доступности) определена высокая степень ущерба.
Информация имеет средний уровень значимости (УЗ 2), если хотя бы для одного из свойств безопасности информации (конфиденциальности, целостности, доступности) определена средняя степень ущерба и нет ни одного свойства, для которого определена высокая степень ущерба.
Информация имеет низкий уровень значимости (УЗ 3), если для всех свойств безопасности информации (конфиденциальности, целостности, доступности) определены низкие степени ущерба.
В приложении к приказу № 2 указан состав мер защиты информации и их базовые наборы для соответствующего класса защищенности информационной системы в виде таблицы.