Приказ Главного управления информационных технологий и связи Омской области от 19.05.2015 N 14 "Об утверждении регламента предоставления Главным управлением информационных технологий и связи Омской области органам исполнительной власти Омской области вычислительных ресурсов для обработки информации в государственных информационных системах Омской области"
ГЛАВНОЕ УПРАВЛЕНИЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ
ОМСКОЙ ОБЛАСТИ
ПРИКАЗ
от 19 мая 2015 г. № 14
ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА ПРЕДОСТАВЛЕНИЯ ГЛАВНЫМ
УПРАВЛЕНИЕМ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ ОМСКОЙ
ОБЛАСТИ ОРГАНАМ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ ОМСКОЙ ОБЛАСТИ
ВЫЧИСЛИТЕЛЬНЫХ РЕСУРСОВ (МОЩНОСТЕЙ) ДЛЯ ОБРАБОТКИ
ИНФОРМАЦИИ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
ОМСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. Приказа Главного управления информационных технологий
и связи Омской области от 07.07.2015 № 24)
В соответствии с пунктом 19.1 Положения о Главном управлении информационных технологий и связи Омской области, утвержденного Указом Губернатора Омской области от 6 сентября 2013 года № 123, приказом ФСТЭК России от 11 февраля 2013 года № 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" приказываю:
1. Утвердить прилагаемый регламент предоставления Главным управлением информационных технологий и связи Омской области (далее - Главное управление) органам исполнительной власти Омской области вычислительных ресурсов (мощностей) для обработки информации в государственных информационных системах Омской области.
2. Отделу телекоммуникаций, отделу информационных систем и ресурсов, отделу информационной безопасности привести в соответствие регламенту уже размещенные государственные информационные системы на ресурсах Главного управления.
3. Возложить обязанность по ведению реестра выделенных ресурсов (мощностей) на отдел телекоммуникаций.
4. Контроль за исполнением настоящего приказа возложить на заместителя начальника Главного управления Дьячкова Юрия Юрьевича.
Начальник Главного управления
О.В.Илютикова
Приложение
к приказу Главного управления
информационных технологий и
связи Омской области
от 19 мая 2015 г. № 14
Регламент
предоставления Главным управлением информационных
технологий и связи Омской области органам исполнительной
власти Омской области вычислительных ресурсов (мощностей)
для обработки информации в государственных информационных
системах Омской области
Список изменяющих документов
(в ред. Приказа Главного управления информационных технологий
и связи Омской области от 07.07.2015 № 24)
1. Настоящий регламент определяет процедуру предоставления Главным управлением информационных технологий и связи Омской области (далее - Главное управление) органам исполнительной власти Омской области вычислительных ресурсов (мощностей) для обработки информации в государственных информационных системах Омской области.
2. Орган исполнительной власти Омской области (далее - Заявитель) предоставляет в Главное управление заявление о предоставлении вычислительных ресурсов (мощностей) для обработки информации в государственной информационной системе Омской области, оператором которой является Заявитель (далее - заявление) в бумажном виде по форме согласно приложению № 1 к настоящему Регламенту.
3. Заявитель прикладывает к заявлению:
1) общие сведения о государственной информационной системе;
2) необходимые технические параметры предоставления вычислительных ресурсов (мощностей) для обработки информации в государственной информационной системе;
3) сведения о потенциальном расширении государственной информационной системы на следующие 12 месяцев;
4) информацию о наличии специализированного программного обеспечения, системного программного обеспечения, программного обеспечения баз данных, средств защиты информации, необходимых для функционирования государственной информационной системы, прав на использование такого программного обеспечения.
4. В течение 5 рабочих дней со дня поступления заявления Главное управление проводит проверку полноты сведений, представленных Заявителем в соответствии с пунктами 2 - 3 настоящего Регламента.
5. В случае предоставления Заявителем неполных сведений Главное управление в течение 5 рабочих дней со дня поступления заявления направляет в адрес Заявителя уведомление о необходимости предоставления недостающих сведений. Заявитель предоставляет недостающие сведения в течение 5 рабочих дней с момента получения указанного уведомления, которые Главное управление рассматривает согласно пункту 4 настоящего Регламента.
6. В случае непредставления Заявителем в установленный срок недостающих сведений его заявление отклоняется, о чем Заявитель информируется Главным управлением путем направления письменного уведомления в течение 2 рабочих дней.
7. Главное управление в течение 10 рабочих дней при наличии технической возможности осуществляет предоставление вычислительных ресурсов (ресурсы для хранения данных, сетевые ресурсы, ресурсы для обеспечения резервного хранения, необходимая инженерная инфраструктура, специализированное программное обеспечение виртуализации, средства защиты информации) для обработки информации в государственной информационной системе Омской области, оператором которой является Заявитель.
8. Предоставление Главным управлением Заявителю вычислительных ресурсов (мощностей) для обработки информации в государственной информационной системе Омской области, оператором которой является Заявитель, осуществляется на основании соглашения, заключаемого с Заявителем по форме согласно приложению № 2 к настоящему Регламенту.
Приложение № 1
к Регламенту Главного управления
информационных технологий и
связи Омской области предоставления
Главным управлением информационных
технологий и связи Омской области
органам исполнительной власти
Омской области вычислительных
ресурсов (мощностей) для
обработки информации в
государственных информационных
системах Омской области
Заявление
о предоставлении вычислительных ресурсов (мощностей) для
обработки информации в государственных информационных
системах Омской области
_______________________________________________________________________
(полное наименование Заявителя)
в лице _______________________________________________________________,
(должность и фамилия, имя, отчество руководителя или
уполномоченного лица Заявителя)
действующего на основании
_______________________________________________________________________
(наименование и реквизиты документа, подтверждающего
полномочия Заявителя)
просит предоставить вычислительные ресурсы (мощности) для обработки
информации в государственной информационной системе Омской области
с целью: __________________________________________________________________
и предоставляет сведения в соответствии с требованиями Регламента
предоставления Главным управлением информационных технологий и связи Омской
области органам исполнительной власти Омской области вычислительных
ресурсов (мощностей) для обработки информации в государственных
информационных системах Омской области.
Приложение: на _____ л. в 1 экз.
Руководитель (уполномоченное лицо) Заявителя __________ ______________
(подпись) (Фамилия И.О.)
"___" __________ 20 _ г
МП
Приложение
к Заявлению о предоставлении
вычислительных ресурсов
(мощностей) для обработки
информации в государственных
информационных системах
Омской области
от 19 мая 2015 г. № 14
1. Общие сведения о государственной информационной системе:
№ п/п
Наименование
Содержание
1
Наименование государственной информационной системы (далее - ГИС)
2
Назначение ГИС
3
Стадия, этап создания ГИС (ГОСТ 34.601-90)
4
Ответственный за обеспечение безопасности ГИС
5
Администратор ИБ
6
Администратор ГИС
7
Режим использования ГИС (пример: 24 x 7)
8
Перечень информации, обрабатываемой в ГИС
2. Технические параметры, необходимые для предоставления вычислительных ресурсов (мощностей) для обработки информации в государственных информационных системах Омской области:
№ п/п
Наименование
Характеристики
1
Процессор
2
Оперативная память
3
Жесткие диски
4
Сетевые интерфейсы
5
Доступ в сеть Интернет
6
Доступ из сети Интернет
7
Операционная система
8
Базы данных
3. Информация о наличии (потребности) специализированного программного обеспечения, системного программного обеспечения, программного обеспечения баз данных, средств защиты информации, необходимых для функционирования государственной информационной системы, а также правах на использование такого программного обеспечения.
№ п/п
Наименование
Номер лицензии
4. Информация о потенциальном расширении государственной информационной
системы на следующие 12 месяцев:
_______________________________________________________________________
___________________________________________________________________________
5. Дополнительная информация:
_______________________________________________________________________
___________________________________________________________________________
Руководитель (уполномоченное лицо) Заявителя _________ ___________
(подпись) (Фамилия И.О.)
"___" _________ 20 _ г
МП
Приложение № 2
к Регламенту Главного управления
информационных технологий и
связи Омской области предоставления
Главным управлением информационных
технологий и связи Омской области
органам исполнительной власти
Омской области вычислительных
ресурсов (мощностей) для обработки
информации в государственных
информационных системах
Омской области
Список изменяющих документов
(в ред. Приказа Главного управления информационных технологий
и связи Омской области от 07.07.2015 № 24)
СОГЛАШЕНИЕ
о предоставлении Главным управлением информационных
технологий и связи Омской области органам исполнительной
власти Омской области вычислительных ресурсов (мощностей)
для обработки информации в государственных информационных
системах Омской области
г. Омск "__" ________ 20 __ г.
Главное управление информационных технологий и связи Омской области
(далее - Главное управление), в лице ___________________, действующего
на основании ____________, с одной стороны, и, ___________, именуемый в
дальнейшем "Заявитель", в лице _______, действующего на основании ________,
с другой стороны, совместно именуемые "Стороны", заключили настоящее
соглашение о нижеследующем:
1. Предмет Соглашения
1.1. Настоящее соглашение заключено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Положением о Главном управлении информационных технологий и связи Омской области, утвержденным Указом Губернатора Омской области от 06.09.2013 № 123 "Об организации деятельности отдельных органов исполнительной власти Омской области".
1.2. В рамках настоящего соглашения Главное управление обеспечивает размещение государственных информационных систем Омской области (далее - государственные информационные системы) Заявителя на вычислительных ресурсах (мощностях) Главного управления (далее - вычислительные ресурсы) в соответствии с Регламентом предоставления Главным управлением информационных технологий и связи Омской области органам исполнительной власти Омской области вычислительных ресурсов (мощностей) для обработки информации в государственных информационных системах Омской области (далее - Регламент).
1.3. Исключен.
1.3. Настоящее соглашение для обеих Сторон является безвозмездным.
2. Обязательства Сторон
2.1. Исключен.
2.1. Главное управление обязано обеспечить:
1) доступ Заявителя, в том числе удаленный, к предоставленным вычислительным ресурсам, с учетом выполнения требований информационной безопасности;
2) доступность предоставленных вычислительных ресурсов, в том числе бесперебойное электропитание, соблюдение климатических параметров эксплуатации. Доступность измеряется в процентах от общего времени предоставления сервиса в течение 1 месяца за вычетом времени проведения профилактических работ;
3) восстановление вычислительных ресурсов в случае сбоев.
2.2. Заявитель обязан:
1) предоставить Главному управлению всю необходимую информацию, требуемую Регламентом;
2) обеспечить установку и работоспособность программного обеспечения, необходимого для функционирования государственной информационной системы;
3) осуществлять запуск/остановку прикладного программного обеспечения, необходимого для функционирования государственной информационной системы;
4) осуществлять мониторинг работоспособности программного обеспечения, необходимого для функционирования государственной информационной системы, иного несогласованного программного обеспечения, размещенного на вычислительных ресурсах;
5) выполнять резервное копирование государственной информационной системы;
6) осуществлять взаимодействие с субъектами персональных данных в случае, если государственная информационная система является информационной системой персональных данных, в том числе в соответствии со статьями 9, 14, 15, 17 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", по вопросам их обработки в информационных системах Заявителя без привлечения Главного управления;
7) соблюдать принципы и правила обработки персональных данных в государственной информационной системе, в случае если государственная информационная система является информационной системой персональных данных, в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
2.3. Стороны совместно:
1) разрабатывают документацию, необходимую для предоставления вычислительных ресурсов для обработки информации в государственных информационных системах Омской области;
2) осуществляют мониторинг работоспособности выделенных вычислительных ресурсов;
3) обеспечивают, каждая в своей компетенции, информационную безопасность выделенных вычислительных ресурсов и размещенных на них государственных информационных систем.
2.4. Заявитель вправе запросить изменение параметров предоставленных вычислительных ресурсов, при условии направления Главному управлению соответствующего обоснованного запроса. Изменение параметров производится в согласованные сторонами сроки.
2.5. Главное управление вправе в процессе эксплуатации, на основании мониторинга загруженности - уменьшить лимиты вычислительных ресурсов с информированием Заявителя.
3. Условия, при которых Главное управление не гарантирует
доступность государственной информационной системы
3.1. Действия внешних факторов, на которые невозможно было воздействовать разумными усилиями, форс-мажорные обстоятельства, а также Интернет-каналов, находящихся за пределами сетевой инфраструктуры Главного управления.
3.2. Действия или бездействие Заявителя или третьей стороны по эксплуатации государственной информационной системы, которые могут повлечь за собой ее недоступность.
3.3. Недоступности государственной информационной системы, связанной с используемым Заявителем или третьей стороной программным обеспечением или технологиями, не обеспечивающими надлежащей работоспособности.
3.4. Если государственная информационная система недоступна по вине Заявителя (остановка, некорректное удаление программного обеспечения, нарушение целостности операционной системы и т.п.), время восстановления государственной информационной системы исключается из расчета доступности.
4. Обработка инцидентов
4.1. В случае выявления инцидента (недоступности государственной информационной системы) извне, максимально подробная информация об инциденте должна быть оформлена через информационную систему "Техническая поддержка", доступную по адресу http://help.omskportal.ru/.
4.2. В случае появления информации об инциденте (извне или от периодического мониторинга Главным управлением), Главное управление определяет причину инцидента и зону ответственности в течение часа.
4.3. Если инцидент произошел в зоне ответственности Главного управления, то Главное управление самостоятельно ликвидирует причину инцидента.
4.4. Обработка инцидентов осуществляется Главным управлением только в рабочее время.
5. Профилактические работы и обновление программного
обеспечения
5.1. Главное управление оповещает Заявителя о проведении профилактических работ и времени недоступности вычислительных ресурсов за 3 календарных дня.
5.2. Профилактические работы проводятся Главным управлением в рабочее время. В случае, когда планируемое время не устраивает Заявителя, работы могут быть перенесены на другое время в соответствии с предложениями. Исключением являются обновление систем виртуализации и системы, определенные как "критически важные" для функционирования систем.
6. Параметры предоставления вычислительных ресурсов
Главного управления
6.1. Параметрами предоставления вычислительных ресурсов Главного управления являются:
Наименование
Характеристики
Часы обслуживания:
Рабочие дни
с 8-30 до 18-00
Доступность
Период измерения
1 календарный месяц
Доступность сервисов
24 x 7; 99,50%
Профилактические работы (в течение 1 мес. с предварительным уведомлением за 3 дня)
не более 4 часов мес.
Мониторинг
Источник данных
Периодический мониторинг
Мониторинг
1 раз в неделю
Определение причины инцидента и зоны ответственности
1 час
Обновление программного обеспечения
Параметры обновления программного обеспечения
Плановые - 1 раз в мес. Критические - в течение суток.
7. Условия обеспечения информационной безопасности
7.1. Стороны обязуются применять все доступные меры для обеспечения информационной безопасности в соответствии с действующим законодательством Российской Федерации:
1) Стороны должны обеспечить защиту от несанкционированного (в том числе случайного) доступа к вычислительным ресурсам и государственной информационной системе с использованием организационных мер и применением сертифицированных в Российской Федерации средств защиты информации.
2) Стороны обеспечивают постоянный контроль безопасности выделенных вычислительных ресурсов и государственной информационной системы в своей зоне ответственности.
7.2. Главное управление обеспечивает целостность и доступность выделенных вычислительных ресурсов (мощностей), в том числе обеспечивает меры по защите среды виртуализации.
7.2.1. В случае если государственная информационная система является информационной системой персональных данных, в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", Заявитель поручает Главному управлению осуществление функций по обработке персональных данных субъектов персональных данных, содержащихся в государственной информационной системе Заявителя, в части целостности и доступности выделенных вычислительных ресурсов (мощностей), а Главное управление обязуется выполнять порученные функции.
7.3. Заявитель обеспечивает конфиденциальность, целостность и доступность государственной информационной системы.
7.3.1. Заявитель принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, обрабатываемых в государственной информационной системе, в случае если государственная информационная система является информационной системой персональных данных, в соответствии с действующим законодательством Российской Федерации в области информационной безопасности.
7.4. Стороны обязаны своевременно информировать друг друга об обнаружении фактов нарушения информационной безопасности и незамедлительно принимать необходимые меры для исключения повторения данных фактов.
7.5. Стороны обязуется не предоставлять и/или не распространять информацию (в том числе персональные данные), доступ к которой получен в соответствии с настоящим соглашением.
8. Срок действия Соглашения и урегулирование разногласий
8.1. Настоящее Соглашение вступает в силу со дня его подписания обеими Сторонами и действует без ограничения по сроку.
8.2. Настоящее Соглашение может быть расторгнуто по соглашению Сторон, по решению суда.
8.3. Стороны прилагают усилия для урегулирования любых разногласий между ними путем переговоров. В случае недостижения согласия по исполнению условий настоящего соглашения спорные вопросы разрешаются соответствии с действующим законодательством Российской Федерации.
9. Прочие условия
9.1. Изменения и дополнения в настоящее соглашение могут быть внесены Сторонами путем подписания ими дополнительных соглашений, которые вступают в силу с момента подписания обеими Сторонами.
9.1. Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному для каждой из Сторон.
10. Адреса, реквизиты и подписи Сторон
Главное управление информационных технологий и связи Заявитель:
Омской области
__________ _______
___________ ___________ М.П.
М.П.
------------------------------------------------------------------