Тезисы доклада «Состояние информационной безопасности Республики Татарстан»

Вид материалаТезисы
Подобный материал:

Тезисы доклада

«Состояние информационной безопасности Республики Татарстан»


Сабиров И.Ф. - ведущий советник отдела информационной безопасности Министерства информатизации и связи Республики Татарстан


Большое внимание в Республике Татарстан уделяют развитию инфокоммуникационных технологий и внедрению их во все сферы общественной жизни. Упор идет на эффективное использование современных информационных технологий. Органом исполнительной власти Республики Татарстан проводящим государственную политику в сфере информатизации и связи, в пределах своей компетенции осуществляющим взаимодействие с предприятиями, учреждениями и организациями независимо от их организационно-правовой формы и ведомственной принадлежности в установленной сфере деятельности, является Министерство информатизации и связи Республики Татарстан.


Основной целью работы Министерства информатизации и связи Республики Татарстан в области защиты информации – это реализация государственной политики в сфере информационной безопасности Республики Татарстан.

Задачи:
  • участие в разработке и проведении внедрения и сопровождения информационных технологий и технических средств по обеспечению ИБ;
  • создание ИБ при создании единого информационного пространства на территории РТ;
  • участие в разработке и реализации республиканских программ в сфере внедрения современных информационных технологий и технических средств по обеспечению информационной безопасности;
  • разработка и реализация предложений по расширению возможностей доступа к информации различного рода в электронном виде.


С 2000 года в Республике Татарстан проводится активная работа по обеспечению информационной безопасности. В целях выработки и реализации основных направлений государственной политики в области обеспечения информационной безопасности Республики Татарстан Указом Президента Республики от 6 июня 2000 г. N УП-394 была создана Межведомственная Комиссия Совета Безопасности Республики Татарстан по информационной безопасности. Комиссия координирует деятельность органов власти, предприятий и организаций в области защиты информации.

Также в республике ведется работа по защите объектов информатизации, участвующих в обработке информации ограниченного доступа, осуществляется контроль эффективности мер их защиты, реализуются проекты, направленные на повышение уровня информационной безопасности в исполнительных органах государственной власти. Ответственность за выполнение данных задач возложена на ГУ «Центр информационных технологий Республики Татарстан».

Государственное учреждение "Центр информационных технологий Республики Татарстан" — некоммерческая организация, учрежденная Кабинетом Министров Республики Татарстан.


В 2006 году из бюджета республики на реализацию мероприятий по улучшению состояния информационной безопасности исполнительных органов государственной власти, в том числе на реализацию проекта «Создание межведомственной системы информационной безопасности», было осуществлено финансирование:
  • было проведено обучение сотрудников министерств и ведомств республики, ответственных за информационную безопасность;
  • проведены работы по обследованию министерств республики, выданы рекомендации по устранению недостатков, отчеты направлены во все министерства;
  • аттестованы выделенные помещения и автоматизированные систем на базе одной ПЭВМ, разработаны необходимые документы;
  • проведены объектовые спец.исследования по проверке эффективности установленных средств защиты информации, анализ результатов комплексных испытаний и разработка комплекта аттестационных документов по аттестации объекта информатизации;
  • выданы аттестаты соответствия требованиям защиты информации.

В 2007 году было произведено финансирование из республиканского бюджета на проведение мероприятий по информационной безопасности и продолжены работы по аттестации выделенных помещений и объектов информатизации, на которых осуществляется обработка информации ограниченного доступа.

Ведется работа Межведомственной Комиссией Совета Безопасности Республики Татарстан по информационной безопасности с органами государственной власти, местного самоуправления, организациями и предприятиями, осуществляющими свою деятельность на территории Республики Татарстан.

Был реализован приоритетный проект Республики Татарстан 2006 года «Создание системы электронной цифровой подписи (ЭЦП)»

На очередном заседании Межведомственной Комиссии Совета Безопасности Республики Татарстан по информационной безопасности было принято решение о необходимости приведения информационных систем органов исполнительной власти в соответствие с требованиями законодательства в области защиты информации. Во исполнение данного решения Министерством информатизации и связи Республики Татарстан совместно с Государственным учреждением «Центр информационных технологий Республики Татарстан» было разработано распоряжение Кабинета Министров, которое было принято 16 июля 2007 года за номером №1011-р.

Согласно распоряжению ведется работа:
  • по изолированию автоматизированных систем министерств республики, в которых обрабатывается информация, содержащая персональные данные, от открытых сетей, в том числе и от сети интернет;
  • по аттестации автоматизированных систем министерств республики, в которых обрабатывается информация, содержащая персональные данные, по классу 1Г;
  • по обеспечению министерств средствами криптографической защиты информации и специализированным программным обеспечением для передачи защищаемой информации по каналам связи, выходящим за пределы организации.

Хотелось бы отметить, что затронут и решен огромный пласт вопросов в области защиты информации. Много уже сделано, но еще больше предстоит сделать. Поэтому в 2008 году работа по повышению уровня защищенности информационных систем Республики Татарстан будет продолжена и усилена. Надеюсь, совместными усилиями нам удастся обеспечить эффективное функционирование построенной системы информационной безопасности Республики Татарстан для защиты законных интересов граждан, общества и государства.