Ярославская область
Постановление от 28 декабря 2011 года № 3546
О внесении изменений в постановление мэра города Ярославля от 15.10.2008 N 2854
Принято
Мэрией г. Ярославля (Ярославская обл.)
Мэрией г. Ярославля (Ярославская обл.)
В целях уточнения отдельных положений долгосрочной целевой программы "Создание комплекса общесистемной защиты персональных и информационных баз данных мэрии города Ярославля на оды" мэрия города Ярославля
Постановляет:
1.Внести в долгосрочную целевую программу "Создание комплекса общесистемной защиты персональных и информационных баз данных мэрии города Ярославля на оды", утвержденную постановлением мэра города Ярославля от 15.10.2008 N 2854 , следующие изменения:
1.1.В разделе 1 "Паспорт Программы" позицию "Объемы и источники финансирования Программы" изложить в следующей редакции:
| Объемы и источники финансирования Программы | Всего по Программе: 45083,7 тыс. рублей - бюджет города Ярославля, в т.ч.: 2009 г. - 19742,5 тыс. рублей, 2010 г. - 23410,1 тыс. рублей, 2011 г. - 1931,1 тыс. рублей |
1.2.В разделе 4 "Перечень и описание программных мероприятий по решению задач и достижению цели Программы":
- подраздел I "Мероприятия по защите вычислительной сети, информационных и персональных данных", подраздел II "Приобретение и установка серверов и сетевого оборудования с программным обеспечением" изложить в следующей редакции:
| N п/п | Мероприятие | Исполнитель | Сумма финансирования, тыс. руб. | Источник финансирования | ||
| 2009 г. | 2010 г. | 2011 г. | Всего | |||
| I | Мероприятия по защите вычислительной сети, информационных и персональных данных | 900 | 3800 | 1481,1 | 6181,1 | городской бюджет, мэрия города |
| 1.1 | Подготовка технического задания. Аудит вычислительной сети. Разработка проектной документации. Оценка защищенности информационной системы. Создание модели угроз. 1. Проверка на соответствие требованиям безопасности имеющихся в мэрии программ и технических средств. 2. Подготовка документа, который показывает соответствие текущего состояния информационной безопасности законодательным актам Российской Федерации. 3. Создание модели угроз, в которой детально описываются все возможные каналы утечки информации. 4. Разработка технического задания для проектирования. 5. Разработка проекта, где определяются конкретные технические средства защиты информации и порядок их применения. 6. Проектирование систем: - шифрования каналов передачи данных (VPN); - межсетевого экранирования сегментов сети; - защиты от несанкционированного доступа конкретных рабочих станций; - антивирусной защиты; - обнаружения и предотвращения вторжений | Управление делами | 900 | 80 | 980 | |
| 1.2 | Работы по построению защищенной вычислительной сети мэрии и оптимизации ее структуры. 1. Уменьшение каскадности сети (сетевых центров) и, как следствие, повышение надежности работы сети и ограничение возможности несанкционированного доступа. 2. Замена кроссов, устаревших кабелей, сетевого оборудования, не обеспечивающих современные требования к ЛВС. 3. Построение высокоскоростных магистральных каналов связи между сетевыми центрами здания мэрии. 4. Организация выделенной закрытой подсети: бухгалтерия, кадры, отдельные рабочие места. 5. Режимно-технические меры, включающие ограничение доступа в помещения с применением технических средств | Управление делами | 360 | 360 | ||
| 1.3 | Закупка средств защиты информации с установкой, монтажными работами и исполнительной документацией. 1. Программные и программно аппаратные средства для объединения в единую защищенную виртуальную сеть произвольного числа рабочих станций. 2. Средства криптографической защиты информации. 3. Программно-аппаратные средства межсетевого экранирования. 4. Средства разграничения прав доступа пользователей к внешним и внутренним устройствам в компьютерах. 5. Аппаратные средства для идентификации пользователей и хранения ключевого материала. 6. Средства для настройки и контроля сертифицированных версий программного обеспечения Microsoft. 7. Установка и настройка средств защиты | Управление делами, отдел по спецработе | 2580 | 1401,1 | 3981,1 | |
| 1.4 | Работы по аттестации и сертификации объектов информатизации. 1. Адаптация проектов существующих внутренних организационно-распорядительных документов на объект информатизации к реальной ситуации. 2. Разработка исполнительской документации согласно реальной ситуации, при которой была построена система защиты информации. 3. Разработка внутренних организационно-распорядительных документов на объект информатизации, необходимых для аттестации объекта информатизации. 4. Настройка системы защиты информации под необходимый класс (К2, К3), оценка эффективности примененных средств защиты, оформление протоколов измерений. 5. Аттестация объекта информатизации экспертно документальным методом. Оформление заключений и аттестатов соответствия на объект информатизации. 6. Разработка модели актуальных угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных, согласно требованиям ФСБ России. 7. Сервис технической поддержки на используемое программное обеспечение и средства защиты информации из расчета 20% от стоимости системы защиты информации. 8. Ежегодный контроль эффективности используемых средств защиты информации | Управление делами, отдел по спецработе | 700 | 700 | ||
| 1.5 | Обучение персонала работе со средствами защиты информации; курсы по специализации: - системы защиты от несанкционированного доступа; - системы межсетевого экранирования и системы шифрования | Управление делами | 160 | 160 | ||
| II | Приобретение и установка серверов и сетевого оборудования с программным обеспечением | Управление делами | 1600 | 450 | 2050 | городской бюджет, мэрия города |
| 1. Выделенный сервер для обеспечения информационной безопасности (разграничение доступа пользователей к имеющимся ресурсам, архивам и т.д.). 2. Сервер, отвечающий всем требованиям к размещению персональных и информационных баз данных. 3. Сервер для журналирования событий безопасности в ЛВС мэрии города Ярославля. 4. Программное обеспечение к серверам, отвечающее требованиям безопасности, в т.ч. серверное программное обеспечение виртуализации, повышающее эффективность использования серверов и хранилищ данных до 60 - 80% |
- позицию "Итого по Программе:" изложить в следующей редакции:
| ИТОГО ПО ПРОГРАММЕ: | 19742,5 | 23410,1 | 1931,1 | 45083,7 | городской бюджет |
1.3.Раздел 5 "Сведения о распределении объемов и источников финансирования по годам" изложить в следующей редакции:
5.СВЕДЕНИЯ О РАСПРЕДЕЛЕНИИ ОБЪЕМОВ И ИСТОЧНИКОВ ФИНАНСИРОВАНИЯ ПО ГОДАМ
| Источник финансирования | 2009 г. | 2010 г. | 2011 г. | Всего |
| Бюджет города (тыс. руб.) | 19742,5 | 23410,1 | 1931,1 | 45083,7 |
1.4.В таблице раздела 6 "Обоснование потребностей в бюджетных ресурсах для достижения цели и результатов Программы":
- в позиции "Мэрия города Ярославля (управление делами)":
в графе "2011 г." цифры "2970,9" заменить цифрами "1931,1";
в графе "Всего" цифры "18341,9" заменить цифрами "17302,1".
2.Контроль за исполнением постановления возложить на заместителя мэра города Ярославля по вопросам информатизации и управления мэрией.
3.Постановление вступает в силу со дня его подписания.
Мэр
города Ярославля
В.В.ВОЛОНЧУНАС