презентация "затравка" для Методического сбора со штатными специалистами исполнительные органы государственной власти Томской области (ИОГВ ТО) на тему «Выполнение плана мероприятий по устранению недостатков, выявленных комиссией ФСТЭК России при проверке состояния работ по технической защите конфиденциальной информации в исполнительных органах государственной власти Томской области

1. 17 приказ ФСТЭК России
Алексей Кураленко

2. Контур-Безопасность работает на основании лицензий Федеральной службы по
техническому и экспертному контролю, Федеральной службы безопасности
1. лицензия ФСБ №0011935 на осуществление деятельности по предоставлению услуг
в области шифрования информации. Срок действия до 13.01.2015 г.;
лицензия ФСБ №0011934 на осуществление деятельности по техническому
обслуживанию шифровальных (криптографических) средств. Срок действия до
13.01.2015 г.;
2. лицензия ФСБ №0011933 на осуществление деятельности по распространению
шифровальных (криптографических) средств. Cрок действия до 13.01.2015 г.;
лицензия ФСБ №0020056 на осуществление разработки, производства
шифровальных (криптографических) средств, защищенных с использованием
шифровальных (криптографических) средств информационных и
телекоммуникационных систем. Срок действия до 16.06.2015 г.;
3. лицензия ФСТЭК №0957 на деятельность по технической защите
конфиденциальной информации.Срок действия до 11.12.2014 г.
4. лицензия ФСТЭК №0809 на деятельность по разработке и (или) производству
средств защиты конфиденциальной информации. Срок действия до 22.02.2016 г.

3. Обеспечение защиты
информации в ГИС
1. Федеральный Закон от 27.07.2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации» определяет
для владельца информации и оператора информационных систем (ИС)
необходимость защиты информации в ГИС.
2. Приказ ФСТЭК России от 11 февраля 2013 г. № 17 устанавливает
требования по защите информации в соответствии с 149-ФЗ
для обладателей информации, заказчиков, заключивших
государственный контракт на создание ГИС, операторов ГИС и лиц,
осуществляющих обработку информации, являющейся государственным
ресурсом.
3. Не забываем про Приказ ФСБ России от 10 июля 2014 г. N 378

4. ГИС или не ГИС ?
Государственные информационные системы - федеральные
информационные системы и региональные информационные системы,
созданные на основании соответственно федеральных законов, законов
субъектов Российской Федерации, на основании правовых актов
государственных органов;
Муниципальные информационные системы - созданные на основании
решения органа местного самоуправления.

5. Особенности
Необходимость использования сертифицированных СЗИ
Необходимость аттестации ГИС
Защита ПДн при их обработке в ГИС
Привлечение организаций, имеющие лицензию на
деятельность по технической защите конфиденциальной
информации (ФСТЭК России)

6. Выполненные проекты
 Подключение ВУЗов и СУЗов к ФИС ЕГЭ;
Подключение диссертационных советов к ЕИС ГА;
Подключение к МИС по обращению граждан;
ГИС Таможни .

7. Веб-сервис для защиты
персональных данных
Веб-сервис автоматически подготовит акты,
приказы и другие документы в соответствии с
законом, а Вам останется только распечатать и
утвердить их.
Задать любой вопрос о защите персональных
данных квалифицированному эксперту и получите
оперативный ответ.
Войти в сервис

8. Благодарю вас за внимание!
Алексей Кураленко
kuralenko.blogspot.ru
alkur@tomline.ru
(3822) 28-28-88