ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН КОМПЛЕКСНЫЙ ПОДХОД К ВОПРОСАМ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ К ВОПРОСАМ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВАХ РЕСПУБЛИКИ ТАТАРСТАН В МИНИСТЕРСТВАХ РЕСПУБЛИКИ ТАТАРСТАН ГАТИЯТУЛЛИНА ЭЛЬМИРА МАРАТОВНА НАЧАЛЬНИК ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЦЕНТРА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ РЕСПУБЛИКИ ТАТАРСТАН

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Ключевые элементы системы обеспечения информационной безопасности Республики Татарстан Республики Татарстан Infosecurity Russia сентября 2009 года, г. Москва Президент Республики Татарстан Совет Безопасности Республики Татарстан Межведомственная комиссия Совета Безопасности РТ по информационной безопасности (председатель – Министр информатизации и связи РТ) Кабинет Министров Республики Татарстан Министерство информатизации и связи Республики Татарстан Органы местного самоуправления Предприятия Органы исполнительной власти и гос. учреждения Предприятия ГУ «ЦИТ РТ» Органы по аттестации

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Система контроля состояния информационной безопасности и выполнения требований законодательства в области защиты ПДн Infosecurity Russia сентября 2009 года, г. Москва Направление опросного листа Анализ полученных данных Заслушивание на заседании МВК Выработка рекомендаций Предоставление отчета об устранении замечаний Проверка по результатам выполнения рекомендаций Повторная проверка (через полгода) МВК

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Результаты анализа состояния ИБ в организациях республики на 2006 год Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Реализованное решение в 2006 и 2007 гг. Infosecurity Russia сентября 2009 года, г. Москва принято Распоряжение Кабинета Министров Республики Татарстан 733-р от г. «О мерах по обеспечению информационной безопасности», распоряжение Кабинета Министров Республики Татарстан 1011-р от г. «О плане по реализации мер информационной безопасности в министерствах Республики Татарстан», назначить лица, ответственные за ИБ в министерствах и ведомствах выделить средства на реализацию мероприятий разработать комплект типовых организационных распорядительных документов в области информационной безопасности провести аттестацию информационных систем, в которых обрабатывается информация ограниченного доступа, в том числе персональные данные

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Финансирование мероприятий в области информационной безопасности Infosecurity Russia сентября 2009 года, г. Москва 2007 год 12,4 млн. рублей 2008 год 16,5 млн. рублей 2009 год 15 млн. рублей (запланировано)

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Основные проекты, реализованные в министерствах и ведомствах Республики Татарстан Infosecurity Russia сентября 2009 года, г. Москва обучение должностных лиц, ответственных за информационную безопасность в министерствах и ведомствах (2006 год); аудит 23 информационных систем органов исполнительной власти (2007 год – совместно с компанией «Элвис Плюс»); аттестация 13 ЛВС (100 объектов ВТ) в 8 органах исполнительной власти по классу защищенности 1Г, в которых обрабатываются персональные данные ( гг.); установлены и настроены 23 сертифицированных межсетевых экрана, а также средства криптографической защиты информации.

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Распоряжение Президента Республики Татарстан от 3 августа 2009 г. 181 Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Обеспечение безопасности ИСПДн органов местного самоуправления республики Infosecurity Russia сентября 2009 года, г. Москва назначены лица, ответственные за защиту персональных данных в муниципальных образованиях Республики Татарстан проведено обучение лиц, ответственных за защиту персональных данных в муниципальных образованиях Республики Татарстан выделены средства на реализацию мероприятий по защите ПДн разработан комплект типовых организационных распорядительных документов в области защиты персональных данных проведена классификация информационных систем, в которых обрабатываются персональные данные необходимо реализовать мероприятия по защите персональных данных, обрабатывающихся в информационных системах, в том числе провести аттестацию такого рода систем

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Защита ПДн в информационных системах Республики Тататрстан Infosecurity Russia сентября 2009 года, г. Москва Автоматизированная информационная система «Регистрация актов гражданского состояния Управления ЗАГС Кабинета Министров Республики Татарстан» (АИС «ЗАГС) Автоматизированная информационная система «Центральный архив медицинских изображений » (АИС «ЦАМИ»)

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН ЗАКОНОДАТЕЛЬСТВО Федеральный закон от 15 ноября 1997 г. 143-ФЗ «Об актах гражданского состояния» Федеральный закон от 27 июня 2006 г. 152-ФЗ «О персональных данных» Федеральный закон от 27 июня 2006 г. 149-ФЗ «Об информации, информационных технологиях и о защите информации» Закон Республики Татарстан от 30 декабря 2005 г. 146-ЗРТ «О наделении органов местного самоуправления в Республике Татарстан полномочиями на государственную регистрацию актов гражданского состояния» Закон Республики Татарстан от 08 июня 1992 г XII «О государственных языках Республики Татарстан и других языках в Республике Татарстан» (в редакции от 28 июля 2004 г.) Закон Республики Татарстан от 13 ноября 2007 г. 58-ЗРТ «Об информационных системах и информатизации Республики Татарстан». Инфофорум, г. Казань 19 июня 2009 года

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН 2007 г. принято решение о создании единой централизованной системы АИС «ЗАГС» 2007 г. принято решение о создании единой централизованной системы АИС «ЗАГС» ЭТАПЫ РЕАЛИЗАЦИИ ПРОЕКТА АИС «ЗАГС» 2008 г. проектирование, создание и развертывание АИС «ЗАГС» 2008 г. проектирование, создание и развертывание АИС «ЗАГС» 17 августа 2008 г. началась опытная эксплуатация АИС «ЗАГС» в г. Казани (7 отделов ЗАГС, 80 рабочих мест) 17 августа 2008 г. началась опытная эксплуатация АИС «ЗАГС» в г. Казани (7 отделов ЗАГС, 80 рабочих мест) 1 февраля 2009 г. началась опытная эксплуатация АИС «ЗАГС» в муниципальных районах Республики Татарстан (43 отдела ЗАГС, более 150 рабочих мест) 1 февраля 2009 г. началась опытная эксплуатация АИС «ЗАГС» в муниципальных районах Республики Татарстан (43 отдела ЗАГС, более 150 рабочих мест) 1 января 2010 г. Аттестация АИС «ЗАГС» в соответствии с требованиями ФЗ «О персональных данных» 1 января 2010 г. Аттестация АИС «ЗАГС» в соответствии с требованиями ФЗ «О персональных данных» 260 рабочих мест Инфофорум, г. Казань 19 июня 2009 года

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН КАКИЕ ПРЕИМУЩЕСТВА ПОЛУЧИЛИ ОРГАНЫ ЗАГС С НОВОЙ ИНФОРМАЦИОННОЙ СИСТЕМОЙ Полная ревизия электронного архива: данные с 1990 года консолидированы в единый информационный ресурс Доступ к данным в режиме реального времени Система автоматически проводит строгий контроль корректности данных в электронном архиве – в него нельзя ввести неполную или ошибочную информацию Выгрузка данных для межведомственного обмена стала безошибочной и проводится 2 сотрудниками в Управлении ЗАГС Появилась возможность гибко перераспределять работу между сотрудниками, ранее у каждого рабочего места была специализация Нет территориальной привязки информационного ресурса Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН ИСТОРИЯ СОЗДАНИЯ НОВОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ОРГАНОВ ЗАГС РЕСПУБЛИКИ ТАТАРСТАН Управление ЗАГС Кабинета Министров Республики Татарстан (центральная база данных) Районный отдел ЗАГС: (компьютеры, собственная база данных, передача данных вручную) Районный отдел ЗАГС: («тонкие клиенты», электронная связь с центральной базой) … всего 43 районных ЗАГС-а Отдел ЗАГС в муниципальном образовании («тонкие клиенты», электронная связь с центральной базой) Отдел ЗАГС в муниципальном образовании («тонкие клиенты», электронная связь с центральной базой) … всего 999 муниципальных образований …КАК БЫЛОКАК СТАЛО… «Тонкие» клиенты ОТСУТСТВИЕ полномочий и автоматизации на уровне муниципальных образований Отдел ЗАГС в муниципальном образовании («тонкие клиенты», электронная связь с центральной базой) Отдел ЗАГС в муниципальном образовании («тонкие клиенты», электронная связь с центральной базой) Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН ОСОБЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ ПО «Застава Клиент» (сертификат ФСТЭК) ПО «Крипто Про» (сертификат ФСБ) ОС Linux (тонкий клиент) ПО «Застава Клиент» (сертификат ФСТЭК) ПО «Крипто Про» (сертификат ФСБ) ОС Linux (терминальные сервер) Сертифицированный VPN-туннель и межсетевое экранирование Сертифицированное шифрование данных ВНУТРИ ТОНКОГО КЛИЕНТА НЕТ ПЕРСОНАЛЬНЫХ ДАННЫХ! ВСЯ СИСТЕМА РАБОТАЕТ НА СВОБОДНОМ ПРОГРАММНОМ ОБЕСПЕЧЕНИИ Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН ОСОБЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ Infosecurity Russia сентября 2009 года, г. Москва Подсистема терминального доступа Подсистема обнаружения вторжений и межсетевого экранирования Подсистема криптографической защиты Подсистема мониторинга и удаленного управления Подсистема резервного копирования и восстановления Подсистема антивирусной защиты

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН ОБЪЕМ ВНЕДРЕНИЯ АИС ЗАГС г. Окт-дек 2008 г. Февраль 2009 г. Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН ПРИМЕР ОСНАЩЕНИЯ РАЙОННОГО И СЕЛЬСКОГО ОТДЕЛА ЗАГС ПО «Застава Клиент» (сертификат ФСТЭК) ПО «Крипто Про» (сертификат ФСБ) ОС Linux (тонкий клиент) ПО «Застава Клиент» (сертификат ФСТЭК) ПО «Крипто Про» (сертификат ФСБ) ОС Linux (терминальный сервер) Сертифицированный VPN-туннель и межсетевое экранирование Сертифицированное шифрование данных КАК ПРАВИЛЬНО КЛАССИФИЦИРОВАТЬ И АТТЕСТОВАТЬ ИНФОРМАЦИОННУЮ СИСТЕМУ? Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН С овместн ый Приказ ФСТЭК, ФСБ и Мининформсвязи от /86/20 1.Типовая информационная система – информационная система, в которых требуется обеспечение только конфиденциальность данных. 2.Специальная информационная система – информационная система, в которых вне зависимости от необходимости обеспечения конфиденциальности персональных данных требуется обеспечить хотя бы одну из характеристик безопасности персональных данных, отличную от конфиденциальности (защищенность от уничтожения, изменения, блокирования, а также иных несанкционированных действий). Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН 1.Обследование территориально распределенной системы 2.Разработка частной модели угроз 3.Разработка проекта на А ИС ЗАГС (согласование проекта во ФСТЭК) 4.Проведение мероприятий по аттестации автоматизированной системы 5.Выдача аттестата соответствия требованиям безопасности информации Этапы аттестации АИС ЗАГС Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Подключение новых рабочих мест в поселениях РТ к ИС ЗАГС Обеспечение выполнения требований Аттестата соответствия при включении в систему новых рабочих мест ЗАДАЧИ НА 2010 ГОД Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Состав автоматизированной информационной системы «Центральный архив медицинских изображений» Совещание Коллегии ФСТЭК России 10 июля 2009 года, г. Москва DICOM-шлюз – локальный сервер в лечебно- профилактических учреждениях для осуществления временного хранения и передачи изображений в ЦАМИ Рабочие места врачей, просмотровые станции, места для коллективной работы Организация корпоративной сети, объединяющей высокотехнологичные медицинские центры Комплекс программно-аппаратных средств обеспечения информационной безопасности системы Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН ОСОБЕННОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ Сертифицированное межсетевое экранирование Сертифицированная криптография ОС Windows (толстый клиент) Сертифицированное межсетевое экранирование Сертифицированная криптография ОС Windows (web сервер) Сертифицированный VPN-туннель и межсетевое экранирование Сертифицированное шифрование данных Совещание Коллегии ФСТЭК России 10 июля 2009 года, г. Москва Infosecurity Russia сентября 2009 года, г. Москва Защита от НСД ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ И СОХРАНЯЮТСЯ НА РАБОЧИХ МЕСТАХ ПОЛЬЗОВАТЕЛЕЙ. НЕОБХОДИМА ЗАЩИТА ОТ НСД!

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН Защита ПДн в информационных системах Республики Тататрстан Infosecurity Russia сентября 2009 года, г. Москва Разные системы – единый подход к обеспечению безопасности персональных данных: Частная модель угроз Классификация ИСПДн Проектирование подсистемы защиты информации Реализация проекта Подготовка к аттестации Проведение мероприятий по аттестации АИС «ЗАГС»АИС «ЦАМИ»

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН организовать работы по аттестации автоматизированных систем, обрабатывающих персональные данные, в органах местного самоуправления Республики Татарстан; использовать опыт внедрения системы в защищенном исполнении Управления ЗАГС Кабинета Министров Республики Татарстан для построения систем с аналогичной архитектурой в учреждениях здравоохранения, БТИ, других распределенных системах; провести мониторинг состояния информационной безопасности и уровня защищенности персональных данных в органах власти, органах муниципального самоуправления, операторов связи, банковских структурах, организациях и предприятиях, относящихся к критически важным объектам и осуществляющих свою деятельность на территории республики; организовать подготовку специалистов по защите персональных данных в сельских поселениях Республики Татарстан. Первоочередные задачи в области информационной безопасности и защиты персональных данных Совещание Коллегии ФСТЭК России 10 июля 2009 года, г. Москва Infosecurity Russia сентября 2009 года, г. Москва

ИНФОРМАЦИОННЫЕ И КОММУНИКАЦИОННЫЕ ТЕХНОЛОГИИ В РАБОТЕ ОРГАНОВ ЗАГС В РЕСПУБЛИКЕ ТАТАРСТАН СПАСИБО ЗА ВНИМАНИЕ! ГАТИЯТУЛЛИНА ЭЛЬМИРА МАРАТОВНА НАЧАЛЬНИК ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЦЕНТРА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ РЕСПУБЛИКИ ТАТАРСТАН