Технический паспорт государственной информационной системы Камчатского края "Сетевой город" (сегмент 100)

г. Петропавловск-Камчатский

2016

1. 
   Общие сведения о системе
   
   1. 
      Полное наименование информационной системы: государственная информационная система Камчатского края "Сетевой город" (сегмент 100) (далее – ГИС) МБОУ «Лицей № 46» (далее - Учреждение).
      
   2. 
      Расположение ГИС: 683000, Камчатский край, г. Петропавловск-Камчатский, ул.Советская, 46, кабинет библиотека.
      
   3. 
      ГИС предназначена для оказания в электронном виде услуг в сфере образования.
      
   4. 
      Основными информационными ресурсами, обрабатываемыми ГИС являются:
      
      1. 
         Персональные данные учащихся;
         
      2. 
         Персональные данные родителей или законных представителей учащихся;
         
      3. 
         Персональные данные сотрудников.
         
   5. 
      Категорирование и определение уровня защищенности ГИС:
      
      1. 
         Постоянно действующей технической комиссией по защите информации в ГИС Учреждения для ГИС установлен третий (К3) класс защищенности государственных информационных систем (Акт классификации государственной информационной системы Камчатского края "Сетевой город" (сегмент 100) от 14.11.2016);
         
      2. 
         Постоянно действующей технической комиссией по защите информации в ГИС Учреждения для ГИС установлен четвертый (УЗ4) уровень защищенности персональных данных (Акт классификации государственной информационной системы Камчатского края "Сетевой город" (сегмент 100) от 14.11.2016).
         
2. 
   Состав информационной системы
   
   1. 
      Перечень основных технических средств и систем, входящих в состав ГИС.
      

Таблица 1

2. 
   Размещение основных технических средств и систем, входящих в состав ГИС.
   

3. 
   Структурная (топологическая) схема ГИС.
   

Рисунок 1

4. 
   Перечень применяемого программного обеспечения
   

5. 
   Средства защиты информации
   

Таблица 3

3. 
   Параметры безопасности информационной системы
   
   1. 
      В ГИС установлены следующие политики паролей:
      
      1. 
         Длина пароля – не менее 6 символов;
         
      2. 
         Минимальный срок действия пароля – не менее 60 дн;
         
      3. 
         Максимальный срок действия пароля – не менее 120 дн.;
         
      4. 
         Вести журнал паролей – не менее 2 сохраненных паролей;
         
      5. 
         Требование к сложности пароля – включено;
         
      6. 
         Для пользователя ОС "user_l" устанавливаются параметры:
         
         1. 
            Запретить смену пароля пользователем;
            
         2. 
            Срок действия пароля неограничен;
            
      7. 
         Администратор информационной безопасности (далее – Администратор ИБ) производит смену пароля пользователя ОС "user_l" не реже 1 раза в год.
         
   2. 
      В ГИС установлены следующие политики блокировки учетных записей:
      
      1. 
         Пороговое значение блокировки – не более 10 ошибок входа в систему;
         
      2. 
         Продолжительность блокировки учетной записи – не менее 5 мин.;
         
      3. 
         Время до сброса счетчика блокировки – не менее 5 мин.
         
   3. 
      В ГИС применяются дискреционный и ролевой методы разграничения доступа.
      
   4. 
      Авторизация пользователей производится с использованием:
      
      1. 
         Единой системы идентификации и аутентификации (ЕСИА);
         
      2. 
         Внутреннего каталога пользователей прикладного ПО ГИС.
         
   5. 
      Правила и процедуры создания и выдачи учетных данных внешним пользователям:
      
      1. 
         Внешние пользователи создаются в системе при зачислении ребенка в Учреждении;
         
      2. 
         Пароль для внешнего пользователя генерирует Администратор ИБ;
         
      3. 
         Пароль внешнего пользователя выдается Администратором ИБ лично в руки субъекту доступа после верификации субъекта (установление личности по документу с фотографией: паспорт, водительское удостоверение, универсальная электронная карта, военный билет, паспорт моряка и т.д.).
         
   6. 
      Перечень действий пользователя, разрешенных до прохождения им процедуры идентификации и аутентификации:
      
      1. 
         Восстановить пароль;
         
      2. 
         Вход с учетной записью портала гос. услуг.
         
   7. 
      Виды доступа, разрешенные для удаленного доступа:
      
      1. 
         Для удаленного доступа внешних пользователей в версию ГИС без персональных данных:
         
         1. 
            Любой вид доступа.
            
      2. 
         Для удаленного доступа пользователей, являющихся сотрудниками Учреждения, в полную версию ГИС с использованием VPN-сети:
         
         1. 
            Любой вид доступа.
            
      3. 
         Для удаленного доступа пользователей, являющихся сотрудниками Учреждения, в полную версию ГИС без использованием VPN-сети:
         
         1. 
            Запрещен любой вид доступа.
            
   8. 
      Требования к подключению внешних информационных систем.
      
      1. 
         Требования к подключению внешних информационных систем к ГИС регламентированы в следующих документах:
         
         1. 
            Федеральный закон № 210-ФЗ от 27.07.2010 «Об организации предоставления государственных и муниципальных услуг»;
            
         2. 
            Методический документ "Меры защиты в государственных информационных системах" (утвержден ФСТЭК России 11.02.2014).
            
      2. 
         Использование системных учетных записей в рамках взаимодействия с внешними информационными системами запрещено.
         
   9. 
      Перечень программного обеспечения, разрешенного к установке
      
      1. 
         Перечень программного обеспечения, разрешенного к установке в ГИС, приведен в таблице №2.
         

4. 
   Сведения об аттестации объекта информатизации на соответствие требованиям по безопасности информации
   

5. 
   Результаты периодического контроля
   

6. 
   Лист регистрации изменений
   

УТВЕРЖДАЮ

Директор МБОУ «Лицей № 46»

________ Углицких Т.И.

"__" _____________2016 г.