АДМИНИСТРАЦИЯ ГОРОДА ИРКУТСКА
РАСПОРЯЖЕНИЕ
от 10 декабря 2009 г. № 031-10-1386/9
О ВВОДЕ В ЭКСПЛУАТАЦИЮ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ
"ПРОГРАММНО-ТЕХНИЧЕСКИЙ КОМПЛЕКС, РЕАЛИЗУЮЩИЙ ФУНКЦИИ
УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА,
МУНИЦИПАЛЬНЫХ УЧРЕЖДЕНИЙ И ПРЕДПРИЯТИЙ"
В целях организации работ по эффективному использованию электронной цифровой подписи в администрации города Иркутска, муниципальных учреждениях и предприятиях, а также обеспечения информационной безопасности при осуществлении обмена информацией в электронном виде посредством информационных систем, сетей и сетей связи, включая международную ассоциацию сети Интернет, руководствуясь ст. 16 Федерального закона от 06.10.2003 № 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", Федеральными законами от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и от 10.01.2002 № 1-ФЗ "Об электронной цифровой подписи", постановлением
мэра г. Иркутска от 06.10.2008 № 031-06-2234/8 "Об утверждении ведомственной целевой программы города Иркутска "Электронный Иркутск" на 2009 - 2012 годы", распоряжением мэра г. Иркутска от 04.03.2009 № 031-10-211/9 "О плане мероприятий по организации эксплуатации электронной цифровой подписи в органах местного самоуправления города Иркутска, муниципальных учреждениях и предприятиях":
1. Ввести в эксплуатацию с 15.12.2009 автоматизированную систему "Программно-технический комплекс, реализующий функции удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий" (далее - АС "ПТК УЦ").
2. Возложить функции Удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий на департамент информатизации аппарата администрации г. Иркутска.
3. Назначить администраторами АС "ПТК УЦ" заведующего сектором сертификации и эксплуатации электронной цифровой подписи отдела программ и проектов департамента информатизации аппарата администрации г. Иркутска М.В.Луценко и главного специалиста сектора сертификации и эксплуатации электронной цифровой подписи отдела программ и проектов департамента информатизации аппарата администрации г. Иркутска Д.В.Мамрукова.
4. Назначить уполномоченным лицом Удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий заместителя руководителя аппарата - начальника департамента информатизации аппарата администрации г. Иркутска А.Ю.Губова и заведующего сектором сертификации и эксплуатации электронной цифровой подписи отдела программ и проектов департамента информатизации аппарата администрации г. Иркутска М.В.Луценко.
5. Утвердить Перечень
защищаемых ресурсов в автоматизированной системе "Программно-технический комплекс, реализующий функции удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий", содержащих сведения конфиденциального характера (Приложение № 1).
6. Комитету по экономике и финансам администрации г. Иркутска (Зюбр) обеспечить назначение лиц - владельцев электронной цифровой подписи (ЭЦП), ответственных за эксплуатацию ЭЦП в рамках казначейского исполнения бюджета и бухгалтерской отчетности. Список владельцев ЭЦП представить в департамент информатизации аппарата администрации г. Иркутска не позднее 30.12.2009.
7. Департаменту информатизации аппарата администрации г. Иркутска (Губов):
7.1. Обеспечить генерацию и выдачу ключей ЭЦП владельцам ЭЦП в соответствии с представленным комитетом по экономике и финансам администрации г. Иркутска списком.
7.2. В срок до 01.03.2010 утвердить Регламент предоставления услуг Удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий.
8. Контроль за исполнением распоряжения возложить на заместителя мэра - руководителя аппарата администрации г. Иркутска Войцехович Е.Е.
И.о. главы администрации
Н.С.ХИЦЕНКО
Приложение № 1
к распоряжению
администрации г. Иркутска
от 10 декабря 2009 года
№ 031-10-1386/9
ПЕРЕЧЕНЬ
ЗАЩИЩАЕМЫХ РЕСУРСОВ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ
"ПРОГРАММНО-ТЕХНИЧЕСКИЙ КОМПЛЕКС, РЕАЛИЗУЮЩИЙ ФУНКЦИИ
УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ ОРГАНОВ
МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА, МУНИЦИПАЛЬНЫХ
]]>УЧРЕЖДЕНИЙ И ПРЕДПРИЯТИЙ", СОДЕРЖАЩИХ СВЕДЕНИЯ
КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
На основании исходных данных на автоматизированную систему "Программно-технический комплекс, реализующий функции удостоверяющего центра электронной цифровой подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий" (Irkutsk СА), проектной и эксплуатационной документации удостоверяющего центра города Иркутска (ПТК УЦ) и в соответствии с нормативными правовыми актами Российской Федерации, нормативно-методическими и методическими документами ФСБ России, ФСТЭК России нижеперечисленные ресурсы АС "Irkutsk СА" подлежат защите:
+---+---------------------------+-----------------+-----------------------+
¦ № ¦ Наименование (тип) ЗР ¦ Категория ЗР ¦ Расположение ЗР ¦
¦ ¦ ¦ (защищаемое ¦ ¦
¦ ¦ ¦ свойство) ¦ ¦
+---+---------------------------+-----------------+-----------------------+
¦ 1.¦Закрытый ключ электронной¦Конфиденциально ¦Защищенный ключевой¦
¦ ¦цифровой подписи¦(К, Ц, Д) <*>
¦носитель Rutoken 32Кб ¦
¦ ¦уполномоченного лица УЦ ПК ¦ ¦ ¦
+---+---------------------------+-----------------+-----------------------+
¦ 2.¦Персональные данные¦Общедоступно ¦Запрос на изготовление¦
¦ ¦владельцев сертификатов¦(Ц, Д, Н) ¦сертификата ключа¦
¦ ¦ключей подписей (в составе¦ ¦подписи ¦
¦ ¦сертификата) ¦ ¦ ¦
+---+---------------------------+-----------------+-----------------------+
¦ 3.¦Персональные данные¦Конфиденциально ¦Заявление на издание¦
¦ ¦владельцев сертификатов¦(К, Ц, Д) ¦сертификата (на¦
¦ ¦ключей подписей (не¦ ¦бумажном носителе) ¦
¦ ¦входящие в состав¦ ¦ ¦
¦ ¦сертификата) ¦ ¦ ¦
+---+---------------------------+-----------------+-----------------------+
¦ 4.¦Операционная среда АС¦Ограниченно ¦- дистрибутив ОС¦
¦ ¦"Irkutsk СА" ¦доступна ¦Windows XP Professional¦
¦ ¦ ¦(Ц, Д, З) ¦- установленные¦
¦ ¦ ¦ ¦экземпляры ОС Windows¦
¦ ¦ ¦ ¦XP Professional на АРМ¦
¦ ¦ ¦ ¦ЦР, АРМ РКС ¦
+---+---------------------------+-----------------+-----------------------+
¦ 5.¦Средство криптографической¦Ограниченно ¦- дистрибутив¦
¦ ¦защиты информации¦доступно ¦"КриптоПро CSP" версии¦
¦ ¦"КриптоПро CSP 3.0" ¦(Ц, Д) ¦3.0 ¦
¦ ¦ ¦ ¦- интегрировано в¦
¦ ¦ ¦ ¦установленные ¦
¦ ¦ ¦ ¦экземпляры ОС на АРМ¦
¦ ¦ ¦ ¦ЦР, АРМ РКС ¦
+---+---------------------------+-----------------+-----------------------+
¦ 6.¦ПАК "Соболь" ¦Ограниченно ¦- установлен на АРМ ЦР,¦
¦ ¦ ¦доступно (Ц, Д) ¦АРМ РКС ¦
+---+---------------------------+-----------------+-----------------------+
¦ 7.¦Защищенный ключевой¦Ограниченно ¦Уполномоченное лицо УЦ¦
¦ ¦носитель (USB) Rutoken 32Кб¦доступно (Ц, Д) ¦ПК ¦
+---+---------------------------+-----------------+-----------------------+
¦ 8.¦ПО "АРМ администратора ЦР" ¦Ограниченно ¦- дистрибутив ПАК¦
¦ ¦ ¦доступно (Ц, Д) ¦"КриптоПро УЦ" версии¦
¦ ¦ ¦ ¦1.4 ¦
¦ ¦ ¦ ¦- установленный¦
¦ ¦ ¦ ¦экземпляр ПО "АРМ¦
¦ ¦ ¦ ¦администратора ЦР" на¦
¦ ¦ ¦ ¦АРМЦР ¦
+---+---------------------------+-----------------+-----------------------+
¦ 9.¦ПО "АРМ разбора конфликтных¦Ограниченно ¦- дистрибутив ПАК¦
¦ ¦ситуаций" ¦доступно (Ц, Д) ¦"КриптоПро УЦ" версии¦
¦ ¦ ¦ ¦1.4 ¦
¦ ¦ ¦ ¦- установленный¦
¦ ¦ ¦ ¦экземпляр ПО "АРМ¦
¦ ¦ ¦ ¦разбора конфликтных¦
¦ ¦ ¦ ¦ситуаций" на АРМ РКС ¦
+---+---------------------------+-----------------+-----------------------+
¦10.¦Пин-код доступа к¦Конфиденциально ¦Уполномоченное лицо УЦ¦
¦ ¦контейнеру защищенного¦(К, Ц, Д) ¦ПК ¦
¦ ¦ключевого носителя ¦ ¦ ¦
+---+---------------------------+-----------------+-----------------------+
¦11.¦Идентификаторы электронного¦Ограниченно ¦Персонал, допущенный к¦
¦ ¦замка ПАК "Соболь" ¦доступно (Ц, Д) ¦эксплуатации АС¦
¦ ¦ ¦ ¦"Irkutsk СА" ¦
+---+---------------------------+-----------------+-----------------------+
¦12.¦Коды (ключи) лицензионного¦Конфиденциально ¦Администратор УЦ (из¦
¦ ¦использования ПО ¦(К, Ц, Д) ¦состава персонала,¦
¦ ¦ ¦ ¦допущенного к¦
¦ ¦ ¦ ¦эксплуатации АС¦
¦ ¦ ¦ ¦"Irkutsk СА") ¦
+---+---------------------------+-----------------+-----------------------+
--------------------------------
<*> Используемые сокращения защищаемых свойств:
К - конфиденциальность;
Ц - целостность;
Д - доступность;
З - замкнутость (программной среды).
Заместитель руководителя аппарата -
начальник департамента информатизации
аппарата администрации г. Иркутска
А.Ю.ГУБОВ
