32
- информационная система центрального аппарата ГУ ЗАГС МО
Центральная база данных;
- информационная система территориального органа ЗАГС - типовой
сегмент информационной системы.
Информационная система центрального аппарата ГУ ЗАГС МО
(центральная база данных) состоит из двух контуров – закрытого и
открытого.
В закрытом контуре происходит обработка информации ограниченного
доступа, в том числе – персональных данных.
Закрытый контур изолирован от сети «Интернет» и иных сетей
передачи данных, выходящих за пределы контролируемой зоны объекта
информатизации.
В состав закрытого контура ИС центрального аппарата ГУ ЗАГС МО
входят:
сервер региональной базы данных записей актов гражданского
состояния - место хранения всех записей актов гражданского состояния
Московской области;
рабочие станции - рабочие места пользователей, осуществляющих
обработку информации ИС без права внесения в нее изменений с целью
предоставления услуг апостилирования и обработки запросов внешних
структур, определенных в статье 13 Федерального закона 143-ФЗ "Об актах
гражданского состояния";
сетевой концентратор, который объединяет рабочие станции и
сервер ИС центрального аппарата ГУ ЗАГС МО в локальную
вычислительную сеть Ethernet c применением кабельной инфраструктуры
типа витая пара.
В открытом контуре не происходит обработка информации
ограниченного доступа, в том числе – персональных данных, за исключением
обезличенных персональных данных. Информация ограниченного доступа
33
при взаимодействии с внешними системами не циркулирует.
Открытый контур взаимодействует с сетью «Интернет». В состав
открытого контура ИС центрального аппарата ГУ ЗАГС МО входят:
- почтовые компьютеры, предназначенные для работы с электронной
почтой и обеспечивающий взаимодействие с МФЦ. Взаимодействуют с
сетью «Интернет».
Взаимодействие между открытым контуром и закрытым контуром ИС
центрального аппарата ГУ ЗАГС МО осуществляется только с
использованием внешнего учтенного носителя информации с
соответствующей маркировкой с использованием средств криптографии и
предварительного шифрования информации, содержащих персональные
данные, в закрытом контуре.
В территориальных органах ЗАГС Московской области находятся в
эксплуатации 106 типовых сегментов ИС .
Каждый из типовых сегментов территориального органа ЗАГС состоит
из двух контуров – закрытого и открытого.
В закрытом контуре происходит обработка информации ограниченного
доступа, в том числе – персональных данных.
Закрытый контур изолирован от сети «Интернет» и иных сетей
передачи данных, выходящих за пределы контролируемой зоны объекта
информатизации.
В состав закрытого контура ИС территориального органа ЗАГС МО
входят:
- сервер территориальной базы данных записей актов гражданского
состояния;
- рабочие станции - рабочие места пользователей, осуществляющих
исполнение Государственных функций, возложенных на сотрудников
Главного управления в соответствии с действующим
законодательством, обработка запросов внешних структур в пределах
34
своей компетенции, определенных Федеральным законом 143-ФЗ "Об
актах гражданского состояния";
- сетевой концентратор, который объединяет рабочие станции и сервер
в локальную вычислительную сеть Ethernet c применением кабельной
инфраструктуры типа витая пара.
В открытом контуре не происходит обработка информации
ограниченного доступа, в том числе – персональных данных, за исключением
обезличенных персональных данных. Информация ограниченного доступа
при взаимодействии с внешними системами не циркулирует. [39]
В состав открытого контура ИС территориального органа ЗАГС входит
почтовый компьютер, предназначенный для работы с электронной почтой и
обеспечивающий взаимодействие с МФЦ. Открытый контур
взаимодействует с сетью «Интернет».
Взаимодействие между открытым контуром и закрытым контуром ИС
центрального аппарата ГУ ЗАГС МО осуществляется только с
использованием внешнего учтенного носителя информации с
соответствующей маркировкой с использованием средств криптографии и
предварительного шифрования информации, содержащих персональные
данные, в закрытом контуре.
Взаимодействие между открытыми контурами ИС территориальных
органов ЗАГС и ИС центрального аппарата ГУ ЗАГС МО осуществляется с
использованием сети «Интернет».
Информация ограниченного доступа, в том числе – персональных
данных, при взаимодействии ИС территориальных органов ЗАГС и ИС
центрального аппарата ГУ ЗАГС МО передается исключительно в
зашифрованном виде.
2.1.2. Состав системы, назначение подсистем и модулей
ИС Главного управления ЗАГС Московской области состоит из
35
следующих систем:
- Модуля «Администрирование БД» осуществляющего создание
резервных копий БД автоматическом режиме так и в по расписанию и, при
необходимости в ручном, восстановление базы данных ИС из резервной
копии – при критических ошибках, повлекших за собой невозможность
пользование информационной системы, жесткого диска или операционной
системы, модернизацию базы данных с помощью выполнения
специализированных скриптов.
- Модуля «ЗАГС» осуществляющего обеспечение просмотра печатных
форм перед печатью с возможностью их редактирования, изменение размера
и расположения полей, изменение величины и типа шрифтов, добавление и
исключение полей с помощью встроенного дизайнера отчетов, обеспечение
экспорта данных по Актам гражданского состояния (далее-) АГС в форматы
rtf, xls, dbf, txt, обеспечение переноса данных из одного АГС в другой
(например: заключение брака – рождение, заключение брака – расторжение
брака и наоборот, установление отцовства – рождение и наоборот),
обеспечение печати пустографок -эквивалентов типографского бланка,
обеспечение регистрации АГС о смерти неизвестного в упрощенном виде,
обеспечение корректировки даты выдачи повторных гербовых свидетельств,
формирование отчетов в электронном виде для осуществления и контроля
деятельности сотрудников в области заключения актов гражданского
состояния, осуществление контроля данных при выгрузке информации с
нижнего уровня на верхний уровень, использование справочников
(классификаторов), в том числе справочник фамилий, имен, отчеств,
обеспечение автоматизированного учета оплаты госпошлины с учетом
проставления апостиля и истребования документов.
- Модуля «Архивные фонды», осуществляющего создание архивных
книг записей актов, ведение дел постоянного и временного хранения,
обеспечение печати титульных листов архивных книг записей актов, описей
36
архивных книг записей актов
- Модуля «Розыск», осуществляющего обеспечение автоматического
поиска граждан по базе данных записей АГС по указанной в запросе
совокупности параметров, формирование ответов заявителям на запросы в
электронном и печатном виде, обеспечение автоматического ведения
журнала учета запросов, обеспечение автоматического поиска по розыскным
спискам, полученным в электронном виде, и формирование ответа в
электронном виде
Модуля «Делопроизводство», осуществляющего ведение журнала
учета входящей и исходящей корреспонденции, обеспечение доступа из
модуля «Делопроизводство» ко всем печатным формам ИС, формирование
отчета по госпошлине с учетом возврата госпошлины, ведение журналов
заявлений по всем видам юридически значимых действий, где требуется
уплата госпошлины, формирование записи АГС из заявлений на
регистрацию, автоматическое формирование сводного отчета по работе
органа ЗАГС за любой период времени, формирование журнала личного
приема граждан, сведения в который переносятся либо автоматически из
журнала заявлений, либо вносятся вручную, формирование журнала личного
приема граждан, сведения в который переносятся либо автоматически из
журнала заявлений, либо вносятся вручную, ведение складского учета
почтовых марок, автоматическое формирование авансового отчета о расходе
почтовых марок, автоматическое формирование акта о расходе почтовых
марок, формирование вспомогательных печатных форм: титульный лист
дела, опись документов, служебная записка о продлении сроков
рассмотрения дела.
- Модуля «Гербовые свидетельства» осуществляющего ведение
складского учета бланков гербовых свидетельств (далее ГС), обеспечение
приема на склад ГС из вышестоящего органа ЗАГС, распределение ГС по
сотрудникам органа ЗАГС в зависимости от типа записей актов, вида работы
37
сотрудника – первичная или повторная выдача ГС, обеспечение учета
расходования ГС с составлением отчетов, обеспечение печати накладных на
получение ГС, списание и уничтожение бланков ГС
Модуля «Анализ-ЗАГС» предназначенного для анализа собранной с
помощью ИС информации, требующихся для принятия управленческих
решений.
Модуля «ЗАГС-Экспорт» обеспечивающего выгрузку информации в
формате информационных систем, куда передаются данные из ИС на
основании заключенных соглашений об информационном взаимодействии.
Модуль «Экспорт/Импорт в базу данных» обеспечивающий загрузку и
выгрузку записей актов из одной БД в другую как в ручном, так и в
автоматическом режиме по расписанию (например, из ИС территориального
органа ЗАГС в ИС центрального аппарата ГУ ЗАГС МО) и формирующий
отчеты по результатам проведенных операций. [39]
2.2. Описание технологического процесса обработки информации в
государственной информационной системе
2.2.1. Общие сведения о системе
В ИС обрабатывается отрытая информация и информация,
ограниченного доступа, не содержащая сведения, составляющие
государственную тайну.
В соответствии с положениями Требований о защите информации, не
составляющей государственную тайну, содержащейся в государственных
информационных системах (утверждённых Приказом ФСТЭК России от 11
февраля 2013 года № 17), в ИС выделены типовые сегменты.
Сегмент считается соответствующим одному типу, если для указанных
сегментов установлены:
- одинаковые классы защищенности;
- одинаковые угрозы безопасности информации;
38
- реализованы одинаковые проектные решения по ИС;
- реализованы одинаковые проектные решения по СЗИ ИС.
Сегмент ИС – это совокупность:
- информационных ресурсов, содержащихся в базах данных;
- серверного оборудования, поддерживающего функционирование БД,
хранение информационных ресурсов и обеспечивающего взаимодействие
технических средств между собой и с информационными ресурсами;
- технических средств и каналов связи, обеспечивающих доступ к
информационным ресурсам;
- технических средств, непосредственно получающих доступ к
информационным ресурсам;
- технологий получения и обработки информационных ресурсов,
описывающих полный технологический процесс получения и обработки
информации.
Сегменты информационной системы, относящиеся к одному типу – это
сегменты, имеющие одинаковые:
- роли пользователей с точки зрения доступа к информационным
ресурсам;
- назначение серверного оборудования с точки зрения поддержания
функционирования баз данных, хранения информационных ресурсов и
обеспечивающего взаимодействие технических средств между собой и с
информационными ресурсами;
- классы защищенности/уровни защищенности/классы ИСОП;
- актуальные угрозы безопасности информации
В ИС выделен следующий набор типовых сегментов:
- Сервер СУБД;
- АРМ пользователя информационной системы.
Сведения о назначении типовых сегментов ИС приведены в таблице 1.
39
Таблица 1 – Сведения о назначении типовых сегментов ИС
Компонент ИС (типовой сегмент)
Назначение компонента ИС (типового сегмента)
Сервер СУБД
Предназначен для локального хранения базы данных
ИС в помещениях Оператора
АРМ пользователя информационной
системы
Предназначен для обработки информации
ограниченного доступа операторами системы
2.2.2. Перечень субъектов доступа и уровней их полномочий
Субъектами доступа ИС являются роли пользователей, которые
определяются с учетом прав и цели доступа к информационным ресурсам.
Роли пользователей:
- администратор безопасности информации – специалист,
устанавливающий роли и матрицу доступа к ресурсам другим пользователям
системы;
- пользователь – специалист, работающий с информационной системой
в рамках выделенных ему полномочий администратором системы, за
исключением возможности удаления информации.
- супервизор – специалист, имеющий права удаления информации из
системы, с внесением соответствующих отметок в журналы безопасности,
ограничен в других режимах работы с системой.
2.2.3. Перечень объектов доступа
Оператором ИС является Главное управление записи актов
гражданского состояния Московской области.
Объектами доступа является информация, обрабатываемая в
информационной системе.
В связи с использованием автономных закрытых контуров установлен
максимальный класс защищенности информационных систем,
функционирующих в типовых сегментах ИС – К3, максимальный уровень
40
защищенности ПДн, обрабатываемых в информационных системах – УЗ3.
В ИС обрабатывается открытая информация и информация,
ограниченного доступа, не содержащая сведения, составляющие
государственную тайну – персональные данные более 100000 субъектов, не
являющихся сотрудниками Оператора.
2.2.4. Режимы обработки информации
Типизация условий эксплуатации приведена в таблице 2.
Таблица 2 - Типизация условий информации
№
п/п
Условия эксплуатации
Показатель
Технологии получения информации
1
Канал за пределами контролируемой зоны
отсутствует
2
Наличие технологии проводного соединения
Ethernet
3
Использование машинных носителей
информации
Flash диск
Технологии обработки информации
5
Использование прикладного ПО для
обработки информации
Прикладное ПО общего пользования
6
Возможность обработки информации
техническими средствами находящимися за
пределами
Стационарный ПК, настроенный для
работы с ИС
7
Используемое системное программное
обеспечение
Windows различных версий
2.2.5. Особенности обработки, хранения, удаления информации, а так же
доступа к информации
Доступ к ИС из других информационных систем не осуществляется,
система является первоисточником информации для иных информационных
систем.
Режим обработки информации: многопользовательский.
41
В ИС применяются организационные меры по защите материальных
носителей информации и средств вычислительной техники, участвующих в
обработке информации ограниченного доступа.
В целях определения требований по выполнению организационных мер
по защите материальных носителей информации и средств вычислительной
техники, участвующих в обработке информации ограниченного доступа
утвержден документ «Положение о порядке учета, хранения и обращения со
съемными носителями персональных данных», в котором описаны действия
со съемными носителями.
Организационные и технические меры по защите материальных
носителей информации и средств вычислительной техники, участвующих в
обработке информации ограниченного доступа и порядок выполнения
данных мер определены на этапе технического проектирования системы
защиты информации ИС.
Схема ИС представлена на рисунке 10.
Коммутирующее
оборудование
АРМ
пользователя
АРМ
пользователя
Помещения отдела
ЗАГС Московской области
Сервер
Рисунок 10 – Схема ИС