Приказ Госкомсвязи РФ от 25.12.1997 № 103

«Об организации работ по защите информации в отрасли связи и информатизации при использовании сети „Интернет“»

ГОСУДАРСТВЕННЫЙ КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО СВЯЗИ И ИНФОРМАТИЗАЦИИ

ПРИКАЗ от 25 декабря 1997 г. № 103

ОБ ОРГАНИЗАЦИИ РАБОТ ПО ЗАЩИТЕ ИНФОРМАЦИИ В ОТРАСЛИ СВЯЗИ И ИНФОРМАТИЗАЦИИ ПРИ ИСПОЛЬЗОВАНИИ СЕТИ «ИНТЕРНЕТ»

Государственная техническая комиссия при Президенте Российской Федерации рассмотрела вопрос «О защите информации при вхождении России в международную информационную систему „Интернет“. Было отмечено, что интеграция России в международное сообщество обуславливает необходимость ее активного вхождения в международное информационное пространство через информационные системы общего пользования. Однако отсутствие скоординированных действий государственных органов в вопросах обеспечения информационной безопасности, а также проработанных на государственном уровне решений, определяющих организацию взаимодействия в информационных системах общего пользования, не позволяет в должной мере осуществлять контроль состояния безопасности информационных систем, подключаемых к международным информационным системам, включая сеть „Интернет“. Это приводит к возрастанию угрозы безопасности государственных информационных систем, а также их информационных ресурсов. В связи с этим служебная информация органов государственной власти Российской Федерации, учреждений, предприятий, организаций и программные средства ее обработки на средствах вычислительной техники, подключаемых к международным информационным системам, включая сеть „Интернет“, нуждаются в защите. Обеспечение надежной защиты государственных информационных ресурсов при вхождении России в международные информационные системы, включая сеть „Интернет“, диктует необходимость скорейшей выработки скоординированных комплексных решений, охватывающих широкий круг взаимосвязанных проблем, носящих правовой, организационный, финансово — экономический, научно — технический и технологический характер. В целях реализации государственной политики и осуществления возложенной на Госкомсвязи России межотраслевой координации в области электросвязи и информатизации, а также обеспечения надежной защиты имеющихся в отрасли государственных информационных ресурсов и в соответствии с рекомендациями Гостехкомиссии России приказываю:»

1. Начальникам управлений и руководителям организаций отрасли связи и информатизации не допускать подключение к сети «Интернет» средств вычислительной техники, обрабатывающих сведения, составляющие государственную тайну, персональные данные граждан Российской Федерации и применяемых в системах управления связью, до решений технических и организационных вопросов, гарантирующих их надежную защиту.

2. НИИ «Восход» (Дракин), ЦНИИС (Варакин), НИИР (Зубарев) с участием 5 ЦНИИИ Минобороны России до 30 мая 1998 года проанализировать имеющийся в отрасли опыт работы с информационными сетями общего пользования и на основе этого анализа разработать предложения по защите информаций при подключении Госкомсвязи России, организации связи и информатизации к международным информационным системам, в том числе предложения по созданию типового защищенного абонентского пункта связи с сетью «Интернет».

3. НИИ «Восход» (Дракин) совместно с ЦНИИС (Варакин) и НИИР (Зубарев) по согласованию с Госкомсвязи России:

3.1. До 30 марта 1998 года разработать для Госкомсвязи России проект перечня сведений, относящихся к служебной информации ограниченного распространения.

3.2. До 30 июля 1998 года разработать проект временной инструкции, содержащей основные правила обеспечения безопасности информации при подключении к международным информационным системам.

3.3. В трехмесячный срок разработать проект плана мероприятий по защите информации ограниченного доступа в информационных системах.

4. НТЦ «Информрегистр» (Антопольский):

4.1. До 30 апреля 1998 года провести анализ информационных услуг, предоставляемых сервис — провайдерами сети «Интернет», и выработать требования по порядку доступа к информационным ресурсам.

4.2. Подготовить предложения по правовому регулированию деятельности сервис — провайдеров сети «Интернет» по предоставлению информационных услуг.

5. УГКИ (Лавров), УБ (Оранжереев), УЭС (Рокотян), УГКЭС (Артемьев) с привлечением НИИ «Восход» (Дракин), ЦНИИС (Варакин) и НИИР (Зубарев) подготовить необходимые материалы для рассмотрения во II квартале 1998 года на коллегии Госкомсвязи России вопроса об использовании организациями связи и информатизации информационных сетей общего пользования и об обеспечении защиты информации при работе с этими сетями.

6. Руководителям организаций представлять по запросам НИИ «Восход», ЦНИИС и НИИР необходимую информацию об использовании информационных сетей общего пользования и обеспечении защиты информации при работе с этими сетями, в том числе при их подключении к международным сетям, включая сеть «Интернет».

7. УГКИ (Лавров), УЭС (Рокотян) совместно с секцией по проблемам развития российского сегмента сети «Интернет» при ГКИ (Гуриев) (по согласованию) и Ассоциацией документальной электросвязи (Кремер) (по согласованию) до 31 декабря 1997 года подготовить предложения о проведении в 1998 году конференции по развитию российского сегмента сети «Интернет».

8. НТУОТ (Мишенков) и УИФ (Маношкин) предусмотреть финансирование работ по п. п. 2 — 6 настоящего Приказа.

9. Определить УГКИ (Лавров) ответственным за организацию работ и взаимодействие с центральным аппаратом Гостехкомиссии России по выполнению рекомендаций, изложенных в решении Гостехкомиссии России от 21 октября 1997 г. № 61.

10. Контроль за выполнением Приказа возложить на Управление делами (Отрашкевич).

Председатель Комитета А. Е. Крупнов

---