Подключение к государственным информационным системам (ГИС)

Данные, хранящиеся в тысячах различных государственных организаций по всей России, передаются через Национальную информационную систему (ГИС). Утечка такой информации представляет угрозу не только для безопасности отдельных организаций, но и потенциально для страны в целом. Поэтому безопасное взаимодействие с ГИС имеет принципиальное значение для работы государственных органов.

Что такое ГИС

Национальные информационные системы - это федеральные и региональные информационные системы, созданные в соответствии с федеральным законодательством, законодательством субъектов Российской Федерации или законодательством органов государственной власти.

Кому надо подключать государственные информационные системы

Подключение к ГИС и взаимодействие с ними необходимы всем государственным организациям, которые ежедневно хранят и обрабатывают большие объемы конфиденциальной информации. Однако подключение не может ограничиваться одним соединением. В России существуют сотни национальных информационных систем, и организации, работающие с ними, обязаны защищать обрабатываемые данные; требования варьируются от ГИС к ГИС, и их несоблюдение может повлечь за собой различные санкции - от штрафов до более серьезных мер.

Согласно приказу ФСТЭК России №17, владельцы ГИС обязаны осуществлять аттестацию своих систем и использовать только сертифицированные средства защиты информации. Аттестация нужна для недопущения утечек и несанкционированного доступа к данным.

Помимо этого, обоснование для аттестации ГИС содержится в следующих нормативно-правовых документах:

Федеральный закон № 152-ФЗ «О персональных данных»;
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
Приказ ФСТЭК № 77 «Об утверждении порядка организации и проведения работ по аттестации работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну».

Преимущества подключение ГИС в ООО ЦИТ

Возможность подключения и взаимодействия с ГИС необходима всем государственным учреждениям, которые регулярно хранят и обрабатывают большие объемы конфиденциальной информации. Однако подключение не может ограничиваться одним соединением. В России существуют сотни национальных информационных систем, и организации, работающие с ними, должны обеспечивать защиту обрабатываемых данных. Требования к ним в разных ГИС различны, и их несоблюдение может повлечь за собой различные санкции - от штрафов до более серьезных мер.

Защита информационных систем персональных данных (ИСПДн);
Защита конфиденциальной информации, в том числе государственной тайны;
Безопасность критических информационных инфраструктур (КИИ);
Аудит информационной безопасности и консультации по вопросам ИБ;
Решения в области импортозамещения;
Поставка, установка и настройка средств защиты информации;

В ходе аттестации мы:

Классифицируем ГИС;
Внедрим систему защиты;
Проведем аттестационные испытания;
Предоставим аттестат соответствия по результатам испытаний;
Дадим рекомендации по улучшению принятых мер защиты информации.

Подключение к государственным информационным системам (ГИС)

Что такое ГИС

Преимущества подключение ГИС в ООО ЦИТ

Задать вопрос специалисту