АДМИНИСТРАЦИЯ ГОРОДА ТОМСКА

ПОСТАНОВЛЕНИЕ
от 30 декабря 2013 г. № 1566

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ ГОРОДА
ТОМСКА ОТ 24.02.2011 № 160 "ОБ УТВЕРЖДЕНИИ ГОРОДСКОЙ
ДОЛГОСРОЧНОЙ ЦЕЛЕВОЙ ПРОГРАММЫ "ОБЕСПЕЧЕНИЕ РЕАЛИЗАЦИИ
ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ПО ЗАЩИТЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ И РАЗВИТИЮ ИНФОРМАЦИОННОГО ОБЩЕСТВА
НА ОСНОВЕ СОЗДАНИЯ В АДМИНИСТРАЦИИ ГОРОДА ТОМСКА ЦЕНТРА
ОБРАБОТКИ ДАННЫХ НА 2013 - 2014 ГОДЫ"

В целях приведения городской долгосрочной целевой программы "Обеспечение реализации требований законодательства Российской Федерации по защите персональных данных и развитию информационного общества на основе создания в администрации Города Томска центра обработки данных на 2013 - 2014 годы" в соответствие с решением Думы Города Томска от 11.12.2012 № 560 "О бюджете муниципального образования "Город Томск" на 2013 год и плановый период 2014 - 2015 годов" постановляю:
1. Внести в постановление администрации Города Томска от 24.02.2011 № 160 "Об утверждении городской долгосрочной целевой программы "Обеспечение реализации требований законодательства Российской Федерации по защите персональных данных и развитию информационного общества на основе создания в администрации Города Томска центра обработки данных на 2013 - 2014 годы" изменение, изложив приложение к постановлению в редакции согласно приложению к настоящему постановлению.
2. Комитету по общим вопросам администрации Города Томска (О.Н.Берлина):
1) опубликовать настоящее постановление в Сборнике официальных материалов муниципального образования "Город Томск";
2) направить настоящее постановление в структурное подразделение Администрации Томской области, определенное Губернатором Томской области, выполняющее функции уполномоченного органа по ведению Регистра муниципальных нормативных правовых актов в Томской области.
3. Настоящее постановление вступает в силу на следующий день после дня его официального опубликования.
4. Контроль исполнения настоящего постановления возложить на заместителя Мэра Города Томска по вопросам муниципальной службы и управлению делами Н.И.Мозеля.

Мэр Города Томска
И.Г.КЛЯЙН





Приложение
к постановлению
администрации Города Томска
от 30.12.2013 № 1566

ГОРОДСКАЯ ДОЛГОСРОЧНАЯ ЦЕЛЕВАЯ ПРОГРАММА
"ОБЕСПЕЧЕНИЕ РЕАЛИЗАЦИИ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА
РОССИЙСКОЙ ФЕДЕРАЦИИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
И РАЗВИТИЮ ИНФОРМАЦИОННОГО ОБЩЕСТВА НА ОСНОВЕ СОЗДАНИЯ
В АДМИНИСТРАЦИИ ГОРОДА ТОМСКА ЦЕНТРА ОБРАБОТКИ ДАННЫХ
НА 2013 - 2014 ГОДЫ"

I. ПАСПОРТ ГОРОДСКОЙ ДОЛГОСРОЧНОЙ ЦЕЛЕВОЙ ПРОГРАММЫ

"Обеспечение реализации требований законодательства
Российской Федерации по защите персональных данных
и развитию информационного общества на основе создания
в администрации Города Томска центра обработки данных
на 2013 - 2014 годы"
(название целевой программы)

Администрация Города Томска
___________________________
(заказчик программы)

Дата принятия правового акта о разработке целевой программы, дата ее утверждения (наименование и номер соответствующих нормативных документов)
Постановление администрации Города Томска от 22.12.2010 № 1362 "О разработке городской долгосрочной целевой программы и признании утратившим силу постановления администрации города Томска от 19.11.2009 № 1140"
Разработчики целевой программы
Комитет информатизации администрации Города Томска
Цели и задачи целевой программы
Цели:
1. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) корпоративной информационной системы (КИС) администрации Города Томска
Задачи:
1. Выполнение организационно-технических требований по защите от угроз безопасности персональных данных при их обработке в ИСПДн.
2. Регламентация действий пользователей - сотрудников органов администрации Города Томска в рамках технологического процесса обработки персональных данных в ИСПДн.
3. Формирование общего стандарта на программное обеспечение, используемое в структуре администрации Города Томска для обеспечения безопасности персональных данных, обрабатываемых в ИСПДн
Сроки выполнения целевой программы (подпрограмм)
2013 - 2014 гг.
Перечень подпрограмм и основных мероприятий
Программа выполняется в два этапа и предусматривает выполнение комплекса организационно-технических мероприятий и работ, включающих в себя:
- проведение предпроектного обследования информационных систем персональных данных органов администрации Города Томска в составе корпоративной информационной системы (КИС) администрации Города Томска; - приобретение сертифицированного антивирусного программного обеспечения;
- приобретение сертифицированного программного обеспечения защиты персональных данных для операторов обработки персональных данных;
- разработка регламента использования приобретенного антивирусного программного обеспечения и внесение изменений в нормативные акты, регламентирующие политику информационной безопасности администрации Города Томска;
- утверждение муниципальными правовыми актами администрации Города Томска и ее органов списков сотрудников, допущенных к работе с ИСПДн;
- проведение анализа выполнения требований безопасности персональных данных в процессе управления виртуальными защищенными сетями с использованием приобретенного программного обеспечения и программно-аппаратных средств защиты персональных данных;
- разработка нормативной и методической документации по эксплуатации ИСПДн в органах администрации Города Томска
Объемы и источники финансирования целевой программы (с разбивкой по годам)
Бюджет муниципального образования "Город Томск" - 3017,6 тыс. руб., в том числе:
2013 г. - 3017,6 тыс. руб.
2014 г. - не требует финансирования
Ожидаемые конечные результаты выполнения целевой программы

Индикаторы целей и задач
Ед. изм.
2013 г.
2014 г.

1. Количество случаев несанкционированного, в том числе случайного доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия
шт.
0
0
2. Количество случаев нарушений безопасности персональных данных (реализаций угроз безопасности) при их обработке в ИСПДн
Ед.
0
0
3. Количество сбоев в работе аппаратных средств, обеспечивающих автоматизацию процессов обработки в ИСПДн персональных данных
Ед.

0
4. Сохранение функциональности и целостности информационных систем персональных данных
%

100
Система организации контроля за исполнением целевой программы
1. Управление и контроль за исполнением целевой программы осуществляет администрация Города Томска.
2. Исполнителем целевой программы является комитет информатизации администрации Города Томска

II. АНАЛИЗ ТЕКУЩЕЙ СИТУАЦИИ

В связи с принятием Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее по тексту - Федеральный закон от 27.07.2006 № 152-ФЗ) администрация Города Томска является субъектом правоотношений, регулируемых данным законом, нормы которого направлены на реализацию конституционных положений, закрепляющих право каждого на неприкосновенность частной жизни, личную и семейную тайну и свободу массовой информации, а также на воплощение в жизнь международных обязательств Российской Федерации, взятых на себя при ратификации Конвенции Совета Европы о защите личности в связи с автоматизированной обработкой персональных данных от 28 января 1981.
Основные требования законодательства в этой области включают в себя:
- Федеральный закон от 27.07.2006 № 152-ФЗ предписывает в обязательном порядке обеспечить соответствующую защиту обрабатываемых персональных данных;
- установлен предельный срок предоставления операторами в уполномоченный орган по защите прав субъектов персональных данных сведений, указанных в части 2.1 статьи 25 Федерального закона от 27.07.2006 № 152-ФЗ, а именно не позднее 1 января 2013 года;
- вновь создаваемые и вводимые в эксплуатацию информационные системы персональных данных должны соответствовать требованиям Федерального закона от 27.07.2006 № 152-ФЗ;
- определен перечень организационных и технических мероприятий;
- за неисполнение требований виновные лица несут предусмотренную законодательством Российской Федерации ответственность.
В настоящее время в администрации Города Томска проведен определенный комплекс организационных мероприятий, направленных на выполнение требований законодательства и касающихся защиты персональных данных, обрабатываемых в информационных системах персональных данных, используемых в администрации Города Томска и ее органах. Основные проведенные мероприятия и принятые меры включают в себя:
1. Предварительный анализ информационных ресурсов администрации Города Томска:
- определение способов обработки персональных данных;
- определение состава и объема обрабатываемых персональных данных;
- проведение категорирования персональных данных;
- проведение предварительной классификации информационных систем персональных данных.
2. Направление уведомлений администрации Города Томска и ее органов в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных. На основании этих уведомлений органы администрации Города Томска, имеющие статус юридического лица, регистрируются в реестре операторов, осуществляющих обработку персональных данных.
3. Ведется разработка организационно-распорядительных документов, которые регламентируют весь процесс получения, обработки, хранения, передачи и защиты персональных данных.
Для завершения работы, результатом которой в соответствии с установленным классом (3 класс) информационных систем персональных данных (ИСПДн) является декларирование соответствия ИСПДн требованиям безопасности информации, помимо принятия организационных мер необходимо проведение технических мероприятий по защите информации.
Реализация технических мер защиты информации требует значительных финансовых затрат и в рамках предварительного обследования и анализа информационных ресурсов администрации Города Томска и ее органов должна быть направлена на создание системы защиты персональных данных от несанкционированного доступа (НСД), которая включает в себя приобретение и внедрение:
- сертифицированного ПО, обеспечивающего защиту персональных данных;
- сертифицированные сетевые и клиентские программно-аппаратные средства защиты от несанкционированного доступа с интегрированными в них системами обнаружения вторжений (СОВ) и анализа защищенности (САЗ);
- сертифицированного антивирусного программного обеспечения с интегрированной в нем системой защиты от программно-математического воздействия (ПМВ).

III. ОСНОВНЫЕ ЦЕЛИ И ЗАДАЧИ ЦЕЛЕВОЙ ПРОГРАММЫ

Цели Программы:
1. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) корпоративной информационной системы (КИС) администрации Города Томска.
Задачи Программы:
1. Выполнение организационно-технических требований по защите от угроз безопасности персональных данных при их обработке в ИСПДн.
2. Регламентация действий пользователей - сотрудников органов администрации Города Томска в рамках технологического процесса обработки персональных данных в ИСПДн.
3. Формирование общего стандарта на программное обеспечение, используемое в структуре администрации Города Томска для обеспечения безопасности персональных данных, обрабатываемых в ИСПДн.

IV. ЭТАПЫ ЦЕЛЕВОЙ ПРОГРАММЫ И СРОКИ ИХ РЕАЛИЗАЦИИ

Программа рассчитана на 2013 - 2014 годы.
Реализацию Программы предполагается осуществить в 2 этапа при следующих объемах финансирования:

Источники финансирования
Этапы и объем финансирования (тыс. руб.)
Итого за 2013 - 2014 гг.
I этап - 2013 г.
II этап - 2014 г.
Бюджет муниципального образования "Город Томск"
3017,6
-
3017,6

V. ПЕРЕЧЕНЬ ОСНОВНЫХ МЕРОПРИЯТИЙ ГОРОДСКОЙ
ДОЛГОСРОЧНОЙ ЦЕЛЕВОЙ ПРОГРАММЫ

"Обеспечение реализации требований законодательства
Российской Федерации по защите персональных данных
и развитию информационного общества на основе создания
в администрации Города Томска центра обработки данных
на 2013 - 2014 годы"
(название целевой программы)

Администрация Города Томска
___________________________
(заказчик программы)

№ пп
Наименование мероприятий
Приоритетность
Сроки исп.
Стоимость (тыс. руб.)
Источник финансирования
Прим.
Бюджет муниципального образования "Город Томск"
1
Цель. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) корпоративной информационной системы (КИС) администрации Города Томска





1 этап
1.1
Задача 1. Выполнение организационно-технических требований по защите от угроз безопасности персональных данных при их обработке в ИСПДн





1.1.1
Проведение предпроектного обследования информационных систем персональных данных органов администрации города Томска в составе корпоративной информационной системы (КИС) администрации Города Томска
1-я очередь
2013 год
295
295

1.1.2
Приобретение сертифицированного антивирусного программного обеспечения
1-я очередь
2013 год
2227,2
2227,2

1.1.3
Приобретение сертифицированного программного обеспечения защиты персональных данных для операторов обработки персональных данных
1-я очередь
2013 год
495,4
495,4

2 этап
1.2
Задача 2. Регламентация действий пользователей - сотрудников органов администрации Города Томска в рамках технологического процесса обработки персональных данных в ИСПДн




1.2.1
Разработка регламента использования приобретенного антивирусного программного обеспечения и внесение изменений в нормативные акты, регламентирующие политику информационной безопасности администрации Города Томска
2-я очередь
2014 год
Не требует финансирования

1.2.2
Утверждение муниципальными правовыми актами администрации Города Томска и ее органов списков сотрудников, допущенных к работе с ИСПДн
2-я очередь
2014 год
Не требует финансирования

1.2.3
По результатам эксплуатации внедренного программного обеспечения при необходимости внесение изменений в инструкции администраторов безопасности ИСПДн органов администрации Города Томска.
2-я очередь
2014 год
Не требует финансирования

1.3
Задача 3. Формирование общего стандарта на программное обеспечение, используемое в структуре администрации Города Томска для обеспечения безопасности персональных данных, обрабатываемых в ИСПДн




1.3.1
Проведение анализа выполнения требований безопасности персональных данных в процессе управления виртуальными защищенными сетями с использованием приобретенного программного обеспечения и программно-аппаратных средств защиты персональных данных
2-я очередь
2014 год
Не требует финансирования

1.3.2
Разработка нормативной и методической документации по эксплуатации ИСПДн в органах администрации Города Томска
2-я очередь
2014 год
Не требует финансирования


Обоснование приоритетности:
1. Мероприятия, выполняемые в первую очередь, - это единый комплекс организационно-технических мероприятий, имеющих один уровень приоритетности, это связано с тем, что нарушение последовательности проведения хотя бы одного мероприятия приведет к невыполнению всего комплекса работ. Выполнение данных мероприятий обеспечит создание базовой инфраструктуры защиты персональных данных во всех органах администрации города Томска.
2. Мероприятия, выполняемые во вторую очередь, - это обязательная нормативная правовая регламентация деятельности администрации Города Томска по защите персональных данных на основе созданной инфраструктуры обеспечения безопасности персональных данных в результате выполнения первоочередных мероприятий.
Приобретение и внедрение сертифицированного программного обеспечения защиты персональных данных по Программе в целом в 2014 году обеспечит:
- реализацию защиты от несанкционированного доступа на АРМ пользователей всей КИС администрации Города Томска (из расчета до 200 сотрудников, осуществляющих обработку персональных данных), а также реализацию защиты корпоративных ресурсов от злонамеренных действий самих сотрудников администрации (проблема внутренней утечки и порчи информации);
- антивирусную защиту всех рабочих станций и файловых серверов администрации Города Томска и ее органов на основе сертифицированного ПО с возможностью обновления баз данных лицензионного ПО.
Приобретение и внедрение сертифицированного антивирусного программного обеспечения обеспечит:
- антивирусную защиту всех рабочих станций и файловых серверов администрации Города Томска и ее органов на основе сертифицированного программного обеспечения (ПО) с возможностью обновления баз данных лицензионного ПО и с учетом требований, предъявляемых к операторам персональных данных, по использованию антивирусного ПО.
Приобретение сертифицированного программного обеспечения защиты персональных данных для операторов обработки персональных данных обеспечит:
- установку программно-аппаратных средств защиты от несанкционированного доступа на 200 АРМ пользователей КИС администрации Города Томска, осуществляющих обработку персональных данных.

Экономический расчет (смета расходов)
реализации мероприятий Программы

№ пп
Наименование
Ед. изм.
Кол-во
Цена за единицу (тыс. руб.)
Сумма (тыс. руб.)
Мероприятие Программы
1
Предпроектное обследование информационных систем персональных данных органов администрации города Томска
шт.
1
295
295
1.1.1. Проведение предпроектного обследования информационных систем персональных данных органов администрации города Томска в составе корпоративной информационной системы (КИС) администрации Города Томска
2
Приобретение неисключительных прав на антивирусное программное обеспечение
шт.
2050
1,0864
2227,2
1.1.2. Приобретение сертифицированного антивирусного программного обеспечения
3
Приобретение неисключительных прав на программное обеспечение защиты от несанкционированного доступа на АРМ пользователей (Клиент)
шт.
200
2,477
495,4
1.1.3. Приобретение сертифицированного программного обеспечения защиты персональных данных для операторов обработки персональных данных

ИТОГО:



3017,6


VI. ЭКОНОМИЧЕСКОЕ ОБОСНОВАНИЕ РЕАЛИЗАЦИИ
МЕРОПРИЯТИЙ ЦЕЛЕВОЙ ПРОГРАММЫ

Необходимость разработки и реализации Программы обуславливается:
- обязательным соблюдением администрацией Города Томска как оператора персональных данных норм законодательства Российской Федерации по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- необходимостью защиты жизненно важных интересов субъектов персональных данных, заключающейся в том, что персональная информация должна быть постоянно легко доступна и в то же время надежно защищена от неправомерного ее использования, нежелательного разглашения, фальсификации, незаконного тиражирования или уничтожения;
- тем, что неправомерное искажение или фальсификация, уничтожение или разглашение персональных данных, равно как и дезорганизация процессов их обработки и передачи в информационно-управляющих системах наносят серьезный материальный и моральный урон администрации Города Томска, бюджетным учреждениям и другим субъектам, участвующим в процессах автоматизированного информационного взаимодействия.

Индикаторы целей и задач городской
долгосрочной целевой программы

"Обеспечение реализации требований законодательства
Российской Федерации по защите персональных данных
и развитию информационного общества на основе создания
в администрации Города Томска центра обработки данных
на 2013 - 2014 годы"
(название целевой программы)

№ пп
Наименование целей, задач, мероприятий
Индикатор
Ед. изм.
Прогноз
2013 г.
2014 г.
1
Цель. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн) корпоративной информационной системы (КИС) администрации Города Томска
Количество случаев несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия
шт.
0
0
1 этап
1.1
Задача 1. Выполнение организационно-технических требований по защите от угроз безопасности персональных данных при их обработке в ИСПДн
Количество случаев нарушений безопасности персональных данных (реализаций угроз безопасности) при их обработке в ИСПДн
Ед.
0
0
1.1.1
Проведение предпроектного обследования информационных систем персональных данных органов администрации города Томска в составе корпоративной информационной системы (КИС) администрации Города Томска
Заключение по результатам предпроектного обследования ИСПДн органов администрации Города Томска
Ед.
1

Разработка пакета организационно-распорядительной документации по организации защиты персональных данных
Ед.
1

Разработка технического задания на создание системы защиты персональных данных
Ед.
1

1.1.2
Приобретение сертифицированного антивирусного программного обеспечения
Рабочие станции и файловые сервера администрации Города Томска и ее органов с установленной антивирусной защитой
шт.
2050

1.1.3
Приобретение сертифицированного программного обеспечения защиты персональных данных для операторов обработки персональных данных
Установка программно-аппаратных средств защиты от несанкционированного доступа на АРМ пользователей КИС администрации Города Томска
шт.
200

2 этап
1.2
Задача 2. Регламентация действий пользователей - сотрудников органов администрации Города Томска в рамках технологического процесса обработки персональных данных в ИСПДн
Количество сбоев в работе аппаратных средств, обеспечивающих автоматизацию процессов обработки в ИСПДн персональных данных
Ед.

0
1.2.1
Разработка регламента использования приобретенного антивирусного программного обеспечения и внесение изменений в нормативные акты, регламентирующие политику информационной безопасности администрации Города Томска
Количество регламентов использования антивирусного программного обеспечения, разработанных в администрации Города Томска и ее органах
шт.

22
Количество нормативных актов, регламентирующих политику информационной безопасности администрации Города Томска
шт.

1
1.2.2
Утверждение муниципальными правовыми актами администрации Города Томска и ее органов списков сотрудников, допущенных к работе с ИСПДн
Утвержденные списки сотрудников, допущенных к работе с ИСПДн
шт.

22
1.2.3
По результатам эксплуатации внедренного программного обеспечения при необходимости внесение изменений в инструкции администраторов безопасности ИСПДн органов администрации Города Томска
Утвержденные инструкции администраторов безопасности ИСПДн органов администрации Города Томска
шт.

22
1.3
Задача 3. Формирование общего стандарта на программное обеспечение, используемое в структуре администрации Города Томска для обеспечения безопасности персональных данных, обрабатываемых в ИСПДн
Сохранение функциональности и целостности информационных систем персональных данных
%

100
1.3.1
Проведение анализа выполнения требований безопасности персональных данных в процессе управления виртуальными защищенными сетями с использованием приобретенного программного обеспечения и программно-аппаратных средств защиты персональных данных
Количество актов на соответствие ИСПДн требованиям безопасности персональных данных
шт.

22
1.3.2
Разработка нормативной и методической документации по эксплуатации ИСПДн в органах администрации Города Томска
Количество нормативных актов, утверждающих методику эксплуатации ИСПДн в органах администрации Города Томска
шт.

22

VII. БЮДЖЕТНАЯ ЗАЯВКА НА ФИНАНСИРОВАНИЕ ИЗ БЮДЖЕТА
МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ "ГОРОД ТОМСК" ГОРОДСКОЙ
ДОЛГОСРОЧНОЙ ЦЕЛЕВОЙ ПРОГРАММЫ

"Обеспечение реализации требований законодательства
Российской Федерации по защите персональных данных
и развитию информационного общества на основе создания
в администрации Города Томска центра обработки данных
на 2013 - 2014 годы"
(название целевой программы)

Администрация Города Томска
___________________________
(заказчик программы)

№ пп
Мероприятия Программы
Объем ассигнований из бюджета муниципального образования "Город Томск" (тыс. руб.)
2013 г.
2014 г.
1
Проведение предпроектного обследования информационных систем персональных данных органов администрации города Томска в составе корпоративной информационной системы (КИС) администрации Города Томска
295

2
Приобретение сертифицированного антивирусного программного обеспечения
2227,2

3
Приобретение сертифицированного программного обеспечения защиты персональных данных для операторов обработки персональных данных
495,4

Итого
3017,6
-

VIII. МЕХАНИЗМ КОНТРОЛЯ ЗА РЕАЛИЗАЦИЕЙ ЦЕЛЕВОЙ ПРОГРАММЫ

Управление Программой осуществляет комитет информатизации администрации Города Томска.
Комитет информатизации администрации Города Томска ежеквартально и по итогам года готовит отчеты о реализации мероприятий Программы и в установленном порядке представляет их в департамент экономического развития и управления муниципальной собственностью администрации Города Томска.
Функции контроля целевого использования финансовых ресурсов Программы осуществляет администрация Города Томска.
Исполнители для реализации программных мероприятий, связанных с поставками сертифицированного программного обеспечения, программно-аппаратных средств защиты информации, определяются в соответствии с действующим законодательством.


------------------------------------------------------------------