Файл: На производственную практику проектнотехнологическая.docx

ВВЕДЕНИЕ
Производственная практика проходила на базе Министерства цифрового развития Республики Мордовия.

Актуальность исследования. В современном обществе защита информации стала неотъемлемой частью работы любой компании и государства. В современном мире угрозе несанкционированного доступа к информации подвержены все, от маленьких компаний до государственных систем. Главной задачей каждого специалиста в этой сфере является обеспечение надежной защиты для предотвращения взлома. Надежная централизованная антивирусная защита убережет информацию от вредоносных программ и несанкционированного доступа. Это гарантия соблюдения на должном уровне безопасности компании от вирусов.

Объект исследования – централизованная антивирусная защита регионального уровня.

Предмет исследования – основы разработки технико-экономического обоснования создания централизованной антивирусной защиты регионального уровня.

Цель практики – разработка технико-экономического обоснования создания централизованной антивирусной защиты регионального уровня.

Задачи практики:

• 
  привести краткую справку по нормативным документам и законодательным актам
  
• 
  провести аудит используемого антивирусного ПО в органах власти
  
• 
  проанализировать коммерческие предложения
  
• 
  провести сравнительный анализ выбранного ПО
  

Практическая значимость. Полученные результаты могут быть востребованы при создании централизованной антивирусной системы.

1 Разработка технико-экономического обоснования создания централизованной защиты регионального уровня

1. Законодательство

---

С увеличением в современном обществе процессов глобальной информатизации возрастает и число угроз в сфере обеспечения информационной безопасности органов местного самоуправления (далее – ОМСУ) а также министерств и иных органов исполнительной власти (далее – ИОГВ). Для обеспечения наилучшей защиты информации, необходимо использовать основные меры обеспечения этой защиты. Основными мерами защиты являются:

• 
  правовые (законодательные)
  
• 
  организационные
  
• 
  технические
  

Чтобы выстроить современную и эффективную систему антивирусной защиты органов власти необходимо руководствоваться государственными стандартами, требованиями и законодательными актами, регулирующими вопросы защиты информации.

Одним из основных законодательных актов в данной сфере является Постановление Правительства РФ от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд"

Данное постановление устанавливает правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации а также порядок подготовки обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации), для целей осуществления закупок для обеспечения государственных и муниципальных нужд.

Постановление устанавливает запрет на допуск программ для электронных вычислительных машин и баз данных из иностранных государств, которые не внесены в реестр российского программного обеспечения. Исключением являются программы, классу которых не соответствует ни одна из программ, включенных в реестр российского программного обеспечения. Также под исключение попадает программное обеспечение, не внесенное в реестр российского программного обеспечения (рисунок 1), если только оно по своим функциональным, техническим и (или) эксплуатационным характеристикам соответствует установленным заказчиком требованиям к планируемому к закупке программному обеспечению.

---

Рисунок 1 – Реестр российского программного обеспечения
Реестр российского программного обеспечения (рисунок 1) функционирует с 2016 года и на данный момент включает в себя более 16000 программных продуктов. Он был создан Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. Наличие сведений о программном обеспечении в данном реестре является подтверждением соответствия этого программного обеспечения установленным требованиям и стандартам. На данный момент, в данный реестр включены два антивирусных программных продукта: ПО компаний Kaspersky и Dr. Web.

Вместе с данным постановлением прикреплены два приложения: «Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации», которые определяют порядок формирования и ведения реестра российского программного обеспечения, порядок внесения и исключения ПО из данного реестра, а также критерии и порядок определения операторов, привлекаемых к формированию и ведению реестров и «Порядок подготовки обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств (за исключением программного обеспечения, включенного в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации), для целей осуществления закупок для обеспечения государственных и муниципальных нужд, который содержит случаи, при которых это обоснование может быть создано и требования к содержанию подобного обоснования».

Приказ ФСТЭК России от 20 марта 2012 г. № 28. В нормативном документе «Требования к средствам антивирусной защиты» реализованы результаты, полученные Центром безопасности информации в рамках научно-исследовательской работы, выполненной в интересах ФСТЭК России. Документ базируется на использовании методологии ГОСТ Р ИСО/МЭК 15408.

Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах (Утверждены приказом ФСТЭК России от 11.02.2013 N 17 (ред. от 28.05.2019).

---

В документе устанавливаются требования к обеспечению защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну (далее - информация), от утечки по техническим каналам, несанкционированного доступа, специальных воздействий на такую информацию (носители информации) в целях ее добывания, уничтожения, искажения или блокирования доступа к ней (далее - защита информации) при обработке указанной информации в государственных информационных системах.

Настоящие Требования могут применяться для защиты общедоступной информации, содержащейся в государственных информационных системах, для достижения целей, указанных в пунктах 1 и 3 части 1 статьи 16 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

В документе не рассматриваются требования о защите информации, связанные с применением криптографических методов защиты информации и шифровальных (криптографических) средств защиты информации.

Данные требования являются обязательными при обработке информации в государственных информационных системах (далее – ГИС), и в муниципальных информационных системах.

Требования описывают, что является объектом защиты, кто является ответственным за защиту, какие средства защиты могут применяться для обеспечения этой защиты, а также какие мероприятия должны быть применены.

Отдельным пунктом описываются требования к мерам защиты информации, содержащейся в информационной системе, что они должны обеспечивать, что должен включать выбор мер защиты.

Также, данные требования определяют класс защищенности информационной системы (Приложение N 1 к Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах) (Таблица 1) и состав мер защиты информации и их базовые наборы для соответствующего класса защищенности информационной системы. (Приложение N 2 к Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах) (рисунок 2).

Таблица 1 – Класс защищенности информационной системы

Уровень значимости информации	Масштаб информационной системы
	Федеральный	Региональный	Объектовый
УЗ 1	К1	К1	К1
УЗ 2	К1	К2	К2
УЗ 3	К2	К3	К3

---

Рисунок 2 – Часть таблицы состава мер защиты информации
Целью создания системы антивирусной защиты является обеспечение защищенности информационно-телекоммуникационной системы от воздействия различного рода вредоносных программ и несанкционированных массовых почтовых рассылок, предотвращения их внедрения в информационные системы. Документы, рассмотренные выше, регулируют вопросы использования ПО в органах власти и требования к защите информации. Руководствуясь данными нормативными актами, можно выстроить централизованную антивирусную защиту ОМСУ и ИОГВ Республики Мордовия.

2. 1   2   3   4

---