УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ЛИПЕЦКОЙ ОБЛАСТИ
ПРОТОКОЛ
совещания в Управлении Федерального казначейства по Липецкой области
г. Липецк
13 ноября 2007г. №7
Председательствующий – И.В. Раевская
Секретарь – Е.В. Галаганова
Присутствовали: Артемов В.В., Наумов З.Н., Каратаева Г.С., Лапшин П.А., Бродюк Г.В., Мочалина С.А., 35 представителей от отделений Управления Федерального казначейства по Липецкой области (список прилагается).
ПОВЕСТКА ДНЯ:
1. Внесение изменений в номенклатуру прикладного программного обеспечения (далее ППО). Внедрение технологических регламентов (далее ТР). Доклад заместителя начальника отдела информационных технологий Раевской Ирины Вильевны.
2. О вопросах организации внутриобъектового режима, систем безопасности в Отделениях Федерального казначейства по Липецкой области, а также формирование методической и нормативной базы, необходимой для организации работ по защите информации в ОФК. Доклад начальника отдела режима секретности и безопасности информации Артёмова Владимира Викторовича.
3. О проведении работ по настройке квитования документов в ППО «СЭД» и «Центр-КС». Доклад главного специалиста – эксперта Бродюк Галины Викторовны.
4. О подготовке ППО и баз данных отделений Федерального казначейства по Липецкой области к переходу на следующий год. Доклад главного специалиста – эксперта Мочалиной Светланы Анатольевны.
5. О планировании и построении доменной архитектуры сети в Управлении Федерального казначейства по Липецкой области и его отделениях. Доклад специалиста 3 разряда отдела информационных технологий Лапшина Павла Андреевича.
6. О вопросах организации безопасности связи, в том числе выбор помещений для АТС, акты обследований АТС на предмет использования в противоправных целях, а также обеспечение контроля за состоянием защиты информации. Доклад заместителя начальника отдела режима секретности и безопасности информации Наумова Захара Николаевича.
7. Об использовании средств криптографической защиты информации, в том числе электронной подписи Управлением Федерального казначейства по Липецкой области и его отделениями. Общие понятия по сети ведомственных удостоверяющих центров (структура, обязанности администраторов и операторов удостоверяющего центра). Доклад ведущего специалиста-эксперта Каратаевой Галины Сергеевны.
8. Ответы на вопросы участников совещания.
1. ВЫСТУПИЛИ:
1. И.В. Раевская
В выступлении отражены основные проблемы внедрения технологических регламентов.
В настоящее время внедрено шесть ТР, до 30.11.2007г. добавится еще один регламент «Порядок подкрепления счета 40105». Этот ТР не предусматривает применение программы «Подготовка кассового плана органа ФК», поэтому отделения, использующие эту программу должны до 30.11.2007 г. перейти на ППО ЦКС. В связи с изменениями в ТР, приказом УФК по Липецкой области № 201-о/д от 12.11.2007 года расширен список документов передаваемых по СЭД «Контур взаимодействия между УФК и ОФК». Руководителям отделений необходимо определить перечень лиц, уполномоченных подписывать соответствующие документы.
Сотрудники ИТ должны своевременно доводить актуальные версии ТР до функциональных подразделений и оказывать им необходимые консультации по организации работы с использованием ППО.
Необходимо провести работы по установке ППО «Учет операций по финансированию 100 главы».
2. В.В. Артёмов
В докладе проанализированы основные проблемы внедрения дизель-генераторных установок в Отделения Федерального казначейства по Липецкой области. ДГУ предназначены для работы в качестве постоянных или резервных источников электроэнергии с нагрузкой мощностью 27 кВА ... 2.2 МВА.
До конца года необходимо предоставить всем отделениям проектно-сметную документацию, необходимую для приобретения дизель-генераторных установок.
Немаловажное значение уделяется и организации внутриобъектового режима. В целях защиты информации необходимо организовать охрану административных зданий отделений, используя при этом сигнализацию, людей (организация пропускного режима). Надлежащим образом необходимо выполнить укрепление дверей, окон.
3. Г.В. Бродюк
Немаловажное значение уделяется работе по квитованию документов, полученных по СЭД. В докладе даны рекомендации по настройке ППО «СЭД» и «Центр-КС».
4. С.А. Мочалина
В докладе говорилось о подготовке ППО и баз данных отделений Федерального казначейства по Липецкой области к переходу на следующий год.
5. П.А.Лапшин
Доклад посвящен вопросам планирования и построения доменной архитектуры сети в управлении Федерального казначейства по Липецкой области и его отделениях в 2008 году.
Служба Active Directory семейства Windows Server 2003 представляет собой глобальный централизованный узел, в котором содержатся все информационные ресурсы организации. Построение доменной архитектуры сети обеспечит безопасность и сохранность данных, централизованное администрирование сети, удобное управление учетными записями пользователей.
6. З.Н.Наумов
В докладе подведены итоги организации сети Интернет Управления Федерального казначейства по Липецкой области, в частности его структура, инструкция о порядке доступа в сеть Интернет, порядок переноса информации в ЛВС.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного доступа;
3) реализацию права на доступ к информации.
В выступлении рассмотрены вопросы использования АТС, то есть выбор помещений для размещения АТС, проведение обследования АТС на предмет использования в противоправных целях.
Особое внимание уделено обеспечению контроля за состоянием защиты информации. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:
1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
2) своевременное обнаружение фактов несанкционированного доступа к информации;
3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
6) постоянный контроль за обеспечением уровня защищенности информации.
7. Г.С. Каратаева
Защита данных с помощью криптографических преобразований (преобразование данных шифрованием и (или) выработкой имитовставки)- одно из возможных решений проблемы их безопасности. Криптографическая защита данных представляет собой шифрование данных с целью скрыть их смысл. До тех пор, пока пользователь не идентифицирован по ключу, смысл данных ему не доступен.
Электронная цифровая подпись - средство, позволяющее на основе криптографических методов надежно установить авторство и подлинность документа. Электронная цифровая подпись позволяет заменить при безбумажном документообороте традиционные печать и подпись. Цифровая подпись не имеет ничего общего с последовательностью символов, соответствующих печати или подписи, приписанной к документу.Таким образом, каждый пользователь, обладающий правом подписи, имеет лишь один секретный ключ и справочник регистрационных записей открытых ключей абонентов сети. Если пользователь не обладает правом подписи, но в процессе работы ему необходимо проверять подписи, проставленные под документами, он должен иметь лишь справочник открытых ключей. В своей деятельности работникам органов Федерального казначейства по Липецкой области необходимо руководствоваться Приказом ФК №145 при работе с системой электронного документооборота, при этом необходимо вести журналы по учету ключевых носителей и учету выдачи сертификатов ключей подписи.
2. ПОСТАНОВИЛИ:
1. Своевременно прорабатывать актуальные версии ТР.
2. Провести работы по настройке квитования документов в ППО «СЭД» и «Центр-КС».
3. Подготовить ППО и базы данных на следующий год.
4. Изучить построение доменной архитектуры сети.
5. Периодически производить контроль за состоянием защиты информации.
6. До окончания года отделениям сдать проектно-сметную документацию для приобретения ДГУ.
7. Проанализировать и решить проблемы организации внутриобъектового режима.
Председательствующий И.В. Раевская
Секретарь Е.В. Галаганова
EN
