Исследование методики аттестации по требованиям безопасности государственной информационной системы.

ВВЕДЕНИЕ 3
ГЛАВА 1. ГОСУДАРСТВЕННЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ 6
1.1 Понятие государственной информационной системы, функции, классификация 6
1.2 Информация в государственных информационных системах 15
1.3 Угрозы для государственных информационных систем 17
1.4 Задачи и функции аттестации 20
1.5 Вывод к первой главе 23
ГЛАВА 2. МЕТОДИКА И ТРЕБОВАНИЯ АТТЕСТАЦИИ 24
2.1 Методика аттестации государственных информационных систем 24
2.2 Вывод ко второй главе 28
ЗАКЛЮЧЕНИЕ 30

Весь текст будет доступен после покупки

В наше время, в свете развития информационных технологий, все больше сфер жизни людей переходит в цифровое пространство. Это касается и государственных органов, которым нужно взаимодействовать с другими органами и гражданами страны. Особенно высокий уровень взаимодействия был необходим в 2020 году, когда все больше людей начали работать удаленно. Для эффективного взаимодействия в государственных системах используются различные государственные информационные системы.

При работе с государственными информационными системами, где обрабатываются государственные данные и персональные данные граждан, необходимы аттестационные мероприятия. Они проводятся для проверки системы на соответствие требованиям безопасности. Только после успешной аттестации система обеспечивает полную функциональность и может взаимодействовать с другими системами, а также обмениваться данными с органами государственной власти.

Изучение процесса аттестации государственных информационных систем поможет понять, как проводится аттестация и какими важными моментами специалисты, проводящие аттестацию, должны заняться, чтобы избежать возможных проблем в будущем. Это также поможет выявить особенности аттестации государственных информационных систем.

Весь текст будет доступен после покупки

Прежде чем начать работу, нужно определить, что представляет собой государственная информационная система. Понятие государственных информационных систем определено в Федеральном законе №149-ФЗ "Об информации, информационных технологиях и о защите информации" в 13 статье этого закона.
Государственные информационные системы представляют собой федеральные и региональные информационные системы, которые создаются на основании соответствующих федеральных законов и законов субъектов Российской Федерации, а также на основании правовых актов государственных органов [1].
В 14 статье этого же документа указываются цели создания данных систем. Они используются для реализации полномочий государственных органов и обеспечения обмена информацией между ними. Также возможны и другие цели, которые устанавливаются федеральными законами [5].
Многие сферы жизни общества регулируются и контролируются различными министерствами, а для грамотной работы необходимы различные информационные системы.
В открытом доступе можно найти перечень государственных информационных систем, которые используются для реализации полномочий министерств и других операторов государственных информационных систем [19]. На официальном сайте 83 операторов представлено 339 систем. В таблице 1 приведены примеры некоторых из них.

Весь текст будет доступен после покупки

1) Российская Федерация. Законы. Об информации, информационных технологиях и о защите информации: Федеральный закон N 149-ФЗ от 27 июля 2006 г.: [принят Государственной Думой 8 июля 2006 года: одобрен Советом Федерации 14 июля 2006 года] // Собрание законодательства Российской Федерации. — 2006. — № 31. — Ст. 3448
2) Российская Федерация. Законы. О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд: Федеральный закон № 44-ФЗ от 5 апреля 2013 г.: [принят Государственной Думой 22 марта 2013 года: одобрен Советом Федерации 27 марта 2013 года] // Собрание законодательства Российской Федерации. — 2013. — № 14. — Ст. 1652
3) Постановление Правительства РФ от 24.10.2011 г. № 861 «О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)» // Собрание законодательства РФ. 2011.
4) Постановление Правительства РФ от 01.11.2012 г. №1119 «Требования к защите персональных данных при их обработке в информационных системах персональных данных» // Собрание законодательства РФ. — 2011. — № 45. — ст. 6257
5) Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах: приказ от 11 февраля 2013 №17 утвержден Федеральной Службой по Техническому и Экспортному контролю // Собрание законодательства Российской Федерации. — 2006. — № 31. — Ст. 4328.
6) Положение по аттестации объектов информатизации по требованиям безопасности информации от 25 ноября 1994 года. – М.: Гостехкомиссия РФ, 1994, с. 22.
7) ГОСТ РО 0043-004-2013. Программа и методики аттестационных испытаний : национальный стандарт Российской Федерации ограниченного распространения: издание официальное : принят и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 12 апреля 2013 г. № 1-ст РО. – Москва : Стандартинформ, 2016. – Текст : непосредственный.
8) Бабенко А.А. Модель управления защитой информации в государственных информационных системах / Бабенко А.А., Козунова С.С. // НБИ технологии. 2018. Т. 12. № 4. С. 16-22.
9) Евстратенко Е.С. Построение системы защиты информации государственной информационной системы с учетом управления рисками информационной безопасности / Е.С. Евстратенко, В.В. Селифанов, А.А. Старикова// Научные исследования: от теории к практике. 2016. № 1 (7). С. 154-157.

Весь текст будет доступен после покупки