Приказ РБ 80 16.03.2020 Об изменении приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 28 марта 2014 г. № 26

ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ

16 марта 2020 г. № 80

Об изменении приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 28 марта 2014 г. № 26

На основании части третьей пункта 4 Указа Президента Республики Беларусь от 23 января 2014 г. № 46 «Об использовании государственными органами и иными государственными организациями телекоммуникационных технологий» ПРИКАЗЫВАЮ:

1. Внести в приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 28 марта 2014 г. № 26 «Об утверждении Положения об основах использования республиканской платформы, действующей на основе технологий облачных вычислений» следующие изменения:

название изложить в следующей редакции:

«О порядке размещения программно-технических средств, информационных систем (ресурсов) на ресурсах республиканского центра обработки данных и (или) республиканской платформы»;

преамбулу и пункт 1 изложить в следующей редакции:

«На основании части третьей пункта 4 Указа Президента Республики Беларусь от 23 января 2014 г. № 46 «Об использовании государственными органами и иными государственными организациями телекоммуникационных технологий» ПРИКАЗЫВАЮ:

1.Утвердить Положение о порядке размещения программно-технических средств, информационных систем (ресурсов) государственных организаций на ресурсах республиканского центра обработки данных и (или) республиканской платформы (прилагается).»;

Положение об основах использования республиканской платформы, действующей на основе технологий облачных вычислений, утвержденное этим приказом, изложить в новой редакции (прилагается).

2.Настоящий приказ вступает в силу после его официального опубликования.

Начальник    А.Ю.Павлюченко

 

УТВЕРЖДЕНО

Приказ Оперативно-аналитического центра

при Президенте Республики Беларусь 28.03.2014 № 26

(в редакции приказа Оперативно-аналитического центра при

Президенте Республики Беларусь 16.03.2020 № 80)

 

ПОЛОЖЕНИЕ

o порядке размещения программно-технических средств, информационных систем (ресурсов) государственных организаций на ресурсах республиканского центра обработки данных и (или) республиканской платформы

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.Настоящим Положением определяется порядок размещения существующих, создаваемых            (приобретаемых,      модернизируемых)   программно-технических   средств, информационных систем (ресурсов) государственных организаций на ресурсах республиканского центра обработки данных (далее – РЦОД) и (или) республиканской платформы.

2.Для целей настоящего Положения применяются термины и их определения в значениях, установленных Законом Республики Беларусь от 10 ноября 2008 г. № 455-З

«Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 30 сентября 2010 г. № 515 «О некоторых мерах по развитию сети передачи данных в Республике Беларусь», Указом Президента Республики Беларусь от 23 января 2014 г. № 46, а также следующие термины и их определения:

обследование информационной системы (ресурса) – комплекс работ, предусматривающий проведение инвентаризации программно-технической инфраструктуры, программного обеспечения (включая имущественные права на объекты интеллектуальной собственности) информационной системы (ресурса), а также неотъемлемо связанных с ней (ним) информационных подсистем (подсистемы защиты информации, обеспечения сетевой связанности и других);

оператор – совместное общество с ограниченной ответственностью «Белорусские облачные технологии», являющееся собственником РЦОД и республиканской платформы; вычислительные ресурсы –          возможности, обеспечиваемые компонентами

программно-технического комплекса, расходуемые (занимаемые) в процессе его работы; государственные организации – государственные органы и иные государственные

организации, хозяйственные общества, в которых Республика Беларусь либо административно-территориальная единица обладает акциями (долями в уставных фондах) в размере более 50 процентов;

вышестоящая государственная организация – государственная организация, вышестоящая в порядке подчиненности государственному органу, иной государственной организации, а в отношении хозяйственных обществ – орган, осуществляющий владельческий надзор;

программно-технические средства (далее – ПТС) – совокупность программных и технических средств автоматизации, предназначенных для создания или входящих в состав информационной системы;

размещение ПТС, информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы – комплекс мероприятий, необходимый для размещения ПТС, информационной системы (ресурса) на ресурсах РЦОД и (или) республиканской платформы, включая (при необходимости) обследование, монтаж ПТС, установку и настройку программного обеспечения, перенос данных, тестирование, опытную эксплуатацию и ввод в эксплуатацию ПТС, информационной системы (ресурса) на ресурсах РЦОД и (или) республиканской платформы;

услуги РЦОД и услуги республиканской платформы – услуги, оказываемые оператором с использованием ресурсов РЦОД и (или) республиканской платформы, в том числе с использованием технологий облачных вычислений, согласованные с Оперативно- аналитическим центром при Президенте Республики Беларусь (далее – ОАЦ);

иные организации – юридические лица, оказывающие государственным организациям услуги по обследованию и (или) размещению ПТС, информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы, услуги по разработке, доработке, администрированию, эксплуатации и технической поддержке ПТС, информационных систем (ресурсов) государственных организаций.

ГЛАВА 2

РЦОД И РЕСПУБЛИКАНСКАЯ ПЛАТФОРМА

3.Доступ государственных организаций к ресурсам РЦОД и республиканской платформы осуществляется с использованием единой республиканской сети передачи данных и (или) выделенных сетей электросвязи.

4.Оператор:

обеспечивает создание, функционирование и развитие РЦОД и республиканской платформы, в том числе их поддержание в работоспособном состоянии, техническое расширение и модернизацию;

определяет форму и содержание заявки на размещение на ресурсах РЦОД и (или) республиканской платформы ПТС и (или) информационных систем (ресурсов);

запрашивает у государственных организаций информацию о программном обеспечении, ПТС, используемых в существующих информационных системах (ресурсах), по форме, согласованной с ОАЦ;

определяет перечень услуг РЦОД и услуг республиканской платформы по согласованию с ОАЦ;

размещает на ресурсах РЦОД и (или) республиканской платформы ПТС, информационные системы (ресурсы);

оказывает услуги РЦОД и услуги республиканской платформы, в том числе с использованием технологий облачных вычислений;

согласовывает план-график размещения существующих ПТС, информационных систем (ресурсов) государственных организаций на ресурсах РЦОД и (или) республиканской платформы, ежегодно утверждаемый Советом Министров Республики Беларусь в порядке, определенном Указом Президента Республики Беларусь от 23 января 2014 г. № 46 (далее – план-график);

размещает на своих информационных ресурсах в глобальной компьютерной сети Интернет, открытых для свободного доступа:

перечень услуг РЦОД и услуг республиканской платформы;

форму и содержание заявки на размещение на ресурсах РЦОД и (или) республиканской платформы ПТС и (или) информационных систем (ресурсов);

образец заполнения и согласованную с ОАЦ форму опросного листа для предоставления информации о программном обеспечении, ПТС, используемых в существующих информационных системах (ресурсах) (далее – опросный лист);

тарифы на оказание услуг РЦОД и услуг республиканской платформы; правила оказания услуг РЦОД и услуг республиканской платформы.

5.Оказание услуг РЦОД и услуг республиканской платформы осуществляется оператором следующими способами:

предоставление доступа к вычислительным ресурсам республиканской платформы и размещенному на ней программному обеспечению в соответствии с моделями развертывания и категориями служб облачных вычислений, определенными Государственным стандартом Республики Беларусь ГОСТ ISO/IEC 17788-2016

«Информационные технологии.Облачные вычисления.Общие положения и терминология»;

предоставление инфраструктуры РЦОД для размещения ПТС;

консультирование, обследование, размещение, настройка, мониторинг, администрирование, техническая поддержка и обслуживание ПТС, информационных ресурсов (систем) (далее – инфраструктурные услуги).

При необходимости изменения перечня услуг РЦОД или услуг республиканской платформы оператор направляет в ОАЦ запрос, содержащий информацию о наименовании услуги и ее описание для ее добавления (исключения) из соответствующего перечня услуг. В случае получения положительного решения от ОАЦ оператор вносит изменения в перечень услуг РЦОД и услуг республиканской платформы.

ГЛАВА 3

ПЛАНИРОВАНИЕ РАЗМЕЩЕНИЯ ПТС, ИНФОРМАЦИОННЫХ СИСТЕМ (РЕСУРСОВ)

6.В целях размещения существующих ПТС, информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы оператором направляется

в государственную организацию запрос, содержащий предложение о необходимости предоставления оператору заполненных опросных листов с информацией о текущем состоянии ПТС, информационных систем (ресурсов).

Государственная организация имеет право самостоятельно обратиться к оператору за получением услуг РЦОД и (или) услуг республиканской платформы.

7.В течение 30 рабочих дней с момента получения запроса, указанного в части первой пункта 6 настоящего Положения, государственная организация производит оценку целесообразности размещения существующих ПТС, информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы в соответствии с Методикой оценки и принятия решения о целесообразности размещения существующих, создаваемых (приобретаемых, модернизируемых) ПТС, информационных систем (ресурсов) государственных организаций на ресурсах РЦОД и (или) республиканской платформы, утверждаемой Советом Министров Республики Беларусь по согласованию с ОАЦ (далее – Методика), и при необходимости осуществляет обследование таких ПТС, информационных систем (ресурсов).

По результатам оценки в соответствии с Методикой государственная организация формирует перечень ПТС, информационных систем (ресурсов), размещение которых целесообразно на ресурсах РЦОД и (или) республиканской платформы, за исключением случаев, указанных в части седьмой пункта 4 Указа Президента Республики Беларусь от 23 января 2014 г. № 46. На основании сформированного перечня государственная организация направляет оператору заполненные опросные листы с информацией о текущем состоянии ПТС, информационных систем (ресурсов), подлежащих размещению на ресурсах РЦОД и (или) республиканской платформы, и заключает с оператором соглашение о конфиденциальности (при необходимости).

В случае принятия государственной организацией решения о необходимости проведении обследования сложных (распределенных) информационных систем срок предоставления опросных листов составляет 60 рабочих дней с момента поступления запроса при одновременном письменном информировании оператора по истечении 30 рабочих дней.

8.В случае недостаточности предоставленной в опросных листах информации оператор вправе повторно запросить информацию у государственной организации с указанием необходимого перечня требуемых сведений либо предложить государственной организации провести обследование. Повторный запрос оператора должен быть рассмотрен государственной организацией в течение 15 рабочих дней с предоставлением недостающей информации либо указанием причин невозможности предоставления таких сведений.

9.В случае непредставления государственной организацией заполненных опросных листов (соответствующих пояснений) либо предоставления их с нарушением сроков, определенных в пунктах 7 и 8 настоящего Положения, оператор уведомляет об этом вышестоящую государственную организацию, которая в 15-дневный срок информирует оператора о причинах нарушения государственной организацией сроков предоставления информации по опросным листам и сроках ее предоставления оператору.

10.При необходимости модернизации информационной системы (ресурса) государственная организация проводит его обследование с применением Методики.

В случае принятия государственной организацией решения о целесообразности размещения модернизируемой информационной системы (ресурса) на ресурсах РЦОД и (или) республиканской платформы она письменно информирует оператора о планируемой модернизации с указанием ориентировочных сроков ее проведения, предоставлением сведений о модернизируемой информационной системе (ресурсе) в виде заполненного опросного листа с заключением (при необходимости) соглашения о конфиденциальности и выполняет иные требования, установленные пунктом 19 настоящего Положения.

11.Для проведения обследования и принятия решения о целесообразности размещения ПТС, существующих (модернизируемых) информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы могут привлекаться иные организации.

12.Решение государственной организации о нецелесообразности размещения ПТС, информационной системы (ресурса) на ресурсах РЦОД и (или) республиканской платформы, принятое в соответствии с Методикой, оформляется в отношении каждого такого ПТС, информационной системы (ресурса). Данное решение хранится в государственной организации до момента вывода информационной системы из эксплуатации либо необходимости осуществления ее модернизации.

13.Согласно информации, представленной государственной организацией в опросных листах, оператор в течение 20 рабочих дней формирует и по согласованию с государственной организацией утверждает перечень ПТС, информационных систем (ресурсов), подлежащих размещению на ресурсах РЦОД и (или) республиканской платформы, с указанием прогнозируемых сроков начала и завершения работ, связанных с размещением каждого ПТС, информационной системы (ресурса).

14.Перечень ПТС, информационных систем (ресурсов), указанных в пункте 13 настоящего Положения, в течение 10 рабочих дней направляется государственной организацией в адрес вышестоящей государственной организации.

Сбор, обобщение полученной информации и ежеквартальное направление ее в Совет Министров Республики Беларусь для последующего формирования планов-графиков на очередной год осуществляют вышестоящие государственные организации.

15.На основании утвержденного плана-графика на очередной год оператор обеспечивает планирование и ежемесячное резервирование требуемых ресурсов РЦОД и (или) республиканской платформы в интересах государственных организаций.

ГЛАВА 4

РАЗМЕЩЕНИЕ ПТС, ИНФОРМАЦИОННЫХ СИСТЕМ (РЕСУРСОВ)

16.Государственные организации осуществляют размещение ПТС, информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы одним из следующих способов:

самостоятельно, в том числе с привлечением иных организаций;

на основании договора на оказание инфраструктурных услуг, заключаемого с оператором.

17.В случае самостоятельного размещения существующих ПТС, информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы, в том числе с привлечением иных организаций, с учетом определенных в плане-графике сроков государственная организация не менее чем за месяц до начала выполнения работ, связанных с размещением каждого ПТС, информационной системы (ресурса), направляет оператору соответствующую заявку.

18.При разработке технического задания на создание (приобретение, модернизацию) информационной системы (ресурса) государственная организация согласовывает с оператором технические требования к инфраструктуре, требования по защите информации с определением ориентировочных сроков создания информационной системы (ресурса) и заключением (при необходимости) соглашения о конфиденциальности.

В случае самостоятельного размещения создаваемых (приобретаемых, модернизируемых) информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы, в том числе с привлечением иных организаций, государственная организация направляет оператору соответствующую заявку.

19.Оператор в течение 30 рабочих дней с момента получения заявки, указанной в пункте 17 настоящего Положения или в части второй пункта 18 настоящего Положения, осуществляет резервирование ресурсов РЦОД и (или) республиканской платформы в интересах соответствующей государственной организации и заключает с ней договор оказания услуг РЦОД и (или) услуг республиканской платформы.

Работы по размещению ПТС, информационных систем (ресурсов) на ресурсах РЦОД или республиканской платформы осуществляются в соответствии с правилами оказания услуг РЦОД и услуг республиканской платформы, определяемыми оператором.

20.При самостоятельном размещении ПТС, информационных систем (ресурсов) на ресурсах РЦОД и (или) республиканской платформы государственная организация обеспечивает сохранность информации, работоспособность ПТС, информационных систем (ресурсов) до момента подписания с оператором акта начала оказания услуг РЦОД и (или) услуг республиканской платформы.

21.В случае размещения ПТС, информационной системы (ресурса) государственной организации на ресурсах РЦОД и (или) республиканской платформы путем оказания оператором инфраструктурных услуг все риски, права, обязанности, ответственность и сроки выполнения работ определяются договором на оказание инфраструктурных услуг, заключаемым государственной организацией с оператором.

ГЛАВА 5

ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ НА РЕСПУБЛИКАНСКОЙ ПЛАТФОРМЕ

22.Оператор совместно с владельцем ПТС, информационных систем (ресурсов), размещенных в РЦОД и (или) на республиканской платформе, с учетом классов типовых информационных систем обеспечивает защиту информации от неправомерного доступа, уничтожения, модификации (изменения), копирования, распространения и (или) предоставления информации, блокирования правомерного доступа к ней при оказании государственным организациям услуг РЦОД и (или) республиканской платформы.

В этих целях оператор руководствуется политикой информационной безопасности и разрабатывает необходимые локальные документы, в том числе регламентирующие порядок посещения РЦОД, правила оказания услуг РЦОД и услуг республиканской платформы, основные положения соглашения о конфиденциальности и иные документы, необходимые оператору для обеспечения защиты информации.

23.Государственные организации при эксплуатации ресурсов РЦОД и (или) республиканской платформы руководствуются требованиями и рекомендациями оператора, определенными в части второй пункта 22 настоящего Положения, и несут ответственность за действия своих работников, а также работников иных организаций, выполняющих разработку, доработку, администрирование, эксплуатацию и техническую поддержку ПТС, информационных систем (ресурсов), которые могут повлечь нарушение сохранности, доступности, конфиденциальности и целостности информации, размещенной на ресурсах РЦОД и (или) республиканской платформы.

24.Оператор и государственная организация обеспечивают сохранность, доступность, конфиденциальность и целостность информации, размещенной на ресурсах РЦОД и (или) республиканской платформы, в соответствии с законодательством и условиями договоров оказания услуг с использованием ресурсов РЦОД и (или) республиканской платформы.