21 января на еженедельном оперативном совещании у губернатора Александра Гусева об обеспечении информационной безопасности в исполнительных органах государственной власти области доложил заместитель руководителя аппарата губернатора и правительства области – руководитель управления по взаимодействию с административными и военными органами Борис Зинченко.
Он сообщил о том, что в системе государственного управления основной массив информации обрабатывается и хранится в государственных информационных системах.
В настоящее время в региональном реестре зарегистрировано 30 государственных информационных систем области, функционирующих в различных сферах госуправления. Операторами данных информационных систем являются 11 исполнительных органов государственной власти области и четыре подведомственные им организации, которые обеспечивают работу информационных систем и защиту информации в них.
В 2018 году операторами государственных информационных систем проводилась работа по определению угроз безопасности информации, формированию и созданию систем защиты, установке средств защиты информации. 14 информсистем в минувшем году прошли аттестационные испытания.
В результате проделанной работы сегодня 18 региональных информационных систем имеют действующие аттестаты соответствия требованиям. Аттестация восьми систем не проведена в связи с отсутствием необходимых финансов, поэтому она запланирована на 2019 год.
В последние годы существует тенденция на увеличение количества государственных систем региона, это связано с продолжающейся цифровизацией. В правительстве области реализуется пилотный проект по внедрению программных решений современного государственного управления. Ведется подготовительная работа по созданию еще двух систем в сфере государственной службы области и обеспечения градостроительной деятельности, которые должны быть введены в эксплуатацию в 2019 году.
Борис Зинченко напомнил, что наличие подключения к интернету любого информационного ресурса автоматически понижает его защищенность. Поэтому в соответствии с указом Президента в 2018 году была продолжена работа по подключению информационно-телекоммуникационных сетей исполнительных органов власти области и государственных информационных систем к российскому государственному сегменту интернета (сеть RSNet).В результате сегодня все вычислительные сети исполнительных органов власти области имеют подключение к сети RSNet. Из 22 государственных информационных систем, работающих с интернетом, 16 подключены к сети RSNet. Оставшихся шесть систем пока не имеют такого подключения в связи с техническим сложностями, которые продолжают устраняться.
В 2017 году был принят федеральный закон о безопасности критической информационной инфраструктуры РФ. Для его исполнения отделом информационной безопасности облправительства совместно с исполнительными органами власти в 2018 году проводилась работа по выявлению информационных систем и сетей, имеющих критическое значение в случае проведения компьютерных атак.
В 2017-2018 годах 90 государственных гражданских и муниципальных служащих области прошли повышение квалификации по информационной безопасности на базе Воронежского института МВД России. Кроме того, в прошлом году впервые было организовано повышение квалификации ответственных сотрудников, не являющихся служащими (преимущественно подведомственных организаций), на базе учебного центра в Воронеже за счет средств работодателей. Такое обучение прошло 36 человек. В связи с высокой потребностью предложено продолжить практику повышения квалификации ответственных сотрудников органов государственной власти и местного самоуправления по программам информационной безопасности.