Защита информации: ответ из регионов

Защита информации: ответ из регионов

На вопросы редакции ответили представители региональных/муниципальных учреждений.

1.Каков бюджет вашей организации?

2.Каковы ваши планы по закупкам и оснащению?

3.Сколько компьютеров в вашей организации? Объединены ли они в локальные сети?

4.Используете ли вы только лицензионное программное обеспечение?

5.Закупает ли ваша организация средства защиты информации (СЗИ) и какие именно?

6.Используются ли средства шифрования?

7.Имеется ли в вашей организации перечень конфиденциальной информации?

8.Имеются ли сертифицированные средства защиты информации?

9.Имеется ли у вашей организации лицензия ФСТЭК?

10.Имеет ли организация представительство в Интернете?

11.Есть ли у вас штатный сотрудник, отвечающий за информационную безопасность (И Б)?

12.Какие системы ИБ вы бы хотели видеть на рынке? Что вы ждете от компаний-производителей?

В.Э. Карпов
начальник отдела по защите информации ГУ-ОПФР по Владимирской области

1.Бюджет нашей организации утверждается ФЗ.

2.СЗИ от НСД, аппаратно-программные комплексы по созданию и работе VPN-сетей, комплексы для хранения данных, сетевые анализаторы безопасности, межсетевые экраны (МЭ).

3.В организации более 1000 компьютеров, объединенных информационной сетью.

4.Преимущественно используется лицензионное ПО, а также бесплатно распространяемое.

5.СЗИ закупаются для защиты от НСД ("Аккорд",iKey-3000 и т.д.), а маршрутизаторы и МЭ (FireWall) для защиты сетей; плюс антивирусное ПО, анализаторы и сканеры сети.

6.Для передачи конфиденциальной информации используются СКЗИ "Верба-ОW" и др.

7.Утвержден перечень сведений, относящихся к конфиденциальной информации, в соответствии с Указом Президента РФ "Об утверждении перечня сведений конфиденциального характера".

8.Используем только сертифицированные СЗИ.

9.Да, есть лицензия ФСТЭК.

10.Мы имеем свой сайт.

11.Есть штатные единицы, отвечающие за ИБ.

12.СЗИ от НСД; аппаратно-программные комплексы по созданию и работе VPN-сетей; комплексы для хранения данных, сетевые анализаторы безопасности, МЭ. Компании-производители при формировании ценовой политики должны учитывать социальную направленность потребителей и государственных организаций с ограниченным бюджетом.

И.Ф. Кашин
начальник отдела по защите информации ГУ отделения Пенсионного фонда РФ по Ханты-Мансийскому а.о.— Югре

1.Бюджет - до 200 000 рублей в год.

2.Мы закупаем программные и программно-аппаратные СЗИ, планируем установить систему контроля доступа.

3.В нашей организации более 100 компьютеров,а если брать регион в целом, то 765.

4.Используем только лицензионные СЗИ.

5.В основном СЗИ от НСД: "Аккорд", eTокеn, iKey и программные средства к ним.

6.Как средства шифрования используются криптоядра: "Верба-OW", "Домен-К".

7.Есть перечень конфиденциальной информации.

8.Все используемые СЗИ - лицензионные.

9.Три лицензии ФСБ на криптографию.

10.Отделение ПФР своего сайта не имеет.

11.Создан отдел по защите информации.

12.Средства СКЗИ должны быть разработаны по единым международным стандартам.

А.Е. Кудрявцев
гл. специалист администрации г. Ржева

1.Бюджет - 3 412 300 рублей.

2.Устройства сетевой печати, защиты и шифрования.

3.В нашей организации 100-200 компьютеров,есть несколько сегментов.

4.Нет, мы используем собственные разработки.

5.Да: СКЗИ "КриптоПроCSP", "Континент-АП".

6.Средства шифрования не используются.

7.Находится в стадии разработки.

8.Сертифицированных СЗИ нет.

9.Лицензии ФСТЭК нет.

10.Да, имеет: www.rzhevcity.ru

11.Есть штатный сотрудник, отвечающий за ИБ.

12.Системы безопасности, интегрированные в системы делопроизводства, архивное дело.Ждем программных продуктов, ориентированных на сектор с небольшими возможностями.

М.А. Терещенко
системный администратор администрации г. Нижний Новгород

1.Бюджет - более 1 000 000 рублей в год.

2.Ежемесячные закупки - по мере необходимости или по необходимости переоснащения.

3.Более 500 компьютеров, все в локальной сети.

4.Мы используем только лицензионное ПО.

5.Преимущественно семейство "Аккорд".

6.Средства шифрования используются.

7.Имеется.

8.Есть сертифицированные СЗИ.

9.Затрудняюсь ответить.

10.Представительство в Интернете есть.

11.Есть сотрудник, отвечающий за ИБ.

СВ. Чирков
администратор защиты ОПРФ по Кировской области

1.Затрудняюсь ответить.

2.Затрудняюсь ответить.

3.800 ед. (вся область). Объединены в ЛВС.

4.Да, используем только лицензионное ПО.

5.СКЗИ (Verba, ViPNet). СЗИ ("Аккорд", iKey 3000).

6.Используются средства шифрования.

7.Перечень конфиденциальной информации есть.

8.Имеются сертифицированные СЗИ.

9.Лицензии ФСТЭК в нашей организации нет.

10.Представительства в Интернете нет.

11.Да, есть отдел, отвечающий за ИБ.

12.Наличие сертифицированных (ФСБ, Гостехкомиссией) средств, удовлетворяющих современному уровню технического развития: если это VPN, то обеспечение высокой пропускной способности (хотя бы до 1 Гбит/c), чтобы VPN "понимали" протоколы IP-телефонии.