Центр защиты информации Новосибирской области¶
Центр защиты информации Новосибирской области — региональная структура, обеспечивающая информационную безопасность органов государственной власти Новосибирской области, а также подведомственных им учреждений. Подобные центры создаются в субъектах Российской Федерации в рамках единой системы технической защиты информации и выполняют функции по предупреждению утечек сведений ограниченного доступа, защите государственных информационных систем и координации работы по информационной безопасности на региональном уровне.
¶Общие сведения и статус
Региональные центры защиты информации действуют как подведомственные учреждения органов исполнительной власти субъектов РФ либо как структурные подразделения профильных министерств (цифрового развития, связи и массовых коммуникаций). В Новосибирской области задачи в сфере информационной безопасности распределены между Министерством цифрового развития и связи Новосибирской области и специализированными организациями, обеспечивающими техническую защиту информации.
Основу правового регулирования составляют федеральные законы «Об информации, информационных технологиях и о защите информации», «О безопасности», «О государственной тайне», а также нормативные акты ФСТЭК России, ФСБ России и приказы профильных федеральных министерств. На региональном уровне деятельность регламентируется постановлениями правительства Новосибирской области и приказами областного министерства цифрового развития.
¶Основные задачи
К типовым задачам регионального центра защиты информации относятся:
- организация и проведение работ по технической защите конфиденциальной информации в органах власти;
- аттестация объектов информатизации и выделенных помещений;
- контроль защищённости государственных информационных систем и региональных платформ;
- выявление и блокирование каналов утечки информации, включая технические каналы;
- обеспечение безопасности при подключении региональных систем к единой инфраструктуре электронного правительства;
- методическая поддержка подведомственных учреждений и обучение сотрудников.
¶Направления деятельности
¶Техническая защита информации
Техническая защита охватывает комплекс мер по предотвращению утечки сведений по техническим каналам: акустическим, электромагнитным, виброакустическим. Специалисты проводят специальные исследования, устанавливают средства защиты, контролируют эффективность принятых мер. Работы ведутся в соответствии с требованиями ФСТЭК России и предполагают регулярные проверки.
¶Защита государственных информационных систем
Государственные информационные системы Новосибирской области — региональные порталы услуг, системы ведомственного документооборота, платформы межведомственного взаимодействия — подлежат обязательной аттестации по требованиям безопасности. Центр обеспечивает сопровождение аттестации, контроль изменений, реагирование на инциденты и взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
¶Противодействие компьютерным атакам
В задачи входит мониторинг событий информационной безопасности, анализ инцидентов, взаимодействие с Национальным координационным центром по компьютерным инцидентам и правоохранительными органами. Отдельное направление — повышение киберграмотности сотрудников органов власти, поскольку значительная часть инцидентов связана с фишингом и социальной инженерией.
¶Работа со сведениями ограниченного доступа
Центр участвует в обеспечении режима государственной тайны, защите персональных данных граждан, обработке служебной информации ограниченного распространения. Это включает контроль допуска, ведение учёта носителей, организацию режимных мероприятий совместно с органами ФСБ и ФСТЭК.
¶Структура и взаимодействие
Типовая структура включает подразделения технической защиты, аттестации объектов информатизации, мониторинга инцидентов и организационно-методической работы. Центр взаимодействует с:
- Министерством цифрового развития и связи Новосибирской области;
- территориальными органами ФСТЭК, ФСБ и Роскомнадзора;
- ГосСОПКА и Национальным координационным центром по компьютерным инцидентам;
- органами местного самоуправления и подведомственными учреждениями;
- операторами связи и организациями, эксплуатирующими региональную инфраструктуру.
¶Значение для региона
Новосибирская область — один из крупных научно-технических и промышленных центров России, где сосредоточены исследовательские институты, вузы, предприятия оборонно-промышленного комплекса и IT-компании. Это повышает требования к защите информации: регион одновременно является объектом повышенного интереса для киберразведки и площадкой для разработки отечественных средств защиты.
Региональный центр обеспечивает непрерывность работы цифровых сервисов для жителей, защиту персональных данных при оказании государственных услуг и устойчивость инфраструктуры при кибератаках. Его деятельность напрямую связана с реализацией национальной программы «Цифровая экономика» и федерального проекта «Информационная безопасность».
¶Подготовка кадров
Кадровое обеспечение опирается на образовательные организации Новосибирска, прежде всего Новосибирский государственный технический университет и Сибирский государственный университет телекоммуникаций и информатики, где готовят специалистов по защите информации и информационной безопасности. Центры регулярно организуют повышение квалификации сотрудников органов власти, поскольку требования регуляторов и характер угроз постоянно меняются.
¶Проблемы и вызовы
К типовым проблемам относятся дефицит квалифицированных кадров в регионах, рост числа атак на государственные ресурсы, необходимость импортозамещения средств защиты и усложнение нормативных требований. Отдельный вызов — защита распределённой инфраструктуры, включающей множество подведомственных учреждений с разным уровнем оснащения.
Источники: Федеральный закон «Об информации, информационных технологиях и о защите информации»; Федеральный закон «О безопасности»; нормативные документы ФСТЭК России; материалы Министерства цифрового развития и связи Новосибирской области; публикации по региональной информационной безопасности.