ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ИСПОЛНИТЕЛЬНОМ ОРГАНЕ СУБЪЕКТА РОССИЙСКОЙ ФЕДЕРАЦИИ (НА ПРИМЕРЕ ДЕПАРТАМЕНТА ТРАНСПОРТА И ДОРОЖНОГО ХОЗЯЙСТВА ЯМАЛО-НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА)

ENSURING INFORMATION SECURITY IN THE EXECUTIVE BODY OF A CONSTITUENT ENTITY OF THE RUSSIAN FEDERATION (USING THE EXAMPLE OF THE DEPARTMENT OF TRANSPORT AND ROAD MANAGEMENT OF THE YAMALO-NENETS AUTONOMOUS OKRUG)

Mikhail Bischuk

master's student, Altai Branch of the Russian Academy of National Economy and Public Administration under the President of the Russian Federation,

Russia, Barnaul

Olga Tyapkina

scientific supervisor, Candidate of Historical Sciences, Associate Professor of the Department of State and Municipal Administration, Altai Branch of the Russian Academy of National Economy and Public Administration under the President of the Russian Federation,

Russia, Barnaul

АННОТАЦИЯ

В статье рассмотрены вопросы обеспечения информационной безопасности в исполнительных органах субъекта Российской Федерации (на примере Департамента транспорта и дорожного хозяйства Ямало-ненецкого автономного округа). Предложены направления по совершенствованию обеспечения информационной безопасности в исполнительном органе субъекта Российской Федерации.

ABSTRACT

The article discusses the issues of ensuring information security in the executive bodies of the subject of the Russian Federation (using the example of the Department of Transport and Road Management of the Yamalo-Nenets Autonomous Okrug). Recommendations on improving information security in the executive body of the subject of the Russian Federation are proposed.

Ключевые слова: информационная безопасность, исполнительный орган субъекта РФ, государственные служащие, информационная структура.

Keywords: information security, executive body of the subject of the Russian Federation, civil servants, information structure.

В настоящее время исполнительные органы субъектов РФ являются ключевыми объектами хакерских атак и киберпреступлений. Несанкционированный доступ к конфиденциальной информации может привести к серьезным последствиям, включая утечку государственных тайн, нарушение прав и свобод граждан, а также ущерб для экономики страны. В связи с этим существует необходимость в обеспечении информационной безопасности исполнительных органов субъектов РФ, разработке эффективных мер по защите информации от несанкционированного доступа и использования, а также обеспечения ее конфиденциальности, целостности и доступности.

Департамент транспорта и дорожного хозяйства Ямало-Ненецкого автономного округа (далее – ЯНАО) является исполнительным органом автономного округа, проводящим государственную политику и осуществляющим исполнительно-распорядительную деятельность в области транспорта и дорожного хозяйства [2].

Действующая система обеспечения информационной безопасности в Департаменте позволяет обеспечивать защиту данных, содержащихся в информационных системах органа исполнительной власти, от основных угроз, связанных с информационной безопасностью, возникающих из-за технологических неисправностей, действий сотрудников или других видов незаконного вмешательства в информационные ресурсы и системы. Основным субъектом действующей системы является отдел управленческого, документационного обеспечения и защиты информации Департамента транспорта и дорожного хозяйства Ямало-Ненецкого автономного округа.

В период с 2021 по 2023 гг. в Департаменте транспорта и дорожного хозяйства ЯНАО осуществлялась деятельность по обеспечению информационной безопасности, выполнялись мероприятия согласно утвержденного плана на текущий год. Основными направлениями в обеспечении информационной безопасности в Департаменте являлись нормативно-правовое, организационное, техническое и кадровое обеспечение информационной безопасности.

В период с 2021 по 2023 гг. в рамках нормативно-правового обеспечения информационной безопасности проводились работы по актуализации, разработке приказов и инструкций по информационной безопасности. В 2021 г. количество актуализированных и разработанных приказов по информационной безопасности составило 12, в 2022 г. – 16, в 2023 г. – 21. Количество разработанных инструкций по информационной безопасности в 2021 г. составило 8, в 2022 г. – 12, в 2023 г. – 19 [3].

В рамках такого направления, как организационное обеспечение информационной безопасности, в Департаменте транспорта и дорожного хозяйства ЯНАО в 2021-2023 гг. проводились следующие мероприятия: организация учета и хранения документов, содержащих сведения конфиденциального характера; организация работ по защите конфиденциальной информации и персональных данных. Общее количество проведенных мероприятий в рамках данного направления в 2021 г. составило 87, в 2022 г. – 94, в 2023 г. – 101 [3].

Проводилась работа по аттестации на соответствие требованиям по защите информации следующих объектов информатизации, предназначенные для обработки (обсуждения) сведений конфиденциального характера, подлежащих аттестации по требованиям информационной безопасности:

- автоматизированные рабочие места. В 2021 г. было аттестовано 6 автоматизированных рабочих мест, в 2022 г. – 7, в 2023 г. – 12);

- информационной системы (автоматизированного рабочего места) на соответствие требованиям, предъявляемых к информационным системам с установленным классом защищенности К3 (на базе автоматизированного рабочего места сотрудника управления информатизации и организации предоставления государственных услуг).

В период с 2021 по 2023 гг. продолжалась активная работа по техническому обеспечению информационной безопасности в Департаменте транспорта и дорожного хозяйства ЯНАО. Были проведены следующие мероприятия:

- обновлялись средства защиты информации;

- поддерживались в актуальном состоянии средств криптографической защиты (электронные подписи);

- поддерживались в актуальном состоянии обновления антивирусного программного обеспечения;

- выполнились мероприятия по замене серверного и другого оборудования;

- поддерживалась работоспособность средств защиты информации;

- обновлялась и поддерживалась в работоспособном состоянии ГИС;

- осуществлялась работа по ведению Web-сервисов;

- актуализировались угрозы безопасности информации;

- выполнялось администрирование системы защиты информации информационной системы;

- осуществлялось реагирование на инциденты в информационной системе.

В рамках реализации регионального проекта «Информационная безопасность» осуществлялись мероприятия по приведению уровня информационной безопасности объектов критической информационной инфраструктуры Департамента. В рамках данного направления заключались договоры и контракты на предоставление права на использование программы для ЭВМ, компонентов для обновления защищенной сети для нужд, оказание услуг по созданию и выдаче сертификатов ключей проверки электронных подписей в электронном виде, оказание услуг по передаче неисключительных лицензионных прав и др. В общей сложности в 2021 г. было заключено 15 договоров и государственных контрактов, в 2022 г. – 19, в 2023 г. – 24 [3].

Общий объем финансирования мероприятий по обеспечению информационной безопасности в Департаменте транспорта и дорожного хозяйства ЯНАО в рамках регионального проекта «Информационная безопасность» в 2021 г. составил 3,2 млн руб., в 2022 г. -  4,8 млн руб., в 2023 г. – 5,1 млн руб. [3].

В целях осуществление контроля состояния защиты информации в Департаменте на постоянной основе осуществляется контроль за применением средств защиты информации, соблюдением сотрудниками требований инструкций и положений по информационной безопасности. Так, в 2021 г. было проведено 13 контрольных мероприятий, в 2022 г. – 18, в 2023 г. – 25.

Также основным направлением обеспечения информационной безопасности в Департаменте транспорта и дорожного хозяйства ЯНАО было обучении сотрудников: в 2021 г. было проведено 14 обучающих мероприятия, в 2022 г.  17, в 2023 г. – 23 [3].

Таким образом, действующая система обеспечения информационной безопасности в Департаменте транспорта и дорожного хозяйства ЯНАО позволяет осуществлять защиту данных, содержащихся в информационных системах органа исполнительной власти, от основных угроз, связанных с информационной безопасностью, возникающих из-за технологических неисправностей, действий сотрудников или других видов незаконного вмешательства в информационные ресурсы и системы. Проводимая работа по основным направлениям обеспечения информационной безопасности позволяет эффективно актуализировать и принимать нормативно-правовые акты по вопросам информационной безопасности, обеспечивать техническую поддержку и информационное консультирование, обновлять средства защиты информации, обеспечивать проведение контрольных мероприятий, а также информировать и обучать сотрудников Департамента.

Для дальнейшего обеспечения информационного обеспечения перспективным в Департаменте транспорта и дорожного хозяйства ЯНАО перспективным направлением будет осуществление закупок специального и необходимого оборудования, а также программного обеспечения в рамках государственной программы государственной программы Ямало-Ненецкого автономного округа «Информационное общество».

Также направлением работы органа исполнительной власти должно стать сотрудничество с учебными заведениями, готовящих специалистов по информационной безопасности, а также разработка мероприятий, которые бы обеспечивали постоянное обучение специалистов на постоянной и системной основе.

Кроме того, создание комплексной системы подготовки и повышения квалификации государственных служащих в вопросах информационной безопасности будет способствовать совершенствованию организации обеспечения информационной безопасности в Департаменте транспорта и дорожного хозяйства ЯНАО.

Таким образом, реализация основных направлений совершенствованию организации обеспечения информационной безопасности в Департаменте транспорта и дорожного хозяйства Ямало-Ненецкого автономного округа позволит обеспечить защиту информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации.

Список литературы:

1. О безопасности критической информационной инфраструктуры Российской Федерации: Федеральный закон от 26 июля 2017 г. № 187-ФЗ (ред. от 10.07.2023) // Собрание законодательства РФ. − 2017. − № 31 (часть I). − Ст. 4736.
2. Об утверждении положения о Департаменте транспорта и дорожного хозяйства Ямало-Ненецкого автономного округа : Постановление Правительства Ямало-Ненецкого автономного округа от 18 января 2012 г. № 3-П (ред. от 06.09.2024) // Сайт Департамента транспорта и дорожного хозяйства Ямало-Ненецкого автономного округа. − Режим доступа: https://dtidh.yanao.ru/documents/all/ (дата обращения: 11.12.2024).
3. Отчет о работе Департаменте транспорта и дорожного хозяйства Ямало-Ненецкого автономного округа за 2021-2023 гг. – Неопубл.материалы.