ГАУ «Агентство цифровых технологий Костромской области»

КЛИЕНТ

ГАУ «Агентство Цифровых Технологий Костромской Области» — государственное автономное учреждение, обеспечивающее реализацию государственных функций и работающее с информационными системами, требующими подключения к федеральным сервисам и системам межведомственного взаимодействия. Уровень регулирования инфраструктуры и сервисов учреждения определяется требованиями федеральных органов исполнительной власти и в особенности — требованиями Федеральной службы охраны Российской Федерации (ФСО России) в части подключения к системе МЭДО.

ОТРАСЛЬ

Государственный сектор, региональные и территориальные органы и учреждения, взаимодействующие с федеральными системами электронного документооборота. Особенность отрасли — высокий уровень нормативно-методических требований и необходимость практически реализовывать эти требования в условиях ограниченных ресурсов.

ЗАДАЧА

Перед нами стояла задача обеспечения подключения учреждения к системе Межведомственного электронного документооборота (МЭДО).

В рамках проекта необходимо было:

• провести аудит информационной безопасности;
• выбрать контур для аттестации;
• определить актуальные угрозы;
• осуществить закупку и внедрение нового поколения межсетевых экранов (NGFW);
• провести аттестацию контура МЭДО.

Все работы должны были привести к получению согласования подключения от ФСО России.

Подключение к МЭДО — пример того, как задачи обеспечения информационной безопасности и задачи цифровизации государственного управления являются

взаимосвязанными: без выполнения требований по защите информации невозможно полноценно участвовать в межведомственном электронном взаимодействии.

ПРОБЛЕМАТИКА

Ключевая проблематика заключалась в том, что подключение к МЭДО — это полноценный проект на стыке технических и регуляторных требований. Без аудита защищённости и моделирования угроз невозможно обоснованно выбрать состав средств защиты. Без новых средств защиты (NGFW) — невозможно обеспечить соответствие требованиям. Без аттестации контура — невозможно получить согласование от ФСО России.

РЕШЕНИЕ

Мы собрали экспертную команду из аудиторов и сетевых инженеров и направили её на выездной аудит ИБ, преодолев около 500 км для работы непосредственно на территории заказчика. По итогам аудита были определены средства защиты, необходимые для аттестации контура МЭДО.

Далее:

• выбор контура для аттестации и разработка модели угроз информационной безопасности;
• закупка и внедрение NGFW;
• подготовка и проведение аттестации;
• параллельная работа с ФСО России для согласования подключения.

РЕЗУЛЬТАТЫ

Заказчик получил необходимые легитимные механизмы для подключения к системе МЭДО, а также итоговое согласование подключения от организатора — ФСО России. Для службы ИБ — обеспечено соответствие требованиям 77-го приказа ФСТЭК России, аттестован конкретный контур, есть рабочие модели угроз и пакет документации. Для ИТ-инфраструктуры — внедрено современное оборудование класса NGFW, что повышает общий уровень сетевой безопасности.