Утверждены требования для провайдеров, обслуживающих госорганы

Источник материала:

Начальник Оперативно-аналитического центра при президенте Беларуси Валерий Вакульчик подписал приказ № 60 «Об утверждении положения о порядке определения поставщиков интернет-услуг, уполномоченных оказывать интернет-услуги государственным органам и организациям, использующим в своей деятельности сведения, составляющие государственные секреты».

Как сообщили БЕЛТА в ОАЦ, документ устанавливает порядок получения поставщиками интернет-услуг права на оказание услуг госорганам и организациям, использующим в своей деятельности сведения, составляющие государственные секреты. Кроме того, изложены требования, предъявляемые к поставщикам интернет-услуг.

Так, поставщики интернет-услуг при оказании услуг государственным органам и организациям, использующим в своей деятельности сведения, составляющие государственные секреты, обязаны иметь решения, позволяющие обеспечить ограничение доступа этих организаций (за исключением органов, осуществляющих оперативно-розыскную деятельность, органов прокуратуры и предварительного расследования, органов Комитета государственного контроля, налоговых органов, судов и др.) к интернет-ресурсам, включенным в черный список.

Помимо этого, интернет-провайдеры будут обязаны осуществлять межсетевое экранирование, фильтрацию трафика от вредоносного программного обеспечения, доступ государственных органов и организаций к сетям общего пользования по защищенным каналам связи (отдельным от каналов связи, используемых другими юридическими и физическими лицами), вести аудит состояния собственных систем защиты информации.

Также они должны будут дать возможность ОАЦ вести анализ эффективности систем защиты информации, предоставлять доступ к интернет-услугам только авторизированным пользователям с последующим хранением данных авторизации в течение года и гарантировать бесперебойное электропитание используемого оборудования.

Для получения права на оказание интернет-услуг государственным органам и организациям поставщики интернет-услуг могут ежегодно с 1 августа до 1 сентября направлять в ОАЦ заявление, подписанное руководителем юридического лица либо индивидуальным предпринимателем, в котором помимо всего прочего указываются имеющиеся организационные, программные и (или) программно-технические решения.

ОАЦ ежегодно до 1 октября проводит оценку соответствия возможностей поставщиков интернет-услуг, подавших заявления, оказывать такие услуги госорганам и организациям на основании требований нормативных правовых актов в области защиты информации. По результатам указанной оценки выдается заключение о соответствии или несоответствии возможностей поставщика предъявляемым требованиям.