Заседание Правительственной комиссии по защите информации провел в среду, 19 июня, Председатель Правительства Республики Дагестан Абдулмуслим Абдулмуслимов.
В повестку были включены вопросы о состоянии защиты информации ограниченного доступа в органах государственной власти Республики Дагестан; о безопасности критической информационной инфраструктуры в сфере здравоохранения и другие.
Открывая заседание, Абдулмуслим Абдулмуслимов напомнил, что решения Правительственной комиссии являются обязательными к исполнению всей системой органов власти. По итогам обсуждения членами Комиссии традиционно принимается протокол решений и поручений.
«Сегодня мы ведем работу в условиях развития информационных технологий с одной стороны, и возрастания компьютерных угроз с другой. Информационная безопасность – это комплексная задача, над которой работать нужно системно и регулярно. Наш целевой результат – обрабатываемая информация должна быть защищена и быть доступной в неизменном виде»,- сказал премьер-министр.
На заседании было отмечено, что в этом году по поручению Председателя Правительства РД Абдулмуслима Абдулмуслимова по устранению нарушений законодательства в области информационной безопасности сотрудниками Минцифры РД и ГАУ РД «Центр информационных технологий» проведен технический аудит в 12 органах исполнительной власти региона. По итогам проверок в ОИВ направлены письма с выявленными замечаниями, а также рекомендации по переносу серверных сегментов своих государственных информационных систем в аттестованный по требованиям безопасности информации Республиканский центр обработки данных для последующей их аттестации.
О состоянии защиты информации ограниченного доступа в органах государственной власти, муниципальных образованиях региона и обеспечении безопасности критической информационной инфраструктуры в своем выступлении рассказал министр цифрового развития РД Юрий Гамзатов.
В начале доклада министр озвучил краткую характеристику хакерской активности в отношении республиканской информационной инфраструктуры.
«С начала текущего года зафиксировано 670 массированных DDoS-атак на государственные информационные системы и ресурсы Республики Дагестан. По итогу анализа было выявлено, что наиболее частыми хакерскими атаками являются DDoS-атаки среднего класса, которые преимущественно исходили из США, Нидерланд, Германии, Украины, Великобритании. В ходе увеличения нагрузок на инфраструктуру, связанных с DDoS-атаками, простоев информационных систем и ресурсов Республики Дагестан не зафиксировано», - рассказал он.
Отдельную часть выступления Юрий Гамзатов посвятил ходу выполнения решений, принятых на прошлом заседании Правительственной комиссии Республики Дагестан по защите информации.
В частности, было озвучено, что органам исполнительной власти поручено обеспечить прохождение переподготовки по направлениям информационной безопасности, а также обеспечить наличие действующих аттестатов соответствия на свои ГИС.
В настоящее время в Республике Дагестан, как сообщил глава Минцифры региона, определено 16 информационных систем в качестве ГИС, из которых 9 - аттестовано, 2 - в процессе аттестации и 5 ГИС планируется аттестовать до конца текущего года.
На сегодняшний день в 12 органах исполнительной власти Республики Дагестан (ГЖИ, Дагинформ, МЧС, Минимущества, Минтуризма, Минпромторг, Минсельхоз, Минтранс, Минтруд, Минэнерго, Минцифры, Управление по переселению) специалисты, ответственные за информационную безопасность, прошли соответствующую переподготовку, в 9 органах исполнительной власти планируют завершить переподготовку в 2024 году и в ещё 10 переподготовка запланирована на 2025 год.
Также на предыдущем заседании Минцифре РД было поручено провести киберучения с сотрудниками органов власти, регулярно доводить рекомендации по устранению уязвимостей в программном обеспечении до органов власти, а также проработать вопрос создания ИТ-подразделения по защите информации в органах власти.
«Киберучения проведены совместно с крупнейшей компанией в сфере ИБ – Ростелеком Солар. Проведена отработка сценариев компьютерных атак на информационную инфраструктуру Республики Дагестан. По итогу учений участниками освоены навыки обеспечения информационной безопасности в части предупреждения, реагирования и ликвидации последствий компьютерных атак на информационные ресурсы Республики Дагестан», - рассказал министр.
Заместитель начальника Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Константин Данилэ рассказал о проводимых мероприятиях, направленных на укрепление информационной безопасности, повышение защищенности объектов информационной инфраструктуры.
Константин Данилэ также затронул вопрос повышения квалификации специалистов в области информационной безопасности. Он сообщил, что подготовку специалистов в этой области в Дагестане осуществляют 3 учебных заведения: ДГУНХ, ДГТУ и ДГУ.
На совещании также выступил заместитель министра здравоохранения РД Аздар Мирзоев, рассказавший о состоянии работ по исполнению федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» в сфере здравоохранения Республики Дагестан.
О состоянии защиты информации в Минтруда РД доложил заместитель министра труда и социального развития Республики Дагестан Зураб Багомедов.
В ходе совещания также были обсуждены вопросы введения практики проведения совместных закупок типового программного обеспечения в органах исполнительной власти Республики Дагестан. Такая практика уже была применена в этом году в 14 органах власти республики. Согласно анализу, такая мера, кроме экономии финансовых средств, позволяет полностью и качественно обеспечить базовые нормы защиты информации в системе органов власти.
По итогам заседания принят протокол с соответствующими поручениями органам власти.