Постановление № 822 от 11.11.2020
об утверждении действий, которые необходимо предпринять вследствие инвентаризации существующих государственных информационных ресурсов и систем, и внесении изменений в некоторые постановления Правительства
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении действий, которые необходимо предпринять вследствие
инвентаризации существующих государственных информационных
ресурсов и систем, и внесении изменений в некоторые
постановления Правительства
№ 822 от 11.11.2020
(в силу 20.11.2020)
Мониторул Офичиал ал Р. Молдова № 304-312 ст. 971 от 20.11.2020
* * *
На основании статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить:
1) действия, которые необходимо предпринять вследствие инвентаризации существующих государственных информационных ресурсов и систем, согласно приложению № 1;
2) изменения, которые вносятся в некоторые постановления Правительства, согласно приложению № 2.
2. Министерствам, Государственной канцелярии, другим подведомственным Правительству центральным административным органам и организационным структурам, находящимся в сфере их компетенции (подведомственные административные органы, деконцентрированные публичные службы и подведомственные публичные службы, а также публичные учреждения, в которых министерство, Государственная канцелярия или другой центральный административный орган выступает в качестве учредителя), публичным органам/учреждениям и автономным государственным организациям, учрежденным Правительством:
1) обеспечить, в пределах компетенции и за счет средств, утвержденных законом о государственном бюджете на соответствующий год, а также из других предусмотренных законодательством источников, выполнение действий, указанных в приложении № 1;
2) представлять Государственной канцелярии ежеквартально, до 15 числа следующего месяца, информацию о выполнении действий, предусмотренных в приложении № 1.
3. Контроль за исполнением положений настоящего постановления возложить на Государственную канцелярию.
4. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.
| ПРЕМЬЕР-МИНИСТР | Ион КИКУ |
| Контрасигнуют: | |
| зам. премьер-министра, | |
| министр финансов | Сергей ПУШКУЦА |
| министр экономики | |
| и инфраструктуры | Анатол УСАТЫЙ |
| № 822. Кишинэу, 11 ноября 2020 г. | |
Приложение № 1
к Постановлению Правительства
№ 822/2020
Примечание: В приложение № 1 по всему тексту приложений № 1, 3 и 4 к Действиям слова "Министерство экономики и инфраструктуры" заменить словами "Министерство экономического развития и цифровизации", согласно Пост.Прав. N 774 от 11.10.2023, в силу 21.11.2023
ДЕЙСТВИЯ,
которые необходимо предпринять вследствие
инвентаризации существующих государственных
информационных ресурсов и систем
| № п/п | Действия | Ответственное учреждение | Партнеры | Сроки выполнения | Показатели прогресса |
| 1 | 2 | 3 | 4 | 5 | 6 |
|
Задача 1. Внедрение Реестра государственных информационных ресурсов и систем |
|||||
| 1.1. | Согласование нормативной базы по ведению Реестра государственных информационных ресурсов и систем и мониторинг процесса его внедрения | Публичное учреждение "Агентство электронного управления"; Государственная канцелярия | Министерство экономического развития и цифровизации; Публичное учреждение "Служба информационных технологий и кибернетической безопасности" | 2021 г. | Нормативная база согласована |
| 1.2. | Разработка, продвижение и утверждение Положения о порядке ведения Реестра государственных информационных ресурсов и систем, включающего механизм по регистрации всех государственных информационных систем и присвоению им единого регистрационного номера (IDNRI), обеспечивающего согласованность информации о государственных информационных системах | Государственная канцелярия; Публичное учреждение "Агентство электронного управления" | Министерство экономического развития и цифровизации; Публичное учреждение "Служба информационных технологий и кибернетической безопасности" | 2021 г. | Нормативный акт утвержден |
| 1.3. | Регистрация в Реестре государственных информационных ресурсов и систем всех информационных ресурсов и систем | Публичные субъекты – владельцы государственных информационных ресурсов и систем | Публичное учреждение "Агентство электронного управления" | 2021-2023 гг. | Информационные ресурсы и системы зарегистрированы |
|
Задача 2. Нормативное регулирование и учет государственных информационных ресурсов и систем |
|||||
| 2.1. | Разработка и продвижение нормативной базы, регламентирующей создание и функционирование существующих государственных информационных ресурсов и систем | Публичные субъекты согласно приложению № 1 | Публичное учреждение "Агентство электронного управления" | 2021-2022 гг. | Технические концепции/положения утверждены |
| 2.2. | Приведение в соответствие нормативных актов, регламентирующих создание и функционирование существующих государственных информационных ресурсов и систем с целью их документирования согласно требованиям нормативной базы в области государственных информационных ресурсов и систем | Публичные субъекты согласно приложению № 2 | Публичное учреждение "Агентство электронного управления" | 2021-2022 гг. | Технические регламенты/концепции приведены в соответствие |
| 2.3. | Регистрация в бухгалтерском учете существующих государственных информационных ресурсов и систем | Публичные субъекты согласно приложению № 3 | 2021 г. | Информационные ресурсы и системы зарегистрированы | |
| 2.4. | Перенос существующих государственных информационных ресурсов и систем на общую правительственную технологическую платформу (MCloud) | Публичные субъекты согласно приложению № 4 | Публичное учреждение "Агентство электронного управления"; Публичное учреждение "Служба информационных технологий и кибернетической безопасности" | 2021-2022 гг. | Информационные ресурсы и системы перенесены на общую правительственную технологическую платформу (MCloud) |
|
Задача 3. Рационализация и реинжиниринг государственных информационных ресурсов и систем |
|||||
| 3.1. | Анализ технических концепций государственных информационных ресурсов и систем в аспекте рационализации систем | Публичное учреждение "Агентство электронного управления" | Публичные субъекты – владельцы государственных информационных ресурсов и систем | 2021-2023 гг. | Правительству представлены предложения о рационализации государственных информационных ресурсов и систем |
| 3.2. | Разработка предложений о реинжиниринге государственных информационных ресурсов и систем | Публичное учреждение "Агентство электронного управления" | Публичные субъекты – владельцы государственных информационных ресурсов и систем | 2021-2023 гг. | Правительству представлены предложения о реинжиниринге государственных информационных ресурсов и систем |
Приложение № 1
к действиям, которые необходимо
предпринять вследствие инвентаризации
существующих государственных
информационных ресурсов и систем
ПЕРЕЧЕНЬ
учреждений, которые должны разработать и представить нормативную базу, регламентирующую создание и функционирование существующих
государственных информационных ресурсов и систем
| № п/п | Учреждения | Информационные ресурсы |
| 1. | Государственное агентство по интеллектуальной собственности | Информационная система в области защиты объектов интеллектуальной собственности |
| 2. | Агентство по лекарствам и медицинским изделиям | Автоматизированная информационная система "Государственный реестр лекарств" |
| 3. | Министерство юстиции | Реестр наследственных дел и завещаний |
| 4. | Агентство земельных отношений и кадастра | Moldova-map.md "Обеспечение сетевых сервисов для наборов пространственных данных 24/7/365" |
| Информационная система "Реестр почв Республики Молдова" | ||
| Автоматизированная информационная система "Национальный фонд геопространственных данных" | ||
| Национальная система позиционирования MOLDPOS | ||
| Автоматизированная информационная система "Геопортал национальной инфраструктуры пространственных данных" | ||
| 5. | Национальная инспекция по пробации | Автоматизированная информационная система e-Probațiune |
| 6. | Министерство экономического развития и цифровизации | Портал нормативных документов в строительстве (e-Documente normative în construcții) |
| Автоматизированная информационная система "Государственный реестр радиочастот и радиостанций" | ||
| 7. | Публичное учреждение "Организация по развитию предпринимательства" | Информационная система "Guarantee Management System" |
| 8. | Министерство сельского хозяйства, регионального развития и окружающей среды | Автоматизированная информационная система e-Pescuit |
| Информационная система "AGROMAIA". Сбор информации о ходе сельскохозяйственных работ в Республике Молдова | ||
| Автоматизированная информационная система "Государственный реестр животных" | ||
| Платформа раннего оповещения и предупреждения "PACT" | ||
| Автоматизированная информационная система "Реестр гидротехнических сооружений" | ||
| 9. | Министерство иностранных дел и европейской интеграции | Автоматизированная информационная система "Консул" |
| Информационная система управления визами | ||
| 10. | Национальная касса социального страхования | Информационная система "Путевки на лечение" |
| Информационная система "Социальная защита" | ||
| 11. | Государственное предприятие "Государственное управление дорог" | Государственная автоматизированная информационная система "Виньетка" |
| 12. | Национальная медицинская страховая компания | Реестр бланков 1-16/d |
| Информационная система "Учет и отчетность медицинских услуг в системе ДСГ-онлайн" | ||
| Информационная система "Компенсированные медикаменты" | ||
| Информационная система "Регистрация у семейного врача" | ||
| Автоматизированная информационная система "Обязательное медицинское страхование" | ||
| Информационная система "Оплата медицинских услуг" | ||
| 13. | Публичное учреждение "Агентство государственных услуг" | Автоматизированная информационная система "Кадастр объектов недвижимого имущества" |
| 14. | Министерство финансов | Платформа по управлению внешней помощью |
| Информационная система менеджмента публичного долга | ||
| Автоматизированная информационная система "Государственный реестр государственных закупок" | ||
| Информационная система исполнения бюджета | ||
| Информационная система финансового менеджмента | ||
| 15. | Агентство по интервенции и платежам в области сельского хозяйства | Автоматизированная информационная система "Управление делами на субсидирование" |
| Информационная система "Реестр сельскохозяйственного оборудования" | ||
| 16. | Национальное агентство по безопасности пищевых продуктов | Автоматизированная информационная система "Информационная система менеджмента лабораторий" |
| Автоматизированная информационная система "Менеджмент ветеринарно-санитарных мер" | ||
| 17. | Агентство публичной собственности | Информационная система "Управление государственным сельскохозяйственным имуществом" |
[Приложение N 1 изменено Пост.Прав. N 910 от 21.12.2022, в силу 29.12.2022]
Приложение № 2
к действиям, которые необходимо
предпринять вследствие инвентаризации
существующих государственных
информационных ресурсов и систем
ПЕРЕЧЕНЬ
учреждений, которые должны согласовать нормативные акты,
регламентирующие создание и функционирование существующих
государственных информационных ресурсов и систем с целью их
документирования согласно требованиям нормативной базы
в области государственных информационных ресурсов и систем
| № п/п | Учреждения | Информационные ресурсы |
| 1. | Министерство юстиции | Государственный реестр юридических актов Республики Молдова |
| 2. | Министерство сельского хозяйства, регионального развития и окружающей среды | Информационная система "Общая платформа по природоохранной авторизации специального водопользования" |
| 3. | Государственная канцелярия | Автоматизированная информационная система "Реестр государственных должностей и государственных служащих" |
Приложение № 3
к действиям, которые необходимо
предпринять вследствие инвентаризации
существующих государственных
информационных ресурсов и систем
ПЕРЕЧЕНЬ
учреждений, которые должны зарегистрировать в бухгалтерском учете
существующие государственные информационные ресурсы и системы
| № п/п | Учреждения | Информационные ресурсы |
| 1. | Агентство земельных отношений и кадастра | Moldova-map.md "Обеспечение сетевых сервисов для наборов пространственных данных 24/7/365" |
| Автоматизированная информационная система "Национальный фонд геопространственных данных" | ||
| 2. | Министерство экономического развития и цифровизации | Автоматизированная информационная система управления и выдачи разрешительных документов |
| 3. | Министерство сельского хозяйства, регионального развития и окружающей среды | Платформа раннего оповещения и предупреждения "PACT" |
| Автоматизированная информационная система "Реестр гидротехнических сооружений" | ||
| 4. | Национальное агентство по безопасности пищевых продуктов | Автоматизированная информационная система "Информационная система менеджмента лабораторий" |
| Автоматизированная информационная система "Менеджмент ветеринарно-санитарных мер" |
Приложение № 4
к действиям, которые необходимо
предпринять вследствие инвентаризации
существующих государственных
информационных ресурсов и систем
ПЕРЕЧЕНЬ
учреждений, которые должны обеспечить перенос существующих
государственных информационных ресурсов и систем на общую
правительственную технологическую платформу (MCloud)
| № п/п | Учреждение | Информационный ресурс |
| 1. | Агентство по лекарствам и медицинским изделиям | Автоматизированная информационная система "Государственная номенклатура медикаментов" |
| 2. | Министерство юстиции | Реестр наследственных дел и завещаний |
| 3. | Агентство земельных отношений и кадастра | Moldova-map.md "Обеспечение сетевых сервисов для наборов пространственных данных 24/7/365" |
| Информационная система "Реестр почв Республики Молдова" | ||
| Автоматизированная информационная система "Национальный фонд геопространственных данных" | ||
| Национальная система позиционирования MOLDPOS | ||
| 4. | Агентство Государственная инспекция по надзору за непищевыми продуктами и защите прав потребителей | Информационная система управления и контроля потока информации в рамках Государственной инспекции по надзору за непищевыми продуктами и защите прав потребителей |
| 5. | Институт стандартизации Молдовы | Информационная система "Репозиторий стандартов и регламентов" |
| 6. | Министерство экономического развития и цифровизации | Автоматизированная информационная система "Государственный реестр радиочастот и радиостанций" |
| 7. | Национальная касса социального страхования | Информационная система "Путевки на лечение" |
| Информационная система "Социальная защита" | ||
| 8. | Национальная медицинская страховая компания | Реестр бланков 1-16/d |
| Информационная система "Компенсированные медикаменты" | ||
| Информационная система "Регистрация у семейного врача" | ||
| Информационная система "Оплата медицинских услуг" | ||
| 9. | Государственное учреждение "Агентство государственных услуг" | Автоматизированная информационная система "Государственный реестр правовых единиц" |
| Автоматизированная информационная система "Государственный реестр водителей" | ||
| Автоматизированная информационная система "Государственный реестр транспорта" | ||
| Автоматизированная информационная система "Государственный реестр населения" | ||
| 10. | Министерство внутренних дел | Автоматизированная информационная система дактилоскопического учета "AFIS" |
| 11. | Министерство финансов | Информационная система "Учет рекредитованных займов из внутренних и внешних источников" |
| Информационная система менеджмента публичного долга | ||
| Модуль "Учреждение-Казначейство" | ||
| Информационная система "Интерфейс "MF-SAPI" | ||
| Информационная система дистанционного обслуживания счетов | ||
| Информационная система исполнения бюджета | ||
| Информационная система финансового менеджмента |
[Приложение N 4 изменено Пост.Прав. N 774 от 11.10.2023, в силу 21.11.2023]
Приложение № 2
к Постановлению Правительства
№ 822/2020
ИЗМЕНЕНИЯ,
которые вносятся в некоторые Постановления Правительства
1. В Постановление Правительства № 376/2020 об утверждении Концепции правительственной услуги электронного уведомления (MNotify) и Положения о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify) (Официальный монитор Республики Молдова, 2020 г., № 149-151, ст.476) внести следующие изменения:
1) приложение № 1 дополнить пунктом 151 следующего содержания:
"151. Публичное учреждение "Служба информационных технологий и кибернетической безопасности" обеспечивает для услуги MNotify поставку каналов уведомления: электронная почта (SMTP) и услуги коротких сообщений (sms).";
2) приложение № 2 дополнить пунктом 71 следующего содержания:
"71. Публичное учреждение "Служба информационных технологий и кибернетической безопасности" обеспечивает для услуги MNotify поставку каналов уведомления: электронная почта (SMTP) и услуги коротких сообщений (sms)."
2. В Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем (Официальный монитор Республики Молдова, 2018 г., № 157-166, ст.474), с последующими изменениями, внести следующие изменения:
1) пункт 11 дополнить подпунктом 5) следующего содержания:
"5) Положение о техническом администрировании и обслуживании государственных информационных ресурсов и систем, согласно приложению № 5.";
2) подпункт 3) пункта 32 дополнить следующим предложением: "Администрирование и обслуживание государственных информационных ресурсов и систем осуществляется в соответствии с Положением о техническом администрировании и обслуживании государственных информационных ресурсов и систем.";
3) подпункт 2) пункта 34 изложить в следующей редакции:
"2) в соответствии с положениями Закона № 181/2014 о публичных финансах и бюджетно-налоговой ответственности совместно с учредителем Публичного учреждения "Служба информационных технологий и кибернетической безопасности" предусмотреть выделение в законе о государственном бюджете на соответствующий год бюджетных средств, необходимых для централизованного финансирования обеспечения Публичным учреждением "Служба информационных технологий и кибернетической безопасности" минимальных действий по техническому администрированию и обслуживания государственных информационных ресурсов и систем публичным органам/учреждениям на основании нормативных актов, за исключением случаев, предусмотренных в пункте 4 Положения о техническом администрировании и обслуживании государственных информационных ресурсов и систем.";
4) дополнить приложением № 5 следующего содержания:
"Приложение № 5
к Постановлению Правительства № 414/2018
ПОЛОЖЕНИЕ
о техническом администрировании и обслуживании
государственных информационных ресурсов и систем
I. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1. Требования настоящего Положения применяются в процессе технического администрирования и обслуживания Публичного учреждения "Служба информационных технологий и кибернетической безопасности" государственных информационных систем, переданных в его управление публичными субъектами, указанными в пункте 19 постановления.
2. В контексте настоящего Положения используются следующие понятия:
технический администратор - Публичное учреждение "Служба информационных технологий и кибернетической безопасности", обеспечивающее техническое администрирование и обслуживание государственных информационных ресурсов и систем;
владелец государственных информационных ресурсов и систем (в дальнейшем - владелец) - министерства, другие подведомственные Правительству центральные административные органы, Государственная канцелярия и организационные структуры, находящиеся в сфере их компетенции (подведомственные административные органы, деконцентрированные и подведомственные публичные службы, а также публичные учреждения и государственные предприятия, в которых министерство, Государственная канцелярия или другой центральный административный орган выступает в качестве учредителя), публичные органы/учреждения и государственные организации, подведомственные или учрежденные Правительством;
минимальные действия – действия по техническому администрированию и обслуживанию государственных информационных ресурсов и систем;
ИС – государственный информационный ресурс и система, на которые распространяется действие настоящего Положения;
ИС общего доступа – ИС многократного использования, учрежденные Правительством, обеспечивающие универсальные возможности для других государственных информационных систем. Перечень ИС общего доступа представлен в приложении к настоящему Положению.
3. Настоящее Положение применяется к государственным информационным ресурсам и системам, указанным в пункте 19 постановления.
4. Деятельность, связанная с управлением системой, а также управлением пользователями, c управлением перечнями и классификаторами системы и/или другими конфигурациями, относящимися к функционированию системы, устранением программных ошибок, исправлением ошибок в данных, развитием/расширением и/или реинжинирингом системы, рационализацией системы и/или другими действиями в связи с функционированием системы, которые не представлены в исчерпывающем перечне действий по администрированию ИС, представленном в главе III, могут быть оказаны Публичным учреждением "Служба информационных технологий и кибернетической безопасности" на основании договора, подписанного в этом смысле сторонами, четко регламентирующего услуги, которые должны быть оказаны, а также их объем.
II. ЗАПРОС ОБ ОБЕСПЕЧЕНИИ МИНИМАЛЬНЫХ ДЕЙСТВИЙ ПО
ТЕХНИЧЕСКОМУ АДМИНИСТРИРОВАНИЮ И ОБСЛУЖИВАНИЮ
ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ,
ПОРЯДОК ИХ ОБЕСПЕЧЕНИЯ И ПРИОСТАНОВЛЕНИЯ
5. Запрос об обеспечении минимальных действий по техническому администрированию осуществляется на основании заявки владельца ИС, направленной Публичному учреждению "Служба информационных технологий и кибернетической безопасности".
6. Обеспечение минимальных действий по техническому администрированию и обслуживанию ИС осуществляется исключительно путем подписания сторонами соглашения в этом смысле.
7. Соглашение о техническом администрировании и обслуживании ИС включает минимальные действия по техническому администрированию и обслуживанию ИС, а также их объем, установленный согласно запросу владельца.
8. Образец соглашения о техническом администрировании и обслуживании ИС утверждается директором Публичного учреждения "Служба информационных технологий и кибернетической безопасности".
9. Передаче ИС в управление Публичного учреждения "Служба информационных технологий и кибернетической безопасности" предшествует передача владельцем в распоряжение технического администратора следующих документов:
1) пакет по установке ИС;
2) техническое описание ИС, включающее архитектуру и руководство по установке системы;
3) механизм мониторинга функционирования компонентов ИС;
4) руководство по выполнению резервных копий и порядка восстановления функционирования системы.
10. Приостановление минимальных действий осуществляется по требованию владельца.
11. Обеспечение минимальных действий может быть приостановлено по инициативе технического администратора в следующих случаях:
1) отсутствие финансирования технического администратора;
2) невыполнение рекомендаций технического администратора, что может отрицательно повлиять на функционирование, целостность, аутентичность и безопасность данных ИС;
3) нарушение настоящего Положения и/или положений заключенного с владельцем соглашения.
12. Приостановление обеспечения минимальных действий осуществляется до устранения причины, приведшей к ее приостановлению.
III. МИНИМАЛЬНЫЕ ДЕЙСТВИЯ ПО ТЕХНИЧЕСКОМУ АДМИНИСТРИРОВАНИЮ
И ОБСЛУЖИВАНИЮ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ
13. Минимальные действия по техническому администрированию ИС представляют собой исчерпывающий перечень действий, реализуемых техническим администратором по запросу владельца для обеспечения надлежащего функционирования ИС (таблица 1).
14. Исчерпывающий перечень минимальных действий по администрированию ИС представлен в таблице 1:
|
Таблица 1 |
|
| № п/п |
Действия |
|
I. Управление ресурсами ИТ, относящимися к ИС, формирующими инфраструктуру размещения ИС |
|
| I.01. | Конфигурация/реконфигурация виртуальных серверов |
| I.02. | Конфигурация/реконфигурация виртуальной сети |
| I.03. | Конфигурация/реконфигурация других сервисов инфраструктуры размещения ИС |
|
II. Управление операционными системами и прикладными компонентами |
|
| II.01. | Обновление и обслуживание операционных систем |
| II.02. | Обновление и обслуживание прикладных компонентов (приложение, база данных, др.) |
| II.03. | Конфигурация и обслуживание архитектуры системы, основанной на принципе НА (высокая доступность) |
|
III. Действия по непрерывности информационной системы |
|
| III.01. | Конфигурация и управление резервными копиями, в соответствии с планом (процедурой) обеспечения резервных копий |
| III.02. | Проверка целостности резервных копий, в соответствии с планом (процедурой) обеспечения резервных копий |
| III.03. | Установка новых версий информационной системы |
| III.04. | Оптимизация функционирования прикладных компонентов путем применения надлежащих практик |
|
IV. Действия по обеспечению информационной безопасности ИС |
|
| IV.01. | Обеспечение, установка, управление сертификатами SSL |
| IV.02. | Обеспечение специфических конфигураций путем безопасной транспортировки данных (SSL) |
| IV.03. | Применение и управление механизмов предупреждения и обнаружения вторжений на основании сигнатур (IPS/IDS) |
| IV.04. | Проведение тестов на безопасность на основании сигнатур и разработка рекомендаций |
| IV.05. | Обеспечение безопасности инфраструктуры посредством:
- применения и управления правилами фильтрации сетевого трафика на уровне инфраструктуры; - применения и управления особыми правилами фильтрации веб-трафика; - контроля доступа; - применения механизмов защиты от атак DoS/DDoS; - внедрения рекомендаций вследствие тестов на безопасность |
| IV.06. | Обеспечение безопасности установленных операционных систем и компонентов посредством:
- мониторинга обновлений безопасности; - контроля доступа; - внедрения рекомендаций вследствие тестов на безопасность |
| IV.07. | Сообщение владельцу о происшествиях в сфере безопасности |
|
V. Действия по технической документации |
|
| V.01. | Разработка и обновление плана (процедуры) обеспечения резервных копий |
| V.02. | Разработка и обновление плана по непрерывности |
| V.03. | Разработка и обновление документа архитектуры |
| V.04. | Обновление руководства по установке |
|
VI. Действия по мониторингу и технической поддержке |
|
| VI.01. | Разрешение происшествий |
| VI.02. | Конфигурация и отчетность по запросу относительно показателей качества |
| VI.03. | Мониторинг прикладных компонентов |
| VI.04. | Мониторинг операционных систем |
| VI.05. | Мониторинг инфраструктуры |
| VI.06. | Сбор и хранение системных событий |
15. Исчерпывающий перечень минимальных действий, дополнительно к представленным в таблице 1, относительно администрирования ИС общего доступа:
|
Таблица 2 |
|
| № п/п | Действия |
|
VII. Управление ресурсами ИТ по ИС, формирующим инфраструктуру размещения ИС |
|
| VII.01. | Конфигурация/реконфигурация виртуальных серверов |
| VII.02. | Конфигурация/реконфигурация виртуальной сети |
| VII.03. | Конфигурация/реконфигурация других сервисов инфраструктуры размещения ИС |
|
VIII. Управление операционными системами и прикладными компонентами |
|
| VIII.01. | Обновление и обслуживание операционных систем |
| VIII.02. | Обновление и обслуживание прикладных компонентов (приложение, база данных, др.) |
| VIII.03. | Конфигурация и обслуживание архитектуры системы, основанной на принципе НА (высокая доступность) |
|
IX. Действия по непрерывности информационной системы |
|
| IX.01. | Конфигурация и управление резервными копиями, в соответствии с планом (процедурой) обеспечения резервных копий |
| IX.02. | Проверка целостности резервных копий, в соответствии с планом (процедурой) обеспечения резервных копий |
| IX.03. | Установка новых версий информационной системы |
| IX.04. | Оптимизация функционирования прикладных компонентов путем применения надлежащих практик |
|
X. Действия по обеспечению информационной безопасности ИС |
|
| X.01. | Обеспечение, установка, управление сертификатами SSL |
| X.02. | Обеспечение специфических конфигураций путем безопасной транспортировки данных (SSL) |
| X.03. | Применение и управление механизмов предупреждения и обнаружения вторжений на основании сигнатур (IPS/IDS) |
| X.04. | Проведение тестов на безопасность на основании сигнатур и разработка рекомендаций |
| X.05. | Обеспечение безопасности инфраструктуры посредством:
- применения и управления правилами фильтрации сетевого трафика на уровне инфраструктуры; - применения и управления особыми правилами фильтрации веб-трафика; - контроля доступа; - применения механизмов защиты от атак DoS/DDoS; - внедрения рекомендаций вследствие тестов на безопасность |
| X.06. | Обеспечение безопасности установленных операционных систем и компонентов посредством:
- мониторинга обновлений безопасности; - контроля доступа; - внедрения рекомендаций вследствие тестов на безопасность |
| X.07. | Сообщение владельцу о происшествиях в сфере безопасности |
|
XI. Действия по технической документации |
|
| XI.01. | Разработка и обновление плана (процедуры) обеспечения резервных копий |
| XI.02. | Разработка и обновление плана по непрерывности |
| XI.03. | Разработка и обновление документа архитектуры |
| XI.04. | Обновление руководства по установке |
|
XII. Действия по мониторингу и технической поддержке в режиме 24/7 |
|
| XII.01. | Разрешение происшествий |
| XII.02. | Конфигурации и отчетность по запросу относительно показателей качества |
| XII.03. | Мониторинг прикладных компонентов |
| XII.04. | Мониторинг операционных систем |
| XII.05. | Мониторинг инфраструктуры |
| XII.06. | Сбор и хранение системных событий |
|
XIII. Действия по обеспечению платформ размещения, основанные на технологии типа контейнер (Kubernetes) |
|
| XIII.01. | Обеспечение, конфигурация, реконфигурация платформы централизованного управления узлами (экземпляры Kubernetes) |
| XIII.02. | Конфигурация/реконфигурация узлов (экземпляры Kubernetes) |
| XIII.03. | Обновление и обслуживание операционных систем |
| XIII.04. | Обеспечение, конфигурация, реконфигурация и управление общим пространством хранения для инфраструктуры контейнеров |
| XIII.05. | Обеспечение, конфигурация, реконфигурация и управление компонентом эффективного распределения сетевого трафика и/или трафика приложения |
| XIII.06. | Обеспечение, конфигурация, реконфигурация и управление компонентом размещения репозиториев изображений |
| XIII.07. | Обеспечение, конфигурация, реконфигурация и управление компонентом версий кода приложения |
|
XIV. Действия по консультированию в режиме 8/5 |
|
| XIV.01. | Обработка и регистрация запросов по консультированию, поступивших посредством центра обработки вызовов |
| XIV.02. | Методологическое консультирование пользователей об использовании сервисов бенефициара |
| XIV.03. | Эскалация запросов о консультировании |
|
XV. Операционные действия |
|
| XV.01. | Обеспечение операционной поддержки для пользователей сервисов |
| XV.02. | Операционные действия на основании инструкций бенефициара |
| XV.03. | Действия по разработке статистических отчетов |
| XV.04. | Действия по разработке и проверке актов об оказании услуг |
16. Объем описанных минимальных действий определяется владельцем системы и указывается в соглашении, подписанном с техническим администратором.
17. При установлении объема минимальных действий по техническому администрированию и обслуживанию информационных систем применяются следующие критерии:
1) комплексность информационной системы;
2) тип информационной системы (общественный/внутренний);
3) количество внутренних пользователей системы;
4) количество внешних пользователей системы;
5) технологический сток системы;
6) взаимодействие системы с другими внешними системами.
18. Обязанности владельца:
1) реагировать и сообщать техническому администратору о наступлении любой обнаруженной проблемы, связанной с функционированием ИС;
2) обеспечить техническую инфраструктуру по размещению ИС в соответствии с Положением об использовании, администрировании и развитии общей правительственной технологической платформы (MCloud), утвержденным Постановлением Правительства № 128/2014;
3) обеспечить развитие и устранение программных ошибок ИС;
4) обеспечить внедрение рекомендаций технического администратора, составленных согласно компетенции, установленной в нормативных актах или соглашениях между сторонами;
5) подписать соглашение о техническом администрировании и обслуживании ИС с техническим администратором.
19. Владельцы несут ответственность за внедрение требований по обеспечению безопасности персональных данных при их обработке в рамках информационных систем персональных данных, а также внедрение обязательных минимальных требований по кибернетической безопасности.
Приложение
к Положению о техническом администрировании и
обслуживании государственных информационных
ресурсов и систем
ПЕРЕЧЕНЬ
информационных систем общего доступа
1. Правительственная электронная услуга аутентификации и контроля доступа (MPass)
2. Интегрированная правительственная электронная услуга электронной подписи (MSign)
3. Правительственная электронная услуга протоколирования (MLog)
4. Правительственная услуга электронного уведомления (MNotify)
5. Правительственная услуга электронных платежей (MPay)
6. Платформа интероперабельности (MConnect)
7. Автоматизированная информационная система "Регистр представительских полномочий на основании электронной подписи" (MPower)
8. Единый правительственный портал публичных услуг
9. Правительственная платформа регистров и разрешительных документов
10. Правительственный портал гражданина
11. Правительственный портал предпринимателя
12. Информационная система "Правительственная платформа дистанционного обучения (e-Learning)"
13. Портал открытых правительственных данных (date.gov.md)
14. Правительственная электронная услуга доступа к данным (MAccess)".