Ключевые аспекты развития и функциониирования платформы «ГосТех»

Эксперт AKTIV.CONSULTING изучил Указ Президента о платформе «ГосТех» и выделил основные моменты документа

31 марта был опубликован Указ Президента Российской Федерации № 231 «О создании, развитии и эксплуатации государственных информационных систем с использованием единой цифровой платформы Российской Федерации «ГосТех».

Согласно тексту документа Правительству необходимо обеспечить к 1 апреля 2023 года функционирование единой цифровой платформы «ГосТех» в соответствии с требованиями законодательства, в том числе требованиями о защите информации, содержащейся в государственных информационных системах.

Указ устанавливает, что создание, развитие и эксплуатация государственных информационных систем с использованием платформы «ГосТех» будет осуществляться в отношении федеральных информационных систем с 1 апреля 2023 года, а в отношении региональных информационных систем — с 1 января 2024 года.

Создание и развитие ГИС с использованием платформы «ГосТех» осуществляются по результатам оценки экономической и/или технологической целесообразности, проведенной в соответствии со следующими методическими рекомендациями:

• надежность функционирования ГИС и их доступность для пользователей;
• объем принимаемых мер по защите информации, содержащейся в государственных информационных системах;
• степень зависимости функционирования ГИС от использования иностранных программ для электронных вычислительных машин и баз данных, информационных технологий и технических средств;
• обеспеченность ГИС необходимой для их функционирования инфраструктурой;
• наличие бюджетных ассигнований, предусмотренных федеральным органам исполнительной власти, органам управления государственными внебюджетными фондами и исполнительным органам субъектов РФ в соответствующих бюджетах;
• техническая готовность платформы «ГосТех» с учетом совместимости информационных технологий, используемых в ГИС, и их компонентов с платформой «ГосТех».

План создания и развития ГИС на платформе «ГосТех» предусматривает поэтапный переход к использованию платформы «ГосТех». Продолжительность каждого этапа составляет три года.

Оператором платформы «ГосТех» с операторами ГИС заключаются соглашения о распределении ответственности между этими лицами. Оператор платформы «ГосТех» несет ответственность за:

• бесперебойное функционирование ГИС в части, касающейся функционирования платформы «ГосТех»;
• конфиденциальность и безопасность обрабатываемой информации, включая персональные данные;
• сохранение качества предоставления государственных услуг, иных услуг и исполнения государственных функций;
• недискриминационный доступ госорганов и государственных внебюджетных фондов к платформе «ГосТех».

Создание, развитие и эксплуатация ГИС с использованием платформы «ГосТех» не осуществляются, если они содержат сведения, составляющие государственную тайну, служебную тайну в области обороны, тайну следствия и судопроизводства, сведения о лицах, в отношении которых принято решение о применении мер государственной защиты.

Согласно документу Правительству необходимо в 10-месячный срок обеспечить внесение в законодательство изменений, необходимых для развития платформы «ГосТех». Также Правительство и органы исполнительной власти субъектов РФ при формировании проектов бюджетов на финансовый год и на плановый период должны предусматривать бюджетные ассигнования на реализацию данного Указа.

Александр Моисеев, ведущий консультант по ИБ AKTIV.CONSULTING, пояснил, что платформа «ГосТех» аттестована на соответствие требованиям по защите информации ФСТЭК России и по сути представляет собой набор современных облачных сервисов ЦОД. К примеру, таких как управление виртуальными сетями, оркестровка контейнеризированных приложений и сервисов для автоматизации их развёртывания, масштабирования и координации в условиях кластера.

Для конкретных ГИС, размещенных на платформе «ГосТех», будет осуществляться дополнительные аттестационные испытания (либо повторная аттестация) в соответствии с согласованной со ФСТЭК программой и методикой аттестационных испытаний.

Взаимодействие с НКЦКИ будет осуществляться на нескольких уровнях:

• на уровне ЦОД — оператором ЦОД;
• на уровне платформы — оператором платформы;
• на уровне приложения, при необходимости, с учетом проектной документации на систему защиты информации, а также требований регуляторов — оператором ГИС.

Ответственность за соблюдение требований безопасности информации конкретной системы несет оператор ГИС (ФОИВ) с учетом разграничения зон ответственности, предусмотренных типом взаимодействия с платформой «ГосТех».

Конфигурирование средств защиты информации платформы «ГосТех» осуществляет оператор платформы «ГосТех» или оператор ГИС в соответствии с разграничением зон ответственности.

Для приложений, которые будут работать на платформе «ГосТех», разработаны методические рекомендации по безопасной разработке ПО.

На сайте платформы https://platform.gov.ru/ уже можно ознакомиться с некоторыми регламентами по работе с платформой «ГосТех».