Transcript презентация.ppt

Федеральная служба охраны Российской Федерации
Служба специальной связи и информации
Управление информационных систем
Система
распределённых ситуационных центров:
аспект информационной безопасности
Заместитель начальника
управления информационных систем Спецсвязи ФСО России,
доктор технических наук, профессор
Ильин Николай Иванович
Основание для проведения работ
КОНЦЕПЦИЯ
долгосрочного социальноэкономического развития
Российской Федерации
на период до 2020 года
от 17 ноября 2008 г. № 1662-р
УКАЗ
Президента РФ
“Об основах Стратегического
планирования
в Российской Федерации”
от 12 мая 2009 г. № 536
УКАЗ
Президента РФ
“О стратегии национальной
безопасности Российской
Федерации до 2020 года”
от 12 мая 2009 г. № 537
КОМПЛЕКС МЕР
по исполнению Комплексного
плана мероприятий по реализации
Стратегии национальной
безопасности Российской
Федерации и Основ
стратегического планирования
в Российской Федерации
ПОРУЧЕНИЕ
Президента РФ
о подготовке предложений
по организации взаимодействия
в СРСЦ ОГВ
Российской Федерации
от 1 июня 2011 г. № Пр-1857
УКАЗ
Президента РФ
“О формировании системы
распределенных ситуационных
центров, работающих по единому
регламенту взаимодействия”
от 25 июля 2013 г. № 648
КОНЦЕПЦИЯ
создания системы
распределенных ситуационных
центров органов государственной
власти
Российской Федерации
от 3 октября 2013 г. № Пр -2308
ПЛАН первоочередных
мероприятий, направленных
на формирование
и обеспечение функционирования
системы распределенных
ситуационных центров
от 5 октября 2013 г. № Пр 2363
Организация работ по созданию СРСЦ
МЕЖВЕДОМСТВЕННАЯ КОМИССИЯ
по координации деятельности федеральных органов
исполнительной власти по созданию СРСЦ
СОВЕТ КОНСТРУКТОРОВ
СРСЦ
ЭКСПЕРТНАЯ ГРУППА СРСЦ
РАБОЧАЯ ГРУППА
по подготовке решений МВК
РАБОЧАЯ ГРУППА
ФСО РОССИИ
по созданию СРСЦ
Этапы создания СРСЦ
● I этап (2013 год) – разработка и утверждение
концепции информационной безопасности СРСЦ
● II этап (2014 год) – разработка и утверждение
единого
регламента
взаимодействия
и
методических рекомендаций по созданию СЦ,
ввод в эксплуатацию опытного района СРСЦ
● III этап (2015 год) – создание и ввод в
эксплуатацию ЦУК СРСЦ, завершение создания
системы
и
развитие
ее
функциональных
возможностей
АДМИНИСТРАЦИЯ
ПРЕЗИДЕНТА РФ
 Выносной
мультимедийный
СЦ Администрации
комплекс
Президента РФ
ПРЕЗИДЕНТ
РОССИЙСКОЙ ФЕДЕРАЦИИ
 Мобильный СЦ
 Выносные мультимедийные комплексы
СИТУАЦИОННЫЙ ЦЕНТР
Президента РФ
СЦ Совета Безопасности РФ
СЦ Контрольного управления
СЦ Управления по работе
с обращениями граждан
СЦ других управлений
ПРАВИТЕЛЬСТВО РФ
СИТУАЦИОННЫЙ ЦЕНТР
Правительства РФ
 Мобильный СЦ
 Выносные
мультимедийные
комплексы
Защищенная
транспортнокоммуникационная сеть
ФСО России
ФЕДЕРАЛЬНЫЕ ОРГАНЫ
ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
(руководство осуществляет
Президент РФ)
СЦ ФСО России
Центр управления защищенной
видеосвязи
Центр управления и координации
системы распределенных СЦ ОГВ
СЦ Минобороны России
СЦ ФСБ России
СЦ МВД России
СЦ МЧС России
СЦ других ведомств
ФЕДЕРАЛЬНЫЕ ОРГАНЫ
ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
(руководство осуществляет
Правительство РФ)
СЦ Минкомсвязи России
СЦ Минприроды России
СЦ Росатом
СЦ ФТС России
СЦ других ведомств
Мобильные СЦ
СЦ глав субъектов РФ
СЦ ППП РФ в ФО
СЦ предприятий
и организаций
СК главных
федеральных
инспекторов
в субъектах РФ
СК муниципальных образований
Совет Федерации
Государственная
Дума
Администрация
Президента РФ
Судебная
власть
Контрольное
управление
Конституционный
Суд РФ
Верховный
Суд РФ
Высший
арбитражный Суд
Генеральная
Прокуратура РФ
СЦ Правительства
РФ
СЦ Президента РФ
Федеральное собрание
Российской Федерации
Управление по работе
с обращениями
граждан и организаций
Совет
Безопасности РФ
Иные
органы власти РФ
Центризбирком РФ
Центральный банк РФ
Генеральный штаб Вооруженных
Сил Российской Федерации
Следственный комитет Российской Федеральная служба Российской
Федерации по контролю за оборотом
Федерации
наркотиков
Федеральная служба безопасности
Российской Федерации
Федеральная антимонопольная
служба
Федеральная служба по труду и
занятости
Федеральное агентство по
обустройству государственной
границы Российской Федерации
Федеральная служба охраны
Российской Федерации
Федеральное агентство по делам
Содружества Независимых
Государств
Федеральная служба по
финансовому мониторингу
Федеральное агентство по печати и
массовым коммуникациям
Министерство внутренних дел
Российской Федерации
Федеральная служба
государственной регистрации,
кадастра и картографии
Федеральная служба по
экологическому, технологическому и
атомному надзору
Министерство иностранных дел
Российской Федерации
Государственная фельдъегерская
служба Российской Федерации
МЧС России
Федеральная служба
государственной статистики
Пенсионный фонд Российской
Федерации
Федеральное агентство по
поставкам вооружения, военной,
специальной техники и
материальных средств
Федеральное агентство по
рыболовству
Министерство транспорта
Российской Федерации
Федеральная служба исполнения
наказаний
Федеральная таможенная служба
Федеральное агентство по
техническому регулированию и
метрологии
Федеральное агентство водных
ресурсов
Федеральное агентство по туризму
Федеральное агентство
железнодорожного транспорта
Федеральное агентство по
управлению государственным
имуществом
Федеральная служба по
Министерство финансов Российской
ветеринарному и фитосанитарному
Федерации
надзору
Министерство энергетики
Российской Федерации
Федеральная служба по военнотехническому сотрудничеству
Федеральная служба судебных
приставов
Федеральная служба по
Федеральное агентство лесного
гидрометеорологии и мониторингу
окружающей среды и мониторингу
хозяйства
окружающей среды
Федеральная служба по
Министерство культуры Российской
Федеральное агентство морского и
интеллектуальной собственности,
Федерации
речного транспорта
патентам и товарным знакам
Федеральная
служба по надзору в
Министерство образования и науки
Федеральное агентство научных
сфере защиты прав потребителей и
Российской Федерации
организаций.
благополучия человека
Министерство здравоохранения
Российской Федерации
Федеральное дорожное агентство
Федеральное агентство связи
Федеральное агентство
специального строительства
Федеральное архивное агентство
Министерство природных ресурсов
и экологии Российской Федерации
Федеральная служба по надзору в
сфере здравоохранения
Федеральное агентство по
государственным резервам
Министерство промышленности и
торговли Российской Федерации
Федеральная служба по надзору в
сфере образования и науки
Федеральная служба по надзору в
сфере связи, информационных
технологий и массовых
коммуникаций
Федеральное агентство по делам
молодежи
Федеральное государственное
учреждение «Аналитический центр
при Правительстве Российской
Федерации»
Федеральный фонд обязательного
медицинского страхования
Федеральное агентство по
недропользованию
Федеральная служба по
техническому и экспортному
контролю
Федеральная служба по тарифам
Федеральное агентство по
оборонному заказу
Министерство юстиции Российской
Федерации
По результатам обследования,
проведенного в 2014 г.
Федеральное казначейство
Минэкономразвития России
Министерство спорта Российской
Федерации
СЦ созданы
СЦ создаются или
модернизируются
Планируется создание СЦ
СЦ НЕТ
В ФОИВ работы по созданию СЦ ведутся недостаточно активно
ППП Президента РФ
в ЦФО
ППП Президента РФ
в СЗФО
ППП Президента РФ
в ЮФО
ППП Президента РФ
в СКФО
ППП Президента РФ
в ПФО
Белгородская
область
Республика
Карелия
Республика Адыгея
(Адыгея)
Республика
Дагестан
Республика
Башкортостан
Курганская
область
Республика
Алтай
Республика Саха
(Якутия)
Республика
Крым
Брянская
область
Республика
Коми
Республика
Калмыкия
Республика
Ингушетия
Республика
Марий Эл
Свердловская
область
Республика
Бурятия
Камчатский
край
Севастополь
Владимирская
область
Архангельская
область
Краснодарский
край
Кабардино-Балкарская
Республика
Республика
Мордовия
Тюменская
область
Республика
Тыва
Приморский
край
Воронежская
область
Вологодская
область
Астраханская
область
КарачаевоЧеркесская Республика
Республика
Татарстан (Татарстан)
Челябинская
область
Республика
Хакасия
Хабаровский
край
Алтайский
край
Амурская
область
Забайкальский
край
Магаданская
область
Ивановская
область
Калининградская область Волгоградская область
Ростовская
область
ППП Президента РФ ППП Президента РФ в ППП Президента РФ
в УФО
СФО
в ДФО
Республика Северная
Осетия-Алания
Ханты-Мансийский
Удмуртская Республика автономный
округ - Югра
Чеченская Республика
Чувашская РеспубликаЧувашия
Ставропольский
край
Пермский край
Красноярский
край
Сахалинская
область
Калужская
область
Ленинградская область
Ямало-Ненецкий
автономный округ
Костромская
область
Мурманская область
Курская
область
Новгородская область
Кировская
область
Иркутская
область
Еврейская автономная
область
Липецкая
область
Псковская область
Нижегородская
область
Кемеровская
область
Чукотский
автономный округ
Московская
область
Санкт-Петербург
Оренбургская
область
Новосибирская
область
Орловская
область
Ненецкий
автономный округ
Пензенская
область
Омская
область
Рязанская
область
Самарская
область
Томская
область
Смоленская
область
Саратовская
область
Тамбовская
область
Ульяновская
область
ППП Президента РФ
в КФО
СЦ созданы
Тверская
область
СЦ создаются или
модернизируются
Тульская
область
Планируется создание СЦ
Ярославская
область
СЦ НЕТ
Москва
В субъектах РФ СЦ интенсивно создаются,
наращивается их информационная компонента
Комплексы программно-технических средств СЦ ОГВ
Единый распределенный информационный фонд
Комплексы информационных систем
Защищенная телекоммуникационная сеть
Комплекс информационной безопасности
Центр управления и координации
Методические указания по созданию и развитию СЦ
Центр подготовки
информации
Зал заседаний
Видеостена
NxM проекционных модуля
Рабочее место
докладчика
Видеокамеры
документирования
Сенсорная панель
Документкамера
Выносной
мультимедийный
комплекс
Аппаратная комната
Графический
контроллер
Планшетные
ноутбуки
с сенсорным
экраном
АРМ
системного
администратора
Рабочие станции
Оргтехника
Интерфейсы
подключения
переносных
компьютеров
Audio processor
Ведение
информационного
фонда
Audio processor
Система
управления
Аналитическая
обработка
информации
Комплекс средств
отображения
информации
Рабочее место
оператора
DVD
VCR
Периферийное
оборудование
Телекоммуникационное
оборудование
Система
документирования
заседаний
Подготовка
презентаций
Серверное
оборудование
Рабочее место
режиссера
Видеосвязь
Система
бесперебойного
питания
СРСЦ
● Президент РФ
● Председатель
Правительства РФ
● Руководитель
Администрации
Президента РФ
● Руководители
управлений
Президента РФ
● Полномочные
представители
Президента РФ в ФО
● Главы субъектов РФ
● другие высшие
должностные лица
ВМК
Видеокамера
Видеопанель
TV, аудио-, видеоаппаратура
Системный блок
Системный блок
видеоконференцсвязи
отображения
информации
из СЦ
Пульт
дистанционного
управления
Электронные офисы
высших должностных лиц
Информационные
системы контура
государственного
управления
Комплекс систем
проектного управления
ИАС “Стратегическое
планирование и управление”
ИАС “СОЧИ 2014”
СИТУАЦИОННЫЙ ЦЕНТР
Президента
Российской Федерации
ГАС ГОЗ
ИАС “ПНП”
СЦ Правительства
Российской Федерации
СЦ Администрации
Президента РФ
СЦ Совета Безопасности РФ
СЦ Контрольного управления
СЦ федеральных органов
исполнительной власти
(руководство осуществляет
Правительство
Российской Федерации)
СЦ ППП
в федеральных
округах
Вопросы обороны
и национальной
безопасности
СЦ глав субъектов
РФ
СЦ
ФСО России
Тенденции
в экономике
СЦ
МЧС России
СЦ
ФСБ России
Внешняя политика
СЦ
Минобороны
России
СЦ
ВВ МВД России
Чрезвычайные
ситуации
Угрозы этноконфессиональных
конфликтов
Оценка
экономической
безопасности
Проблемы
социальной
сферы
Реализация
приоритетных
проектов
и программ
Управление
бюджетными
ресурсами
ИАС
“Контроль-УРП“
Контроль
указов,
распоряжений
и поручений
ИАС
“Мониторинг ФО”
Мониторинг
социальноэкономического
развития
федеральных
округов
и субъектов РФ
ИАС
“Рынок труда”
Анализ и прогноз
уровня
безработицы и
занятости
населения в
субъектах РФ
ИАС
“Паспорта регионов РФ”
Общие сведения
о регионе,
общественнополитическая ситуация,
электоральная
характеристика,
социально-экономическое
положение
ИАС
“Контроль хода реализации
основных направлений
деятельности ОГВ”
Анализ и прогноз
значений
целевых
показателей
основных
направлений
ИАС
“Контроль ПНП”
Анализ хода
выполнения
приоритетных
национальных
проектов
ИАС “Протестная
активность”
Сбор информации
об акциях
протеста
населения,
анализ и прогноз
уровня протестной
активности
в субъектах РФ
“Органы
управления”
Структура
и должностные лица
федеральных и
региональных ОГВ,
органов управления
СНГ
Адреса и телефоны
ИАС
“Федеральные целевые
программы”
Мониторинг хода
реализации
федеральных
целевых
программ
ИАС
“Эффект-Регион”
Оценка
эффективности
деятельности ОГВ
субъектов РФ
Система-М
Информационные
фонды
сообщений
печатных и
электронных
СМИ,
информационноаналитических
материалов
Государственная система
правовой информации
Законодательство
России
Официальные
и периодические
издания
ИАС
“Олимпиада 2014”
Комплексная
информационная
поддержка проектного
управления и контроля
подготовки
Олимпиады
в г. Сочи
ИАС
“Строительство
и развитие ЖКХ”
Мониторинг
и анализ
градостроительно
й деятельности и
развития жилищнокоммунального
хозяйства.
БЭГИ
Цифровая база
картографических
данных
Тематические
карты
Корпоративный портал
СНГ
- документы
международных
организаций;
- договоры;
- статистическая отчетность,
- справочные материалы по СНГ;
- публикации СМИ;
- национальные
законодательства
Федеральные информационные системы и ресурсы
Стратегическое
планирование
Национальная
безопасность
Управление
Незаконные
финансовые
операции
ЕМИСС
Интеграционная платформа СРСЦ
1. Технологические
вопросы интеграции
СРСЦ –
Единая архитектура
государственных
данных (ЕАГД)
2. Содержательные
вопросы интеграции
СРСЦ –
Единая архитектура
государственного
управления (ЕАГУ)
СРСЦ
создает
функциональную
и технологическую платформу для
последующей реализации, развития
ГАС,
таких
как
ФИС
СП,
Национальная безопасность и др.
● Электронный бюджет
● Госпрограммы
● Территориальное планирование
● Управление обороной
● Обеспечение правопорядка
и противодействия преступности
● Управления в кризисных ситуациях
● Управления государственными
финансами
● Управления строительством и ЖКХ
● Рынок труда
● Природные ресурсы и экология
● и др.
Региональные информационные системы и ресурсы
Сферы управления
Общественнополитические
Мониторинг и контроль
Социальноэкономические
Комплексная
безопасность
• система наблюдений и контроля, проводимых
регулярно, по определенной программе для
оценки состояния региона, оценки происходящих
в нем процессов и своевременного выявления
тенденций их изменения
Анализ и прогнозирование
• научное исследование перспектив процессов
эффективного развития региона и безопасности
среды обитания
СЦ ФСБ
Планирование
СЦ ФСО
СЦ УФМС
СЦ МВД
СЦ Главы
Субъекта
СЦ Минздрава
ЦУКС МЧС
СК муницип.
образований
СЦ других ОГВ
• постановка целей (задач) в будущем и
оптимальное распределение ресурсов для
достижения поставленных целей, формирование
программ и проектов
Регулирование
• реализация программ и проектов в целях
эффективного развития и обеспечения
безопасности региона
Процесс анализа и прогнозирования, включая процессы формирования
прогнозов общественно-политической ситуации, социально-экономического
развития и состояния комплексной безопасности субъекта РФ, процессы
оценки возможных последствий от реализации различных сценариев
развития ситуации на территории субъекта РФ
Процессы целеполагания, включая процессы формирования и взаимоувязки
стратегии социально-экономического развития субъекта Российской
Федерации с целями и приоритетами национальной безопасности
Российской Федерации, а также целями и приоритетами
комплексной
безопасности субъекта Российской Федерации
Процессы планирования и программирования, включая процессы
формирования и взаимоувязки плана мероприятий по реализации стратегии
социально-экономического развития субъекта Российской Федерации,
реализации целей и приоритетов национальной безопасности РФ, ФЦП РФ,
государственных программ субъекта РФ, ведомственных целевых программ,
схемы территориального планирования субъекта РФ, планов мероприятий,
осуществляемых в целях обеспечения комплексной безопасности субъекта
РФ и муниципальных образований, а также муниципальных программ
Процессы управления рисками инцидентов (кризисных ситуаций) в области
эффективного развития и безопасности субъекта РФ, включая решение
задач по формированию предложений в реализуемые программы и проекты,
направленных на снижение рисков угроз комплексной безопасности,
преодоление и смягчение их последствий
МОНИТОРИНГ СФЕРЫ ЗДРАВООХРАНЕНИЯ И ОБРАЗОВАНИЯ
Социально-экономическая сфера
● Мониторинг показателей по здравоохранению
и образованию
● Оценка
ресурсов
эффективности
● Обработка и анализ
и прогнозирование
использования
данных,
мониторинг
● Анализ результативности решения задач
государственной
политики
в
области
образования
● Детализация до конкретного учреждения
Общественно-политическая сфера
Автоматическое выявление отклонений
несвойственных для временного ряда.
Автоматически
выявленная
аномалия
● Анализ социологических опросов
● Анализ динамики общественного мнения
● Дайджесты по сообщениям СМИ
● Анализ обращений граждан
● Анализ конфликтного потенциала региона
Сфера комплексной безопасности
● Мониторинг инцидентов
● Нанесение на электронную карту оперативной
обстановки
● Просмотр дислокации и информации о
передвижении сил и средств
● Определение зоны оповещения населения
Комплексный мониторинг
● Необходимость обеспечения безопасного доступа как к ведомственным ресурсам,
так и внешним (в том числе Интернет) ресурсам
● Обработка разнокатегорийной информации
● Динамические изменения полномочий пользователей,
связанные с широким спектром функциональных задач, решаемых на базе СЦ
● Необходимость использования при проведении мероприятий
разнородных информационных ресурсов
● Сосредоточение в базах данных информации различного назначения
и различной принадлежности, применяемой для решения задач
информационно-аналитической поддержки мероприятий СЦ
с использованием современных инструментально-моделирующих средств
●Усложнение режимов работы технических средств СЦ
● Автоматизация межмашинного обмена информацией
● Слабая подготовка (недостаточная квалификация) персонала
● Информация и контроль доступа к ней на этапах сбора, передачи,
обработки, хранения и предоставления пользователю системы
● Информация, используемая для
функционирования системы СЦ ОГВ
обеспечения
информационного
● Программно-технические
средства
системы
СЦ
ОГВ
(защита
конфигураций, защита от утечки информации по техническим каналам за
счет возможно внедренных закладочных средств и несанкционированного
доступа к ней, защита от разрушающего информационного воздействия)
● Информация
и системами
при
взаимодействии
с
внешними
источниками
● Каналы и средства связи, используемые для передачи информации
Уровни
информации,
обрабатываемой
в системе СЦ ОГВ
I уровень
секретный
• Для обработки информации, составляющей
государственную тайну
II уровень
конфиденциальный
• Для обработки информации ограниченного
распространения
III уровень
открытый
• Для обработки общедоступной
информации
Открытая сеть
передачи
данных
Контур обработки
общедоступной
информации
КИВ
Контур обработки
конфиденциальной
информации
Ведомственные
сети
СКЗИ
Контур обработки
секретной
информации
Защищенная
телекоммуникационная
сеть
НЕДОСТАТКИ:
● Не обеспечивает решения полного спектра задач СЦ
● Дублирование как аппаратных платформ, так и программных сервисов
для каждого информационного контура
● Отсутствие возможности гибкого централизованного управления за счет
изоляции информационных контуров
● Средства защиты информации от утечки по каналам побочных
электромагнитных излучений и наводок
● Средства защиты от вирусных компьютерных атак
● Средства обеспечения безопасного взаимодействия ситуационных центров
с внешними источниками информации
● Средства защиты информации от несанкционированного доступа
● Меры по обеспечению режима секретности ситуационных центров
● Средства защиты основных и вспомогательных технических средств
и систем ситуационных центров от утечки информации
● Средства защиты категорированных помещений от утечки акустической
речевой и визуальной информации по виброакустическому и
оптикоэлектрическому каналам
Эти решения выполняют локальные задачи по обеспечению
информационной безопасности системы СЦ ОГВ.
Не решаются задачи, связанные с технологиями сегментации
информационных контуров.
Главное требование к средствам защиты – технологичность
Доверенная
виртуальная
среда
гипервизора
ОС для
обработки
общедоступной
информации
ОС для обработки
конфиденциальной
информации
ОС для
обработки
секретной
информации
Аппаратное обеспечение
КИВ
Открытая сеть
передачи
данных
Ведомственные
сети
СКЗИ
Защищенная
телекоммуникационная
сеть
● Использование сертифицированных доверенных виртуальных сред
● Применение
масштабируемых
вычислительных
кластеров
для
увеличения производительности системы
● Внедрение технологий “тонкий клиент” для удаленной и безопасной
работы в различных информационных контурах
● Интеграция
систем
управления
информационными
контурами
в единую и гибкую систему управления, включающую в т. ч. функции
по обеспечению информационной безопасности
● Подготовка кадров по образовательным программам высшего
и
дополнительного
профессионального
образования,
включая
профессиональную
переподготовку
и
повышение
квалификации
руководящего состава
● Расширение в соответствии с потребностями СРСЦ перечня
дополнительных образовательных программ повышения квалификации
специалистов (визуализаторы и сценаристы проведения заседаний), в том
числе реализуемых с использованием дистанционных технологий
обучения
● Обучение экспертов и системных аналитиков ОГВ информационным
технологиям СРСЦ
● Создание системы образовательных
тренингов и семинаровпрактикумов, объединенных единым планом подготовки кадров,
проведение обучающих курсов для персонала и пользователей СРСЦ
● Обеспечение
условий
для
методической
поддержки
и совершенствования управленческой деятельности ОГВ