ОАЦ утвердил требования к интернет-провайдерам, обслуживающим госорганы

Оперативно-аналитический центр при А.Лукашенко своим приказом №60 утвердил положение «о порядке определения поставщиков интернет-услуг, уполномоченных оказывать интернет-услуги государственным органам и организациям, использующим в своей деятельности сведения, составляющие государственные секреты», передает БелТА.

В первую очередь, речь идет о требованиях, предъявляемых к поставщикам интернет-услуг.

Отныне провайдеры при оказании услуг государственным органам и организациям, использующим в своей деятельности сведения, составляющие государственные секреты, обязаны иметь решения, позволяющие обеспечить ограничение доступа этих организаций к интернет-ресурсам, включенным в черный список.

Помимо этого, интернет-провайдеры будут обязаны осуществлять межсетевое экранирование, фильтрацию трафика от вредоносного программного обеспечения, доступ государственных органов и организаций к сетям общего пользования по защищенным каналам связи (отдельным от каналов связи, используемых другими юридическими и физическими лицами), вести аудит состояния собственных систем защиты информации.

Провайдеры обязаны обеспечить возможность ОАЦ вести анализ эффективности систем защиты информации, предоставлять доступ к интернет-услугам только авторизированным пользователям с последующим хранением данных авторизации в течение года и гарантировать бесперебойное электропитание используемого оборудования.

Для получения права на оказание интернет-услуг государственным органам и организациям поставщикам интернет-услуг придется ежегодно с 1 августа до 1 сентября писать заявление в ОАЦ, в котором указываются имеющиеся организационные, программные и (или) программно-технические решения.

В свою очередь, ОАЦ ежегодно до 1 октября будет проводить оценку соответствия возможностей поставщиков интернет-услуг, подавших заявления, оказывать такие услуги госорганам и организациям на основании требований нормативных правовых актов в области защиты информации. По результатам проверки провайдеры получат заключение о своем соответствии или несоответствии предъявляемым требованиям.