Оперативно-аналитический центр при А.Лукашенко своим приказом №60 утвердил положение «о порядке определения поставщиков интернет-услуг, уполномоченных оказывать интернет-услуги государственным органам и организациям, использующим в своей деятельности сведения, составляющие государственные секреты», передает БелТА.
В первую очередь, речь идет о требованиях, предъявляемых к поставщикам интернет-услуг.
Отныне провайдеры при оказании услуг государственным органам и организациям, использующим в своей деятельности сведения, составляющие государственные секреты, обязаны иметь решения, позволяющие обеспечить ограничение доступа этих организаций к интернет-ресурсам, включенным в черный список.
Помимо этого, интернет-провайдеры будут обязаны осуществлять межсетевое экранирование, фильтрацию трафика от вредоносного программного обеспечения, доступ государственных органов и организаций к сетям общего пользования по защищенным каналам связи (отдельным от каналов связи, используемых другими юридическими и физическими лицами), вести аудит состояния собственных систем защиты информации.
Провайдеры обязаны обеспечить возможность ОАЦ вести анализ эффективности систем защиты информации, предоставлять доступ к интернет-услугам только авторизированным пользователям с последующим хранением данных авторизации в течение года и гарантировать бесперебойное электропитание используемого оборудования.
Для получения права на оказание интернет-услуг государственным органам и организациям поставщикам интернет-услуг придется ежегодно с 1 августа до 1 сентября писать заявление в ОАЦ, в котором указываются имеющиеся организационные, программные и (или) программно-технические решения.
В свою очередь, ОАЦ ежегодно до 1 октября будет проводить оценку соответствия возможностей поставщиков интернет-услуг, подавших заявления, оказывать такие услуги госорганам и организациям на основании требований нормативных правовых актов в области защиты информации. По результатам проверки провайдеры получат заключение о своем соответствии или несоответствии предъявляемым требованиям.