Подключение к ГИС Профилактика

Нормативная база

Работу ГИС Профилактика регламентирует Постановление Правительства Российской Федерации от 1 апреля 2025 г. № 411 «О государственной информационной системе профилактики безнадзорности и правонарушений несовершеннолетних» (Постановление 411). Документ устанавливает архитектуру информационной системы, стандарты защиты данных, перечень организаций, которым необходимо подключение к ГИС.

Доступ к ГИС Профилактика регламентирует приказ ФСТЭК России от 18 февраля 2013 г. № 21 (Приказ 21). Документ устанавливает обязательные условия для подключения к информационной системе - комплекс мер по защите информации по второму уровню защищённости.

Оператором информационной системы является Минпросвещения Российской Федерации.

Кто обязан подключаться

Согласно Постановлению 411 подключение к информационной системе нужно организациям, которые участвуют в системе профилактики безнадзорности и правонарушений несовершеннолетних. К ним относятся:

• комиссии по делам несовершеннолетних;
• службы опеки и попечительства, социальной поддержки, образования, работы с молодёжью;
• общеобразовательные учреждения, профессиональные училища, организации дополнительного образования;
• детские дома, интернаты и специальные воспитательные заведения;
• больницы, клиники, профильные медицинские службы;
• органы внутренних дел, изоляторы временного содержания, исправительные учреждения для подростков, надзорные инспекции;
• ведомства культуры, спорта, туризма;
• уполномоченные по правам ребёнка различных уровней госуправления.

Средства защиты информации (СЗИ) для подключения

Для выполнения требований Приказа 21 при подключении к системе ГИС Профилактика, учреждению потребуется развернуть комплекс специализированных СЗИ. Эти инструменты позволяют привести рабочие станции в соответствие предписаниями регуляторов и минимизировать вероятность несанкционированного доступа к данным информационной системы:

• Средства защиты от неправомерного доступа к информации. На рабочих станциях должны быть установлены:
  • сертифицированные по 5-му классу защищенности отечественных операционных системах (Astra Linux, Alt Linux, РЕД ОС);
  • браузер с поддержкой шифрования ГОСТ;
  • модуль защиты от НСД. Secret Net Studio.
• Инструменты криптографической защиты информации. Применение криптографических механизмов при передаче и хранении данных обеспечивает КриптоПРО CSP .
• Программные средства антивирусной защиты. Модуль антивирусной защиты с сертификатом ФСТЭК (Dr. Web, Kaspersky), способный выявлять подозрительные процессы, блокировать попытки проникновения вирусов, шпионских модулей и иных деструктивных программ.
• Механизмы обеспечения доверенной среды загрузки. ПАК «Соболь» версии 4 активируется до загрузки ОС, обеспечивая безопасный запуск вычислительных устройств.
• Инструменты оценки уровня защищенности. Применяются с целью выявления слабых мест в системе безопасности (Сканер-ВС · XSpider · RedCheck).
• Система обнаружения вторжений. Модуль СОВ Secret Net Studio деактивирует злоумышленника в момент проникновения в информационную инфраструктуру.

Этапы подключения

Подключение к ГИС Профилактика определяется Техническими условиями Минпросвещения России и предусматривает ряд обязательных этапов:

1. Организационная подготовка. Необходимо:
   • направить в Роскомнадзор уведомление о начале обработки персональных данных (ПДн).
   • разработать и утвердить внутренние регламенты, которые прописывают правила работы и обеспечение безопасности ПДн, обрабатываемых в ГИС Профилактика.
2. Техническая подготовка рабочих мест. Необходимо подготовить: рабочие станции с сертифицированными отечественными операционными системами, развернуть на них комплекс СЗИ, настроить защищённый канал связи.
3. Документальное обеспечение и оценка защиты. Нужно сформировать пакет документов, который подтвердит, что меры безопасности адекватны и соответствуют требованиям Приказа 21:
   • модель угроз безопасности ПДн;
   • акт классификации;
   • техническое задание на создание системы безопасности;
   • программа и методики испытаний;
   • технический паспорт.
4. Оценка защищенности. Провести оценку эффективности мер защиты или аттестацию рабочего места для ГИС «Профилактика».
5. Подключение. Попытка подключения с нарушением технических требований ограничена на уровне оператора ГИС Профилактика. Чтобы убедиться, что всё работает корректно, проводится тестирование обмена данными. После успешного тестирования информационная система передаётся в эксплуатацию.

Преимущества обращения в УЦ ПРОФИ

Мы предоставляем профессиональные услуги по организации полноценного подключения и работы с ГИС Профилактика. Наши специалисты знают тонкости нормативно-правового регулирования в сфере информационной безопасности и готовы взять на себя решение всех технических и организационных задач.

Обратившись в УЦ ПРОФИ, вы получаете надёжного партнёра, который обеспечит полное соответствие всем нормативным требованиям. Мы являемся лицензиатом ФСБ и ФСТЭК, реализуем все мероприятия согласно положениям Приказа 21 ФСТЭК и требованиям законодательства о защите ПДн.

Дополнительно к интеграции наша компания может организовать поставку компьютеров в защищенном исполнении, полностью совместимых с ГИС Профилактика. Мы выстраиваем полноценную инфраструктуру безопасности информации, которая минимизирует риски для вашей организации.