Подключение к ГИС — аттестация информационных систем для интеграции с государственными системами

Подключение к ГИС: аттестация ИС для СМЭВ, МЭДО, ГИС МВД

В современной экосистеме цифрового взаимодействия государственных органов и бизнеса подключение к государственным информационным системам (ГИС) является необходимым условием реализации технологических процессов. При этом операторы (обладатели информации) ГИС устанавливают жесткие требования к защите информации в подключаемых системах.

ООО «НАЦ» (Национальный Аттестационный Центр) помогает коммерческим организациям подключиться к государственным информационным системам: СМЭВ, МЭДО, ГИС МВД России, ГИС ЦОДД, ГИС ЕЦХД, ГИС ЕСИА и другим. Мы выполняем полный комплекс работ по подготовке ИС к подключению к ГИС: проводим обследование, определяем требования оператора, разрабатываем модели угроз и нарушителя, проектируем систему защиты, проводим аттестационные испытания и готовим комплект проектов документов для получения доступа к ГИС.

К каким ГИС подключаем

СМЭВ - Система межведомственного электронного взаимодействия

Помогаем подготовить информационную систему к подключению к СМЭВ - инфраструктуре, через которую организации получают доступ к сведениям ГИС и обмениваются данными с ведомствами. Определяем требования к защищенному контуру, подбираем СКЗИ, готовим документы для подключения напрямую или через защищенную сеть передачи данных СМЭВ.

МЭДО - Межведомственный электронный документооборот

Подготавливаем ИС для интеграции с МЭДО и обмена юридически значимыми электронными документами с государственными органами. Проверяем выполнение требований к защите информации, криптографической защите и организационным процессам обработки документов.

ГИС МВД России

Сопровождаем подключение к ресурсам ГИС МВД России, включая системы миграционного учета и сервисы проверки паспортных данных. Помогаем привести подключаемую ИС в соответствие с требованиями оператора и подтвердить необходимый уровень защиты информации.

ГИС ЦОДД - Центр организации дорожного движения

Готовим информационные системы к интеграции с ГИС ЦОДД. Проводим обследование архитектуры, определяем требования к защите данных и формируем комплект проектов документов, необходимый для подключения к системе.

ГИС ЕЦХД - Единый центр хранения данных видеонаблюдения

Подготавливаем ИС к подключению к ГИС ЕЦХД, в том числе при обработке данных видеонаблюдения и взаимодействии с городской инфраструктурой. Учитываем требования к среде функционирования, защите каналов связи, разграничению доступа и документированию мер защиты.

ГИС ЕСИА – Единая система идентификации и аутентификации

Проводим комплексную работу по подготовке и аттестации ИС к подключению ГИС ЕСИА для решения потребности заказчика по обеспечению санкционированного доступа пользователей к различным информационным системам, связанными с предоставлением государственных услуг. 

Иные ГИС по требованиям оператора

Работаем с государственными системами федерального, регионального и ведомственного уровня. Если оператор ГИС установил требования к подключаемой системе, специалисты ООО «НАЦ» оценят возможность подключения, определят состав работ и подготовят ИС к аттестации.

Этапы работ

Мероприятия по подготовке и проведению оценки включают:

Обладая глубокой экспертизой и опытом успешной реализации проектов для таких систем, как ГИС ЦОДД, ГИС ЕЦХД, СМЭВ и МЭДО, ООО «НАЦ» обеспечивает корректную интеграцию с государственными информационными системами. Наличие необходимых лицензий и знание специфики требований регуляторов (ФСТЭК России, ФСБ России) позволяют нам разрабатывать отказоустойчивые решения, полностью соответствующие актуальному законодательству.

FAQ

Чем подключение к ГИС отличается от аттестации ГИС?

При подключении к ГИС аттестации подлежит не сама государственная система, а информационная система организации, которая получает доступ к ее ресурсам. Требования к подключаемой ИС определяет оператор ГИС с учетом характера передаваемой и обрабатываемой информации.

Можно ли подключиться к СМЭВ без аттестата соответствия?

Это зависит от требований оператора и выбранного сценария взаимодействия. В большинстве случаев для подключения к защищенным ресурсам СМЭВ необходимо подтвердить соответствие подключаемой ИС установленным требованиям безопасности информации.

Что делать, если оператор ГИС отказал в доступе?

Необходимо проанализировать причины отказа, сопоставить их с требованиями оператора и устранить выявленные несоответствия. ООО «НАЦ» проводит обследование, готовит план корректирующих мероприятий и сопровождает повторную подачу документов.

Подходит ли облачная инфраструктура для подключения к ГИС?

Да, при соблюдении требований оператора ГИС и корректном распределении ответственности между заказчиком и поставщиком инфраструктуры. Возможность размещения в облаке оценивается на этапе обследования, после чего определяется допустимая схема защиты и комплект подтверждающих документов.

Какой класс СКЗИ нужен для интеграции с СМЭВ?

Требуемый класс СКЗИ зависит от сценария подключения, состава передаваемой информации и требований оператора. На практике могут применяться решения классов КС1, КС2 и выше. Специалисты ООО «НАЦ» подбирают конкретное решение после анализа схемы взаимодействия.