Распоряжение Министерства государственного управления, информационных технологий и связи Московской области от 27 апреля 2024 г. N 11-59/РВ-06
"Об утверждении Регламента предоставления сетевого доступа к ресурсам государственной информационной системы Московской области "Единый центр управления регионом"

В целях обеспечения защиты информации при работе в государственной информационной системе Московской области "Единый центр управления регионом":
1. Утвердить прилагаемый Регламент предоставления сетевого доступа к ресурсам государственной информационной системы Московской области "Единый центр управления регионом".
2. Признать утратившими силу:
1) распоряжение Министерства государственного управления, информационных технологий и связи Московской области от 13.12.2019 N 11-106/РВ "Об утверждении регламента предоставления сетевого доступа к ресурсам государственной информационной системы Московской области "Единый центр управления регионом" (закрытый и ведомственный контуры)";
2) распоряжение Министерства государственного управления, информационных технологий и связи Московской области от 20.10.2020 N 11-133/РВ "О внесении изменений в распоряжение Министерства государственного управления, информационных технологий и связи Московской области от 13.12.2019 N 11-106/РВ "Об утверждении регламента предоставления сетевого доступа к ресурсам государственной информационной системы Московской области "Единый центр управления регионом" (закрытый и ведомственный контуры)".
3. Управлению бухгалтерского учета, правовой и кадровой работы Министерства государственного управления, информационных технологий и связи Московской области обеспечить опубликование (размещение) настоящего распоряжения на официальном сайте Министерства государственного управления, информационных технологий и связи Московской области в информационно-телекоммуникационной сети Интернет.
4. Контроль за выполнением настоящего распоряжения возложить на первого заместителя министра государственного управления, информационных технологий и связи Московской области Бирюкова А.Ю.

Министр государственного управления,
информационных технологий и связи
Московской области	Н.В. Куртяник	

УТВЕРЖДЕН
распоряжением Министерства
государственного управления,
информационных технологий и связи
Московской области
от 27.04.2024 N 11-59/РВ-06

Регламент
предоставления сетевого доступа к ресурсам государственной информационной системы Московской области "Единый центр управления регионом"

Термины и определения

Ведомственный контур	-	закрытый контур безопасности информации ЕЦУР, предназначенный для обработки и хранения персональных данных	
ГКУ МО "МОЦИКТ"	-	государственное казенное учреждение Московской области "Московский областной центр информационно-коммуникационных технологий"	
ГКУ МО "ЦИБ МО"	-	государственное казенное учреждение Московской области "Центр информационной безопасности Московской области"	
ЦИО	-	центральный исполнительный орган Московской области	
ГО	-	государственный орган Московской области	
ЕКП	-	единый каталог пользователей Правительства Московской области	
ЕЦУР	-	государственная информационная система Московской области "Единый центр управления регионом"	
ЕИМТС	-	единая интегрированная мультисервисная транспортная сеть Правительства Московской области	
Иные организации	-	коммерческие и некоммерческие организации, выполняющие работы и оказывающие услуги в рамках решения проблем по обращениям и сообщениям граждан	
МСЭД ОМСУ	-	межведомственная система электронного документооборота Московской области орган местного самоуправления Московской области	
Ответственный сотрудник ЦИО	-	назначенный ведомством сотрудник, ответственный за подачу заявок на Портал	
ГО или ОМСУ	-	на предоставление пользователям сетевого доступа к закрытому и ведомственному контурам ЕЦУР	
Подведомственные организации	-	организации, находящиеся в ведении центральных исполнительных органов Московской области, государственных органов Московской области или ОМСУ	
Портал	-	портал технической поддержки (https://support.mosreg.ru)	
Предоставление сетевого доступа	-	комплекс мероприятий по конфигурированию средств защиты информации для обеспечения возможности доступа пользователей с определенных ip-адресов к сетевым ресурсам ЕЦУР	
Роль "Администратор"	-	набор прав в ЕЦУР, позволяющих вносить в систему типовые ответы на поступающие обращения граждан	
Роль "Исполнитель"	-	роль пользователя ЕЦУР, позволяющая формировать ответ на обращение или сообщение гражданина с использованием шаблона ответа и направлять его на согласование	
Роль "Контролер"	-	набор прав в ЕЦУР, позволяющих проверять и согласовывать ответы на сообщения/обращения, осуществлять проверку итоговых ответов, их согласование либо возврат на доработку	
Роль "Младший контролер"	-	роль пользователя ЕЦУР, позволяющая выполнять функции выгрузки ответа на обращение гражданина на бланк ведомства, формирования листа согласования ответа на обращение гражданина, обработки результатов согласования ответа, включая возврат на доработку исполнителям либо выгрузку в МСЭД	
Роль "Модератор"	-	роль пользователя в ЕЦУР, позволяющая осуществлять проверку и подтверждение автоматической рубрикации обращения или сообщения гражданина, обезличивание обращения или сообщения и направление его на исполнение	
Роль "Оператор"	-	предварительная обработка поступающих обращений граждан, загружаемых из МСЭД и сообщений, загружаемых из Почты Губернатора, включая выявление обращений, содержащих рекламу или ненормативную лексику, аналогичных обращений, контроль и подтверждение автоматически сформированных задач по обращениям, а также отправка их модераторам	
Роль "Помощник руководителя"	-	роль пользователя ЕЦУР, позволяющая выполнять функции мониторинга и анализа обработки обращений и сообщений граждан в ЕЦУР посредством выгрузки и просмотра аналитических отчетов и работы с тепловой картой	
СТП	-	служба технической поддержки пользователей	

I. Общие положения, цели и условия предоставления сетевого доступа

1. Настоящий Регламент предоставления сетевого доступа к ресурсам государственной информационной системы Московской области "Единый центр управления регионом" (далее - Регламент) разработан во исполнение пункта 5 постановления Правительства Московской области от 07.10.2019 N 692/33 "О государственной информационной системе Московской области "Единый центр управления регионом" и определяет порядок предоставления сетевого доступа сотрудникам ЦИО, ГО, ОМСУ, им подведомственных и иных организаций к ведомственному контуру ЕЦУР для реализации функций по обработке обращений и сообщений граждан в целях защиты информации.
2. Сетевой доступ к ведомственному контуру предоставляется сотрудникам ЦИО, ГО, ОМСУ, им подведомственных и иных организаций для работы в ЕЦУР в роли "Модератор", "Исполнитель", "Младший контролер", "Контролер", "Администратор", "Помощник руководителя", "Исполнитель" и "Оператор".
3. Сетевой доступ к ведомственному контуру осуществляется с автоматизированных рабочих мест, аттестованных на соответствие требованиям защиты информации в части обработки персональных данных.
4. Предоставление сетевого доступа для сотрудников ЦИО, ГО, ОМСУ, им подведомственных и иных организаций в ведомственный контур возможно только при наличии у пользователей учетных записей ЕКП. С учетом положений Регламента управления учетными записями в едином каталоге пользователей Правительства Московской области, утвержденного распоряжением Министерства государственного управления, информационных технологий и связи Московской области (далее - Министерство) от 07.04.2017 N 10-48/РВ "Об утверждении временного Регламента управления учетными записями в едином каталоге пользователей Правительства Московской области", применяются следующие правила:
в случае если у сотрудников ЦИО, ГО и ОМСУ, которым требуется предоставление сетевого доступа к ЕЦУР, отсутствуют учетные записи ЕКП, в заявке на предоставление сетевого доступа, оформленной в соответствии с Приложением 1 к настоящему Регламенту (далее - Заявка) в графе "Существующий логин в домене mosreg" может быть указано, что учетная запись ЕКП не выдавалась - в таком случае при поступлении Заявки перед предоставлением сетевого доступа к ЕЦУР для сотрудника будет создана учетная запись ЕКП;
предоставление сетевого доступа для сотрудников подведомственных и иных организаций в ведомственный контур возможно только после направления на Министерство курирующим ЦИО, ГО и ОМСУ письма посредством МСЭД с приложенной формой, оформленной в соответствии с Приложением 2 к настоящему Регламенту (далее - Письмо).

II. Порядок предоставления сетевого доступа

5. Предоставление сетевого доступа для ЦИО, ГО и ОМСУ в ведомственный контур осуществляется на основании Заявки. В Заявке все поля обязательны для заполнения.
6. За достоверность сведений, указанных в Заявке на предоставление сетевого доступа к ЕЦУР, несет ответственность уполномоченный сотрудник от ЦИО, ГО или ОМСУ, в том числе за:
корректность сведений в Заявке;
наличие у сотрудников, указанных в Заявке, полномочий на выполнение функций в ЕЦУР в роли "Модератор", "Контролер", "Исполнитель", "Администратор", "Помощник руководителя", "Младший контролер" и на получение соответствующих сетевых доступов к ведомственному контуру.
7. Устанавливается следующий порядок направления и обработки Заявок на предоставление сетевого доступа к ведомственному контуру:
1) Подача Заявок производится посредством Портала. Заявки принимаются исключительно от ответственных сотрудников ЦИО, ГО и ОМСУ. Заявка на сотрудников подведомственных или иных организаций для предоставления доступа в ЕЦУР посредством Портала не может быть направлена и рассмотрена.
2) Допускается подача сводных заявок от ЦИО и ГО на несколько ОМСУ.
3) Для предоставления сетевого доступа к ведомственному контуру сотрудникам подведомственных и иных организаций ответственный сотрудник от ЦИО, ГО или ОМСУ направляет Письмо.
4) Заявка, направленная посредством Портала, принимается на исполнение в ГКУ МО "МОЦ ИКТ" и рассматривается в течение трех рабочих дней.
В течение трех рабочих дней с даты окончания рассмотрения Заявки в случае принятия положительного решения ГКУ МО "МОЦ ИКТ" обеспечивает предоставление сетевого доступа к ЕЦУР, о чем ответственный сотрудник уведомляется по электронной почте.
Заявка может быть отклонена по следующим причинам:
Заявка подана не ответственным сотрудником от ЦИО, ГО или ОМСУ;
учетная запись ЕКП не указана или указана неверно;
Заявка не соответствует форме, представленной в настоящем Регламенте;
Заявка заполнена не полностью;
отсутствует техническая возможность предоставления сетевого доступа.
В случае если Заявка отклонена ГКУ МО "МОЦ ИКТ", ответственный сотрудник, подавший заявку, уведомляется по электронной почте с указанием причины отказа в предоставлении сетевого доступа.
5) Письмо на получение доступа в ЕЦУР на сотрудников подведомственных и иных организаций рассматривается последовательно уполномоченными подразделениями Министерства, далее уполномоченным подразделением ГКУ МО "ЦИБ МО". В случае положительного решения письмо передается на исполнение в ГКУ МО "МОЦ ИКТ" и рассматривается в течение трех рабочих дней.
В течение трех рабочих дней с даты окончания рассмотрения Письма в случае принятия положительного решения ГКУ МО "МОЦ ИКТ" обеспечивает предоставление сетевого доступа к ЕЦУР, о чем ответственное ЦИО, ГО или ОМСУ уведомляется посредством МСЭД.
В предоставлении доступа может быть отказано по следующим причинам:
Заявка подана не курирующим подведомственную или иную организацию ЦИО, ГО или ОМСУ;
приложение к направленному письму не соответствует форме, представленной в настоящем Регламенте в Приложении 2;
форма заполнена не полностью;
отсутствует техническая возможность предоставления сетевого доступа, автоматизированное рабочее место не соответствует требованиям информационной безопасности.
8. В случае если Заявка отклонена ГКУ МО "МОЦ ИКТ", ответственный сотрудник, подавший заявку, уведомляется по электронной почте с указанием причины отказа в предоставлении сетевого доступа.
9. В случае если Письмо отклонено уполномоченным подразделением Министерства или уполномоченным подразделением ГКУ МО "ЦИБ МО", либо ГКУ МО "МОЦ ИКТ", курирующее ведомство уведомляется посредством МСЭД с указанием причины отказа в предоставлении сетевого доступа.
10. В случае необходимости изменения информации Заявка для сотрудников ЦИО, ГО и ОМСУ направляется повторно в порядке, указанном в пункте 7 настоящего Регламента.
11. В случае необходимости изменения информации Письмо для сотрудников подведомственных или иных организаций направляется повторно в порядке, указанном в пункте 7 настоящего Регламента.

III. Порядок прекращения сетевого доступа

12. Основаниями для прекращения сетевого доступа являются:
получение ГКУ МО "МОЦ ИКТ" Заявки на прекращение сетевого доступа для сотрудников ЦИО, ГО, ОМСУ;
получение Министерством письма, направленного посредством МСЭД, от курирующего ЦИО, ГО и ОМСУ на прекращение сетевого доступа для сотрудников подведомственных и иных организаций;
нарушения требований информационной безопасности при использовании ЕЦУР;
несоответствие использования предоставленного сетевого доступа целям использования ЕЦУР;
фактическое наличие сетевого доступа к ведомственному контуру, неподтвержденного Заявкой или Письмом.
13. Заявка на прекращение сетевого доступа сотрудников ЦИО, ГО и ОМСУ составляется в свободной форме.
14. Письмо на прекращение сетевого доступа сотрудников подведомственных и иных организаций составляется в свободной форме.
15. Обработка Заявки на прекращение сетевого доступа для сотрудников ЦИО, ГО и ОМСУ производится в следующем порядке:
1) ГКУ МО "МОЦ ИКТ" в течение трех рабочих дней принимает решение о возможности прекращения сетевого доступа к ведомственному контуру.
В течение одного рабочего дня с даты окончания рассмотрения заявки в случае принятия положительного решения ГКУ МО "МОЦ ИКТ" прекращает сетевой доступ к ЕЦУР, о чем ответственный сотрудник уведомляется по электронной почте.
2) Если Заявка отклонена ГКУ МО "МОЦ ИКТ", ответственный сотрудник, подавший заявку, уведомляется по электронной почте с указанием причины отказа в прекращении сетевого доступа.
16. Обработка Письма на прекращение сетевого доступа производится в следующем порядке:
1) Письмо рассматривается последовательно уполномоченным подразделением Министерства, далее уполномоченным подразделением ГКУ МО "ЦИБ МО", и в случае положительного решения передается на исполнение в ГКУ МО "МОЦ ИКТ".
В течение одного рабочего дня с даты окончания рассмотрения заявки в случае принятия положительного решения ГКУ МО "МОЦ ИКТ" прекращает сетевой доступ к ЕЦУР, о чем курирующее ЦИО, ГО и ОМСУ уведомляется ответным письмом от Министерства.
2) Если Письмо отклонено уполномоченным подразделением Министерства или уполномоченным подразделением ГКУ МО "ЦИБ МО", курирующее ЦИО, ГО и ОМСУ уведомляется ответным письмом от Министерства.

IV. Требования к обеспечению информационной безопасности

17. При осуществлении сетевого доступа к ведомственному контуру сотрудники обязаны:
соблюдать требования законодательства Российской Федерации о защите персональных данных, а также требования аттестационной документации ЕЦУР;
незамедлительно сообщать в Министерство, используя любой удобный канала связи (МСЭД, контакты на официальном сайте Министерства http://mits.mosreg.ru/kontakty и иные), о фактах нарушения информационной безопасности, в том числе фактах или предпосылках к разглашению и/или передаче третьим лицам информации ограниченного доступа (в том числе - персональных данных), обрабатываемых в ЕЦУР.

Приложение 1

Форма заявки
для предоставления сетевого доступа через VPN к ведомственному контуру *

Сервис	Действие	ФИО
полностью	E-mail	Сокращённое
наименование
организации
(не более 60 символов)	Должность без отдела и организации
(не более 60 символов)	Структурное
подразделение
(не более 60 символов)	Адрес	Рабочий
телефон	Кабинет	Существующий логин в домене mosreg **	
ЕЦУР	Предоставить доступ к ЕЦУР
(ecur.secure.mosreg.ru)
для учетной записи										

──────────────────────────────
* все поля формы являются обязательными для заполнения
** для сотрудников ЦИО, ГО и ОМСУ - в случае отсутствия учетных записей ЕКП - допускается указание "учетная запись ЕКП отсутствует". Для сотрудников подведомственных и иных организаций предоставление доступа путем направления заявки на Портал не предполагается.
──────────────────────────────

Приложение 2

Заявка на предоставление
удаленного доступа средствами VPN к информационным системам ЕИТО Правительства Московской области

Название информационной системы	Адрес VPN-шлюза	Ответственное лицо (ФИО, телефон)	

IP адрес ИС	Назначение сервера, контур	ФИО сотрудника	Должность	Логин учётной записи в ЕКП	Функциональная роль сотрудника	Обоснование
необходимости
доступа