МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ

 

ПИСЬМО

от 23 декабря 1997 г. N 20/21-126

 

На очередном заседании Государственной технической комиссией при Президенте Российской Федерации был рассмотрен вопрос "О защите информации при вхождении России в международную информационную систему "Интернет". На заседании было отмечено, что:

Интеграция России в международное сообщество предполагает ее вхождение в международное информационное пространство через информационные системы общего пользования. Вместе с тем в настоящее время отсутствуют проработанные на государственном уровне решения, определяющие организацию взаимодействия в такого рода системах и, в частности, в сети "Интернет". В связи с этим Гостехкомиссией России (письмо от 03.12.97 исх. N 240/883) рекомендовано:

1. В качестве первоочередных мероприятий по защите информации органам государственной власти - пользователям международных информационных систем, включая сеть "Интернет":

отработать планы мероприятий по защите информации ограниченного доступа в информационных сетях;

разработать и внедрить в практическую деятельность инструкции, содержащие основные правила обеспечения безопасности информации при подключении к международным информационным системам;

о фактах несанкционированного доступа к информационным ресурсам органов государственной власти со стороны пользователей информационных систем общего пользования информировать подразделения ФСБ России с целью проведения ими соответствующих мероприятий.

2. До решения технических и организационных вопросов, гарантирующих надежность защиты автоматизированных систем органов государственной власти, средств вычислительной техники, обрабатывающих сведения, составляющие государственную тайну, не подключать их к международным информационным системам, включая сеть "Интернет".

3. Руководителям органов государственной власти Российской Федерации и ее субъектов рассмотреть в I квартале 1998 года вопрос об использовании информационных сетей общего пользования, обратив особое внимание на:

уровень конфиденциальности и ценности информации, обрабатываемой на средствах вычислительной техники абонентов информационных сетей общего пользования;

необходимость использования при взаимодействии с информационными сетями общего пользования сертифицированных по требованиям безопасности информации межсетевых экранов и иных средств защиты информации.

Сообщаем для принятия мер по защите информации.

 

Заместитель Министра

А.А.АСТАХОВ