НОВЫЙ636336104606690148 (Аудит эффективности расходования бюджетных средств на примере ДВРПСО МЧС России), страница 13

Из этого можно сделать вывод, что основной проблемойфинансирования является нерациональное распределение денежных средств пофилиалам. Данная проблема актуальна для всех учреждений, которые находятсяна обеспечении федерального бюджета и требует неотлагательного решения,принятия конкретных мер. Выводы:1. В 2016 годуДВРПСО МЧС России выполнял задачи по предназначению согласноФедеральных законов, руководящих документов МЧС России, Положения опоисково-спасательной службе МЧС России, приказов начальникаДальневосточного регионального центра МЧС России а также проводилмероприятия по доукомплектованию базового отряда и филиалов техникой,спасательным инструментом и имуществом, совершенствованием учебноматериальной базы для подготовки спасателей. 2.Подготовка и повышение квалификации спасателей и работников отрядапроводились в соответствии с Планом профессиональной подготовки на 2016 год,а также во время учебных сборов и тренировок с учреждениями (организациями)других Министерств и ведомств.

3. Наличиематериальных средств, аварийно-спасательного инструмента и снаряжения,количество автомобильной техники и ее состояние обеспечили отрядувыполнение задач по предназначению. Пооценке уровня подготовки и технической оснащенности ДВРПСО МЧС РоссииГОТОВ к выполнению задач по предназначению. Предложения:1. Завершить организационно-штатные мероприятия.2. Внести изменения в организационно-штатную структуру учебногоцентра подготовки спасателей с увеличением его штатной численности.Дополнительно сформировать отделы: подготовки водолазов, газоспасателей,62кинологов, взрывников, парашютистов – десантников.3.

Для дальнейшего совершенствования десантной составляющей АМГ,дооснащения подразделений современными образцами парашютной техникитребуется:10 комплектов тренировочных парашютов типа Д-1-5У – 1600 000руб.;5 комплектов парашютных систем типа Хит-252 – 750 000 руб.;5 запасных парашютов типа З-5 – 350 000 руб.;10 комплектов специальных парашютных систем типа Арбалет-1 сгрузовыми контейнерами – 2 500 000 руб.;Глава 44.1 Информационная безопасность «ДВРПСО МЧС России»Становление современного общества подразумевает под собой ростценности информационной среды, информация приобретает колоссальнуюценность и обладает исключительной собственностью. В связи с этим сфераинформационной безопасности Российской Федерации совершенствуетсябыстрыми темпами развития, а особенно это связанно со стратегически важнымивопросами государства.

Хотелосьбы начать с определения информационной безопасности, которое имеет единуюформулировку – это состояние защищенности Российской Федерации, еенациональных интересов в информационной сфере, 102 которая определяетсясовокупностью сбалансированных интересов личности, общества и государства.В 28соответствии с концепцией развития интернет ресурсов до 2018 года МЧСРоссии и нормативно-правовыми документами в области защиты информацииМЧС России можно определить основные цели, задачи, способы достижениямаксимального уровня защиты на организации. Информационная безопасность63структурной организации МЧС России одна из важнейших задач поставленныхперед правительством России и совершенствуется с каждым годом все больше ибольше.

Так как, информационная безопасность системообразующий факторжизни любого государства, тем самым определяется ряд важнейших вопросов,связанных прежде всего с формированием и интенсивным развитиеминформационной инфраструктуры в системе МЧС России. В 3 целях реализацииположений Доктрины информационной безопасности Российской Федерации,утвержденной Президентом Российской Федерации 9 сентября 2000 г. 3 No Пр1895, требований других нормативно- правовых актов в области обеспечениябезопасности информации, а 3 также систематизации подходов и организациизащиты информации в МЧС России разработана и утверждена приказом МЧСРоссии от 7 марта 2007 г.

3 No 121 Концепция информационной безопасности МЧСРоссии. 3 Концепция информационной безопасностиМЧС России определяет систему взглядов на проблему обеспечениябезопасности 3 информации и представляет собой систематизированное изложениецелей и задач защиты, основных принципов построения, организационных,технологических и процедурных аспектов ее обеспечения, а также способовобеспечения необходимого уровня защиты информации в МЧС России.

57Данная концепция является методологической основой дляформирования и проведения в МЧС России единой политики в областиобеспечения информационной безопасности (политики безопасности), дляпринятия управленческих решений и разработки практических мер по еевоплощению 3 для всех филиалов МЧС России. В 3 концепции учитываетсясовременное состояние информационных ресурсов МЧС России, цели, задачи иправовые основы их разработки и эксплуатации, анализ угроз их безопасности, атакже режимы функционирования автоматизированных информационных систем.Основные положения и требования концепциираспространяются на все структурные подразделения центрального аппарата,территориальные органы МЧС России, спасательные воинские формирования,федеральную противопожарную службу и организации МЧС России, в которыхосуществляется автоматизированная обработка информации, а также на 364подразделения, осуществляющие обслуживание и обеспечение нормальногофункционирования информационных ресурсов МЧС 3 России.С целью реализации положений Концепции информационной безопасностиМЧС России приказом МЧС России от 2 июля 2007 г.

3 No 364 дсп утвержденапрограмма "Развитие комплексной системы обеспечения безопасностиинформации МЧС России». В 3соответствии с программой приоритетными направлениями развитиякомплексной системы обеспечения безопасности информации МЧС Россииопределены 3 основные задачи стоящие перед организацией в период до 2018 года:создание организационной структуры безопасности информации,распределение функций и обязанностей между подразделениями идолжностными лицами, входящими в нее;планирование и контроль мероприятий по обеспечению безопасностиинформации;обучение сотрудников установленным требованиям безопасностиинформации и работе со средствами защиты;создание подсистемы обеспечения безопасности информации ( 3 далее - ПОБИ)автоматизированной информационно-управляющей системы единойгосударственной системы предупреждения и ликвидации чрезвычайныхситуаций ( 3 АИУС РСЧС) и автоматизированной системы Национальногоцентра управления в кризисных ситуациях (АС 3 НЦУКС).В настоящее время в МЧС России созданы подсистемы обеспечениябезопасности информации АС МЧС России:100% объектовых комплексов федерального уровня;90% объектовых комплексов межрегионального уровня;33% объектовых комплексов регионального уровня.Основными задачами, возлагаемыми на технические средства защиты 3 ПОБИ АСМЧС России, являются:разграничение доступа к информационным, телекоммуникационным ивычислительным ресурсам АС МЧС России на основе установленных правил 365разграничения доступа;защита серверов, автоматизированных рабочих мест ителекоммуникационного оборудования от несанкционированного доступа ких ресурсам;защита накапливаемой информации от несанкционированного удаления,изменения, ознакомления и копирования;защита целостности и конфиденциальности информации при ее передачемежду ОК АС МЧС России по каналам связи, 3 втом числе:o криптографическая аутентификация взаимодействующих сторон;o подтверждение подлинности и целостности доставленной информации;o защита от повтора, задержки и удаления сообщений;o защита от отказа от факта отправления и приема сообщений;контроль целостности общего и специального программного обеспечениядля его защиты от несанкционированного изменения;защита доступности вычислительных и коммуникационных ресурсов ОК АСМЧС России, 3 втом числе:o реализация автоматизированных процедур обнаружения ипротиводействия атакам на телекоммуникационные 43 сети, защищаемуюинформацию и информационные ресурсы 43 ОКАС МЧС России;o централизованное накопление и автоматизированная обработка сведенийо существенных для безопасности информации событиях, возникающихна серверном и телекоммуникационном оборудовании ОК АС МЧСРоссии;o проведение регламентного анализа защищенности компонентовпрограммно-аппаратных средств, сетевых протоколов, баз данных,операционных систем и т.п.;o предотвращение потери информации за счет включения средстврезервирования, копирования и восстановления работоспособностисистемы после сбоев;антивирусная защита программного и информационного обеспечения;защита серверного и коммуникационного оборудования от вредоносного 366программного обеспечения и сетевых атак, осуществляемых из внешнихсетей;централизованное управление именами, идентификационными параметрамии криптографическими ключами в соответствии с установленнымрегламентом и требованиями эксплуатационных документов;комплексный подход к применению специализированных аппаратных,программных и аппаратно-программных средств и систем защиты,сертифицированных 3 ФСТЭК России.

43ПОБИ АС МЧС России реализует полный спектр функций безопасностиинформации от угроз, связанных с использованием информационныхтехнологий, отслеживает реальное состояние существенных угрозбезопасности, в том числе новых программных вирусов и новых видовсетевых атак.Построение 3 ПОБИ обеспечивает возможность централизованного решениявопросов защиты информации на уровнях объектовых ЛВС и ведомственнойсети. Такое решение не оказывает негативного влияния напроизводительность информационных систем АС МЧС России и технологиюработы пользователей на прикладных АРМ.

Это решение позволяетзадействовать защитные механизмы межсетевых экранов,телекоммуникационного оборудования. 3 VLAN, VPN, сетевых антивирусныхсредств, средств активного мониторинга, средств обнаружения вторжений,средств адаптивной безопасности и анализа защищенности.При решении задач предупреждения и ликвидации последствийчрезвычайных ситуаций МЧС России осуществляет взаимодействие сфедеральными органами исполнительной власти и отдельнымиорганизациями.В целях обеспечения защиты информационных ресурсов МЧС России,предотвращения ущерба за счет разглашения, уничтожения, утечки инесанкционированного доступа к источникам информации ограниченногораспространения в информационных системах МЧС России при организацииподключения к АС МЧС России информационных систем федеральных 367органов исполнительной власти, государственных учреждений ( 3 далее сторонних организаций) в Национальном центре управления в кризисныхситуациях создан защищенный универсальный узел доступа (далее - ЗУУД).Через ЗУУД осуществляется подключение к информационным ресурсамМЧС России сторонних организаций, мобильных пользователей, мобильныхузлов связи к АС 3 НЦУКС, а также доступ сотрудников 3 НЦУКС к ресурсамсторонних организаций и ресурсам сети Интернет.Комплекс мер по обеспечению защиты информационных ресурсов АС 3НЦУКС включает в себя:защиту на сетевом уровне от попыток НСД к информационным ресурсам АС 3НЦУКС со стороны внешних подключений и Интернета; 3обеспечение конфиденциальности и целостности конфиденциальнойинформации, передаваемой по каналам связи между стороннимиорганизациями и АС 3 НЦУКС;защиту автоматизированных рабочих мест (далее - АРМ) мобильныхпользователей от компьютерных вирусов, локальных и сетевых атак, запускавредоносного программного обеспечения, локальных попыток НСД,раскрытия конфиденциальной информации при утере АРМ;контроль и проверка соответствия АРМ пользователей АС 3 НЦУКСтребованиям информационной безопасности;разграничение доступа к ресурсам Интернета с АРМ пользователей АС 3НЦУКС.Созданная система защиты информации в автоматизированныхсистемах МЧС России обеспечивает надежное оперативное управление вчрезвычайных ситуациях, повышает уровень оперативного реагирования начрезвычайные ситуации и устойчивость управления при ликвидациипоследствий чрезвычайных ситуаций, а также позволяет сократить времяпринятия управленческих решений должностными лицами МЧС России.