О КОНЦЕПЦИИ РАЗВИТИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ГОСУДАРСТВЕННОЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ РОССИЙСКОЙ ФЕДЕРАЦИИ "ВЫБОРЫ". Постановление. Центральная избирательная комиссия РФ. 26.12.05 163/1080-4

7. ЭТАПЫ РЕАЛИЗАЦИИ КОНЦЕПЦИИ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
                      ИНФОРМАЦИИ В ГАС "ВЫБОРЫ"

     Положения  Концепции  должны реализовываться в рамках мероприятий
по  развитию  ГАС  "Выборы",  проводимых ЦИК России, и государственных
программ, утверждаемых Правительством Российской Федерации.
     Реализация  заключается  в разработке, установлении и обеспечении
условий и порядка выполнения положений Концепции.
     Основными направлениями реализации Концепции являются:
     создание КСОБИ;
     определение   головного   исполнителя   по  реализации  положений
Концепции, определяемого на конкурсной основе;
     формирование  технологической инфраструктуры КСОБИ в соответствии
с новыми функциями ГАС "Выборы";
     реализация функции постоянного мониторинга состояния безопасности
информации  в  ГАС  "Выборы" и контроля (аудита) защищенности ресурсов
ГАС "Выборы";
     планирование,  координация  деятельности  и  контроль  в  области
обеспечения безопасности информации в ГАС "Выборы";
     разработка   норм   и  требований,  регламентирующих  обеспечение
безопасности  информации в системе и позволяющих осуществлять контроль
ее эффективности;
     проведение опытно-конструкторских работ по разработке эффективных
средств,  методов и способов обеспечения безопасности информации в ГАС
"Выборы".
     Должны быть предусмотрены следующие этапы реализации Концепции:
     Этап  1.  Проведение  опытно-конструкторской работы по разработке
технического   проекта  на  развитие  безопасности  информации  в  ГАС
"Выборы"
     декабрь 2005 года - август 2006 года.
     Этап  2.  Проведение  опытно-конструкторской  работы по отработке
разработанных  технических  решений на стенде разработчика и в опытном
районе
     август - декабрь 2006 года.
     Этап   3.  Полномасштабное  внедрение  разработанных  технических
решений в ГАС "Выборы"
     январь - июль 2007 года.
     В   соответствии   с  данной  Концепцией  должны  быть  проведены
опытно-конструкторские  работы  по  разработке  конкретных технических
решений. В связи с этим в настоящий момент может быть проведена только
ориентировочная   технико-экономическая  оценка  работ  по  реализации
Концепции.   Из   основных   мероприятий  по  реализации  Концепции  к
настоящему  моменту  наиболее  полно и достаточно подробно проработаны
технические  решения  по реализации юридической значимости электронных
документов.  Для  ее  реализации  необходимо развернуть инфраструктуру
открытых ключей ГАС "Выборы" и собственно средства ЭЦП.
     Оценка  затрат  на  внедрение  средств  ЭЦП  и  доработку СПО ГАС
"Выборы"  будет  сделана на этапе технического проектирования в рамках
проведения работ по оценке реализации требований Концепции.
     Технико-экономическое    обоснование    работ    по   обеспечению
безопасности  информации при автоматизации уровня КСА УИК и переходу к
безбумажной  технологии  голосования  планируется  провести  в  рамках
соответствующих   научно-исследовательских   и  опытно-конструкторских
работ.
     Проект  технического  задания  на реализацию требований Концепции
должен быть оформлен как техническое задание на опытно-конструкторскую
работу   в  соответствии  с  требованиями  ГОСТ  34.602-89,  в  данном
техническом   задании   должен  быть  предусмотрен  этап  технического
проектирования,  а  также  экспертиза  отчетных  материалов  по  этапу
технического  проектирования  и  опытно-конструкторской работы в целом
специалистами  уполномоченного  государственного  органа  по  вопросам
криптографической защиты информации.