МИНИСТЕРСТВО ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПИСЬМО
от 23 декабря 1997 г. N 20/21-126
На очередном заседании Государственной технической комиссией при Президенте Российской Федерации был рассмотрен вопрос "О защите информации при вхождении России в международную информационную систему "Интернет". На заседании было отмечено, что:
Интеграция России в международное сообщество предполагает ее вхождение в международное информационное пространство через информационные системы общего пользования. Вместе с тем в настоящее время отсутствуют проработанные на государственном уровне решения, определяющие организацию взаимодействия в такого рода системах и, в частности, в сети "Интернет". В связи с этим Гостехкомиссией России (письмо от 03.12.97 исх. N 240/883) рекомендовано:
1. В качестве первоочередных мероприятий по защите информации органам государственной власти - пользователям международных информационных систем, включая сеть "Интернет":
отработать планы мероприятий по защите информации ограниченного доступа в информационных сетях;
разработать и внедрить в практическую деятельность инструкции, содержащие основные правила обеспечения безопасности информации при подключении к международным информационным системам;
о фактах несанкционированного доступа к информационным ресурсам органов государственной власти со стороны пользователей информационных систем общего пользования информировать подразделения ФСБ России с целью проведения ими соответствующих мероприятий.
2. До решения технических и организационных вопросов, гарантирующих надежность защиты автоматизированных систем органов государственной власти, средств вычислительной техники, обрабатывающих сведения, составляющие государственную тайну, не подключать их к международным информационным системам, включая сеть "Интернет".
3. Руководителям органов государственной власти Российской Федерации и ее субъектов рассмотреть в I квартале 1998 года вопрос об использовании информационных сетей общего пользования, обратив особое внимание на:
уровень конфиденциальности и ценности информации, обрабатываемой на средствах вычислительной техники абонентов информационных сетей общего пользования;
необходимость использования при взаимодействии с информационными сетями общего пользования сертифицированных по требованиям безопасности информации межсетевых экранов и иных средств защиты информации.
Сообщаем для принятия мер по защите информации.
Заместитель Министра
А.А.АСТАХОВ
