Как туроператору аттестовать собственную информационную систему для ГИС «Электронная путевка»

• Приветствие участников вебинара.  

• Представление спикеров: Константин Кукушкин и Елена Алепка.  

• Представление Полины Румянцевой, спикера вебинара.  

• Цель создания ГИС "Электронная путевка": улучшение мониторинга рынка туристических услуг, повышение прозрачности и безопасности данных.  

• Владелец ГИС: Минэкономразвития, эксплуатирующая организация: АФТ.  

• Новые требования, опубликованные 4 апреля 2024 года, распространяются на АРМы и информационные системы.  

• Требования включают аттестацию информационной системы для диска 3 и подключение с использованием шифрования КС-3.  

• Константин Кукушкин продолжит обсуждение.  

• Преимущества информационных систем: скорость загрузки информации, защита от ошибок оператора, консистентность данных, снижение рисков для бизнеса.  

• Недостатки: необходимость использования модулей для работы с ГИС "Электронная путевка", дополнительные затраты на инфраструктуру и сертификацию.  

• Проблемы с аттестацией и шифрованием для облачных технологий.  

• Необходимость использования сертифицированного оборудования для соответствия требованиям.  

• Изменения в работе информационных систем после 4 апреля 2024 года.  

• Ранее данные передавались через интернет в ГИС "Электронная путевка".  

• С апреля 2024 года требования изменились, включая аттестацию по 17-му приказу и шифрование КС-3.  

• Для выполнения требований необходимы программно-аппаратные устройства, такие как ПАК "Соболь" и СКЗИ.  

• ПАК "Соболь" обеспечивает шифрование КС-3, а СКЗИ - КС-1.  

• Для аттестации используются модули защиты "Секрет Нет" и "Секретный ЛСП", а также антивирус Касперского.  

• Необходим межсетевой экран типа А и анализ уязвимости сервера.  

• Селектел предоставляет физический сервер и аппаратный межсетевой экран.  

• Решение подходит для крупных туроператоров, которые хотят использовать собственную инфраструктуру.  

• Туроператоры должны обеспечить криптографическую защиту и USB-токен с электронной подписью.  

• Согласование цены и процедуры аттестации, разработка программы и методики испытаний.  

• Оценка соответствия требованиям безопасности информации и выдача аттестата соответствия.  

• Подключение ГИС "Электронная путевка" после аттестации.  

• Процесс аттестации может занять 40 рабочих дней, но можно сократить до 10 дней.  

• Согласование состава средств защиты и передача информации напрямую.  

• Разработка документации ускоряется благодаря шаблонизированным документам.  

• Установка информационной системы на сервер зависит от туроператора.  

• Процесс может занять 4-6 месяцев, если использовать собственные мощности.  

• Селектел предлагает быстрый и удобный сервис для аттестования и подключения к ГИС "Электронная путевка".  

• Самостоятельная аттестация системы закупки средств защиты занимает много времени.  

• Процесс сбора информации для оформления документации значительно растянут.  

• Это сильно затягивает процесс и увеличивает его длительность.  

• Подключение информационной системы туроператора к электронной путевке.  

• Использование защищенной инфраструктуры и настройка серверов.  

• Создание интеграционного шлюза для подключения к электронной путевке.  

• Интеграционный шлюз с использованием VIPNET-клиента или криптопрошки.  

• Построение туннелей для обмена данными и передачи сведений о турагентах.  

• Возможность синхронизации справочников с электронной путевкой.  

• Аттестация объектов информатизации требует лицензии.  

• Организации, имеющие право на аттестацию, вносятся в реестр.  

• Требования по аттестации по 17-му приказу Минкомсвязи.  

• Информационные системы туроператоров должны соответствовать требованиям 17-го приказа.  

• Необходимость установки средств защиты информации и антивирусной защиты.  

• Разработка документов для аттестации и получения доступа к электронной путевке.  

• Предоставление всех необходимых документов для подключения к электронной путевке.  

• Необходимость предоставления аттестата соответствия, паспорта на информационную систему и акта установки и настройки средств защиты.  

• Министерство экономического развития будет отключать туроператоров, не соответствующих требованиям защиты.  

• Часто встречается ошибка в аттестации: не указан класс защиты и соответствие требованиям.  

• Аттестующие компании могут не указать нужный класс защиты, что вызывает вопросы.  

• Туроператоры часто подают заявки на информационную систему, прикладывая аттестат на АРМы вместо информационной системы.  

• Министерство экономического развития требует аттестованную информационную систему, а не просто АРМы.  

• Техническая поддержка может запросить дополнительные документы для проверки легитимности аттестата.  

• Туроператоры должны привести свои документы в соответствие с требованиями.  

• Аттестация информационной системы включает получение аттестата соответствия и защищенной системы с установленными средствами защиты.  

• Электронная подпись будет передаваться по защищенному каналу.  

• При переезде системы требуется переаттестация.  

• Аттестат выдается бессрочно при условии неизменности системы.  

• Переезд является одной из причин для переаттестации.  

• Важно учитывать возможность интеграции информационной системы с электронной путевкой.  

• Если система не имеет модуля для интеграции, потребуется разработка или поиск сторонних разработчиков.  

• Рекомендуется выбирать системы, которые уже имеют модули для интеграции с электронной путевкой.  

• Разработчики облачных систем могут интегрировать решения от Селектел для предоставления доступа клиентам.  

• Это позволит клиентам получать доступ к информационной системе через облачный сервер.  

• Переход в решение Selectel требует аттестации, которая будет объемной.  

• Некоторые услуги, такие как защищенный канал и хранение ЦОДов, требуют лицензирования.  

• Необходимо учитывать требования законодательства в сфере информационной безопасности облачных сервисов.  

• Канал передачи информации между оператором и облачным сервисом должен быть защищен.  

• Для этого требуется лицензия ФСБ России на предоставление каналов связи.  

• Система должна быть аттестована и защищена с использованием сертифицированных средств защиты.  

• Туроператоры по внутреннему и въездному туризму обязаны передавать сведения в систему с 1 сентября.  

• Важно проверить, попадает ли ваш туристический продукт под действие 132-го закона.  

• Если продукт не попадает под туристический, данные в электронную путевку не передаются.  

• Информационная безопасность становится все более важной и сложной задачей.  

• Требования к защите персональных данных ужесточаются.  

• Необходимо пройти все стадии принятия новых требований для повышения уровня информационной безопасности.  

• Аттестация обязательна для всех клиентов, подключающихся к электронной путевке.  

• Аттестат выдается бессрочно при соблюдении требований безопасности.  

• Ежегодное обновление средств защиты и технический контроль системы обязательны.  

• Лицензиаты могут самостоятельно обновлять лицензии, снимая с вас эту головную боль.  

• Ежегодный технический контроль проводится раз в два года.  

• Коллеги осуществляют мониторинг серверов и ресурсов.  

• Продление договора или аренды ресурсов закрывает этот момент.  

• Аппаратный межсетевой экран обязателен для информационных систем.  

• Программные межсетевые экраны могут выполнять требования только в сочетании с модулем доверенной загрузки.  

• Аппаратные решения включают функционал доверенной загрузки и датчика случайных чисел.  

• Требования к классу криптосредств определены ФСБ России.  

• Вопрос о необходимости аттестации для туроператоров.  

• Рекомендуется обратиться в Минэк для получения официального ответа.  

• Подключение к электронной путевке может потребоваться в будущем.  

• Даже если сейчас не попадаете под турпродукт, лучше подготовиться.  

• Информация об услугах будет попадать в сервер через веб-доступ.  

• Отключение от электронной путевки возможно с 1 ноября.  

• Требования включают аттестат соответствия и акт установки.  

• Важно привести системы в порядок до 1 ноября.  

• Аттестаты с полным текстом расшифровки не показываются.  

• Форма аттестата утверждена и одинакова для всех.  

• Предоставление информации в общем доступе нарушает конфиденциальность.  

• Небольшие компании должны соответствовать требованиям.  

• Подключение к ЕГИС ОТБ для отправки персональных данных туристов.  

• Требования по информационной безопасности обязательны для всех.  

• Преодоление трудностей требует времени, средств и терпения.  

• Требования и законы одинаковы для всех, независимо от размера бизнеса.  

• Для получения помощи можно обратиться в техническую поддержку.  

• Селектел поможет направить в зависимости от структуры информационной системы.  

• Можно обратиться за помощью, даже если вы не являетесь клиентом Селектел.  

• Селектел предлагает множество вариантов для упрощения процесса.  

• Стоимость аттестации зависит от информационной системы.  

• Селектел может предоставить пакет услуг для аттестации.  

• Это быстрее и дешевле, чем разворачивать информационную систему локально.  

• Первый шаг: обратиться в Селектел для формулирования требований.  

• Селектел поможет пройти аттестацию НТТ.  

• Для тех, кто использует ручной ввод, есть техническая поддержка.  

• Существует множество путей для прохождения аттестации.  

• Техническая поддержка поможет выбрать оптимальный путь.  

• В будущем будет опубликована статья с инструкциями и схемами.  

• Подписывайтесь на телеграм-канал для получения последних новостей.  

• Пишите письма для получения помощи и ориентации.  

• Услуги бизнес-тревел должны попадать в ГЗП.  

• Важно четко определить, какие услуги входят в бизнес-тревел.  

• Рекомендуется отправить письмо в министерство для уточнения.  

• В интернете появились дубликаты сайта Селектел.  

• На сайте Селектел нет формы обратной связи.  

• Пишите только на авторизированные сайты и обращайтесь в техническую поддержку.  

• Аттестация обязательна для всех информационных систем и автоматизированных рабочих мест.  

• Требования к наличию модуля доверенной загрузки для информационных систем определены однозначно.  

• Необходимо использовать ресурсы или инфраструктуру, предоставляющие этот модуль.  

• Туроператор обязан предоставить информацию о работе из защищенного контура.  

• Можно использовать информационные системы, подключенные к электронной путевке, но это не освобождает от ответственности за безопасность.  

• За информационную безопасность и канал до вас будет отвечать другая компания.  

• Все требования по информационной защите должны быть соблюдены для подключения к электронной путевке.  

• Вопросы можно задавать по контактам, указанным на слайдах.  

• Информационная безопасность выходит на передний план, и туризм особенно чувствителен к этому.  

• Информационная безопасность важна для всех отраслей, включая туризм.  

• Не бойтесь обращаться за помощью, мы постараемся помочь разобраться в требованиях и путях их выполнения.  

• Консолидируйте усилия и не стесняйтесь обращаться за поддержкой.