Saugus v alstybinis d uomenų p erdavimo t inklas – TESTA p artneris Lietuvoje

1. Saugus valstybinis duomenų perdavimo tinklas – TESTA partneris Lietuvoje Donatas Drevinskas VĮ”Infostruktūra”

2. Valstybės institucijų kompiuterių tinklas (VIKT) Valstybės institucijų kompiuterių tinklas (VIKT) buvo pradėtas kurti 1994 m. Ryšių ir informatikos ministerijos iniciatyva. Strateginis VIKT projekto tikslas - šalies mastu sukurti techninę ir organizacinę duomenų perdavimo infrastruktūrą, reikalingą valstybės institucijų informacinių sistemų vystymui. Siekiant šio tikslo turėjo būti sukurtas duomenų perdavimo tinklas, aprėpiantis visą Lietuvos teritoriją. VIKT projektą vykdė VĮ "Infostruktūra" Ryšių ir informatikos ministerijos skelbto konkurso nugalėtoja. Pradiniame VIKT projekto etape buvo sujungti: Seimas, Prezidentūra,Vyriausybės kanceliarija, ministerijos, Muitinės ir Statistikos departamentai.

3. VIKT tinklo plėtra 1996 – 2003 m. 1996 m. įjungti penki didieji miestai (Kaunas, Klaipėda, Panevėžys, Šiauliai ir Utena) ir prijungta prie tinklo per 40 valstybės institucijų. 1997 m. įjungiami apskričių miestai: Alytus, Marijampolė, Tauragė, Telšiai bei 13 rajonų centrų ir miestų. 1998 m. prijungiami visi likusieji rajonų centrai ir miestai prie VIKT tinklo, o kanalo su Internetu pralaidumas padidintas iki 1,5 Mb/s. 1999 m. pradėta teikti didžiuosiuose miestuose duomenų ir balso integravimo paslaugos, naudojant Frame Relay duomenų perdavimo technologiją. Kanalo pralaidumas su Internetu padidintas iki 2 Mb/s. 2000 m. duomenų ir balso integravimo paslaugas pradėta teikti visuose miestuose ir rajonuose. Kanalo su Internetu pralaidumas padidintas iki 4 Mb/s. 2001 m. kanalo su Internetu pralaidumas padidintas iki 10 Mb/s. 2001 m. gruodžio 22 d. Lietuvos Respublikos Vyriausybė priėmė nutarimą Nr. 1625 “Dėl informacijos technologijų saugos valstybinės strategijos ir jos įgyvendinimo plano”, kuriame numatyta sukurti saugų valstybinį duomenų perdavimo tinklą valstybės institucijų kompiuterinio tinklo (VIKT) pagrindu. Vykdant šį nutarimą ir siekiant užtikrinti perduodamų duomenų saugumą, buvo pradėta diegti perduodamų duomenų apsaugos technologija. 2002 m. pradėtos teikti duomenų perdavimo ir interneto paslaugos naudojant DSL technologiją. Ši technologija leido žymiai atpiginti teikiamas paslaugas mažesnėms įmonėms ir įstaigoms. 2003 m. pradėtos teikti fiksuoto telefono ryšio paslaugos. VIKT tinklo vartotojams pokalbiai tarp institucijų yra nemokami. Tarptautiniai ir tarpmiestiniai pokalbiai yra pigesni negu Lietuvos telekomo.

4. VIKT tinklo infrastruktūra 55 komunikacijų mazgai visuose miestuose ir rajonų centruose Šiuo metu iš viso įrengta 55 VIKT tinklo komunikacijų mazgai visuose miestuose ir rajonų centruose. Kiekviename mazge įrengti duomenų srautų maršrutizatoriai su prievadais prisijungimui skirtosiomis ryšio linijomis. Valstybės biudžeto lėšomis sukurtas duomenų perdavimo tinklas, aprėpiantis visą Lietuvos teritoriją ir aptarnaujantis daugumą valstybinių informacinių sistemų. Duomenų perdavimo paslaugos teikiamos TCP/IP, Frame Relay ir MPLS protokolais Tinklo komunikacijų mazguose instaliuota duomenų srautų maršrutizavimo ir komutavimo įranga, kuri leidžia teikti paslaugas TCP/IP, Frame Relay ir MPLS protokolais. Tinklo funkcionavimas stebimas naudojant specializuotas (Tivoli Netview, Cisco Works, Alcatel NMS, NavisCore) monitoringo ir valdymo sistemas. Interneto kanalas 53 Mb/s Tarptautinio Interneto paslaugos teikiamos 2 nepriklausomais kanalais per Lietuvos telekomą ir Latvijos telekomą bendra 53 Mb/s greitaveika. Interneto paslaugos Lietuvos tinkluose teikiamos per VIKT komunikacijų mazge Vilniuje įrengtą duomenų apsikeitimo mazgą, į kurį įsijungę 15 Lietuvos IPT.

5. VIKT tinklo vartotojai VIKTtinklopaslaugomis naudojasi Seimas, Vyriausybė, ministerijos ir departamentai, apskričių administracijos, dalis savivaldybių. Iš viso prie VIKT tinklo nuolat veikiančiomis skirtinėmis ryšio linijomis prijungta per 400 abonentų. Apie 1500 vartotojų prisijungimui prie tinklo naudojasi komutuojamomis telefono ir ISDN linijomis. VIKT tinklu naudojasi šios kompiuterizuotos informacinės sistemos (KIS): • ·Seimo informacinė sistema, • ·Vyriausybės informacinė sistema, • ·Valstybės biudžeto apskaitos ir mokėjimų informacinė sistema, • ·KIS “SAVIVALDYBĖ”, • ·KIS “APSKRITIS”, • ·Valstybės kontrolės KIS, • ·Valstybinės mokesčių inspekcijos KIS, • ·Statistikos departamento KIS, • ·Sodros informacinė sistema, • ·Ligonių kasų informacinė sistema, • ·Valstybinės darbo inspekcijos KIS, • ·Lietuvos darbo biržos KIS, • ·Valstybinės augalų karantino inspekcijos KIS, • ·Kultūros vertybių apsaugos departamento KIS.

6. VIKT tinklas sujungtas su ES administracijų tinklais IDA programa 2003 m. lapkričio 20 d. Briuselyje Lietuvos Respublikos Vidaus reikalų ministras V.V.Bulovas ir Europos Komisijos Informacinės visuomenės generalinio direktorato komisaras E. Likkanenas pasirašė Europos Bendrijos ir Lietuvos Respublikos susitarimo memorandumą dėl Lietuvos dalyvavimo Bendrijos elektroninio keitimosi duomenimis tarp administracijų programoje IDA (angl. Interchange of Data between Administrations). Susijungimas su TESTA 2003 m. gruodžio 31 d. Lietuvos Respublikos Vyriausybė priėmė nutarimą Nr.1705 “Dėl Lietuvos Respublikos dalyvavimo Europos Bendrijos elektroninio keitimosi duomenimis tarp administracijų programoje IDA, kuriuo Vidaus reikalų ministerija įgaliota koordinuoti Lietuvos dalyvavimą šioje Europos Bendrijos programoje. Nutarimu taip pat nustatyta, kad susijungimui su Europos Bendrijos administracijų tinklais naudojamas saugus valstybinis duomenų perdavimo tinklas, administruojamas VĮ”Infostruktūra”. Vykdant šį nutarimą 2004 metų kovo mėnesį Saugus valstybinis duomenų perdavimo tinklas sujungtas su Europos administracijų duomenų perdavimo tinklu TESTA (angl. Trans-European Telematics Networks for Administrations). Vykdant aukščiau minėtus vyriausybės nutarimus VIKT tinklas bus atskirtas nuo interneto ir pertvarkytas į Saugų valstybinį duomenų perdavimo tinklą, kuris aptarnaus tik valstybės ir savivaldybių institucijas .

7. Valstybės institucijų tinklai ES šalyse                •  FEDENET Belgium •  Danish Administrative Network                •  Testa Deutschland                •  AdER France                •  UK's GSi                •  Rupa Italy                •  CNA Austria                •  Dutch Administrative Network                •  Ireland's Administrative Network                •  CIE Luxembourg                •  Portuguese Administrative Network                •  Finish Administrative Network                •  Swedish Administrative Network                •  SYZEFXIS of Greece                •  Spanish Administrative Network

9. Lietuvos Respublikos vyriausybės nutarimai , reglamentuojantys Saugaus valstybinio duomenų perdavimo tinklo sukūrimą 1.Lietuvos Respublikos Vyriausybės 2001 m. gruodžio 22 d. nutarimas Nr. 1625 „Dėl Informacijos technologijų saugos valstybinės strategijos ir jos įgyvendinimo plano patvirtinimo“ 2. Lietuvos Respublikos Vyriausybės 2003 m. lapkričio 25 d. nutarimas Nr. 1468 „Dėl Elektroninės valdžios koncepcijos įgyvendinimo priemonių plano patvirtinimo“. 3. Lietuvos Respublikos Vyriausybės 2003 m. gruodžio 2d. nutarimas Nr. 1499 „Dėl Viešųjų paslaugų teikimo supaprastinimo priemonių 2004–2007 metų plano patvirtinimo“.

10. LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRAS ĮSAKYMAS DĖL SAUGAUS VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO NUOSTATŲ IR SAUGAUS VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO PASLAUGŲ TEIKIMO TAISYKLIŲ PATVIRTINIMO 2004 m. gegužės 14 d. Nr.1V-167 Vilnius  Siekdamas įgyvendinti Informacijos technologijų saugos valstybinės strategijos įgyvendinimo plano, patvirtinto Lietuvos Respublikos Vyriausybės 2001 m. gruodžio 22 d. nutarimu Nr. 1625 „Dėl Informacijos technologijų saugos valstybinės strategijos ir jos įgyvendinimo plano patvirtinimo“ (Žin., 2001, Nr. 110-4006; 2002, Nr. 80-3429; 2003, Nr. 73-3370), 2 punkte nurodyto tikslo ,,Svarbiausiųjų valstybės informacinių sistemų saugos stiprinimas” antrąją priemonę Elektroninės valdžios koncepcijos įgyvendinimo priemonių plano, patvirtinto Lietuvos Respublikos Vyriausybės 2003 m. lapkričio 25 d. nutarimu Nr. 1468 „Dėl Elektroninės valdžios koncepcijos įgyvendinimo priemonių plano patvirtinimo“ (Žin., 2003 Nr. 112-5022), 3.1. punkto priemonę ir Viešųjų paslaugų teikimo supaprastinimo priemonių 2004–2007 metų plano, patvirtinto Lietuvos Respublikos Vyriausybės 2003 m. gruodžio 2 d. nutarimu Nr. 1499 „Dėl Viešųjų paslaugų teikimo supaprastinimo priemonių 2004–2007 metų plano patvirtinimo“ (Žin., 2003 Nr. 114-5136), 21 punkto priemonę: 1. T v i r t i n u pridedamus: 1.1. Saugaus valstybinio duomenų perdavimo tinklo nuostatus; 1.2. Saugaus valstybinio duomenų perdavimo tinklo paslaugų teikimo taisykles. 2. P a v e d u valstybės įmonei „Infostruktūra“ vykdyti Saugaus valstybinio duomenų perdavimo tinklo operatoriaus funkcijas. Vidaus reikalų ministras Virgilijus Bulovas

11. Saugaus valstybinio duomenų perdavimo tinklo paskirtis • Sudaryti sąlygas Lietuvos Respublikos institucijoms saugiai ir efektyviai keistis informacija su Europos Sąjungos institucijomis ir Europos Sąjungos valstybių narių administracijomis.  2.  Sudaryti sąlygas Lietuvos Respublikos institucijoms saugiai ir efektyviai keistis informacija tarpusavyje ir tarp institucijų struktūrinių padalinių; 3. Sudaryti sąlygas sumažinti Lietuvos Respublikos institucijų išlaidas duomenų saugos priemonėms, programinei įrangai, duomenų perdavimo ir telefono ryšio paslaugoms įsigyti; 4. sudaryti sąlygas Lietuvos Respublikos fiziniams ir juridiniams asmenims naudotis elektroninės valdžios paslaugomis, užtikrinant Lietuvos Respublikos fizinių ir juridinių asmenų saugų bendravimą su Europos Sąjungos ir valstybių narių administracijomis.

12. Pirma paskirtis – sudaryti sąlygas Lietuvos Respublikos institucijoms saugiai ir efektyviai keistis informacija su Europos Sąjungos institucijomis ir Europos Sąjungos valstybių narių administracijomis. 1. užtikrina TESTA ir kitų IDA programos tinklų paslaugų teikimą Lietuvos Respublikos institucijoms ir teikia saugaus duomenų perdavimo paslaugas Lietuvos Respublikoje. 2. užtikrina Lietuvos Respublikos valstybės institucijų viešųjų raktų infrastruktūros sertifikavimo įstaigos keitimąsi duomenimis su IDA programos viešųjų raktų infrastruktūra. 3. užtikrina Saugaus valstybinio duomenų perdavimo tinklo vartotojų tapatumo nustatymo serverio keitimąsi duomenimis su IDA programos tinklų vartotojų tapatumo nustatymo serveriais;

13. Antra paskirtis -sudaryti sąlygas Lietuvos Respublikos institucijoms saugiai ir efektyviai keistis informacija tarpusavyje ir tarp institucijų struktūrinių padalinių. 1. užtikrina saugų ir efektyvų Lietuvos Respublikos institucijų keitimąsi informacija tarpusavyje ir tarp institucijų struktūrinių padalinių. 2. teikia visą šalį apimančio efektyvaus daugiafunkcio ir daugiaprotokolio duomenų perdavimo tinklo kamieninės dalies (angl. backbone) paslaugas. 3. teikia Lietuvos Respublikos institucijoms aukštos greitaveikos plačiajuostį ryšį multimedijos paslaugoms. 4. užtikrina saugų duomenų perdavimą Lietuvos Respublikos institucijų informacinėms sistemoms ir žinybiniams ryšio tinklams. 5. užtikrina valstybės registrų saugų informacijos perdavimą Lietuvos Respublikos institucijoms. 6. užtikrina saugų ir operatyvų Europos Tarybos Generalinio sekretoriato siunčiamų dokumentų išplatinimą Lietuvos Respublikos institucijoms. 7. užtikrina Lietuvos Respublikos institucijų valstybės tarnautojų tapatumo nustatymą jiems naudojantis valstybinių informacinių sistemų ištekliais.

14. Trečia paskirtis -sudaryti sąlygas sumažinti Lietuvos Respublikos institucijų išlaidas duomenų saugos priemonėms, programinei įrangai, duomenų perdavimo ir telefono ryšio paslaugoms įsigyti. 1. Teikia tarnybinio telefono ryšio paslaugas Lietuvos Respublikos institucijoms. 2. Sudaro sąlygas paskirstyti programinės įrangos, duomenų perdavimo, interneto ir telefono ryšio paslaugas, nupirktas vykdant centralizuotus didmeninius prekių ir paslaugų pirkimus pagal Lietuvos Respublikos institucijų įgaliojimus, suteiktus vadovaujantis Lietuvos Respublikos viešųjų pirkimų įstatymo 12 straipsniu. 3. Sudaro sąlygas informacijos apie atvirųjų programų naudojimo patirtįEuropos Sąjungos valstybėse narėse bei šių programų pritaikymą ir platinimą Lietuvos Respublikos institucijose sklaidai.

15. Ketvirtoji paskirtis -sudaryti sąlygas Lietuvos Respublikos fiziniams ir juridiniams asmenims naudotis elektroninės valdžios paslaugomis, užtikrinant Lietuvos Respublikos fizinių ir juridinių asmenų saugų bendravimą su ES ir valstybių narių administracijomis. 1.teikia Lietuvos Respublikos dalyvavimo IDA programoje portalo prieglobą (angl. hosting) ir jį administruoja.  2. užtikrina  Europos Sąjungos valstybių narių e. valdžios paslaugų, teikiamų per TESTA ir kitus IDA programos paslaugų tinklus, teikimą Lietuvos Respublikos fiziniams ir juridiniams asmenims. 3. sudaro sąlygas Lietuvos Respublikos fiziniams ir juridiniams asmenims saugiai bendrauti su Lietuvos Respublikos institucijomis, naudojantis Lietuvos Respublikos e. valdžios paslaugomis: • teikia Lietuvos Respublikos e. valdžios pagrindinio portalo prieglobą ir užtikrina jo apsaugą. • teikia Lietuvos Respublikos institucijų oficialių tinklalapių prieglobą ir užtikrina jo apsaugą. • užtikrina fizinių ir juridinių asmenų tapatumo nustatymą teikiant jiems Lietuvos Respublikos e. valdžios paslaugas.

16. Duomenų saugos užtikrinimas Bendrieji duomenų saugos reikalavimai Duomenų sauga užtikrinama vadovaujantis Bendraisiais duomenų saugos reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952. Lietuvos standartas LST ISO/IEC 17799:2002 Saugiame valstybiniame duomenų perdavimo tinkle elektroninio keitimosi duomenimis saugumo užtikrinimo priemonės ir tvarka nustatoma vadovaujantis Lietuvos standartu LST ISO/IEC 17799:2002 „Informacijos technologija. Praktiniai informacijos saugumo valdymo aspektai“ Saugaus valstybinio duomenų perdavimo tinklo duomenų saugos nuostatai Saugaus valstybinio duomenų perdavimo tinklo duomenų saugos nuostatai tvirtinami VĮ „Infostruktūra“ direktoriaus įsakymu, suderinus su Lietuvos Respublikos vidaus reikalų ministerija. Saugos užtikrinimo priemonės Europos Sąjungos ir valstybių narių administracijų elektroninio keitimosi duomenimis saugos užtikrinimo priemonės yra įdiegtos IDA programos tinkluose, o Lietuvos Respublikoje – Saugiame valstybiniame duomenų perdavimo tinkle. Sutartis su Europos Bendrijos IDA programos komisija Elektroninio keitimosi duomenimis ir duomenų saugos užtikrinimo priemonės turi atitikti sutarties tarp Europos Bendrijos IDA programos komisijos ir Lietuvos Respublikos Vyriausybės įgaliotos institucijos sąlygas. Tinklo kamieninės dalies patikimumas Siekiant padidinti Saugaus valstybinio duomenų perdavimo tinklo kamieninės dalies patikimumą, Saugaus valstybinio duomenų perdavimo tinklo operatorius konkursu arenka ne mažiau kaip du telekomunikacijų paslaugų teikėjus.

17. Finansavimo šaltiniai Valstybės biudžetas Saugaus valstybinio duomenų perdavimo tinklo plėtra finansuojama iš valstybės biudžeto pagal Elektroninės valdžios koncepcijos įgyvendinimo priemonių planą ir Lietuvos Respublikos vidaus reikalų ministerijos investicinių programų projektus. Europos Sąjungos fondai Pirmiausia bus naudojamos Europos regioninės plėtros fondo lėšos. Saugaus valstybinio duomenų perdavimo tinklo operatoriaus lėšos

18. Saugaus valstybinio duomenų perdavimo tinklo paslaugų teikimo tvarka ir tarifai Saugaus valstybinio duomenų perdavimo tinklo paslaugų teikimo taisyklės Saugaus valstybinio duomenų perdavimo tinklo paslaugų teikimo tvarką nustato taisyklės, kurias tvirtina Lietuvos Respublikos vidaus reikalų ministras. Paslaugų tarifai Vyriausybės nutarimas Paslaugų tarifai nustatomi ir keičiami vadovaujantis Ministerijų, Vyriausybės įstaigų ir apskričių viršininkų įsteigtų ir jiems priskirtų valstybės įmonių bei viešųjų įstaigų teikiamų monopolinio pobūdžio prekių ir paslaugų kainų bei tarifų nustatymo bendrąja tvarka, patvirtinta Lietuvos Respublikos Vyriausybės 2002 m. gegužės 28 d. nutarimu Nr. 756 ir Ministro įsakymas Vidaus reikalų ministro 2002 m. liepos 24 d. įsakymu Nr. 365 „Dėl monopolinio pobūdžio prekių (paslaugų) kainų ir tarifų nustatymo bei taikymo“.

19. Institucijų jungimas prie saugaus valstybinio duomenų perdavimo tinklo Paslaugų pirkimas Saugaus valstybinio duomenų perdavimo tinklo paslaugos perkamos vadovaujantis Lietuvos Respublikos viešųjų pirkimų įstatymo 45 straipsnio 1 dalies 3 punktu arba 65 straipsnio 5 dalies 3 punktu, arba Prekių, paslaugų ir darbų, susijusių su valstybės, o kai pirkimus atlieka operatyvinės veiklos subjektai – ir tarnybos paslaptimi, pirkimų tvarka, patvirtinta Lietuvos Respublikos Vyriausybės 2001 m. liepos 23 d. nutarimu Nr. 927. Kvietimas dalyvauti pirkimo procedūrose Lietuvos Respublikos institucija, siekianti būti prijungta prie Saugaus valstybinio duomenų perdavimo tinklo ir naudotis jo paslaugomis, pateikia kvietimą dalyvauti pirkimo procedūrose Saugaus valstybinio duomenų perdavimo tinklo operatoriui – valstybės įmonei „Infostruktūra“. Kvietimo turinys Kartu su kvietimu pateikiamuose pirkimo dokumentuose turi būti nurodyta: 1. paslaugų panaudojimo tikslai; 2. jungiamų prie tinklo objektų adresai, ryšio kanalų greitaveikos ir prievadų tipai, gedimų šalinimo laikas ir kita informacija, reikalinga pasiūlymui paruošti; 3. atsakingo už prijungimą prie tinklo institucijos valstybės tarnautojo ar darbuotojo, dirbančio pagal darbo sutartį, kontaktiniai duomenys. Pasiūlymas Saugaus valstybinio duomenų perdavimo tinklo operatorius per vieną mėnesį nuo kvietimo pateikimo dienos įvertina institucijos prijungimo prie tinklo technines galimybes ir pateikia jai pasiūlymą, kuriame nurodo duomenų perdavimo ir saugumo užtikrinimo sąlygas, prijungimo prie tinklo bei paslaugų teikimo sąmatą. Institucijos prijungimo prie Saugaus valstybinio duomenų perdavimo tinklo techninis sprendimas ir prijungimo sparta parenkama atsižvelgiant į sąlygas, nurodytas kvietime.

20. Saugaus duomenų perdavimo tinklo paslaugų teikimo sutartis Paslaugų teikimo sąlygos Saugumo užtikrinimo sąlygos Kainos ir atsiskaitymo už paslaugas sąlygos Šalių teisės ir pareigos Saugaus valstybinio duomenų perdavimo tinklo operatorius su prijungiama institucija sudaro paslaugų teikimo sutartį, kurioje nustatomos prijungimo, paslaugų teikimo kainos ir atsiskaitymo už paslaugas sąlygos, šalių teisės ir pareigos teikiant Saugaus valstybinio duomenų perdavimo tinklo bei Europos Bendrijos elektroninio keitimosi duomenimis tarp administracijų programos IDA tinklų paslaugas ir užtikrinant tų paslaugų saugumo ir ryšio teikimo sąlygas. Ryšio ir duomenų saugumo užtikrinimo įranga Saugaus valstybinio duomenų perdavimo tinklo operatorius įrengia ir valdo visą ryšio ir duomenų saugumo užtikrinimo įrangą. Institucija apmoka ryšio su Saugiu valstybiniu duomenų perdavimo tinklu įrengimo, ryšio ir duomenų saugumo užtikrinimo įrangos, jos įrengimo bei paslaugų teikimo išlaidas.