Направление деятельности: X. Информационно-техническое обеспечение деятельности

1.

Организация информационно-технического обеспечения деятельности УФК:

10

1

1

несоблюдение порядка получения дополнительных услуг по сопровождению на основе аутсорсинга;

X

-

-

X

-

-

низкий

10

1

2

несоответствие заявок на поставку материальных ценностей (товаров), выполнение работ, оказание услуг утвержденной типовой форме заявки на поставку материальных ценностей (товаров), выполнение работ, оказание услуг;

-

X

-

-

X

-

значимый

10

1

3

несоблюдение требований к составу и характеристикам используемого прикладного программного обеспечения (далее - ППО);

-

-

X

-

-

X

значимый

10

1

4

несвоевременность установки новых версий ППО;

-

-

X

-

X

-

значимый

10

1

5

иные риски по пункту 1 направления деятельности "Информационно-техническое обеспечение деятельности" (далее - направление деятельности X) Классификатора рисков.

X

-

-

X

-

-

низкий

2.

Осуществление технического оснащения УФК:

10

2

1

несоблюдение порядка ведения учета средств вычислительной и оргтехники, а также другого оборудования, в том числе поступившего в централизованном порядке;

-

X

-

-

-

X

значимый

10

2

2

несоблюдение условий эксплуатации техники;

-

X

-

-

X

-

значимый

10

2

3

неправильность расчетов и обоснований дополнительной потребности в вычислительной технике (без учета количества серверов);

X

-

-

X

-

-

низкий

10

2

4

иные риски по пункту 2 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

3.

Осуществление планирования расходов на информационно-техническое обеспечение деятельности:

10

3

1

несоблюдение нормативных затрат на приобретение работ (услуг), основных средств и материальных запасов в рамках закупки товаров, работ, услуг в сфере информационно-коммуникационных технологий;

-

X

-

-

X

-

значимый

10

3

2

иные риски по пункту 3 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

4.

Осуществление эксплуатации ППО в УФК:

10

4

1

несоблюдение порядка эксплуатации и технического обслуживания ППО в УФК;

-

X

-

-

X

-

значимый

10

4

2

отсутствие лицензий на общесистемное ППО и/или несоответствие количества лицензий установленным версиям;

-

X

-

-

X

-

значимый

10

4

3

неприменение в работе нецентрализованного ППО, в том числе в разрезе исполняемых функциональных задач, а также с указанием количества рабочих мест, на которых используется каждый вид ППО;

-

X

-

-

X

-

значимый

10

4

4

несоблюдение порядка использования информационного обеспечения - баз данных нормативно-справочной информации;

X

-

-

-

X

-

средний

10

4

5

иные риски по пункту 4 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

5.

Использование локальных вычислительных сетей (далее - ЛВС):

10

5

1

отсутствие, несоблюдение порядка администрирования ЛВС;

-

-

X

-

X

-

значимый

10

5

2

отсутствие, несоблюдение порядка санкционирования и разграничения доступа;

-

-

X

-

X

-

значимый

10

5

3

отсутствие, несоблюдение порядка назначения и хранения паролей;

-

X

-

-

X

-

значимый

10

5

4

отсутствие, необеспечение создания и хранения архивных копий;

-

-

X

-

-

X

значимый

10

5

5

иные риски по пункту 5 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

6.

Обслуживание систем инженерного обеспечения (далее - СИО) и компонентов информационно-технического обеспечения:

10

6

1

отсутствие и (или) неполный состав документов, подтверждающих проведение мероприятий по обслуживанию СИО, и компонентов информационно-технического обеспечения исполнителями по соответствующим заключенным государственным контрактам, а также сотрудниками УФК;

X

-

-

X

-

-

низкий

10

6

2

отсутствие приказов о назначении ответственных за СИО и компонентов информационно-технического обеспечения;

-

X

-

-

X

-

значимый

10

6

3

отсутствие утвержденной схемы коммутации СИО;

-

X

-

-

X

-

значимый

10

6

4

отсутствие изменений в схеме коммутации СИО, соответствующих проведенным мероприятиям по модернизации подключений систем; неактуальность схемы коммутации СИО;

-

X

-

-

X

-

значимый

10

6

5

иные риски по пункту 6 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

7.

Выполнение работ с использованием автоматизированного рабочего места системы электронного документооборота (далее - СЭД):

10

7

1

несоблюдение порядка выполнения работ с использованием автоматизированного рабочего места СЭД;

X

-

-

-

X

-

средний

10

7

2

иные риски по пункту 7 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

8.

Выполнение работ с использованием ППО "Системы управления эксплуатацией":

10

8

1

отсутствие, несоблюдение порядка учета материальных ценностей;

-

X

-

-

X

-

значимый

10

8

2

отсутствие, несоблюдение порядка заполнения Паспорта конфигурационных элементов;

-

X

-

-

X

-

значимый

10

8

3

несоблюдение порядка регистрации и выполнения заявок согласно документу "Стандарты обеспечения эксплуатации ИТ-систем Федерального казначейства";

-

-

X

-

-

X

значимый

10

8

4

иные риски по пункту 8 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

9.

Осуществление оформления и хранения в УФК документов, подтверждающих заказы, оказание и приемку в УФК услуг по сопровождению ППО:

10

9

1

ненадлежащее оформление и хранение в УФК документов, подтверждающих оказание и приемку в УФК услуг по сопровождению ППО, техническому обслуживанию программно-аппаратных комплексов Федерального казначейства;

-

X

-

-

-

X

значимый

10

9

2

иные риски по пункту 9 направления деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий

10.

Другие операции, действия (в том числе по формированию документов), осуществляемые УФК по направлению деятельности X Классификатора рисков:

10

10

1

другие риски, возникающие в работе УФК при осуществлении операций, действий (в том числе по формированию документов) по направлению деятельности X Классификатора рисков.

X

-

-

X

-

-

низкий