Циркуляр OMB A-130

Циркуляр Административно-бюджетного управления A-130 под названием « Управление информацией как стратегическим ресурсом » является одним из многих правительственных циркуляров , выпущенных федеральным правительством Соединенных Штатов для определения политики для департаментов и агентств исполнительной власти.

Циркуляр A-130 был впервые выпущен в декабре 1985 года для выполнения требований к управлению информационными ресурсами, которые были включены в Закон о сокращении бумажной работы (PRA) 1980 года. В частности, PRA возложил на директора OMB ответственность за разработку и поддержание всеобъемлющего набора политик управления информационными ресурсами для использования во всем федеральном правительстве, а также за содействие применению информационных технологий для улучшения использования и распространения информации в ходе реализации федеральных программ. ^[1] Первоначальный выпуск Циркуляра обеспечил политическую основу для управления информационными ресурсами (IRM) во всем федеральном правительстве.

С момента первого выпуска циркуляра в 1985 году Конгресс принял несколько дополнительных законов, а OMB выпустил несколько руководящих документов, связанных с управлением информационными технологиями в федеральных агентствах. Чтобы учесть эти новые законы и руководства, OMB пересматривал циркуляр три раза: в 1994, ^[2] 1996, ^[3] и 2000 годах. ^[4] Полная переработка циркуляра для обновления и исправления известных недостатков рассматривалась по крайней мере с 2005 года, ^[5] но по состоянию на октябрь 2014 года эта переработка еще не была осуществлена. Пересмотренная версия была выпущена 27 июля 2016 года. ^[6]

Как указано в Руководстве по согласованию и оценке архитектуры Федерального совета директоров по информационным технологиям США (2000 г.), циркуляр A-130 можно рассматривать как «универсальный документ для политики и руководства OMB по управлению информационными технологиями» ^{[7] .}

A-130 включает в себя конкретные рекомендации, которые требуют

• все федеральные информационные системы должны иметь планы безопасности
• системы должны иметь формальные возможности реагирования на чрезвычайные ситуации
• один человек, отвечающий за оперативную безопасность
• Отчеты о федеральном управлении и законе о добросовестности в сфере финансов будут направлены в Конгресс в отношении безопасности системы
• Обучение по вопросам безопасности должно быть доступно всем правительственным пользователям и администраторам системы.
• регулярный обзор и улучшение планов действий в чрезвычайных ситуациях для системы, которые необходимо выполнить

Федеральный уполномоченный орган по утверждению имеет особые требования и обязанности, предусмотренные этим циркуляром. Требуется, чтобы это лицо было должностным лицом управления, осведомленным в информации и процессах, поддерживаемых системой. Лицо также должно знать управление, персонал, операционные и технические средства контроля, используемые для защиты этой системы.

Федеральное управление гражданской авиации (DAA) также несет ответственность за безопасность этой системы, а также за использование используемых в ней средств и методов обеспечения безопасности.

A-130 устанавливает официальную политику и руководящие принципы Административно-бюджетного управления по управлению информационными технологиями для федеральных органов исполнительной власти на основе следующих законов, указов и предыдущих руководящих документов Административно-бюджетного управления:

Законы:

• Закон о сокращении бумажного документооборота (PRA) 1980 года (с поправками, внесенными Законом о сокращении бумажного документооборота 1995 года [44 USC Chapter 35])
• Закон Клингера -Коэна (паб L. 104–106, отдел E)
• Закон о неприкосновенности частной жизни 1974 года с поправками [5 USC 552a]
• Закон о финансовых директорах 1990 года (31 USC 3512 и последующие)
• Закон о федеральной собственности и административных службах 1949 года с поправками [40 USC 487]
• Закон о компьютерной безопасности 1987 года (Pub. L. 100–235)
• Закон о бюджете и бухгалтерском учете с поправками [31 USC Глава 11]
• Закон о деятельности и результатах государственного управления 1993 года (GPRA)
• Закон об Управлении по федеральным закупкам (41 USC Глава 7)
• Закон об упразднении государственного документооборота 1998 года (Pub. L. 105–277, Title XVII)

Указы:

• Указ 12046 от 27 марта 1978 г. («О передаче телекоммуникационных функций»)
• Указ 12472 от 3 апреля 1984 г. («Назначение телекоммуникационных функций национальной безопасности и готовности к чрезвычайным ситуациям»)
• Указ 13011 от 17 июля 1996 г. («Федеральные информационные технологии»)

Другие циркуляры OMB:

• Циркуляр OMB A-11 (Подготовка, представление и исполнение бюджета)

Предыдущие руководящие документы OMB: (Все нижеперечисленные были отменены после включения содержания руководящих документов в A-130): ^[8]

• M-96-20 Реализация Закона о реформе информационных технологий 1996 года
• М-97-02 Финансирование информационных систем технологий
• М-97-09 Межведомственная поддержка информационных технологий
• M-97-15 Политика предоставления местных телекоммуникационных услуг
• М-97-16 Архитектуры информационных технологий

Любая информация, используемая информационной системой и автоматически классифицируемая как секретная, требует, чтобы система имела руководящие принципы готовности к чрезвычайным ситуациям в сфере национальной безопасности, соответствующие Указу президента 12472.

• Список циркуляров OMB в Управлении по управлению и бюджету.
• HTML-версия циркуляра A-130