Постановление Правительства Забайкальского края от 22.01.2013 № 23

к защите информации, содержащейся   в   государственной информационной

системе Забайкальского края;

     5) техническое задание на создание государственной информационной

системы Забайкальского края и модель угроз   безопасности   информации

утверждаются должностным лицом государственного органа,   на которое в

соответствии с распределением обязанностей возложены   полномочия   по

утверждению таких технических заданий;

     6) государственный    орган     для     создания  государственной

информационной системы Забайкальского края последовательно   реализует

следующие этапы:

     а) этап разработки документации на государственную информационную

систему Забайкальского края и ее части, который включает   разработку,

согласование и утверждение документации в  объеме,   необходимом   для

описания полной совокупности проектных  решений (в том числе по защите

информации) и достаточном для дальнейшего выполнения работ по созданию

государственной информационной системы Забайкальского края;

     б) этап    разработки    рабочей  документации на государственную

информационную систему Забайкальского   края   и   ее   части, который

включает  разработку,   согласование   и   утверждение   документации,

содержащей   сведения,   необходимые   для выполнения работ по   вводу

государственной    информационной   системы   Забайкальского   края  в

эксплуатацию и ее эксплуатации, и порядка эксплуатации государственной

информационной системы Забайкальского края,   содержащего    сведения,

необходимые   для    выполнения    работ   по   поддержанию     уровня

эксплуатационных    характеристик    (качества)        государственной

информационной системы Забайкальского края (в том   числе   по  защите

информации), установленных в проектных решениях, указанных в подпункте

«а» настоящего подпункта, в том числе:

     перечень    действий    сотрудников    при    выполнении задач по

эксплуатации государственной    информационной  системы Забайкальского

края, включая перечень, виды, объемы и периодичность  выполнения работ

по обеспечению функционирования государственной информационной системы

Забайкальского края;

     контроль работоспособности государственной информационной системы

Забайкальского края и компонентов, обеспечивающих защиту информации;

     перечень неисправностей,  которые   могут возникнуть   в процессе

эксплуатации государственной   информационной   системы Забайкальского

края, и рекомендации в отношении действий при их возникновении;

     перечень режимов работы государственной   информационной  системы

Забайкальского края и их характеристики, а также порядок   и   правила

перевода государственной информационной системы  Забайкальского края с

одного режима работы на другой с указанием  необходимого   для   этого

времени; 

     в) этап    разработки   или   адаптации программного обеспечения,

который включает разработку программного   обеспечения государственной

информационной    системы    Забайкальского   края, выбор и  адаптацию

приобретаемого программного обеспечения, а  также    в   установленных

случаях и порядке сертификацию разработанного программного обеспечения

государственной информационной системы   Забайкальского края и средств

защиты информации по требованиям безопасности информации;

     г) этап   пусконаладочных   работ,    который включает автономную

наладку технических средств и   программного    обеспечения     частей

государственной информационной системы   Забайкальского края, загрузку

информации в ее базу данных, комплексную наладку технических средств и

программного  обеспечения   государственной   информационной   системы

Забайкальского края, включая средства защиты информации;

     д) этап проведения  предварительных   испытаний   государственной

информационной системы Забайкальского края, который включает:

     разработку    программы   и методики предварительных испытаний, в

соответствии с которыми   осуществляется   проверка    государственной

информационной системы Забайкальского   края   на  работоспособность и

соответствие техническому заданию на ее создание;

     проверку государственной информационной  системы   Забайкальского

края на работоспособность и соответствие   техническому  заданию на ее

создание;

     устранение    выявленных    при     проведении    таких испытаний

неисправностей и   внесение    изменений    в   документацию и рабочую

документацию на государственную информационную систему  Забайкальского

края;

     оформление протокола испытаний и акта о приемке   государственной

информационной системы Забайкальского края в опытную эксплуатацию;

     е) этап    проведения     опытной    эксплуатации государственной

информационной системы Забайкальского края, который включает:

     разработку программы и методики опытной эксплуатации;

     опытную эксплуатацию государственной    информационной    системы

Забайкальского края в соответствии с программой   и  методикой опытной

эксплуатации;

     доработку программного обеспечения государственной информационной

системы Забайкальского края и дополнительную    наладку    технических

средств в случае обнаружения недостатков,   выявленных   при   опытной

эксплуатации государственной  информационной    системы Забайкальского

края;

     оформление акта о завершении опытной  эксплуатации,   включающего

перечень недостатков, которые необходимо    устранить    до     начала

эксплуатации государственной информационной  системы    Забайкальского

края;

     ж) этап проведения   приемочных     испытаний     государственной

информационной системы Забайкальского края, который включает:

     испытания   государственной информационной системы Забайкальского

края на   соответствие     техническому заданию на   ее    создание  в

соответствии с программой и методикой приемочных испытаний;

     анализ результатов устранения недостатков, указанных в   акте   о

завершении опытной эксплуатации;

     оформление акта о приемке государственной информационной  системы

Забайкальского края в эксплуатацию;

     з) этап   разработки    проекта    постановления    Правительства

Забайкальского края о создании государственной информационной  системы

Забайкальского края,   утверждающего     положение   о государственной

Информационной    системе   Забайкальского   края и   определяющего ее

оператора.

     (Пункт в редакции Постановления Правительства Забайкальского края

от 11.07.2017 № 274)

     30. Требования к порядку ввода государственной     информационной

системы Забайкальского края в эксплуатацию:

     1) основанием для ввода   государственной  информационной системы

Забайкальского края в эксплуатацию является распоряжение Правительства

Забайкальского края о вводе государственной    информационной  системы

Забайкальского края в эксплуатацию, определяющее перечень  мероприятий

по обеспечению    ввода    государственной    информационной   системы

Забайкальского края   в   эксплуатацию   и устанавливающее срок начала

эксплуатации;

     2) в распоряжении Правительства Забайкальского    края   о  вводе

государственной информационной     системы    Забайкальского    края в

эксплуатацию определяются:

     а) мероприятия по разработке и     утверждению    организационно-

распорядительных документов, определяющих    мероприятия    по  защите

информации в ходе эксплуатации государственной информационной  системы

Забайкальского края, разработка которых  предусмотрена    нормативными

правовыми актами и методическими  документами   федерального    органа

исполнительной власти    в    области    обеспечения    безопасности и

федерального органа исполнительной власти, уполномоченного в   области

противодействия техническим разведкам и технической защиты информации,

а также национальными стандартами в области защиты информации;

     б) мероприятия   по    аттестации  государственной информационной

системы Забайкальского   края   по   требованиям  защиты информации, в

результате которых   в   установленных   законодательством  Российской

Федерации случаях   подтверждается   соответствие   защиты информации,

содержащейся в государственной информационной системе   Забайкальского

края,   требованиям,    предусмотренным законодательством   Российской

Федерации   об    информации,    информационных технологиях и о защите

информации;

      в) мероприятия по подготовке    государственного     органа    к

эксплуатации государственной информационной  системы    Забайкальского

края;

     г) мероприятия    по  подготовке должностных лиц государственного

органа к эксплуатации      государственной   информационной    системы

Забайкальского края;

     3) ввод    государственной  информационной системы Забайкальского

края в эксплуатацию не допускается в случаях:

     а) невыполнения   установленных     законодательством  Российской

Федерации    требований    о    защите  информации, включая отсутствие

действующего аттестата    соответствия    требованиям     безопасности

информации;

     б) отсутствия    в   реестре территориального размещения объектов

контроля, предусмотренном    Правилами    осуществления    контроля за

размещением технических   средств  информационных систем, используемых

государственными    органами, органами     местного    самоуправления,

государственными    и    муниципальными     унитарными  предприятиями,

государственными    и    муниципальными   учреждениями,  на территории

Российской   Федерации,   утвержденными   постановлением Правительства

Российской   Федерации   от   06 июля   2015   года № 675 «О   порядке

осуществления контроля за  соблюдением   требований,   предусмотренных

частью 21 статьи 13 и  частью  6 статьи  14  Федерального закона от 27

июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о

защите информации»,    сведений   о размещении   технических   средств

государственной  информационной   системы   Забайкальского   края   на

территории Российской Федерации;

     в) невыполнения   требований настоящего пункта, выявленных в ходе

осуществления контроля   в   соответствии   с  Правилами осуществления

контроля за соблюдением требований к порядку создания, развития, ввода

в эксплуатацию, эксплуатации и вывода из  эксплуатации государственных

информационных   систем и дальнейшего хранения содержащейся в их базах

данных  информации,   утвержденными   постановлением     Правительства

Российской   Федерации   от   06   июля   2015   года № 675 «О порядке

осуществления контроля   за    соблюдением требований, предусмотренных

частью 21 статьи 13 и частью 6 статьи 14   Федерального   закона от 27

июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о

защите информации»;

     4) срок начала   эксплуатации    государственной   информационной

системы Забайкальского  края  не  может  быть  ранее   срока окончания

последнего мероприятия, предусмотренного распоряжением   Правительства

Забайкальского края о вводе   государственной   информационной системы

Забайкальского края в эксплуатацию.

     (Пункт   в  редакции  Постановления  Правительства Забайкальского

края от 11.07.2017 № 274)

     31. Мероприятия по    развитию   государственной   информационной

системы Забайкальского края    осуществляются    в   соответствии    с

требованиями,    установленными   для   ее   создания.   (В   редакции

Постановления Правительства Забайкальского края от 11.07.2017 № 274)

     32.  Требования    к     порядку    эксплуатации  государственной

информационной системы Забайкальского края:

     1) основанием    для     начала    эксплуатации   государственной

информационной системы Забайкальского края является наступление срока,

установленного распоряжением Правительства Забайкальского края о вводе

государственной   информационной    системы    Забайкальского края   в

эксплуатацию;

     2) государственный    орган      осуществляет        эксплуатацию

государственной информационной    системы     Забайкальского   края  в

соответствии с рабочей    документацией,    указанной  в подпункте «б»

подпункта 6 пункта 29 настоящего Положения;

     3) эксплуатация   системы   не допускается в случаях, указанных в

части 7 статьи 14 Федерального   закона  от 27 июля 2006 года № 149-ФЗ

«Об информации, информационных технологиях   и о защите информации», а

также в подпункте 3 пункта 30 настоящего Положения.

     (Пункт в редакции Постановления Правительства Забайкальского края

от 11.07.2017 № 274)

     33. Требования к   порядку  вывода государственной информационной

системы Забайкальского края   из   эксплуатации и дальнейшего хранения

содержащейся в ее базах данных информации:

    1) основаниями для вывода государственной информационной   системы

Забайкальского края из эксплуатации являются:

     а) завершение срока эксплуатации государственной   информационной

системы Забайкальского края, в случае если такой срок   был установлен

распоряжением     Правительства    Забайкальского    края    о   вводе

государственной     информационной     системы Забайкальского   края в

эксплуатацию;

     б) нецелесообразность эксплуатации государственной информационной

системы Забайкальского   края,    в   том   числе низкая эффективность

используемых технических средств и программного обеспечения, изменение

правового регулирования, принятие управленческих   решений,   а  также

наличие иных изменений, препятствующих  эксплуатации   государственной

информационной системы Забайкальского края;

     в) финансово-экономическая      неэффективность      эксплуатации

государственной информационной системы Забайкальского края;

     2) при   наличии    одного    или нескольких оснований для вывода

государственной информационной системы    Забайкальского    края    из

эксплуатации Правительство  Забайкальского края принимает распоряжение

о выводе государственной информационной системы Забайкальского края из

эксплуатации, которое включает:

     а) основание для вывода   государственной  информационной системы

Забайкальского края из эксплуатации;

     б) перечень   и    сроки    реализации     мероприятий  по выводу

государственной   информационной     системы    Забайкальского края из

эксплуатации;

     в) порядок, сроки,   режим   хранения и дальнейшего использования

информационных ресурсов, включая    порядок   обеспечения   доступа  к

информационным ресурсам   выводимой из  эксплуатации   государственной

информационной системы Забайкальского   края   и  обеспечения   защиты

информации, содержащейся в выводимой из   эксплуатации государственной

информационной системе Забайкальского края;

     г) порядок, сроки и способы информирования пользователей о выводе

государственной  информационной   системы   Забайкальского   края   из

эксплуатации;

     3) перечень мероприятий по выводу государственной  информационной

системы Забайкальского края из эксплуатации включает:

     а) подготовку правовых актов, связанных с выводом государственной

информационной системы Забайкальского края из эксплуатации;

     б) работы   по   выводу   государственной  информационной системы

Забайкальского края   из    эксплуатации,   в   том  числе   работы по

деинсталляции  программного обеспечения государственной информационной

системы  Забайкальского   края,   по   реализации  прав на программное

обеспечение государственной   информационной системы    Забайкальского

края, демонтажу и списанию     технических    средств  государственной

информационной системы   Забайкальского   края, обеспечению хранения и

дальнейшего   использовании  я информационных ресурсов государственной

информационной системы Забайкальского края;

     в) обеспечение защиты информации в соответствии с   документацией

на систему  и   организационно-распорядительными документами по защите

информации, в    том    числе архивирование информации, содержащейся в

государственной   информационной   системе    Забайкальского     края,

уничтожение (стирание)   данных   и   остаточной информации с машинных

носителей информации   и   (или)   уничтожение   машинных    носителей

информации;

    4) если нормативными правовыми актами  Российской   Федерации   не

установлено иное, то сроки хранения информации, содержащейся   в базах

данных государственной информационной системы   Забайкальского   края,

определяются Правительством Забайкальского края и не могут быть меньше

сроков хранения  информации,   которые    установлены   для   хранения

документов в бумажном виде, содержащих такую информацию;

     5) срок    вывода    государственной     информационной   системы

Забайкальского  края   из    эксплуатации    не может быть ранее срока

окончания последнего    мероприятия,    предусмотренного распоряжением

Правительства Забайкальского   края    о    выводе     государственной

информационной системы Забайкальского края из эксплуатации.

     (Пункт в редакции Постановления Правительства Забайкальского края

от 11.07.2017 № 274)

    34. Государственные    информационные  системы Забайкальского края

подлежат обязательной регистрации    в     Реестре     государственных

информационных  систем  Забайкальского края. (В редакции Постановления

Правительства Забайкальского края от 11.07.2017 № 274)

     35. Технические средства,   предназначенные    для      обработки

информации, содержащейся в государственных    информационных  системах

Забайкальского края, в том числе  программно-технические  средства   и

средства защиты информации,   должны    соответствовать    требованиям

законодательства  Российской Федерации о техническом регулировании. (В

редакции     Постановления     Правительства    Забайкальского    края

от 11.07.2017 № 274)

     36. В рамках    создания     и   функционирования государственных

информационных систем Забайкальского края:

     1) Министерство:

     а) осуществляет    методическое    руководство   мероприятиями по

созданию, развитию, вводу в эксплуатацию, эксплуатации    и  выводу из

эксплуатации государственных информационных систем Забайкальского края

и дальнейшему хранению содержащейся в их базах данных информации;

     б) осуществляет    согласование    разработанных государственными

органами документации на    государственную    информационную  систему

Забайкальского    края    и    ее    частей,   рабочей документации на

Государственную   информационную    систему   Забайкальского края и ее

частей, а также проектов нормативных правовых   актов    Правительства

Забайкальского края, предусмотренных подпунктом «з» подпункта 6 пункта

29, подпункта 1 пункта 30, подпункта 2 пункта 33 настоящего Положения;

     в) участвует в проведении приемочных  испытаний   государственной

информационной системы Забайкальского края;

     г) осуществляет    в     установленном    порядке     регистрацию

государственной информационной системы Забайкальского   края в Реестре

государственных информационных систем Забайкальского края;

     2) государственные органы соблюдают требования к созданию,

развитию, вводу в эксплуатацию, эксплуатации и выводу из  эксплуатации

государственных    информационных     систем    Забайкальского  края и

дальнейшему хранению содержащейся в их базах данных информации;

     3) оператор государственной информационной системы Забайкальского

края:

     а) осуществляет техническое сопровождение, эксплуатацию, а  также

подготовку предложений по развитию программно-аппаратных средств;

     б) организует    бесперебойную    работу    технических средств и

информационных технологий;

     в) обеспечивает соблюдение утвержденных требований информационной

безопасности  и   защиту   персональных    данных,    размещенных    в

государственной информационной системе Забайкальского края.

     (Пункт в редакции Постановления Правительства Забайкальского края

от 11.07.2017 № 274)

    6. Требования к учету и классификации информационных систем и

     компонентов информационно-телекоммуникационной инфраструктуры,

               создаваемых и приобретаемых за счет средств

                       бюджета Забайкальского края

     37. Целями    учета    информационных    систем    и  компонентов

информационно-телекоммуникационной    инфраструктуры,   создаваемых  и

приобретаемых   за   счет средств бюджета Забайкальского края (далее –

объекты учета) являются:

     а) обеспечение    единства    принципов    создания,    развития,

модернизации и эксплуатации объектов учета;

     б) повышение    эффективности     использования     информационно

коммуникационных технологий государственными органами;

     в) раскрытие информации     об    использовании   объектов  учета

государственными органами.

     38. Учет   объектов    учета   осуществляется   с  использованием

федеральной   государственной    информационной    системы       учета

информационных    систем,  создаваемых и приобретаемых за счет средств

федерального   бюджета  и бюджетов государственных внебюджетных фондов

(далее – система   учета   информационных    систем), доступ к которой

предоставляется Министерством связи и массовых коммуникаций Российской

Федерации   в  соответствии с Положением о федеральной государственной

информационной   системе   учета информационных  систем, создаваемых и

приобретаемых   за    счет   средств   федерального бюджета и бюджетов

государственных   внебюджетных   фондов,  утвержденным  постановлением

Правительства Российской Федерации от 26 июня 2012 года № 644 (далее –

Положение   о федеральной государственной информационной системе учета

информационных систем).

     39. Учету   в    системе   учета   информационных систем подлежат

следующие объекты учета:

     а) информационные   системы обеспечения  специальной деятельности

– информационные   системы,   предназначенные   для автоматизации либо

информационной   поддержки   предоставления   государственных  услуг и

исполнения   государственных   функций , предусмотренных в федеральных

законах,   актах  Президента Российской Федерации, актах Правительства

Российской Федерации,  актах  органов субъектов Российской Федерации в

качестве полномочий конкретного  органа  субъекта, а также исполняемых

им   функций   по   государственному   контролю    (надзору)  (далее –

специфические полномочия);