Постановление Правительства Чукотского автономного округа от 03.08.2015 № 427

ПРАВИТЕЛЬСТВО   ЧУКОТСКОГО  АВТОНОМНОГО  ОКРУГА

П О С Т А Н О В Л Е Н И Е

от 3 августа 2015 года                    № 427                       г. Анадырь

О порядке создания, функционирования и требований к защите информации государственных информационных систем Чукотского автономного округа

В соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в целях обеспечения требований нормативных правовых актов Российской Федерации в области создания автоматизированных информационных систем и защиты информации, Правительство Чукотского автономного округа

ПОСТАНОВЛЯЕТ:

1. Утвердить Порядок создания, функционирования и требований к защите информации государственных информационных систем Чукотского автономного округа, согласно приложению к настоящему постановлению.

2. Департаменту промышленной политики, строительства и жилищно-коммунального хозяйства Чукотского автономного округа (Васильев В.Н.):

1) организовать создание комплекса государственных информационных систем, обеспечивающих поддержку деятельности органов государственной власти Чукотского автономного округа на основе общей информационно-телекоммуникационной инфраструктуры;

2) проводить мониторинг региональной отрасли информатизации;

3) создать условия для осуществления межведомственного электронного взаимодействия с федеральными органами государственной власти, региональными органами исполнительной власти, органами местного самоуправления;

4) оказывать консультативное содействие органам местного самоуправления Чукотского автономного округа в развитии информационных технологий, внедрении информационных систем;

5) обеспечить представление в Аппарат Губернатора и Правительства Чукотского автономного округа отчётные документы о государственных информационных системах Чукотского автономного округа, в объёме и сроки, согласно запросу.

3. Аппарату Губернатора и Правительства Чукотского автономного округа (Горенштейн Л.Э.) оказывать содействие органам государственной власти Чукотского автономного округа в разъяснении требований технической защиты информации, содержащейся в государственных информационных системах.

4. Рекомендовать органам местного самоуправления муниципальных районов и городского округа Чукотского автономного округа в месячный срок установить порядок создания и функционирования муниципальных информационных систем, а также требования по защите информации.

5. Контроль за исполнением настоящего постановления оставляю за собой.

Председатель Правительства                                            Р.В. Копин

Приложение к Постановлению Правительства Чукотского автономного округа от 3 августа 2015 года  № 427

ПОРЯДОК

создания, функционирования и требований к защите информации государственных информационных систем

Чукотского автономного округа

I. Общие положения

1. Настоящий Порядок создания, функционирования и требований к защите информации государственных информационных систем Чукотского автономного округа (далее – Порядок) устанавливает процедуру создания, эксплуатации и развития государственных информационных систем Чукотского автономного округа (далее – информационные системы), создаваемых и приобретаемых исполнительными органами государственной власти Чукотского автономного округа (далее – исполнительные органы) за счёт средств окружного бюджета.

2. Информационные системы и их компоненты создаются и приобретаются с учётом норм, установленных Федеральным законом от 5 апреля 2013 года № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», Приказом Министерства связи и массовых коммуникаций Российской Федерации от 24 апреля 2013 года № 96 «Об утверждении методических рекомендаций по организации системы проектного управления мероприятиями по информатизации в государственных органах», Постановлением Правительства Чукотского автономного округа от 21 октября 2013 года № 402 «Об утверждении Государственной программы «Информационное общество Чукотского автономного округа на 2014-2018 годы», Постановлением Правительства Чукотского автономного округа от 13 апреля 2015 года № 226 «Об учёте и классификации информационных систем и компонентов информационно-телекоммуникационной инфраструктуры, создаваемых и приобретаемых за счёт средств окружного бюджета на очередной финансовый и плановый период», ГОСТОМ 34.601-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Стадии создания» и ГОСТОМ 34.602-89 «Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы».

3. Основные понятия, используемые в настоящем Порядке, применяются в тех же значениях, что и в законодательстве Российской Федерации и Чукотского автономного округа.

II. Создание информационных систем

4. Под созданием информационных систем понимается процесс, включающий принятие решения о её создании, формирование требований к ней, проектирование, разработку информационных систем и внедрение её в эксплуатацию.

5. Информационная система считается созданной с даты включения сведений о ней в федеральную государственную информационную систему учёта информационных систем, создаваемых и приобретаемых за счёт средств федерального бюджета и бюджетов государственных внебюджетных фондов (далее – федеральная система учёта).

6. Решение о создании и приобретении информационных систем принимается исполнительными органами.

7. При принятии решения о создании, приобретении информационных систем и их компонентов исполнительные органы учитывают:

функции и полномочия, для обеспечения которых необходима информационная система;

целостность, необходимость и достаточность её компонентов;

отсутствие дублирования имеющихся информационных систем в Чукотском автономном округе.

8. Информационные системы и их компоненты подлежат учёту в федеральной системе учёта.

9. Направление сведений в федеральную систему учёта осуществляет исполнительный орган, в оперативном управлении, во владении и (или) пользовании которого находится информационная система и её компоненты, через Департамент промышленной политики, строительства и жилищно-коммунального хозяйства Чукотского автономного округа, осуществляющего полномочия по реализации единой государственной политики в области информатизации на территории Чукотского автономного округа (далее – уполномоченный орган) в порядке и сроки, установленные Постановлением Правительства Чукотского автономного округа от 13 апреля 2015 года № 226 «Об учёте и классификации информационных систем и компонентов информационно-телекоммуникационной инфраструктуры, создаваемых и приобретаемых за счёт средств окружного бюджета на очередной финансовый и плановый период».

10. Информационные системы и их компоненты, приобретённые в рамках реализации мероприятий государственных программ Чукотского автономного округа их соисполнителями, подлежат передаче ответственному исполнителю государственной программы.

III. Функционирование информационных систем

11. Функционирование информационных систем включает процессы эксплуатации и сопровождения (процессы ведения) и принятие решения о выводе её из эксплуатации.

12. При функционировании, ведении информационных систем исполнительные органы обеспечивают:

контроль эффективности их использования;

соблюдение законодательства о защите информации, содержащейся в информационных системах, а также требования в области использования электронной подписи.

13. При необходимости проведения плановых технических работ, в ходе которых доступ пользователей информационных систем к информации, размещённой в информационной системе будет невозможен, уведомление об этом должно быть размещено на главной странице официального сайта (при его наличии) указанной системы не менее чем за сутки до начала работ, а также на официальном сайте Чукотского автономного округа в информационно-телекоммуникационной сети «Интернет».

14. В случае возникновения внеплановых перерывов в работе информационных систем, влекущих невозможность обеспечения доступа пользователей информационных систем к информации, размещённой в этой системе, на официальном сайте информационной системы (при их наличии) в срок, не превышающий 2 часов с момента прекращения доступа, размещается объявление с указанием причины, даты и времени прекращения доступа к информации, отправляется информация в уполномоченный орган о инциденте, а также дате и времени предполагаемого возобновления доступа к информации.

15. Развитие информационной системы может осуществляться в виде:

модернизации (наращивания функциональных возможностей);

адаптации (изменения функциональных возможностей при изменении требований (условий) ее функционирования).

16. В целях развития информационных систем исполнительные органы вправе принять решение о их модернизации или адаптации с учётом пунктов 5-7 настоящего порядка.

IV. Прекращение функционирования информационных систем

17. Решение о прекращении функционирования информационных систем принимается исполнительным органом, принявшим решение о её создании, приобретении самостоятельно либо по рекомендации уполномоченного органа.

18. При этом является обязательным направление исполнительным органом соответствующих сведений в уполномоченный орган в порядке и сроки, установленные Постановлением Правительства Чукотского автономного округа от 13 апреля 2015 года № 226 «Об учёте и классификации информационных систем и компонентов информационно-телекоммуникационной инфраструктуры, создаваемых и приобретаемых за счёт средств окружного бюджета на очередной финансовый и плановый период».

19. Информационная система считается прекратившей своё существование с момента исключения сведений о ней из федеральной системы учёта.

V. Требования по защите информации в информационных системах

20. Методы и способы защиты информации, используемые при создании и эксплуатации информационных систем, должны соответствовать требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утверждённых Приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 11 февраля 2013 года № 17.

21. Информационные системы должны быть аттестованы по требованиям безопасности информации в соответствии с национальными стандартами, а также нормативными и методическими документами Федеральной службы по техническому и экспортному контролю Российской Федерации. Ввод в действие информационных систем осуществляется при наличии аттестата соответствия.

22. Ответственность за соблюдение требований законодательства Российской Федерации в области защиты информации лежит на операторах информационных систем.