Постановление Администрации Ненецкого автономного округа от 14.02.2017 № 37-п

контролирует коммуникации, используемые в ИС ПГМУ НАО, и в случае неисправности восстанавливает их;

осуществляет мониторинг электроснабжения ИС ПГМУ НАО и принимает меры по его восстановлению в случае аварии;

создает и модифицирует учетные записи пользователей ИС ПГМУ НАО, определяющие атрибуты входа в ИС ПГМУ НАО, и уровень прав доступа к ее ресурсам;

ведет учет пользователей подсистем ИС ПГМУ НАО;

разграничивает права доступа пользователям ИС ПГМУ НАО к ее ресурсам;

обеспечивает предоставление регламентированного доступа сотрудникам многофункционального центра к ИС ПГМУ НАО;

организует и проводит работы по защите ИС ПГМУ НАО, в том числе по защите персональных данных;

определяет содержание и периодичность регламентных работ и проводит их;

участвует в разработке методических, инструктивных и руководящих документов по обеспечению безопасности работы в ИС ПГМУ НАО;

контролирует обеспечение защиты ИС ПГМУ НАО;

консультирует пользователей ИС ПГМУ НАО по вопросам подключения и предоставления доступа к ИС ПГМУ НАО.

62. Для отдельных подсистем ИС ПГМУ НАО, функционал которых обеспечивает исполнение полномочий либо части полномочий только одного участника межведомственного взаимодействия НАО, определяется оператор подсистемы ИС ПГМУ НАО.

Оператором подсистемы АИС МФЦ является казенное учреждение Ненецкого автономного округа «Многофункциональный центр предоставления государственных и муниципальных услуг».

Оператором подсистемы РСМЭВ является Аппарат Администрации Ненецкого автономного округа.

63. Оператор подсистемы ИС ПГМУ НАО обеспечивает выполнение работ, направленных на поддержание нормальной и бесперебойной работы подсистемы ИС ПГМУ НАО, осуществляет техническое сопровождение, расширение и модернизацию подсистемы ИС ПГМУ НАО, несет ответственность за функционирование подсистемы ИС ПГМУ НАО, в том числе:

осуществляет общий контроль за функционированием подсистемы ИС ПГМУ НАО;

обеспечивает круглосуточный доступ граждан и организаций к информационному ресурсу, формируемому подсистемой ИС ПГМУ НАО и доступному по адресу в сети Интернет;

организует и обеспечивает взаимодействие подсистемы ИС ПГМУ НАО с внешними сетями, включая информационно – телекоммуникационную сеть «Интернет», по согласованию с оператором ИС ПГМУ НАО;

обеспечивает взаимодействие подсистемы ИС ПГМУ НАО с ИС ПГМУ НАО;

ведет рабочую документацию подсистемы ИС ПГМУ НАО (логическая схема подсистемы ИС ПГМУ НАО, физическая схема подсистемы ИС ПГМУ НАО, справочник сетевых адресов серверов и активного сетевого оборудования, таблицы маршрутизации, справочники диапазонов сетевых адресов функциональных модулей подсистемы ИС ПГМУ НАО и иные документы);

обеспечивает осуществление программно-технических мер по защите информации, обрабатываемой в подсистеме ИС ПГМУ НАО, в том числе сведений, составляющих персональные данные;

организует и осуществляет расширение функционала и ресурсов подсистемы ИС ПГМУ НАО по согласованию с оператором ИС ПГМУ НАО;

обеспечивает программно-технологическую разработку и модернизацию отдельных компонентов подсистемы ИС ПГМУ НАО;

создает и модифицирует учетные записи пользователей подсистемы ИС ПГМУ НАО, определяющие атрибуты входа в подсистему ИС ПГМУ НАО, и уровень прав доступа к ее ресурсам;

разграничивает права доступа пользователям подсистемы ИС ПГМУ НАО к ее ресурсам;

разрабатывает инструктивные и руководящие документы по работе в подсистеме ИС ПГМУ НАО;

консультирует пользователей подсистемы ИС ПГМУ НАО по вопросам подключения и предоставления доступа к подсистеме ИС ПГМУ НАО;

оповещает оператора ИС ПГМУ НАО, технического оператора ИС ПГМУ НАО о возникновении нештатных ситуаций, влияющих на нормальную работоспособность подсистемы ИС ПГМУ НАО и отдельных функций ИС ПГМУ НАО в целом;

направляет предложения оператору ИС ПГМУ НАО по техническому и функциональному развитию ИС ПГМУ НАО.

64. При размещении подсистемы ИС ПГМУ НАО на собственных или арендуемых вычислительных мощностях, оператор подсистемы ИС ПГМУ НАО:

обеспечивает бесперебойную круглосуточную работу аппаратной части серверного и телекоммуникационного оборудования подсистемы ИС ПГМУ НАО;

контролирует аппаратную часть серверного и активного оборудования подсистемы ИС ПГМУ НАО и в случае неисправности восстанавливает его;

конфигурирует активное сетевое оборудование телекоммуникационной инфраструктуры подсистемы ИС ПГМУ НАО;

конфигурирует и администрирует серверы подсистемы ИС ПГМУ НАО;

осуществляет мероприятия по сохранению и резервированию инфраструктуры подсистемы ИС ПГМУ НАО и ее ресурсов;

осуществляет мероприятия по техническому развитию подсистемы ИС ПГМУ НАО;

контролирует коммуникации, используемые в подсистеме ИС ПГМУ НАО, и в случае неисправности восстанавливает их;

обеспечивает наличие каналов связи, в том числе защищенных, для взаимодействия подсистемы с ИС ПГМУ НАО;

осуществляет мониторинг электроснабжения подсистемы ИС ПГМУ НАО и принимает меры по его восстановлению в случае аварии;

определяет содержание и периодичность регламентных работ и проводит их;

контролирует обеспечение защиты подсистемы ИС ПГМУ НАО;

оповещает оператора ИС ПГМУ НАО, технического оператора ИС ПГМУ НАО о дате, времени и ориентировочном сроке проведения регламентных работ, при которых подсистема ИС ПГМУ НАО может быть недоступна.

65. Пользователем подсистемы ИС ПГМУ НАО является  государственный гражданский служащий или работник исполнительного органа государственной власти, муниципальный служащий или работник органов местного самоуправления, сотрудник многофункционального центра или иной организации, осуществляющий действия по обеспечению предоставления государственных и муниципальных услуг с использованием подсистемы ИС ПГМУ НАО.

66. Полномочия пользователей подсистемы ИС ПГМУ НАО являются персональными для каждого из них в зависимости от должностных обязанностей и производственной необходимости. Решение о предоставлении пользователю необходимых полномочий принимается руководителем участника межведомственного взаимодействия НАО, в котором работает пользователь.

67. Предоставление доступа пользователю подсистемы ИС ПГМУ НАО осуществляется оператором подсистемы ИС ПГМУ НАО в соответствии с регламентом взаимодействия участников информационного обмена.

68. Предоставление прав доступа пользователю подсистемы ИС ПГМУ НАО осуществляется в соответствии с регламентом взаимодействия участников информационного обмена.

69. Пользователь подсистемы ИС ПГМУ НАО обязан знать:

общее устройство персонального компьютера и назначение его основных частей;

правила включения, выключения персонального компьютера и периферийного оборудования, подключенного к нему;

инструкцию о порядке пользования вычислительной техникой, программным обеспечением и работы в ИС ПГМУ НАО;

общие принципы работы с операционной системой, установленной на персональном компьютере пользователя.

70. Для использования функционала ИС ПГМУ НАО пользователь подсистемы ИС ПГМУ НАО должен авторизоваться в ИС ПГМУ НАО путем ввода выданных ему имени и пароля. Выданный пароль пользователь обязан изменить после первого входа в систему и хранить его в тайне.

Если для авторизации в ИС ПГМУ НАО используется ЕСИА, требование изменения пароля после первого входа в систему на пользователя не распространяется.

В случае если атрибуты входа стали доступны третьим лицам, пользователь подсистемы ИС ПГМУ НАО должен незамедлительно самостоятельно произвести изменение пароля, либо уведомить о компрометации атрибутов входа оператора ИС ПГМУ НАО для блокировки пользователя до замены пароля.

71. Пользователь подсистемы ИС ПГМУ НАО несет ответственность за все действия, совершенные в ИС ПГМУ НАО, в том числе с использованием его атрибутов входа третьими лицами.

Раздел VI

Порядок организации работ по сопровождению и развитию ИС ПГМУ НАО

72. Планирование развития ИС ПГМУ НАО осуществляется оператором ИС ПГМУ НАО, в том числе с учетом предложений технического оператора ИС ПГМУ НАО, операторов подсистем ИС ПГМУ НАО.

Оператор ИС ПГМУ НАО осуществляет подготовку технического задания на выполнения работ по сопровождению и (или) развитию ИС ПГМУ НАО и направляет ее техническому оператору ИС ПГМУ НАО.

Обеспечение проведения работ по сопровождению и (или) развитию ИС ПГМУ НАО осуществляет технический оператор ИС ПГМУ НАО.

Допускается обеспечение сопровождения и (или) развития подсистемы ИС ПГМУ НАО оператором подсистемы ИС ПГМУ НАО по согласованию с оператором ИС ПГМУ НАО.

73. Выполнение технических работ в ИС ПГМУ НАО планирует технический оператор ИС ПГМУ НАО, который ведет рабочую документацию ИС ПГМУ НАО, журнал учета проведения плановых работ, журнал обнаружения и устранения сбойных и аварийных ситуаций.

74. Проведение плановых работ, при которых ИС ПГМУ НАО полностью или частично может быть недоступна для ее пользователей, должно осуществляться за пределами рабочего времени участников межведомственного взаимодействия НАО.

Перед проведением таких работ технический оператор ИС ПГМУ НАО обязан:

согласовать проведение таких работ с оператором ИС ПГМУ НАО не менее чем за две недели до проведения плановых работ;

уведомить пользователей ИС ПГМУ НАО, в том числе путем размещения соответствующего сообщения на РПГУ НАО и странице входа подсистемы «Портал поставщиков услуг» не менее чем за одну неделю до выполнения плановых работ.

75. При возникновении необходимости проведения срочных работ, не включенных в график проведения работ по сопровождению и развитию ИС ПГМУ НАО, технический оператор ИС ПГМУ НАО прекращает доступ пользователей к ИС ПГМУ НАО на время проведения таких работ, по согласованию с оператором ИС ПГМУ НАО и обеспечивает информирование пользователей путем отображения веб-страницы соответствующего содержания.

В случае возникновения чрезвычайных и непредвиденных обстоятельств, препятствующих нормальному функционированию ИС ПГМУ НАО, техническим оператором ИС ПГМУ НАО принимаются все меры для восстановления ее работоспособности в наиболее короткие сроки. Если отсутствие работоспособности ИС ПГМУ НАО превышает 30 минут, технический оператор ИС ПГМУ НАО уведомляет оператора ИС ПГМУ НАО о возникновении аварийной ситуации и по окончании ее устранения представляет ему отчет, содержащий причину ее возникновения, дату и время обнаружения и устранения неисправности, а также краткое описание произведенных работ техническим оператором ИС ПГМУ НАО.

76. Совокупное время недоступности ИС ПГМУ НАО для пользователей не должно превышать 1 % от времени ее нормального функционирования.

Раздел VII

Требования к обеспечению информационной безопасности при использовании ИС ПГМУ НАО

77. Информационная безопасность ИС ПГМУ НАО обеспечивается в соответствии с требованиями законодательства Российской Федерации.

78. Персональные данные, размещенные в ИС ПГМУ НАО и подлежащие автоматизированной обработке, проходят процедуру классификации и обеспечиваются средствами защиты, соответствующими установленному классу защищенности ИС ПГМУ НАО.

79.  Обеспечение безопасности персональных данных при их обработке в информационных системах производится в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке в информационных системах, установленных Правительством Российской Федерации.

80. Серверы должны размещаться в специальных помещениях, доступ в которые посторонних лиц ограничен. Перечень серверных помещений и список сотрудников, допускаемых в серверные помещения, утверждается техническим оператором ИС ПГМУ НАО, оператором подсистемы ИС ПГМУ НАО, в случае размещения подсистемы на собственных или арендованных вычислительных мощностях.

81. Пользователям подсистем ИС ПГМУ НАО категорически запрещается:

оставлять без контроля свою рабочую станцию с авторизованным пользователем в ИС ПГМУ НАО;

допускать к рабочей станции, авторизованной в ИС ПГМУ НАО, посторонних лиц для совершения каких-либо действий;

осуществлять вход в ИС ПГМУ НАО с использованием атрибутов входа, выданным другим пользователям;

разглашать атрибуты входа в ИС ПГМУ НАО.

82. Контроль организации и состояния работ по защите информации, а также координацию этих работ осуществляет технический оператор ИС ПГМУ НАО по согласованию с оператором ИС ПГМУ НАО.

___________