Постановление Администрации г.Волгограда от 05.04.2017 № 491

ПОСТАНОВЛЕНИЕ

АДМИНИСТРАЦИИ ВОЛГОГРАДА

от 5 апреля 2017 г.

N 491

ОБ УТВЕРЖДЕНИИ ПОРЯДКА ВЕДЕНИЯ ПЕРЕЧНЯ ИНФОРМАЦИОННЫХ СИСТЕМ

И РЕСУРСОВ, НАХОДЯЩИХСЯ В ВЕДЕНИИ АДМИНИСТРАЦИИ ВОЛГОГРАДА

В соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", в целях систематизации, эффективного использования и анализа потребности в муниципальных информационных системах, руководствуясь статьями 7, 39 Устава города-героя Волгограда, администрация Волгограда постановляет:

1. Утвердить прилагаемый Порядок ведения перечня информационных систем и ресурсов, находящихся в ведении администрации Волгограда (далее - Порядок).

2. Определить организационное управление администрации Волгограда администратором перечня информационных систем и ресурсов, находящихся в ведении администрации Волгограда (далее - перечень).

3. Организационному управлению администрации Волгограда в месячный срок со дня выхода настоящего постановления разработать методические указания по заполнению форм документов, представляемых администратору перечня для регистрации информационных систем и ресурсов, программ для электронных вычислительных машин, баз и банков данных, реестров, регистров (далее - информационные системы и ресурсы), находящихся в ведении администрации Волгограда, ее структурных подразделений и подведомственных им муниципальных учреждений.

4. Структурным подразделениям администрации Волгограда и подведомственным им муниципальным учреждениям направлять администратору перечня сведения о созданных (разработанных), приобретенных и (или) эксплуатируемых информационных системах и ресурсах (далее - сведения) для их регистрации в перечне в соответствии с Порядком.

5. Главным распорядителям бюджетных средств Волгограда, входящим в структуру администрации Волгограда, до 09 апреля 2017 г. довести до сведения подведомственных им муниципальных учреждений настоящее постановление.

6. Возложить персональную ответственность за своевременность и достоверность сведений, направляемых администратору перечня, а также организацию мероприятий по защите информации в информационных системах и ресурсах на руководителей структурных подразделений администрации Волгограда и муниципальных учреждений.

Примечание.

Постановление администрации Волгограда от 10.03.2011 N 586 ранее было признано утратившим силу постановлением администрации Волгограда от 25.01.2017 N 90.

7. Признать утратившим силу постановление администрации Волгограда от 10 марта 2011 г. N 586 "Об утверждении Порядка ведения реестра информационных систем и ресурсов, находящихся в ведении администрации Волгограда".

8. Настоящее постановление вступает в силу со дня его официального опубликования.

Глава администрации                                                             В.В.ЛИХАЧЕВ

Утвержден

постановлением

администрации Волгограда

от 05.04.2017 N 491

ПОРЯДОК

ВЕДЕНИЯ ПЕРЕЧНЯ ИНФОРМАЦИОННЫХ СИСТЕМ И РЕСУРСОВ,

НАХОДЯЩИХСЯ В ВЕДЕНИИ АДМИНИСТРАЦИИ ВОЛГОГРАДА

1. Общие положения

1.1. Настоящий Порядок определяет назначение, цели и порядок ведения перечня информационных систем и ресурсов, находящихся в ведении администрации Волгограда (далее - перечень), а также его структуру и состав.

1.2. Основным назначением ведения перечня является учет, анализ состояния и защищенности, выявление уязвимостей в информационных системах, программах для электронных вычислительных машин (далее - ЭВМ), базах и банках данных, реестрах, регистрах, находящихся в ведении администрации Волгограда.

1.3. Перечень ведется в целях:

сбора, классификации и использования полных, актуальных и достоверных сведений об информационных системах, программах для ЭВМ, базах и банках данных, реестрах, регистрах, созданных (разработанных), приобретенных и (или) эксплуатируемых в структурных подразделениях администрации Волгограда и подведомственных им муниципальных учреждениях (далее - информационные системы и ресурсы);

мониторинга состояния информационных систем и ресурсов;

эффективного расходования и планирования бюджетных средств на создание (разработку), приобретение, эксплуатацию и развитие информационных систем и ресурсов, исключения многократного бюджетного финансирования идентичных информационных систем и ресурсов;

повышения уровня защищенности, уменьшения степени уязвимостей.

1.4. Понятия и определения, используемые в настоящем Порядке.

Информация - сведения (сообщения, данные) независимо от формы их представления.

Данные - сведения, представленные в форме, пригодной для постоянного хранения, передачи и обработки.

База данных - представленная в объективной форме совокупность данных, систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ.

Программа для ЭВМ - представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ и порождаемые ею аудиовизуальные отображения.

Информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Муниципальная информационная система - информационная система, созданная на основании решения органа местного самоуправления.

Информационный ресурс - информация, сведения и документы, содержащиеся в информационных системах.

Владелец (оператор) - структурное подразделение администрации Волгограда или муниципальное учреждение, осуществляющее владение и пользование информационными системами и ресурсами и реализующее полномочия распоряжения в пределах, установленных действующим законодательством Российской Федерации.

Администратор перечня - структурное подразделение администрации Волгограда, осуществляющее ведение перечня информационных систем и ресурсов, находящихся в ведении администрации Волгограда.

Перечень - список (реестр) информационных систем и ресурсов, ведение которого осуществляется администратором перечня.

Веб-сайт для сбора сведений об информационных системах и ресурсах (далее - специализированный веб-сайт) - часть информационной системы ведения перечня в сети Интернет, доступная всем владельцам информационных систем и ресурсов.

Авторизация - процедура входа владельца на специализированный веб-сайт путем ввода через интерфейс сайта данных его персональной идентификации - логина (имя пользователя) и пароля.

Электронный паспорт - электронная форма документа, доступная для заполнения на специализированном веб-сайте и предназначенная для учета сведений по каждой информационной системе или ресурсу.

1.5. Администратор перечня осуществляет обработку сведений, поступающих для регистрации информационных систем и ресурсов, и представляет информацию об информационных системах и ресурсах, зарегистрированных в перечне, по запросу структурных подразделений администрации Волгограда и муниципальных учреждений.

1.6. Администратор перечня организует доступ к специализированному веб-сайту владельцев информационных систем и ресурсов.

2. Регистрационные действия и правовые основы их совершения

2.1. Регистрационными действиями являются:

регистрация информационной системы или ресурса в перечне,

изменение регистрационной записи об информационной системе или ресурсе в перечне,

исключение информационной системы или ресурса из перечня.

2.2. Регистрационная запись об информационной системе или ресурсе включает в себя следующие основные параметры:

2.2.1. Регистрационные данные информационной системы или ресурса:

регистрационный номер - уникальный номер, присвоенный информационной системе или ресурсу после регистрации;

дата регистрации информационной системы или ресурса в перечне;

дата внесения последних изменений в регистрационную запись об информационной системе или ресурсе;

дата исключения информационной системы или ресурса из перечня.

2.2.2. Идентификационные данные информационной системы или ресурса:

полное наименование информационной системы или ресурса - наименование информационной системы или ресурса, указанное в документе на ее создание или приобретение;

полное наименование владельца (оператора) информационной системы или ресурса;

краткое наименование владельца (оператора) информационной системы или ресурса;

наименование разработчика (правообладателя) информационной системы или ресурса;

поставщик информационной системы или ресурса;

пользователи информационной системы или ресурса;

версия информационной системы или ресурса;

количество рабочих мест информационной системы или ресурса, указанное в документе на создание или приобретение;

категория персональных данных, обрабатываемых в информационной системе или хранимых в составе ресурса;

название сервера и его местоположение;

документ об организации мероприятий по защите информации, содержащейся в информационной системе или ресурсе;

статус информационной системы или ресурса:

приобретена,

разработана;

источник финансирования приобретения (разработки) и сопровождения информационной системы или ресурса:

бюджет Волгограда,

внебюджетные средства;

сведения о сотруднике, ответственном за подготовку документов для регистрации информационной системы или ресурса:

фамилия, имя, отчество (далее - Ф.И.О.), должность,

телефон,

электронный адрес.

2.2.3. Правовые основы использования информационной системы или ресурса:

номер и дата документа на создание или приобретение;

объем прав:

исключительные права,

неисключительные права;

дата возникновения прав на использование;

срок действия:

неограниченный,

установленный срок,

неустановленный срок (5 лет);

стоимость приобретения (затраты на разработку).

2.2.4. Правовые основы сопровождения информационной системы или ресурса:

номер и дата документа на сопровождение;

дата начала сопровождения;

дата окончания сопровождения;

стоимость сопровождения за весь период действия документа на сопровождение.

2.2.5. Разделы регистрационной записи об информационной системе или ресурсе "Дополнительные характеристики" заполняются в случае регистрации муниципальных информационных систем.

2.3. Для изменения регистрационной записи об информационной системе или ресурсе должны быть представлены следующие параметры:

2.3.1. Идентификационные данные информационной системы или ресурса:

регистрационный номер - уникальный номер, присвоенный информационной системе или ресурсу после регистрации;

полное наименование владельца информационной системы или ресурса;

поставщик информационной системы или ресурса;

пользователи информационной системы или ресурса;

количество рабочих мест информационной системы или ресурса, указанное в документе на приобретение дополнительных рабочих мест (лицензий);

сведения о сотруднике, ответственном за подготовку документов для регистрации информационной системы или ресурса:

Ф.И.О.,

телефон,

электронный адрес.

2.3.2. Правовые основы сопровождения информационной системы или ресурса:

номер и дата документа на сопровождение;

дата начала сопровождения;

дата окончания сопровождения;

стоимость сопровождения за весь период действия документа на сопровождение.

2.4. Для исключения информационной системы или ресурса из реестра должны быть представлены следующие параметры:

2.4.1. Идентификационные данные информационной системы или ресурса:

регистрационный номер - уникальный номер, присвоенный информационной системе или ресурсу после регистрации;

полное наименование владельца (оператора) информационной системы или ресурса;

сведения о сотруднике, ответственном за подготовку документов для регистрации информационной системы или ресурса:

Ф.И.О.,

телефон,

электронный адрес.

2.4.2. Правовые основания вывода информационной системы или ресурса из эксплуатации:

номер и дата документа о выводе из эксплуатации;

дата вывода из эксплуатации.

2.5. Правовыми основаниями совершения регистрационных действий являются:

2.5.1. Для регистрации в перечне информационной системы или ресурса - возникновение у администрации Волгограда, ее структурных подразделений или муниципальных учреждений в отношении данной информационной системы или ресурса права собственности или права владения и пользования в соответствии с действующим законодательством Российской Федерации.

2.5.2. Для изменения в перечне регистрационной записи об информационной системе или ресурсе - заключение или продление срока действия муниципального контракта (договора) на сопровождение информационной системы или ресурса, а также приобретение дополнительных рабочих мест (лицензий).

2.5.3. Для исключения из перечня информационной системы или ресурса - прекращение у администрации Волгограда, ее структурных подразделений или муниципальных учреждений в отношении данной информационной системы или ресурса права собственности или права владения и пользования в соответствии с действующим законодательством Российской Федерации.

3. Порядок совершения регистрационных действий

3.1. Для регистрации в перечне информационных систем и ресурсов, имеющихся у владельца (оператора), он обязан направить администратору перечня сведения о каждой информационной системе или ресурсе. Сведения представляются в электронном виде посредством заполнения электронного паспорта информационной системы или ресурса (далее - электронный паспорт).

Для этого необходимо выполнить авторизацию на специализированном веб-сайте. Заполнение формы электронного паспорта производится в соответствии с подпунктами 2.2.2 - 2.2.5 раздела 2 настоящего Порядка и методическими рекомендациями, разрабатываемыми организационным управлением администрации Волгограда.

К электронному паспорту, заполненному на специализированном веб-сайте, владелец обязан прикрепить файлы сканированных документов (далее - электронные копии документов):

электронные копии одного из документов, подтверждающих наличие правовых оснований для владения и использования, а также сопровождения информационной системы или ресурса: муниципальный контракт (договор) на приобретение, постановление или распоряжение администрации Волгограда, приказ или распоряжение структурного подразделения администрации Волгограда или приказ муниципального учреждения о создании, акт приема-передачи на безвозмездной основе;

электронные копии документов, подтверждающих ввод информационной системы или ресурса в эксплуатацию (в случае создания или разработки информационной системы или ресурса);

электронные копии документов, подтверждающие организацию мероприятий по защите информации, содержащейся в информационной системе.

3.2. Для изменения в перечне регистрационной записи об информационной системе или ресурсе владелец (оператор) обязан внести изменения в сведения о зарегистрированной ранее информационной системе или ресурсе.

Для этого необходимо выполнить авторизацию на специализированном веб-сайте. Заполнение электронного паспорта производится в соответствии с подпунктами 2.3.1, 2.3.2 раздела 2 настоящего Порядка и методическими рекомендациями, разрабатываемыми организационным управлением администрации Волгограда.

К электронному паспорту владелец (оператор) обязан прикрепить электронные копии документов, подтверждающих обстоятельства, влекущие необходимость изменения регистрационной записи: муниципальный контракт (договор) на сопровождение информационной системы или ресурса, муниципальный контракт (договор) на приобретение дополнительных рабочих мест (лицензий).

3.3. Для исключения из перечня информационной системы или ресурса владелец (оператор) обязан подать сведения о внесении изменений к зарегистрированной ранее информационной системе или ресурсу с запросом на исключение из реестра.

Для этого необходимо выполнить авторизацию на специализированном веб-сайте. Заполнение электронного паспорта производится в соответствии с подпунктами 2.4.1, 2.4.2 раздела 2 настоящего Порядка и методическими рекомендациями, разрабатываемыми организационным управлением администрации Волгограда.

К электронному паспорту владелец (оператор) обязан прикрепить электронные копии документов, подтверждающих обстоятельства, влекущие необходимость вывода информационной системы или ресурса из эксплуатации: постановление или распоряжение администрации Волгограда, приказ или распоряжение структурного подразделения администрации Волгограда или приказ муниципального учреждения о создании, акт вывода из эксплуатации.

3.4. Владелец (оператор) должен обеспечить прикрепление электронных копий документов, поддающихся прочтению в полном объеме. При сканировании документов необходимо использовать следующие параметры: размер документа - А4; форматы файла - PDF, JPG; цветовая палитра - ч/б; разрешение - 200 dpi (200 точек на дюйм).

Муниципальные контракты (договоры) должны быть оформлены надлежащим образом.

Электронный паспорт, а также электронные копии документов представляются на каждую информационную систему или ресурс отдельно.

3.5. Действия, указанные в пунктах 3.1 - 3.3 раздела 3 настоящего Порядка, владелец (оператор) обязан выполнить в течение 30 дней со дня ввода информационной системы или ресурса в эксплуатацию или возникновения обстоятельств, влекущих необходимость изменения регистрационной записи, а также в случае вывода информационной системы или ресурса из эксплуатации.

3.6. Ответственность за полноту и достоверность сведений, содержащихся в электронном паспорте и документах, направляемых администратору реестра, несет владелец (оператор).

3.7. Администратор перечня в течение пяти дней со дня получения электронного паспорта с прикрепленными электронными копиями документов, указанными в пунктах 3.1 - 3.3 раздела 3 настоящего Порядка, рассматривает направленные документы и принимает решение о выполнении заявленного регистрационного действия или об обоснованном отказе в выполнении данного действия.

3.8. Администратор перечня на основании представленных в электронном виде документов регистрирует информационную систему или ресурс, вносит изменения в регистрационную запись об информационной системе или ресурсе или исключает информационную систему или ресурс из перечня.

Одновременно с этим администратор перечня направляет владельцу (оператору) уведомление о внесении, изменении или исключении регистрационной записи об информационной системе или ресурсе в перечне по адресу электронной почты, указанному в электронном паспорте.

3.9. Администратор перечня принимает решение об отказе в совершении регистрационных действий в случае:

недостаточности или противоречивости сведений, направленных администратору перечня;

недостоверности сведений, содержащихся в представленных заявителем документах.

Администратор перечня принимает решение об отказе в регистрации в случае, если информационная система или ресурс ранее была зарегистрирована в перечне и не имеется данных об исключении информационной системы или ресурса из перечня.

3.10. Одновременно с принятием решения об отказе в выполнении регистрационного действия администратор перечня направляет владельцу (оператору) уведомление об отказе в совершении регистрационных действий по адресу электронной почты, указанному в электронном паспорте. В уведомлении в обязательном порядке указывается причина отказа.

3.11. Владелец (оператор) может самостоятельно просмотреть состояние рассмотрения направленного им электронного паспорта, выполнив авторизацию на специализированном веб-сайте.

В случае если возможно устранить причины отказа, владелец (оператор) вносит необходимые уточнения и повторно направляет сведения об информационной системе или ресурсе на регистрацию в перечне.

Организационное управление

администрации Волгограда