Распоряжение Правительства Москвы от 03.07.2012 № 342-РП

 



                            М О С К В А

                       ПРАВИТЕЛЬСТВО МОСКВЫ

                      Р А С П О Р Я Ж Е Н И Е

                   от 3 июля 2012 года N 342-РП


 О требованиях к вводу в промышленную эксплуатацию информационных
                систем, создаваемых в городе Москве

           (В редакции распоряжений Правительства Москвы
       от 30.06.2015 г. N 370-РП; от 06.10.2015 г. N 563-РП;
                    от 05.12.2017 г. N 694-РП)

     В целях повышения  эффективности  эксплуатации  информационных
систем в городе Москве:
     1. Установить, что:
     1.1. Государственные заказчики создания информационных систем,
разрабатываемых за счет средств бюджета города Москвы, осуществляют
ввод   указанных   информационных   систем   в  эксплуатацию  после
проведения  государственных  приемочных  испытаний,  подтверждающих
готовность   информационной   системы   к   вводу   в  эксплуатацию
утверждения   модели   угроз   безопасности   информации,  а  также
выполнения    необходимых   мероприятий   по   защите   информации,
содержащейся  в  информационной  системе, путем оформления правовых
актов  органов  исполнительной  власти  города Москвы или локальных
нормативных  актов  подведомственных  органам исполнительной власти
города  Москвы  организаций,  на которые в соответствии с правовыми
актами   города   Москвы   возложены   полномочия   государственных
заказчиков создания информационных систем, (далее - правовые акты о
вводе  в  эксплуатацию  информационных  систем)  по  форме согласно
приложению  к  настоящему  распоряжению.   (В редакции распоряжений
Правительства           Москвы           от 06.10.2015 г. N 563-РП;
от 05.12.2017 г. N 694-РП)
     1.2.  Правовые  акты  о  вводе  в  эксплуатацию информационных
систем,  государственным  заказчиком  создания  которых не является
Департамент   информационных  технологий  города  Москвы,  подлежат
согласованию   с  Департаментом  информационных  технологий  города
Москвы. В ходе согласования Департаментом информационных технологий
города  Москвы  могут быть затребованы у государственного заказчика
создания  информационной  системы  дополнительные сведения о данной
системе, содержащие ее описание и (или) подтверждающие основания ее
создания,  а  также  соответствие затрат на создание информационной
системы  планируемой  стоимости  работ по разработке информационных
систем,  создаваемых в городе Москве, определяемой в соответствии с
Методикой расчета планируемой стоимости работ по созданию, развитию
и  модернизации  информационных  систем города Москвы, утверждаемой
совместным  распоряжением  Департамента  экономической  политики  и
развития  города  Москвы  и  Департамента информационных технологий
города  Москвы.   (В  редакции  распоряжений  Правительства  Москвы
от 30.06.2015 г. N 370-РП; от 05.12.2017 г. N 694-РП)
     1.3. В случае, если использование информационной системы будет
осуществляться  несколькими  органами  исполнительной власти города
Москвы  либо  при  использовании информационной системы планируется
осуществление   взаимодействия   с  жителями  города  Москвы  и/или
юридическими  лицами,  орган  исполнительной  власти города Москвы,
являющийся   государственным   заказчиком  создания  информационной
системы   или   осуществляющий   функции  и  полномочия  учредителя
подведомственной  организации - государственного заказчика создания
информационной    системы,    по   согласованию   с   Департаментом
информационных    технологий    города    Москвы   представляет   в
установленном  порядке  на рассмотрение Правительства Москвы проект
правового   акта  Правительства  Москвы,  содержащий  положение  об
указанной  информационной системе, в котором в том числе отражаются
определение  информационной  системы,  ее задачи и функции, а также
перечень участников информационного взаимодействия с использованием
информационной  системы  и  их  полномочия,  включая  полномочия по
обработке   персональных   данных,  содержащихся  в  информационной
системе. (В     редакции    Распоряжения    Правительства    Москвы
от 06.10.2015 г. N 563-РП)
     В  случае,  если  в   правовом   акте   Правительства   Москвы
определяется   орган   исполнительной   власти    города    Москвы,
ответственный    за    организацию    информационного    наполнения
информационной  системы,  полномочия   по   организации   обработки
персональных  данных,  содержащихся   в   информационной   системе,
определению целей обработки  таких  персональных  данных,  а  также
полномочия обладателя  информации,  содержащейся  в  информационной
системе,  возлагаются  на  указанный  орган  исполнительной  власти
города Москвы. При этом полномочия по  применению  технических  мер
обеспечения безопасности персональных данных  при  их  обработке  в
информационной системе, необходимых  для  выполнения  требований  к
защите персональных данных, установленных Правительством Российской
Федерации, возлагаются на оператора информационной системы.
     (Пункт    в   редакции   Распоряжения   Правительства   Москвы
от 30.06.2015 г. N 370-РП)
     1.3(1).    К   мерам   защиты   информации,   содержащейся   в
информационных  системах, реализуемым органом исполнительной власти
города   Москвы,   ответственным   за  организацию  информационного
наполнения информационной системы, относятся:
     - определение информации, подлежащей защите  от  неправомерных
доступа, уничтожения, модифицирования,  блокирования,  копирования,
предоставления,  распространения,  а   также   иных   неправомерных
действий в отношении такой информации;
     - определение  угроз   безопасности   информации,   реализация
которых  может  привести  к  нарушению  безопасности  информации  в
информационной системе, и разработка  на  их  основе  модели  угроз
безопасности информации;
     - классификация  информационной  системы  в   соответствии   с
требованиями о защите информации, установленными  законодательством
Российской Федерации и правовыми актами города Москвы;
     - анализ нормативных правовых актов, методических документов и
национальных    стандартов,    которым    должна    соответствовать
информационная система;
     - определение требований к информационной системе (подсистеме)
защиты информации, содержащейся в информационной системе.
     (Пункт    дополнен   -   Распоряжение   Правительства   Москвы
от 05.12.2017 г. N 694-РП)
     1.4. В случае отсутствия оснований для принятия правового акта
Правительства   Москвы,  содержащего  положение  об  информационной
системе, правовой акт о вводе в эксплуатацию информационной системы
должен  быть  согласован  с государственным заказчиком эксплуатации
информационной  системы.   (В  редакции  распоряжений Правительства
Москвы от 30.06.2015 г. N 370-РП; от 06.10.2015 г. N 563-РП)
     1.5. Доступ  к  информации,  содержащейся   в   информационной
системе,  предоставляется  после  ввода  информационной  системы  в
эксплуатацию оператором информационной  системы  или  организацией,
уполномоченной им на осуществление функций оператора информационной
системы, путем:
     - свободного получения информации, не относящейся к информации
ограниченного доступа, если иное  не  установлено  в  положении  об
информационной системе;
     - получения информации органами исполнительной  власти  города
Москвы, подведомственными им  организациями,  иными  организациями,
физическими лицами в соответствии с  положением  об  информационной
системе;
     - получения информации на основании договоров на использование
информационных   ресурсов   информационной   системы,   заключаемых
оператором информационной системы или организацией,  уполномоченной
им на осуществление функций  оператора  информационной  системы,  с
хозяйствующими  субъектами  (далее -   договор   на   использование
информационных ресурсов).
     (Пункт    дополнен   -   Распоряжение   Правительства   Москвы
от 30.06.2015 г. N 370-РП)
     1.6. Договор на использование информационных ресурсов является
договором присоединения и должен в том числе предусматривать:
     - перечень  информационных  систем,  информация   из   которых
подлежит предоставлению;
     - состав информации, доступ к которой предоставляется;
     - цели предоставления доступа к информации;
     - размер  платы  за  предоставление  доступа  к  информации  в
случае, если оператором информационной системы не установлено,  что
предоставление доступа к ней осуществляется бесплатно;
     - требования и ограничения по использованию информации, в  том
числе при осуществлении деятельности хозяйствующим субъектом.
     (Пункт    дополнен   -   Распоряжение   Правительства   Москвы
от 30.06.2015 г. N 370-РП)
     1.7. Оператор информационной системы обеспечивает  утверждение
форм  договоров  на  использование  информационных  ресурсов  и  их
размещение на официальном сайте оператора информационной системы  в
информационно-телекоммуникационной   сети   Интернет,    заключение
договоров на использование информационных ресурсов  и  контроль  их
исполнения.    Указанные    полномочия    реализуются    оператором
информационной системы независимо от того,  указан  ли  в  правовом
акте Правительства Москвы, содержащем положение  об  информационной
системе,  отличный  от  оператора  информационной   системы   орган
исполнительной власти города Москвы, ответственный  за  организацию
информационного наполнения информационной системы. (Дополнен      -
Распоряжение Правительства Москвы от 30.06.2015 г. N 370-РП)
     1.8. По договору на использование информационных  ресурсов  не
предоставляются персональные данные и иная информация ограниченного
доступа,  за  исключением  случаев,  когда   такое   предоставление
согласовано  с  субъектом  персональных  данных   или   обладателем
информации ограниченного доступа. (Дополнен      -     Распоряжение
Правительства Москвы от 30.06.2015 г. N 370-РП)
     1.9. В  правовом   акте   Правительства   Москвы,   содержащем
положение об информационной системе, могут  быть  установлены  иные
особенности предоставления доступа  к  информации,  содержащейся  в
информационной системе. (Дополнен   -   Распоряжение  Правительства
Москвы от 30.06.2015 г. N 370-РП)
     2. Контроль  за  выполнением настоящего распоряжения возложить
на  министра  Правительства   Москвы,   руководителя   Департамента
информационных технологий города Москвы Ермолаева А.В.


П.п.Мэр Москвы                                          С.С.Собянин


                                Приложение
                                к распоряжению Правительства Москвы
                                от 3 июля 2012 г. N 342-РП


           (В редакции Распоряжения Правительства Москвы
                    от 05.12.2017 г. N 694-РП)

                      О вводе в эксплуатацию

___________________________________________________________________
         (указывается наименование информационной системы)

     В соответствии с ____________________________________________,
 (указывается правовой акт Правительства Москвы, в соответствии с
            которым создавалась информационная система)
и в целях реализации,_____________________________________________,
(в случае принятия правового акта Правительства Москвы, содержащего
   положение об информационной системе, указывается наименование
                 соответствующего правового акта)
с учетом принятых в установленном порядке результатов _____________
___________________________________________________________________
    (указывается наименование работ - предмет государственного
  контракта, в соответствии с которым была создана информационная
                             система)
произведенных по государственному контракту от ___________ N _____,
что подтверждается _______________________________________________:
                        (указывается акт приемочных испытаний)
     1. Принять с __________________________________ в эксплуатацию
                 (указывается дата начала эксплуатации
                        информационной системы)
___________________________________________________________________
         (указывается наименование информационной системы)
     2. ___________________________________________________________
       (указывается структурное подразделение органа исполнительной
    власти города Москвы или подведомственной органу исполнительной
     власти   города   Москвы    организации)
создать паспорт информационной системы.
     3. ___________________________________________________________
       (указывается структурное подразделение органа исполнительной
    власти города Москвы или подведомственной органу исполнительной
                     власти города Москвы организации)
на  основании  сведений,  содержащихся  в  паспорте  информационной
системы, зарегистрировать информационную систему в  Едином  реестре
информационных систем и ресурсов города Москвы<1>.
     4. ___________________________________________________________
(указывается структурное подразделение органа исполнительной власти
  города Москвы или подведомственной органу исполнительной власти
                    города Москвы организации)
обеспечить   принятие   правового   акта   Правительства    Москвы,
утверждающего положение об информационной системе<2>.
     5. Установить,  что  полномочия   государственного   заказчика
эксплуатации информационной системы осуществляются ________________
_______________________________________________________________<3>.
    (указывается орган исполнительной власти города Москвы или
    подведомственная органу исполнительной власти города Москвы
      организация, которые осуществляют указанные полномочия)
     6. ___________________________________________________________
   (указывается структурное подразделение органа исполнительной
  власти города Москвы или подведомственной органу исполнительной
                 власти города Москвы организации)
обеспечить разработку и утверждение организационно-распорядительных
документов   органов   исполнительной    власти    города   Москвы,
являющихся  государственными  заказчиками  создания  информационных
систем,  определяющих  мероприятия  по  защите  информации  в  ходе
эксплуатации    информационной    системы,    разработка    которых
предусмотрена  нормативными  правовыми   актами   и   методическими
документами федерального органа  исполнительной  власти  в  области
обеспечения  безопасности  и  федерального  органа   исполнительной
власти,  уполномоченного  в  области  противодействия   техническим
разведкам и технической защиты информации,  а  также  национальными
стандартами в области защиты информации.
     7. ___________________________________________________________
   (указывается структурное подразделение органа исполнительной
  власти города Москвы или подведомственной органу исполнительной
                 власти города Москвы организации)
обеспечить  аттестацию  информационной   системы   по   требованиям
защиты   информации,   в   результате   которых   в   установленных
законодательством  Российской  Федерации   случаях   подтверждается
соответствие  защиты  информации,  содержащейся  в   информационной
системе, требованиям, предусмотренным законодательством  Российской
Федерации об информации,  информационных  технологиях  и  о  защите
информации.
     8. ___________________________________________________________
    (указываются должность, фамилия и инициалы лица, на которое
      возлагается обязанность по подготовке должностных лиц к
               эксплуатации информационной системы)
обеспечить  подготовку  должностных   лиц   органа   исполнительной
власти  города  Москвы,  являющегося   государственным   заказчиком
создания  информационной  системы,  к  эксплуатации  информационной
системы,  включая  лиц,   ответственных   за   обеспечение   защиты
информации.
     9. ___________________________________________________________
   (указывается структурное подразделение органа исполнительной
  власти города Москвы или подведомственной органу исполнительной
                 власти города Москвы организации)
обеспечить   подготовку   органа   исполнительной   власти   города
Москвы,    являющегося    государственным    заказчиком    создания
информационной системы, к эксплуатации информационной системы.
     10. Контроль  за   выполнением   настоящего   правового   акта
(локального нормативного акта) возложить на
___________________________________________________________________
    (указываются должность, фамилия и инициалы лица, на которое
  возлагается контроль за выполнением правового акта (локального
                        нормативного акта)

     Должность руководителя
     органа исполнительной власти                Фамилия и инициалы
     города Москвы или подведомственной
     органу исполнительной власти города
     Москвы организации
     ______________
     <1> В случае если оформление паспорта информационной системы и
регистрацию информационной системы в Едином реестре  информационных
систем  и  ресурсов  города  Москвы  осуществляет  одно  и  то   же
структурное  подразделение  органа  исполнительной  власти   города
Москвы или подведомственной  органу  исполнительной  власти  города
Москвы организации, пункты 2 и 3 настоящего приложения  могут  быть
объединены.
     <2> Пункт включается в случае, если на дату принятия правового
акта органа исполнительной  власти  города  Москвы  или  локального
нормативного акта  подведомственной  органу  исполнительной  власти
города Москвы организации о  вводе  в  эксплуатацию  информационной
системы не принят правовой  акт  Правительства  Москвы,  содержащий
положение об информационной системе.
     <3> Пункт  включается  в  случае  отсутствия   оснований   для
принятия правового акта Правительства Москвы, содержащего положение
об информационной системе.