Приказ Федеральной службы государственной статистики от 9 декабря 2008 г. N 306 "Об утверждении положения об обеспечении безопасности информации в автоматизированной системе Всероссийской переписи населения 2010 года"

Приложение. Положение об обеспечении безопасности информации в АС ВПН-2010

В соответствии со статьей 9 Федерального закона "Об официальном статистическом учете и системе государственной статистики в Российской Федерации" (Федеральный закон N 282-ФЗ от 29.11.2007) и в целях обеспечения безопасности информации в автоматизированной системе для подготовки, проведения, обработки материалов и получения итогов Всероссийской переписи населения 2010 года (включая создание территориальной выборки многоцелевого назначения), первая очередь - 2008 - 2010 гг. (АС ВПН-2010) приказываю:

1. Утвердить Положение об обеспечении безопасности информации в АС ВПН-2010 (прилагается).

2. Управлению организации проведения переписей и сплошных обследований (А.В. Базаров) совместно с Управлением статистики населения и здравоохранения (И.А. Збарская) до 1 марта 2009 года разработать, согласовать со структурными подразделениями Росстата и представить на утверждение руководству Росстата перечень конфиденциальной информации, обрабатываемой в комплексах средств автоматизации АС ВПН-2010, доступ к которым должен быть ограничен, с указанием прав и обязанностей пользователей.

3. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Росстата А.Е. Суринова.

Руководитель Федеральной службы
государственной статистики

B.Л. Соколин

Определены мероприятия по обеспечению безопасности информации в автоматизированной системе, используемой при проведении Всероссийской переписи населения 2010 г. Также установлены порядок доступа к информационным ресурсам системы, права и обязанности ее специалистов, ответственность за несоблюдение требований по обеспечению безопасности информации.

Для защиты информации предусмотрен комплекс организационных, технических и правовых мер. К организационным мерам относятся планирование соответствующих мероприятий, сертификация системы и средств ее защиты, исключение несанкционированного доступа к данным, подготовка кадров и др. Среди технических мер - применение сертифицированных программных, технических средств и средств связи, обеспечение подлинности и целостности информации в системе и ее защита при передаче по сетям связи. Правовые меры защиты реализуются в соответствии с действующим законодательством.

Положение является обязательным для всех организаций, разрабатывающих, эксплуатирующих и обслуживающих систему. Оно распространяется на все режимы ее использования.