Приложение N 2. Технические требования к взаимодействию информационных систем исполнительных органов государственной власти Ульяновской области, органов местного самоуправления муниципальных образований Ульяновской области, организаций, подведомственных исполнительным органам государственной власти Ульяновской области, участвующих в предоставлении государственных услуг исполнительных органов государственной власти Ульяновской области и муниципальных услуг органов местного самоуправления муниципальных образований Ульяновской области, в региональной системе межведомственного электронного взаимодействия Ульяновской области

Приложение N 2
к приказу Министерства информационных технологий Ульяновской области
от 29.06.2012 г. N 10-пр

Технические требования
к взаимодействию информационных систем исполнительных органов государственной власти Ульяновской области, органов местного самоуправления муниципальных образований Ульяновской области, организаций, подведомственных исполнительным органам государственной власти Ульяновской области, органам местного самоуправления муниципальных образований Ульяновской области, участвующих в предоставлении государственных услуг исполнительных органов государственной власти Ульяновской области и муниципальных услуг органов местного самоуправления муниципальных образований Ульяновской области, в региональной системе межведомственного электронного взаимодействия Ульяновской области

1. Настоящие Технические требования определяют правила интеграции информационных систем исполнительных органов государственной власти Ульяновской области, органов местного самоуправления муниципальных образований Ульяновской области, организаций, подведомственных исполнительным органам государственной власти Ульяновской области, органам местного самоуправления муниципальных образований Ульяновской области, участвующих в предоставлении государственных услуг исполнительных органов государственной власти Ульяновской области и муниципальных услуг органов местного самоуправления муниципальных образований Ульяновской области (далее - участники СМЭВ Ульяновской области), а также требования к техническому обеспечению информационного обмена, осуществляемого с применением СМЭВ Ульяновской области, между информационными системами участников СМЭВ Ульяновской области в целях предоставления государственных и муниципальных услуг.

2. Программно-аппаратные средства обеспечения защищённой интеграции информационных систем со СМЭВ Ульяновской области должны обеспечивать выполнение настоящих Технических требований.

3. Применяемые при разработке и использовании интерфейсов технологии, стандарты и спецификации должны соответствовать нормативно установленным и общепринятым стандартам и требованиям в области информационных технологий и программного обеспечения.

4. При использовании сетевых протоколов передачи данных необходимо придерживаться следующих спецификаций:

протокол передачи гипертекста версии 1.1 - комментарий инженерной группы проектировщиков информационно-телекоммуникационной сети "Интернет" 2616;

расширенный протокол передачи гипертекста версии 1.1 с обеспечением безопасности транспортного уровня;

протокол защищённых соединений версии 3 - комментарий инженерной группы проектировщиков информационно-телекоммуникационной сети "Интернет" 5246;

набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу - комментарии инженерной группы проектировщиков информационно-телекоммуникационной сети "Интернет" 4301, 4302, 4835, 2403, 2404, 2405, 4303, 4835, 5996, 2410, 2411, 2412;

протоколы использования системы поддержки пространства имен - комментарии инженерной группы проектировщиков информационно-телекоммуникационной сети "Интернет" 1035.

5. При разработке программных и технических средств, обеспечивающих возможность доступа через региональную систему межведомственного электронного взаимодействия Ульяновской области к информационным системам, подключаемым к региональной системе межведомственного электронного взаимодействия Ульяновской области (далее - электронные сервисы) необходимо придерживаться следующих спецификаций:

спецификация универсального описания, поиска и интеграции электронных сервисов версии 2.0 - стандарт Организации по развитию стандартов структурированной информации. Спецификация носит обязательный характер;

протокол обмена структурированными сообщениями версии 1.1 - стандарт Консорциума Всемирной паутины. Спецификация носит обязательный характер;

язык описания электронных сервисов версии 1.1 - стандарт Консорциума Всемирной паутины. Спецификация носит обязательный характер;

базовый профиль интероперабельности версии 1.1 - стандарт Организации по интероперабельности электронных сервисов. Спецификация носит обязательный характер;

политика использования электронных сервисов версии 1.2 - проект рекомендации Консорциума Всемирной паутины. Спецификация носит рекомендательный характер;

профиль интероперабельности по передаче бинарных данных - стандарт Организации по интероперабельности электронных сервисов. Спецификация носит рекомендательный характер;

оптимизированный механизм передачи бинарных данных в структурированных сообщениях - стандарт Консорциума Всемирной паутины. Спецификация носит рекомендательный характер;

профиль сопоставления данных версии 1.0 - стандарт Организации по интероперабельности электронных сервисов. Спецификации носит рекомендательный характер;

спецификация универсального описания, поиска и интеграции электронных сервисов версии 3.0 - стандарт Организации по развитию стандартов структурированной информации. Спецификация носит рекомендательный характер.

6. При описании данных, а также информации о данных, их составе и структуре, содержании, формате представления, методах доступа и требуемых для этого полномочиях пользователей, о месте хранения, источнике, владельце (далее - метаданные) и используемых наборах символов, применяемых в процессе информационного обмена, необходимо придерживаться следующих спецификаций:

расширяемый язык разметки - набор стандартов Консорциума Всемирной паутины;

расширяемый язык описания схем данных версии не ниже 1.0 - стандарт Консорциума Всемирной паутины, специфицированный в документах: часть 1 "Структуры", часть 2 "Типы данных";

расширяемый язык описания таблиц стилей версии 1.1 - стандарт Консорциума Всемирной паутины, включающий правила форматирования и преобразования данных.

7. При разработке электронных сервисов должны быть соблюдены следующие особые условия и ограничения:

согласно базовому профилю интероперабельности версии 1.1 все описания электронных сервисов и описания схем данных должны создаваться в кодировке UTF-8 или UTF-16 (с указанием этой кодировки в заголовке соответствующего описания);

в описаниях электронных сервисов запрещены циклические ссылки между описаниями двух и более сервисов (несмотря на то, что язык описания электронных сервисов версии 1.1 это допускает). Однонаправленные ссылки между описаниями электронного сервиса и описаниями схем данных допустимы в любом количестве и сочетании;

электронный сервис считается доступным только при одновременной доступности точки доступа электронного сервиса и описания электронного сервиса. Доступность электронного сервиса обеспечивает оператор информационной системы, в рамках которой функционирует электронный сервис;

электронные сервисы должны разрабатываться в соответствии с Методическими рекомендациями по разработке электронных сервисов и применению технологии электронной подписи при межведомственном электронном взаимодействии, одобряемыми протоколом заседания подкомиссии по использованию информационных технологий при предоставлении государственных и муниципальных услуг при Правительственной комиссии по внедрению информационных технологий в деятельность государственных органов и органов местного самоуправления.

8. Входящие электронные сообщения, полученные по каналам связи СМЭВ Ульяновской области, проходят контроль в следующем порядке:

проверка электронной подписи (далее - ЭП) электронного сообщения (при необходимости);

формально-логическая проверка электронного сообщения.

9. Проверка ЭП электронного сообщения осуществляется оператором СМЭВ Ульяновской области.

Проверка ЭП в электронных сообщениях производится на предмет корректности значений ЭП и на предмет действительности соответствующих сертификатов ключей подписи.

10. В случае если проверка корректности одного из значений ЭП или проверка действительности одного из сертификатов ключей подписи дала отрицательный результат, отправителю электронного сообщения направляется уведомление в виде служебного сообщения, а результат операции записывается в журнал регистрации событий региональной системы межведомственного электронного взаимодействия Ульяновской области.

11. Электронные сообщения, проверка ЭП которых дала положительный результат, подвергаются формально-логической проверке значений реквизитов электронного сообщения.

12. В случае непрохождения формально-логической проверки электронное сообщение исключается из дальнейшей обработки, данный факт фиксируется, и по каналам связи СМЭВ Ульяновской области отправителю направляется служебное электронное сообщение, извещающее об отказе в приёме электронного сообщения.

13. В случае прохождения формально-логической проверки электронного сообщения по каналам связи СМЭВ Ульяновской области отправителю направляется служебное электронное сообщение, извещающее об успешном приёме электронного сообщения информационной системы, подключённой к СМЭВ Ульяновской области.

14. Если принятое и успешно прошедшее процедуры контроля электронное сообщение является сообщением запроса на предоставление электронной услуги, то информационная система участника СМЭВ Ульяновской области - обладателя сведений разрешает использование данного электронного сервиса.

15. Если принятое и успешно прошедшее процедуры контроля электронное сообщение является извещением о готовности данных, то информационная система участника СМЭВ Ульяновской области - получателя информации, при необходимости инициирует сервис запроса этих данных.

16. Общая структура электронного сообщения включает в себя:

заголовок электронного сообщения системы взаимодействия (soap:header);

тело электронного сообщения системы взаимодействия (soap:body);

сообщение об ошибке (soap:Fault).

17. Заголовок электронного сообщения системы взаимодействия включает в том числе:

передачу сведений об аутентификации и авторизации (WS-security);

передачу параметров при асинхронном взаимодействии (WS-Addressing).

18. Тело электронного сообщения системы взаимодействия в общем случае состоит из следующих элементов:

блок данных;

блок присоединённых документов;

блок ЭП.

19. Блок данных электронного сообщения должен содержать дату и время отправки электронного сообщения в СМЭВ Ульяновской области.

20. Блок присоединённых документов может содержать информацию (текстовую, графическую и иную подобную информацию), прилагаемую к электронному сообщению.

21. Блок ЭП должен содержать одну или несколько ЭП, фиксирующих целостность и авторство каждого из блоков данных и каждого из блоков присоединённых документов.

22. Сообщение об ошибке содержит текстовое описание возникшей ошибки и её код в рамках информационной системы, в которой она возникла.

23. Ответственным за содержание реквизитов электронного сообщения является участник СМЭВ Ульяновской области, отправивший данное электронное сообщение, если иное не предусмотрено настоящими Техническими требованиями или иными нормативными правовыми актами Российской Федерации, нормативными правовыми актами Ульяновской области.

24. Ответственным за легитимность использования ЭП является участник СМЭВ Ульяновской области, отправивший электронное сообщение.

25. Все элементы метаданных в описании схемы данных должны быть документированы на русском языке.

26. Документирование элементов метаданных рекомендуется выполнять с использованием конструкции:

<xsd:annotation>

<xsd:documentation>Текст описания</xsd:documentation>

</xsd:annotation>.

Синтаксическую конструкцию <-- текст комментария --> рекомендуется применять только в качестве вспомогательных комментариев к описаниям данных, если это необходимо, и не использовать для документирования элементов метаданных.

27. При формировании наименования элементов метаданных рекомендуется осуществлять подбор слова или словосочетания из английского языка, соответствующего тому или иному используемому понятию.

28. Наименования, обозначающие общепринятые аббревиатуры, подлежат транслитерации на латиницу.

В исключительных случаях, если в английском языке отсутствует слово или словосочетание, достаточно однозначно определяющее описываемое понятие или допускающее большое количество вариантов обратного перевода, допустимо использовать транслитерацию на латинский алфавит.

29. Все слова в наименовании элемента метаданных рекомендуется использовать полностью, без сокращений.

Порядок записи слов в наименовании, в которых используется два или более слова, должен соответствовать правилам английского языка. Слова должны записываться подряд, без пробела и других знаков между ними.

30. Наименования метаданных должны записываться строчными буквами, кроме аббревиатур, записываемых полностью прописными (заглавными) буквами. Если используется два или более слова, то каждое последующее слово, кроме первого, должно начинаться с прописной (заглавной) буквы.

По согласованию с оператором СМЭВ Ульяновской области допускается использование в качестве первого (а также единственного) слова с прописной (заглавной) буквы.

31. В наименования простых и составных типов (simpleType, complexType) для обозначения их отличия от элементов (element) рекомендуется добавлять суффикс "Type".

32. По согласованию с оператором СМЭВ Ульяновской области при наименовании элементов метаданных допускается использование кириллицы.

33. Согласование, указанное в пунктах 30 и 32 настоящих Технических требований, осуществляется путём заключения дополнительных соглашений к Соглашению о межведомственном информационном взаимодействии в электронной форме при предоставлении государственных и муниципальных услуг в Ульяновской области между оператором информационной системы межведомственного электронного взаимодействия Ульяновской области и исполнительными органами государственной власти Ульяновской области, органами местного самоуправления муниципальных образований Ульяновской области, организациями, подведомственными исполнительным органам государственной власти Ульяновской области, органам местного самоуправления муниципальных образований Ульяновской области, участвующими в предоставлении государственных услуг исполнительных органов государственной власти Ульяновской области и муниципальных услуг органов местного самоуправления муниципальных образований Ульяновской области.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

43. Под контрольным примером обращения к электронному сервису понимается пример обращения к электронному сервису и ответа электронного сервиса на указанное обращение. Контрольный пример обращения и ответа должен быть предоставлен обладателем сведений в формате протокола обмена структурированными сообщениями.

35. Назначением контрольного примера является подтверждение работоспособности электронного сервиса при проведении процедуры регистрации, в рамках которой осуществляется отправка электронному сервису запроса, приведённого в контрольном примере, и сравнение полученного ответа электронного сервиса с ответом, приведённым в контрольном примере.

36. Контрольный пример не должен вызывать выполнение каких-либо операций в информационной системе обладателя сведений, которые могут привести к возникновению событий, позволяющих информационной системе участника СМЭВ Ульяновской области или работникам участника СМЭВ Ульяновской области интерпретировать полученные при выполнении контрольного примера данные как реальные, а не тестовые.

37. Регистрация электронного сервиса информационной системы участника СМЭВ Ульяновской области считается завершённой только при условии успешного выполнения контрольного примера, которое предполагает совпадение ответа электронного сервиса с ответом, приведённым в контрольном примере, либо, при объективной невозможности возврата электронным сервисом повторяемых данных, его соответствия описанию логики формирования ответа, которое в подобных случаях должно сопровождать предоставляемый контрольный пример (к примеру, электронный сервис возвращает номер зарегистрированного обращения, который не может повторяться, в этом случае контрольный пример сопровождается указанием этого факта).

38. В дальнейшем контрольный пример может быть использован для настройки модуля СМЭВ Ульяновской области, обеспечивающего проверку доступности и работоспособности электронного сервиса, а также для отладки программного кода разработчиками потребителя электронного сервиса.

39. Информационные системы участников СМЭВ Ульяновской области должны обеспечивать гарантированную доставку неискаженных сообщений между информационными системами участников СМЭВ Ульяновской области и СМЭВ Ульяновской области в установленные нормативными правовыми актами сроки.

40. СМЭВ Ульяновской области обеспечивает гарантированную доставку неискаженных сообщений с определённым интервалом времени ожидания ответа на запрос путём определённого количества повторных вызовов электронных сервисов информационных систем участников СМЭВ Ульяновской области за заданный интервал времени.

41. СМЭВ Ульяновской области обеспечивает фиксацию факта доставки неискажённого сообщения либо факта ошибки при передаче сообщения в рамках информационного обмена между информационной системой участника СМЭВ Ульяновской области и СМЭВ Ульяновской области.

42. Электронные сервисы информационных систем участников СМЭВ Ульяновской области могут разделяться по режиму работы в части обработки сообщений на синхронные и асинхронные электронные сервисы.

43. СМЭВ Ульяновской области обеспечивает фиксацию и хранение сведений об истории движения в СМЭВ Ульяновской области электронных сообщений при предоставлении государственных и муниципальных услуг (далее - сведения об истории движения электронных сообщений), а также ведение журнала обращений получателей информации к электронным сервисам СМЭВ Ульяновской области и электронным сервисам обладателей сведений.

44. Хранение сведений об истории движения электронных сообщений осуществляется в соответствии с требованиями законодательства Российской Федерации в специально созданной для данного хранения подсистеме СМЭВ Ульяновской области.

45. Для подключения информационных систем к СМЭВ Ульяновской области участники СМЭВ Ульяновской области регистрируют электронные сервисы информационных систем в реестре электронных сервисов информационных систем участников СМЭВ Ульяновской области (далее - Реестр электронных сервисов).

46. В СМЭВ Ульяновской области подлежат регистрации электронные сервисы, обеспечивающие:

взаимодействие информационных систем участников СМЭВ Ульяновской области;

предоставление государственных и муниципальных услуг в электронной форме с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал) и государственной информационной системы Ульяновской области "Портал государственных и муниципальных услуг (функций) Ульяновской области" (далее - Региональный портал).

47. Электронные сервисы, обеспечивающие предоставление государственных и муниципальных услуг в электронной форме с использованием Единого портала и Регионального портала, должны реализовывать следующие функции:

направление сведений из заполненных форм заявлений и иных документов в Едином портале в информационную систему обладателя сведений;

обновление на Едином портале и Региональном портале информации о ходе предоставления государственной или муниципальной услуги;

передачу из информационной системы обладателя сведений в Единый портал и Региональный портал результата оказания государственной услуги и (или) её отдельных административных процедур или муниципальной услуги и (или) её отдельных административных процедур.

48. Обладатели сведений обеспечивают доступность электронного сервиса, регистрируемого в СМЭВ Ульяновской области, для проведения приёмки электронного сервиса.

49. Для подключения информационных систем к СМЭВ Ульяновской области обладатели сведений осуществляют действия, предусмотренные пунктом 45 настоящих Технических требований, а также предоставляют оператору СМЭВ Ульяновской области:

паспорт электронного сервиса, регистрируемого в СМЭВ Ульяновской области;

методику испытаний электронного сервиса, регистрируемого в СМЭВ Ульяновской области, включая контрольный пример обращения к электронному сервису;

руководство пользователя электронного сервиса, регистрируемого в СМЭВ Ульяновской области.

50. В предоставляемом обладателем сведений паспорте электронного сервиса, регистрируемого в СМЭВ Ульяновской области, указываются:

полное и краткое наименования электронного сервиса;

развернутое описание назначения электронного сервиса;

информационная система, предоставляющая электронный сервис;

стадия создания и использования электронного сервиса (разработка, тестовая эксплуатация, опытная эксплуатация или промышленная эксплуатация);

режим гарантированной доступности электронного сервиса, который выражается в формате "a/b", где a - количество часов доступности сервиса в сутки; b - количество дней доступности сервиса в году, с дополнительным указанием рабочего времени;

полное и сокращённое наименование организации - собственника технических средств, используемых для обработки информации, содержащейся в базах данных, составляющих информационную систему, предоставляющую электронный сервис;

полное и сокращённое наименование организации - оператора информационной системы, предоставляющей электронный сервис;

наименование структурного подразделения организации - оператора информационной системы, предоставляющей электронный сервис, ответственного за эксплуатацию электронного сервиса;

фамилия, имя, отчество (при наличии), должность, контактный телефон, адрес электронной почты должностного лица, ответственного за эксплуатацию электронного сервиса;

текущая версия электронного сервиса в формате X.X.X;

тип режима работы сервиса: A - асинхронный или C - синхронный;

дата начала функционирования электронного сервиса;

ссылка на WSDL-документ, описывающий электронный сервис;

адрес электронного сервиса у обладателя сведений.

При заполнении паспорта электронного сервиса описание отдельных его элементов может повторяться.

Оператором СМЭВ Ульяновской области при регистрации электронного сервиса в реестре электронных сервисов в паспорте электронного сервиса дополнительно указываются:

неизменный уникальный идентификатор электронного сервиса в рамках принятой системы идентификации,

узел системы взаимодействия, через который осуществляется доступ к электронному сервису;

адрес электронного сервиса в системе взаимодействия.

51. Оператор СМЭВ Ульяновской области осуществляет регистрацию электронного сервиса, в процессе которой осуществляется:

проверка представленной документации;

проверка соответствия разработанного электронного сервиса настоящим Техническим требованиям;

тестирование электронного сервиса на контрольном примере в соответствии с представленной методикой испытаний.

В случае если электронный сервис не проходит проверку, он возвращается на доработку обладателю сведений.

В случае соответствия электронного сервиса условиям, указанным в настоящих Технических требованиях, оператор СМЭВ Ульяновской области регистрирует его в Реестре электронных сервисов.

52. В целях изменения электронного сервиса, зарегистрированного в СМЭВ Ульяновской области, обладатели сведений обеспечивают доступность новой версии электронного сервиса для проведения приёмки и предоставляют оператору СМЭВ Ульяновской области следующие документы:

паспорт новой версии электронного сервиса, составленный в соответствии с пунктом 50 настоящих Технических требований;

методику испытаний новой версии электронного сервиса, включая контрольный пример обращения к электронному сервису;

руководство пользователя новой версии электронного сервиса.

53. Оператор СМЭВ Ульяновской области осуществляет приёмку новой версии электронного сервиса, разработанного обладателем сведений, в следующем порядке:

проверяет комплектность и качество представленной документации;

проверяет соответствие новой версии электронного сервиса настоящим Техническим требованиям;

тестирует новую версию электронного сервиса на контрольном примере в соответствии с представленной методикой испытаний.

54. При положительных результатах проверки новой версии электронного сервиса, разработанного обладателем сведений, оператор СМЭВ Ульяновской области осуществляет регистрацию электронного сервиса в СМЭВ Ульяновской и рассылает уведомление всем потребителям данного электронного сервиса о выходе его новой версии и сроках работоспособности старой версии электронного сервиса.

55. В случае если новая версия электронного сервиса, разработанного обладателем сведений, не прошла проверку, оператор СМЭВ Ульяновской области возвращает электронный сервис обладателю сведений на доработку.

56. В целях удаления из СМЭВ Ульяновской области ранее зарегистрированного электронного сервиса (далее - исключение электронного сервиса) обладатель сведений направляет уведомление оператору СМЭВ Ульяновской области об исключении электронного сервиса с указанием причины.

57. Оператор СМЭВ Ульяновской области проверяет обоснованность заявки на исключение электронного сервиса из СМЭВ Ульяновской области и определяет оставшийся срок эксплуатации электронного сервиса.

58. Оператор СМЭВ Ульяновской области уведомляет потребителей электронного сервиса о сроках его отключения.

59. Обладатель сведений выводит исключаемый электронный сервис из эксплуатации в установленный срок.

60. Оператор СМЭВ Ульяновской области удаляет запись об электронном сервисе из СМЭВ Ульяновской области.

61. Для осуществления поиска и обнаружения необходимого электронного сервиса в СМЭВ Ульяновской области получатели сведений обращаются на технологический портал единой системы межведомственного электронного взаимодействия (http://smev.gosuslugi.ru) и просматривают список всех зарегистрированных электронных сервисов либо осуществляют поиск нужного электронного сервиса с использованием поисковых процедур.

По запросу получатели сведений получают полное описание электронного сервиса.

62. В целях осуществления мониторинга состояния и использования электронного сервиса при получении информационными системами получателей сведений из информационных систем обладателей сведений в СМЭВ Ульяновской области фиксируются факты взаимодействия двух информационных систем.

63. В рамках процедуры мониторинга состояния и использования электронных сервисов, зарегистрированных в СМЭВ Ульяновской области, для каждого взаимодействия автоматически регистрируются следующие данные:

запрашиваемый электронный сервис;

пользователь (для авторизованных запросов);

IP-адрес пользователя;

время отклика электронного сервиса;

содержимое запроса;

содержимое ответа;

объём передаваемых данных в запросе (в байтах);

объём передаваемых данных в ответе (в байтах);

при возникновении ошибки - её описание.

64. В рамках процедуры мониторинга состояния и использования электронных сервисов, зарегистрированных в СМЭВ Ульяновской области, также:

в автоматическом режиме осуществляется регулярный опрос зарегистрированных электронных сервисов, анализируется их состояние и формируется автоматическая рассылка уведомлений оператору СМЭВ Ульяновской области и обладателю сведений сервиса при диагностировании ошибок;

в автоматизированном режиме выполняются задачи предоставления аналитических отчётов по результатам работы СМЭВ Ульяновской области с возможностью группировки, сортировки и фильтрации данных.

65. Условия и порядок использования ЭП при осуществлении информационного взаимодействия определяются законодательством Российской Федерации в области применения ЭП.

66. Подсистема информационной безопасности каждой информационной системы, подключаемой к СМЭВ Ульяновской области, должна обеспечивать установленные законодательством Российской Федерации уровни защиты информации, обрабатываемой в этой системе.

67. Каналы связи СМЭВ Ульяновской области, выходящие за пределы контролируемых зон участников СМЭВ Ульяновской области, защищаются с помощью сертифицированных средств криптографической защиты информации, удовлетворяющих установленным требованиям к средствам криптографической защиты информации класса не ниже КСЗ.

68. Доступ к электронным сервисам информационных систем участников СМЭВ Ульяновской области осуществляется с использованием сертифицированных средств межсетевого экранирования.

69. Администрирование и сопровождение оборудования, обеспечивающего криптографическую защиту каналов связи, должно производиться только участниками СМЭВ Ульяновской области либо уполномоченными ими лицами.

70. Доступ посторонних лиц ко всем техническим средствам СМЭВ Ульяновской области, каналам связи и поддерживающим системам (электропитания, вентиляции, кондиционирования) в контролируемой зоне участника СМЭВ Ульяновской области должен быть исключен.

71. В целях обеспечения защиты информации участники СМЭВ Ульяновской области:

обеспечивают при обслуживании информационных систем, подключённых к СМЭВ Ульяновской области, исполнение установленных требований по информационной, производственной, технологической и противопожарной безопасности;

осуществляют контроль доступа посторонних лиц к техническим средствам и каналам связи в контролируемой зоне участника СМЭВ Ульяновской области, включая время проведения ремонтных работ и уборки помещений;

обеспечивают обслуживание информационных систем, подключённых к СМЭВ Ульяновской области, только лицами, имеющими право доступа к информации, содержащейся в указанных информационных системах;

принимают необходимые и достаточные меры, исключающие доступ посторонних лиц к защищаемой (в том числе парольной и ключевой) информации, хранящейся на используемых и отчуждаемых носителях информации;

осуществляют учёт лиц, имеющих доступ к оборудованию, обеспечивающему криптографическую защиту каналов связи СМЭВ Ульяновской области, расположенному в контролируемой зоне участника СМЭВ Ульяновской области, а также лиц, имеющих возможность изменения конфигурации информационных систем данного участника СМЭВ Ульяновской области, подключённых к СМЭВ Ульяновской области.

72. В целях обеспечения полноценного функционирования СМЭВ Ульяновской области и подключённых к ней информационных систем каждый участник СМЭВ Ульяновской области:

обеспечивает возможность оперативного переключения на резервный канал с сохранением функций обеспечения безопасности информации для всех каналов связи, выход из строя которых может существенно повлиять на доступность информационных систем, подключенных к СМЭВ Ульяновской области;

обеспечивает возможность оперативной замены оборудования, обеспечивающего криптографическую защиту каналов связи, используемых участниками СМЭВ Ульяновской области для осуществления информационного обмена в рамках СМЭВ Ульяновской области, в случае выхода такого оборудования из строя.

73. При взаимодействии со СМЭВ Ульяновской области должна осуществляться идентификация и аутентификация информационных систем участников СМЭВ Ульяновской области по идентификатору (коду) и паролю условно-постоянного действия длиной не менее восьми буквенно-цифровых символов или с использованием криптографических методов.

74. Программными средствами электронного сервиса должны протоколироваться факты приёма и отправки каждого информационного сообщения в рамках СМЭВ Ульяновской области с указанием уникального в рамках электронного сервиса идентификатора сообщения, направления (вида) сообщения (приём или отправка), даты, времени, адресата и контрольной суммы сообщения.