Постановление Правительства Свердловской области от 27 декабря 2013 г. N 1653-ПП "Об утверждении Положения о порядке создания и эксплуатации государственных информационных систем Свердловской области"

В целях реализации Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", одобренной распоряжением Правительства Российской Федерации от 27.12.2011 N 2387-р Концепции создания и развития государственной информационной системы учета информационных систем, разрабатываемых и приобретаемых за счет средств бюджетов бюджетной системы Российской Федерации, Закона Свердловской области от 20 октября 2011 года N 94-ОЗ "О государственных информационных системах Свердловской области", приказа Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" Правительство Свердловской области постановляет:

1. Утвердить Положение о порядке создания и эксплуатации государственных информационных систем Свердловской области (прилагается).

2. Исполнительным органам государственной власти Свердловской области осуществлять создание и эксплуатацию государственных информационных систем Свердловской области в соответствии с Положением о порядке создания и эксплуатации государственных информационных систем Свердловской области, утвержденным настоящим постановлением.

3. Контроль за выполнением настоящего постановления возложить на Заместителя Председателя Правительства Свердловской области С.М. Зырянова.

4. Настоящее постановление опубликовать в "Областной газете".

Председатель Правительства Свердловской области

Д.В. Паслер

Положение
о порядке создания и эксплуатации государственных информационных систем Свердловской области
(утв. постановлением Правительства Свердловской области от 27 декабря 2013 г. N 1653-ПП)

Глава 1. Общие положения

1. Настоящее положение определяет порядок и содержание процесса создания и эксплуатации государственных информационных систем Свердловской области, создаваемых на основании правовых актов Правительства Свердловской области, областных и территориальных исполнительных органов государственной власти Свердловской области.

2. Настоящее положение разработано в соответствии со следующими нормативными правовыми актами:

1) Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

2) Федеральным законом от 21 июля 2005 года N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд";

3) постановлением Правительства Российской Федерации от 25.04.2012 N 394 "О мерах по совершенствованию использования информационно-коммуникационных технологий в деятельности государственных органов";

4) постановлением Правительства Российской Федерации от 24.10.2011 N 861 "О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)";

5) постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

6) приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";

7) Законом Свердловской области от 20 октября 2011 года N 94-ОЗ "О государственных информационных системах Свердловской области";

8) постановлением Правительства Свердловской области от 25.01.2010 N 76-ПП "Об утверждении Положения, структуры и предельного лимита штатной численности Министерства транспорта и связи Свердловской области";

9) постановлением Правительства Свердловской области от 11.01.2012 N 4-ПП "Об утверждении Положения о порядке формирования и ведения Реестра государственных информационных систем Свердловской области";

10) постановлением Правительства Свердловской области от 06.05.2013 N 578-ПП "Об утверждении Концепции развития единой информационно-коммуникационной инфраструктуры Свердловской области".

3. В настоящем положении применяются следующие основные понятия:

1) информация - сведения (сообщения, данные) независимо от формы их представления;

2) обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;

3) информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;

4) информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

5) информационные ресурсы - информация, содержащаяся в информационных системах, а также иные имеющиеся в ведении исполнительных органов государственной власти Свердловской области и органов местного самоуправления муниципальных образований в Свердловской области сведения и документы;

6) предоставление информации - действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц;

7) обработка информации - действия с информацией, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, распространение (в том числе передачу), блокирование и уничтожение информации;

8) доступ к информации - возможность получения информации и ее использования;

9) конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

10) программа - это набор определенных команд, выполняющихся по заданному алгоритму;

11) автоматизация - применение машин, вычислительной техники и технологии с целью облегчения человеческого труда, вытеснения его ручных форм, повышения его производительности;

12) процесс - это упорядоченная последовательность взаимосвязанных действий, выполняющихся с момента возникновения исходных данных до получения требуемого результата;

13) задача - проблемная ситуация с явно заданными требованиями и целью, которые необходимо достичь;

14) объект автоматизации - процесс, подлежащий автоматизации в соответствии с заданными требованиями, с применением информационных технологий;

15) оператор информационной системы - гражданин или юридическое лицо, осуществляющее деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных;

16) интеграция информационных систем - процесс доработки программных продуктов, результатом которого является согласованная работа разных информационных систем для достижения общей цели;

17) постановщик задачи (функциональный заказчик) - исполнительный орган государственной власти Свердловской области, определяющий цели и требования к объекту автоматизации;

18) заказчик информационной системы - исполнительный орган государственной власти, заключивший государственный контракт на создание или модернизацию названной системы;

19) реестр государственных информационных систем Свердловской области - государственная информационная система, позволяющая вести учет государственных информационных систем Свердловской области, содержащая сведения о государственных информационных системах областных и территориальных исполнительных органах государственной власти Свердловской области;

20) ведомственная государственная информационная система Свердловской области - государственная информационная система Свердловской области, создаваемая в целях ее эксплуатации одним органом государственной власти Свердловской области или иным государственным органом Свердловской области;

21) межведомственная государственная информационная система Свердловской области - государственная информационная система Свердловской области, создаваемая в целях ее эксплуатации несколькими органами государственной власти Свердловской области и (или) иными государственными органами Свердловской области;

22) иные термины и определения используются в значениях, установленных законодательством Российской Федерации.

4. Основным уполномоченным исполнительным органом государственной власти Свердловской области в сфере создания и эксплуатации государственных информационных систем Свердловской области (далее - основной уполномоченный орган) является Министерство транспорта и связи Свердловской области.

5. Министерство транспорта и связи Свердловской области в пределах компетенции осуществляет на территории Свердловской области следующие полномочия:

1) утверждает технические требования, предъявляемые к межведомственным государственным информационным системам Свердловской области, создаваемым на основании правовых актов областных и территориальных исполнительных органов государственной власти Свердловской области;

2) согласовывает технические требования, предъявляемые к ведомственным государственным информационным системам Свердловской области, создаваемым на основании правовых актов областных и территориальных исполнительных органов государственной власти Свердловской области;

3) координирует деятельность областных и территориальных исполнительных органов государственной власти Свердловской области в сфере создания и эксплуатации государственных информационных систем Свердловской области.

Глава 2. Порядок создания ведомственной государственной информационной системы

6. Требования к ведомственной государственной информационной системе формирует заказчик информационной системы.

7. На основании сформированных требований заказчик информационной системы разрабатывает техническое задание. Техническое задание должно быть составлено в соответствии с действующими на территории Российской Федерации стандартами.

8. Заказчик информационной системы принимает решение о создании ведомственной государственной информационной системы с учетом анализа существующих государственных информационных систем, исключая создание информационных систем, дублирующих цели и задачи уже существующих.

9. Выбор поставщика на выполнение работ, оказание услуг по созданию, модернизации и доработке ведомственной государственной информационной системы осуществляется заказчиком информационной системы с учетом требований, предусмотренных законодательством Российской Федерации.

10. При размещении ведомственной государственной информационной системы в центре обработки данных Правительства Свердловской области заказчику информационной системы необходимо учесть требования нормативных правовых актов и организационно-распорядительных документов к единой информационно-коммуникационной инфраструктуре Свердловской области.

11. Ввод в эксплуатацию ведомственной государственной информационной системы, утверждение положения о ведомственной государственной информационной системе, определение оператора ведомственной государственной информационной системы утверждается ведомственным правовым актом заказчика информационной системы.

12. Положение о ведомственной государственной информационной системе должно содержать следующие разделы:

1) общие положения;

2) предназначение и функциональные задачи ведомственной государственной информационной системы;

3) основные принципы построения ведомственной государственной информационной системы и ее структуры;

4) участники информационного взаимодействия в рамках ведомственной государственной информационной системы;

5) развитие ведомственной государственной информационной системы.

13. Ведомственная государственная информационная система подлежит регистрации в реестре государственных информационных систем Свердловской области, в соответствии с порядком, утвержденным постановлением Правительства Свердловской области от 11.01.2012 N 4-ПП "Об утверждении Положения о порядке формирования и ведения Реестра государственных информационных систем Свердловской области".

Глава 3. Порядок создания межведомственной государственной информационной системы

14. Создание межведомственной государственной информационной системы осуществляется на основании правового акта Правительства Свердловской области.

15. Инициатором создания межведомственной государственной информационной системы может быть любой исполнительный орган государственной власти Свердловской области, направивший на рассмотрение в основной уполномоченный орган заявку с обоснованием целесообразности и необходимости создания информационной системы, а также с перечнем требований к функциональности названной информационной системы.

16. Инициатор создания межведомственной государственной информационной системы является постановщиком задач (функциональным заказчиком), решаемых в рамках информационной системы, разработчиком методологии построения информационной системы.

17. Постановщик задачи (функциональный заказчик):

1) обеспечивает методическое сопровождение процессов, настраиваемых в информационной системе;

2) обеспечивает оперативную координацию участников процесса, правила и порядок межведомственного взаимодействия в рамках автоматизированных функциональных задач;

3) разрабатывает и утверждает методические и иные документы, регламентирующие организационные вопросы функционирования информационной системы;

4) осуществляет подготовку предложений по нормативному правовому и финансовому обеспечению развития информационной системы;

5) организует проведение технической экспертизы предлагаемых технологических решений по развитию информационной системы, включая согласование технических заданий по созданию информационных ресурсов внутри структурных подразделений функционального заказчика;

6) осуществляет организацию процессов информационного обмена при формировании и размещении информации в государственной информационной системе, в том числе разработку типовых соглашений по информационному взаимодействию между участниками информационного взаимодействия.

18. На основании согласованных основным уполномоченным органом требований, заказчик информационной системы разрабатывает концепцию создания (развития) межведомственной государственной информационной системы (далее - Концепция).

19. Концепция должна содержать:

1) цель создания (развития) информационной системы;

2) основные требования к информационной системе (функциональные, организационные, технические);

3) перечень функциональных задач и структуру информационной системы;

4) основные этапы разработки и ввода в эксплуатацию информационной системы;

5) варианты взаимодействия и/или интеграции новой информационной системы с существующими информационными системами Свердловской области;

6) порядок и условия предоставления доступа к информации, размещенной в информационной системе;

7) планируемый бюджет;

8) ожидаемый эффект создания информационной системы.

20. Концепция утверждается протокольным решением заседания Комиссии по развитию информационных технологий в Свердловской области, утвержденной Указом Губернатора Свердловской области от 13.01.2010 N 4-УГ "О Комиссии по развитию информационных технологий в Свердловской области".

21. На основании Концепции заказчик информационной системы разрабатывает техническое задание.

22. Выбор поставщика на выполнение работ, оказание услуг по созданию, модернизации и доработке межведомственных государственных информационных систем осуществляется с учетом требований, предусмотренных законодательством Российской Федерации.

23. Заказчик информационной системы организует процесс внедрения межведомственной государственной информационной системы, обеспечивает ведение протоколов принятых решений.

24. Ввод в эксплуатацию межведомственной государственной информационной системы, утверждение положения о межведомственной государственной информационной системе, определение оператора межведомственной государственной информационной системы утверждается правовым актом Правительства Свердловской области.

25. Положение о межведомственной государственной информационной системе должно содержать следующие разделы:

1) общие положения;

2) предназначение и функциональные задачи межведомственной государственной информационной системы;

3) основные принципы построения межведомственной государственной информационной системы и ее структуры;

4) участники информационного взаимодействия в рамках межведомственной государственной информационной системы;

5) развитие межведомственной государственной информационной системы.

26. Межведомственная государственная информационная система подлежит регистрации в реестре государственных информационных систем Свердловской области, в соответствии с порядком, утвержденным постановлением Правительства Свердловской области от 11.01.2012 N 4-ПП "Об утверждении Положения о порядке формирования и ведения Реестра государственных информационных систем Свердловской области".

Глава 4. Эксплуатация государственных информационных систем

27. Особенности эксплуатации государственных информационных систем Свердловской области устанавливаются в соответствии с техническими регламентами и правовыми актами государственных органов, принимающих решения о создании таких информационных систем.

28. Эксплуатация созданных государственных информационных систем должна сопровождаться оформлением прав в соответствии с законодательством Российской Федерации.

29. При создании государственных информационных систем учитываются требования к гарантийному сопровождению государственной информационной системы в рамках определенного гарантийного срока.

30. Технические средства, предназначенные для обработки информации, содержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации о техническом регулировании.

31. Применение информационно-коммуникационной инфраструктуры Свердловской области или ее составляющих, в том числе единой сети передачи данных Правительства Свердловской области, центров обработки данных Правительства Свердловской области (основного и резервного), при проектировании, создании, эксплуатации ведомственных и межведомственных государственных информационных систем регулируется правовыми актами и организационно-распорядительными документами основного уполномоченного органа.

32. Заказчик ведомственной государственной информационной системы самостоятельно определяет способ размещения, сопровождения и эксплуатации государственной информационной системы.

Глава 5. Обеспечение технической защиты информации в государственных информационных системах Свердловской области

33. Мероприятия по технической защите информации являются обязательными при обработке информации в государственных информационных системах Свердловской области, если иное не установлено законодательством Российской Федерации и Свердловской области.

34. Защита информации, содержащейся в государственных информационных системах, обеспечивается путем выполнения обладателями информации и (или) заказчиками информационных систем требований к организации защиты информации, содержащейся в информационных системах, и требований к мерам защиты информации, содержащейся в информационных системах.

35. Защита информации, содержащейся в государственных информационных системах Свердловской области, является составной частью работ по созданию и эксплуатации информационных систем и обеспечивается на всех стадиях (этапах) их создания и в ходе эксплуатации путем принятия организационных и технических мер защиты информации, направленных на блокирование (нейтрализацию) угроз безопасности информации в государственных информационных системах Свердловской области, в рамках системы (подсистемы) защиты информации государственных информационных систем Свердловской области.

36. Для проведения работ по защите информации в ходе создания и эксплуатации государственных информационных систем Свердловской области обладателем информации и заказчиком, в случаях предусмотренных законодательством Российской Федерации и Свердловской области, привлекаются организации, имеющие лицензию на деятельность по технической защите конфиденциальной информации в соответствии с Федеральным законом от 04 мая 2011 года N 99-ФЗ "О лицензировании отдельных видов деятельности".

37. При разработке технических и организационных мер по технической защите информации в государственных информационных системах Свердловской области заказчик информационной системы должен руководствоваться постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".

Глава 6. Участники информационного взаимодействия государственной информационной системы Свердловской области

38. Обладатели информации, пользователи и оператор государственной информационной системы Свердловской области являются участниками информационного взаимодействия.

39. Оператор государственной информационной системы координирует взаимодействие между обладателями информации и пользователями государственной информационной системы Свердловской области.

40. Обладатели информации и пользователи государственной информационной системы Свердловской области:

1) территориальные подразделения исполнительных органов власти Российской Федерации;

2) Администрация Губернатора Свердловской области;

3) Правительство Свердловской области;

4) исполнительные органы государственной власти Свердловской области;

5) органы местного самоуправления муниципальных образований в Свердловской области;

6) учреждения Свердловской области.

41. Обладатель информации в порядке, установленном законодательством Российской Федерации и Свердловской области:

1) разрешает или ограничивает доступ к информации, определяет порядок и условия такого доступа;

2) использует информацию, в том числе распространяет ее, по своему усмотрению;

3) передает информацию другим лицам;

4) защищает свои права в случае незаконного получения информации или ее незаконного использования иными лицами;

5) осуществляет иные действия с информацией или разрешает осуществление таких действий.

42. Пользователи межведомственной государственной информационной системы Свердловской области осуществляют:

1) своевременное формирование и размещение актуальной информации в государственной информационной системе, организационное обеспечение работ по ее актуализации, обобщению, обеспечению юридической значимости, полноты и достоверности;

2) использование функциональных возможностей государственной информационной системы Свердловской области в своей непосредственной деятельности;

3) использование информации, полученной из государственной информационной системы Свердловской области, только в рамках исполнения своих должностных обязанностей.

Глава 7. Развитие государственной информационной системы Свердловской области

43. Доработка, изменение ведомственной государственной информационной системы Свердловской области осуществляется в соответствии с требованиями заказчика информационной системы.

44. Доработка, изменение межведомственной государственной информационной системы Свердловской области осуществляется в соответствии с требованиями:

1) заказчика информационной системы;

2) основного уполномоченного органа;

3) постановщика задач (функционального заказчика).

45. Приоритет при реализации работ по автоматизации в государственной информационной системе Свердловской области присваивается задачам по поручениям Губернатора Свердловской области, Председателя Правительства Свердловской области.