Статья 7. Защита и хранение информации в ЕКС

Статья 7. Защита и хранение информации в ЕКС

1. Основными целями защиты информации, обрабатываемой в ЕКС, являются:

1) обеспечение защиты информации от несанкционированного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении информации;

2) соблюдение конфиденциальности информации.

2. Информация, собираемая, обрабатываемая и накапливаемая сотрудниками органов Администрации города и МУ, хранится на выделенных серверах. Выделение ресурсов для хранения информации сотрудников органов Администрации города и МУ, не имеющих собственных серверов, осуществляет отдел автоматизации управленческих процессов.

3. Органы Администрации города и МУ, имеющие собственное серверное оборудование, выделение общих ресурсов осуществляется сотрудниками, ответственными за их эксплуатацию, в соответствии с действующими должностными инструкциями.

4. Информация, накапливаемая на серверах и в информационных системах, подлежит обязательному резервному копированию. В случае утери информации, размещённой на сетевых дисках, сотруднику органа Администрации города или МУ следует обратиться с запросом в отдел автоматизации управленческих процессов для выяснения возможности, а также сроков её восстановления.

5. Каналы связи, объединяющие ЛВС удаленных органов Администрации города и МУ, обеспечиваются защитой согласно требованиям законодательства Российской Федерации.

6. Каналы связи, используемые органами Администрации города и МУ для подключения к ЕКС, в случае необходимости обеспечиваются защитой по согласованию с отделом автоматизации управленческих процессов.

7. Доступ к ресурсам сети Интернет и корпоративной электронной почте предоставляется через выделенные сервера доступа Администрации города. Подключение ЕКС к сети Интернет и корпоративной электронной почте осуществляется с применением средств защиты, соответствующих требованиям законодательства Российской Федерации.

8. Отдел автоматизации управленческих процессов осуществляет контроль выполнения требований информационной безопасности. Он вправе:

1) проводить проверки в органах Администрации города и МУ, подключенных к ЕКС, с целью соблюдения требований информационной безопасности;

2) прекращать использование СВТ, подключенных к ЕКС или применяемых для доступа к информационным ресурсам ЕКС, в случае выявления нарушений требований информационной безопасности;

3) вмешиваться в работу СВТ для предотвращения порчи, кражи и подмены информации;

4) инициировать проведение служебных расследований в случае выявления фактов нарушения требований информационной безопасности.