Постановление Губернатора Курской области от 5 августа 2009 г. N 252 "О Положении о реестре и паспортах информационных систем Курской области" (с изменениями и дополнениями)

Постановление Губернатора Курской области
от 5 августа 2009 г. N 252
"О Положении о реестре и паспортах информационных систем Курской области"

С изменениями и дополнениями от:

4 июля 2011 г.

В соответствии с Законом Курской области от 11 ноября 2008 г. N 88-ЗКО "Об информационных системах Курской области" и в целях развития и использования информационных технологий на территории Курской области (региональной информатизации) и обеспечения защиты информации постановляю:

1. Утвердить прилагаемое Положение о реестре и паспортах информационных систем Курской области.

2. Возложить исполнение функций оператора реестра информационных систем Курской области на департамент информационно-коммуникационных технологий и безопасности информации Курской области (А.В. Пукинский).

3. Установить, что с 1 января 2010 года финансирование за счет средств областного бюджета работ, связанных с эксплуатацией и развитием информационных систем Курской области, осуществляется только в отношении информационных систем, прошедших регистрацию в установленном порядке в реестре информационных систем Курской области.

4. Руководителям органов исполнительной власти Курской области:

в течение месяца со дня принятия настоящего постановления назначить ответственных исполнителей за разработку, ведение паспортов информационных систем Курской области, а также за регистрацию их данных в реестре информационных систем Курской области и предоставить информацию о них в департамент информационно-коммуникационных технологий и безопасности информации Курской области;

в течение двух месяцев со дня принятия настоящего постановления, разработать паспорта информационных систем Курской области, эксплуатируемых в органах исполнительной власти Курской области и представить данные указанных паспортов в департамент информационно-коммуникационных технологий и безопасности информации Курской области для регистрации в реестре информационных систем Курской области.

5. Контроль за выполнением настоящего постановления возложить на заместителя Губернатора Курской области - Управляющего делами Администрации Курской области В.А. Бойцова.

6. Постановление вступает в силу со дня его подписания.

Губернатор Курской области

А.Н.Михайлов

Положение
о реестре и паспортах информационных систем Курской области
(утв. постановлением Губернатора Курской области
от 5 августа 2009 г. N 252)

С изменениями и дополнениями от:

4 июля 2011 г.

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Законом Курской области от 11 ноября 2008 года N 88-ЗКО "Об информационных системах Курской области".

1.2. Реестр информационных систем Курской области (далее - Реестр) создается с целью:

- организации учета информационных систем Курской области;

- мониторинга состояния информационных систем Курской области;

- исключения дублирования работ и бюджетных затрат в сфере информационно-коммуникационных технологий, т.е. на создание, развитие и эксплуатацию информационных систем органов государственной власти Курской области;

- информационного обеспечения органов государственной власти Курской области.

1.3. Собственником Реестра является Курская область.

1.4. Положение о реестре и паспортах информационных систем Курской области (далее - Положение) определяет:

- состав реестра информационных систем Курской области;

- порядок ведения реестра информационных систем Курской области;

- форму паспорта информационной системы Курской области;

- порядок ведения паспорта информационной системы Курской области.

1.5. Действие настоящего Положения распространяется на органы исполнительной власти Курской области и подведомственные им областные государственные учреждения.

2. Состав Реестра

2.1. К объектам учета Реестра относятся:

информационные системы органов исполнительной власти Курской области и подведомственных им областных государственных учреждений;

правовые акты, на основании которых созданы и эксплуатируются информационные системы Курской области.

2.2. Не подлежат внесению в Реестр информационные системы, содержащие сведения, отнесенные законодательством Российской Федерации к категории государственной тайны.

2.3. В состав Реестра входят:

- реестровые дела, содержащие документы, указанные в п. 5.2;

- информационная система "Реестр информационных систем Курской области".

2.4. Обязательной регистрации подлежат информационные системы, создаваемые или приобретаемые и (или) функционирующие за счет или с привлечением средств областного бюджета органами исполнительной власти Курской области и подведомственными им областными государственными учреждениями.

3. Порядок ведения реестра

3.1. Ведение Реестра осуществляет департамент информационно-коммуникационных технологий и безопасности информации Курской области (далее - Оператор Реестра).

3.2. Реестр формируется на основании данных паспортов информационных систем Курской области, предоставляемых органами исполнительной власти Курской области или подведомственными им областными государственными учреждениями, осуществляющими деятельность по эксплуатации соответствующих информационных систем Курской области (далее - Операторы информационных систем).

3.3. Порядок ведения Реестра определяет:

- порядок регистрации и снятия с регистрации в Реестре информационных систем Курской области;

- порядок доступа к реестру информационных систем Курской области.

3.4. В целях поддержания сведений Реестра в актуальном состоянии два раза в год проводится процедура внесения в Реестр обновленных данных паспортов информационных систем Курской области (далее - актуализация).

3.5. Для проведения актуализации Оператор информационной системы два раза в год не позднее 1 апреля и 1 октября представляет Оператору Реестра паспорт информационной системы с внесенными в него изменениями на 1 марта и 1 сентября текущего года или сообщает об отсутствии таких изменений.

3.6. Оператор информационной системы внепланово, в течение 20 календарных дней, направляет заявку на снятие с регистрации в Реестре информационной системы Оператора Реестра при ликвидации указанной информационной системы Курской области или извещает о внесенных изменениях при изменении п.п. 1.2-1.7, 3.1-3.3, 3.6, 3.7, 5.1, 5.2, 5.5, 6.1-6.4, 8.1. паспорта информационной системы, составленного по форме согласно приложению N 1 к настоящему Положению.

3.7. Оператор Реестра имеет право запрашивать и получать от операторов информационных систем Курской области дополнительную информацию, необходимую для уточнения сведений о составе и порядке эксплуатации информационных систем Курской области.

3.8. В целях контроля достоверности и актуальности данных паспортов информационных систем Курской области, предоставленных операторами указанных систем, Оператор Реестра осуществляет плановый контроль состояния информационных систем Курской области.

3.9. Плановый контроль осуществляется в соответствии с утвержденным годовым планом работ по защите информации.

4. Форма и порядок ведения паспорта информационной системы Курской области

4.1. Ведение паспорта информационной системы Курской области производит Оператор информационной системы.

4.2. Руководителем Оператора информационной системы назначается ответственный исполнитель за разработку, ведение паспортов информационных систем Курской области, а также за регистрацию их данных в реестре информационных систем Курской области (далее - Ответственный исполнитель).

4.3. В срок, не превышающий 15 календарных дней со дня назначения Ответственного исполнителя, Оператор информационной системы обязан предоставить Оператору Реестра следующую информацию об Ответственном исполнителе:

- ФИО;

- должность;

- контактный телефон.

4.4. Паспорт информационной системы Курской области оформляется в соответствии с формой, представленной в приложении N 1 к настоящему Положению.

4.5. Сведения, содержащиеся в паспорте информационной системы, подлежат обновлению Оператором информационной системы для их внесения в Реестр (далее - актуализация).

4.6. В соответствии со статьей 7 Закона Курской области от 11 ноября 2008 года N 88-ЗКО "Об информационных системах Курской области" в случае принятия Губернатором Курской области решения о прекращении деятельности оператора информационной системы - органа исполнительной власти Курской области в указанном решении должны определяться порядок передачи информации, содержащейся в базах данных этого органа исполнительной власти Курской области, иному оператору информационной системы и (или) порядок дальнейшего использования такой информации.

5. Порядок регистрации и снятия с регистрации в Реестре информационных систем Курской области

5.1. Регистрация информационной системы Курской области в Реестре осуществляется путем внесения данных паспорта данной информационной системы в информационную систему "Реестр информационных систем Курской области" и включением в реестровое дело документов, указанных в п. 5.2.

5.2. Для регистрации в Реестре информационной системы Оператор информационной системы в течение тридцати календарных дней с момента ввода ее в эксплуатацию обязан предоставить Оператору Реестра следующие документы:

- заявление на регистрацию (актуализацию, снятие с регистрации) информационной системы Курской области в Реестре по форме, представленной в приложении N 2 к настоящему Положению;

- копию паспорта информационной системы на бумажном и машинном носителях, составленного по форме согласно приложению N 1 к настоящему Положению;

- копию документа - основания создания информационной системы;

- копии документов, подтверждающих права собственности на ее компоненты, являющиеся объектами интеллектуальной собственности;

- копию распорядительного документа о вводе в эксплуатацию.

5.3. Датой представления документов считается дата их получения Оператором Реестра.

5.4. Представленные документы подлежат экспертизе, продолжительность которой не может превышать двадцати рабочих дней с момента их представления.

5.5. Ответственность за достоверность предоставляемой информации лежит на Операторе информационной системы.

5.6. Оператору информационной системы, зарегистрированной в Реестре, выдается соответствующее свидетельство о регистрации согласно приложению N 3 к настоящему Положению.

5.7. Документы, оформленные с нарушением требований законодательства и настоящего Положения, возвращаются заявителю с указанием необходимых доработок и сроков их исполнения, которые не должны превышать пятнадцать календарных дней.

5.8. Снятие с регистрации информационной системы в Реестре по инициативе Оператора информационной системы производится в случае прекращения ее эксплуатации. Оператор информационной системы в течение тридцати календарных дней с момента прекращения ее эксплуатации обязан предоставить Оператору Реестра следующие документы:

- заявление на снятие с регистрации информационной системы Курской области в Реестре по форме, представленной в приложении N 2 к настоящему Положению;

- копию нормативного документа определяющего порядок передачи информации, содержащейся в базах данных этого органа исполнительной власти Курской области, иному оператору информационной системы и (или) порядок дальнейшего использования такой информации.

- копию распорядительного документа о выводе информационной системы Курской области из эксплуатации.

5.9. Снятие с регистрации информационной системы в Реестре по инициативе Оператора Реестра с направлением уведомления оператору информационной системы производится в случаях:

- прекращения функционирования Реестра;

- неисполнения Оператором информационной системы требований настоящего Положения.

5.10. Сведения об информационной системе, снятой с регистрации, сохраняются в архиве Реестра в течение 3 лет с момента снятия с регистрации.

5.11. Регистрация и снятие с регистрации информационных систем Курской области в Реестре осуществляется бесплатно.

6. Порядок доступа к реестру информационных систем Курской области

6.1. Информация, содержащаяся в Реестре, предоставляется органам государственной власти Курской области и их подведомственным предприятиям и учреждениям по письменному запросу на имя руководителя Оператора Реестра.

6.2. Запрос должен содержать перечень сведений о конкретных информационных системах Курской области, состоящий из следующих реквизитов:

- наименование информационной системы Курской области;

- тематику информационной системы;

- решаемые задачи;

- объекты учета баз данных;

- цель, с которой запрашивается информация.

6.3. В случае отсутствия одного или нескольких реквизитов в запросе указывается прочерк.

6.4. На основании поступившего запроса Оператор Реестра определяет возможность предоставления запрашиваемых сведений и в срок, не превышающий 30 календарных дней, направляет в адрес соответствующего органа государственной власти Курской области ответ на поступивший запрос.

6.5. В случае принятия решения о возможности предоставления информации Оператором Реестра подготавливается ответ в виде выписки на бумажных носителях либо в электронном виде в форматах .doc или .xls.

6.6. В случае невозможности предоставления информации Оператором Реестра подготавливается ответ, содержащий информацию об отсутствии сведений о запрашиваемых объектах в информационной системе, либо информацию о невозможности выполнения запроса, исходя из алгоритмов функционирования программных средств обработки информационной системы и трудоемкости процесса обработки.

Информация об изменениях:

Постановлением Губернатора Курской области от 4 июля 2011 г. N 267-пг в настоящее приложение внесены изменения

См. текст приложения в предыдущей редакции

Приложение N 1

к Положению

о реестре и паспортах информационных

систем Курской области

Паспорт
информационной системы Курской области

С изменениями и дополнениями от:

4 июля 2011 г.

N п/п	Наименование	Содержание (заполняется заявителем)
1	2	3
1. Идентификационные характеристики
1.1	Наименование информационной системы (далее - ИС)	Официальное наименование ИС
1.2	Категория системы	ИС разделяется на: внутренние внешнеориентированные. Каждый из указанных типов систем может быть подразделен на ключевые, информационные системы персональных данных и т.д.
1.3	Оператор ИС	сведения о субъекте, осуществляющем деятельность по эксплуатации ИС (наименование, почтовый адрес, телефон, e-mail субъекта, Ф.И.О. руководителя, Ф.И.О. администратора ИС)
1.4	Структура информационной системы	ИС разделяются на: автономные локальные распределенные
1.5	Наличие подключений к сетям связи общего пользования и (или) сетям международного информационного обмена	ИС разделяются на имеющие и не имеющие подключение
1.6	Разграничение прав доступа пользователей информационные системы	ИС разделяются на системы без разграничения прав доступа и системы с разграничением прав доступа
1.7	Место расположения ИС	адрес места расположения ИС (если ИС распределенная, указать адреса мест расположения всех сегментов ИС)
1.8	Дата ввода ИС в эксплуатацию	дата в формате ДД-ММ-ГГГГ
2. Сведения о регистрации
2.1	Дата подачи заявления	дата в формате ДД-ММ-ГГГГ
2.2	Регистрационный номер	номер ИС в Реестре (предоставляется Оператором Реестра)
2.3	Дата государственной регистрации	дата в формате ДД-ММ-ГГГГ (предоставляется Оператором Реестра)
2.4	Дата снятия с регистрации	дата в формате ДД-ММ-ГГГГ (предоставляется Оператором Реестра)
2.5	Уполномоченный специалист	сведения о лице, ответственного за оформление паспорта и регистрацию ИС (фамилия, имя, отчество, должность, телефон, e-mail)
3. Содержательные характеристики
3.1	Тематика ИС	область деятельности, для применения в которой предназначена ИС
3.2	Государственная(ые)/ муниципальная(ые) услуга(и), в предоставлении которых используется система	сведения о государственной(ых)/ муниципальной(ых) услуге(ах), в предоставлении которых используется система (если используется)
3.3	Базовый государственный информационный ресурс, сведения которого получает и использует система	выбирается из перечня базовых государственных информационных ресурсов, используемых при предоставлении государственных или муниципальных услуг (исполнении государственных или муниципальных функций), утвержденный распоряжением Правительства Российской Федерации от 15.04.2011 г. N 654-р
3.4	Решаемые задачи	задачи, для решения которых используется ИС
3.5	Объекты учета баз данных	Наименование (назначение) баз данных, входящих в ИС (население, юридические лица, земельные участки, объекты недвижимости и т.п.)
3.6	Перечень данных, содержащихся в каждой из баз данных	Наименование полей каждой из баз данных.1
3.7	Тип объекта	перечень и краткое описание форм документов, представленных в ИС (текстовые, графические, табличные, аудио-, видеоматериалы и т.п.).2
3.8	Классификаторы	перечень классификаторов, применяемых в ИС
3.9	Справочники	перечень справочников, применяемых в ИС
4. Количественные и временные характеристики
4.1	Число объектов	число используемых в ИС баз данных (если в ИС несколько типов объектов, число указывают отдельно для каждого типа)
4.2	Объем данных каждого объекта	количество записей в каждой из баз данных
4.3	Объем информации	суммарный объем ИС (кол-во документов, мегабайт)
4.4	Ретроспектива	период времени, за который в ИС представлены объекты
4.5	Период обновления	минимальный период между очередными пополнениями (обновлениями) ИС
4.6	Режим обновления	характер изменений, вносимых при обновлении ИС (полная замена данных, добавление записей, удаление записей, замена в отдельных полях записи, сохранение прежних версий)
4.7	Число средств вычислительной техники, входящей в состав ИС	количество компьютеров, входящих В состав ИС, с указанием количества серверов и рабочих станций
5. Программно-технические характеристики баз данных
5.1	Операционная система	сведения об используемых операционных системах
5.2	СУБД	программный комплекс, реализующий управление базами данных (название, разработчик)
5.3	Прикладное программное обеспечение	сведения о программном обеспечении, предназначенном для реализации пользовательских задач, решаемых на основе баз данных
5.4	Конфигурация	сведения о минимальном составе и типе технических средств, необходимых для эксплуатации баз данных
5.5	Удаленный доступ	наличие/отсутствие удаленного доступа к информации, содержащейся в ИС (если удаленный доступ есть, указываются характеристики канала связи и условия доступа)
6. Информационная безопасность
6.1	Вид доступа к содержащейся в ИС информации	ИС с общедоступной информацией; ИС с информацией ограниченного доступа
6.2	Класс защищенности информации (также указываются реквизиты акта классификации) или требования по обеспечению безопасности информации	класс защищенности, присвоенный по результатам проведения классификации по требованиям информационной безопасности согласно акту классификации (для ИС, содержащей информацию с ограниченным доступом) требования по обеспечению безопасности информации (для ИС с общедоступной информацией)
6.3	Сведения о проведении аттестации и (или) сертификации ИС	реквизиты документа, подтверждающего проведение аттестации и (или) сертификации ИС по требованиям информационной безопасности (только для ИС, содержащей информацию с ограниченным доступом)
6.4	Мероприятия по защите информации	указать принимаемые меры по защите информации, содержащейся в ИС (сертифицированные технические и программные средства и реквизиты сертификатов на них, разграничение доступа и т.п.)
7. Сведения о затратах на создание и развитие ИС
7.1	Общие затраты на создание и развитие ИС	сведения о государственных контрактах (договорах), исполненных в рамках создания и развития ИС (N, дата, исполнитель); общая сумма государственных контрактов (договоров)
8. Правовые характеристики информации
8.1	Обладатель информации	сведения о субъекте, обладающем правами собственности на содержащуюся в ИС информацию (наименование, почтовый адрес, телефон, e-mail субъекта, Ф.И.О. руководителя (для юридических лиц)
8.2	Документы, устанавливающие право собственности	сведения о документах, подтверждающих права собственности на информацию (реквизиты договоров, соглашений, свидетельств и т.д.)
8.3	Ограничение прав	ограничения прав оператора ИС на дальнейшую продажу (передачу) информации, содержащейся в ИС

1 Не заполняется в случае наличия в базе данных более 200 полей.

2 Не заполняется в случае наличия более 20 форм документов в информационной системе.

Приложение N 2

к Положению о реестре и паспортах

информационных систем

Курской области

                   (на бланке организации-заявителя)

                                               Директору департамента

                                          информационно-коммуникационных

                                             технологий и безопасности

                                             информации Курской области

                                          ______________________________

                                                         (ФИО)

                                  Заявление

   на регистрацию (актуализацию, снятие с регистрации) информационной

        системы в Реестре информационных систем Курской области

1. _____________________________________________________________________

               (полное наименование организации-заявителя)

в лице _________________________________________________________________

                         (должность, Ф.И.О. руководителя)

просит (нужное выбрать):

1) внести в Реестр информационных систем Курской области.

2) внести изменения в описание информационной системы  (Свидетельство  о

регистрации N____) для   актуализации   Реестра   информационных  систем

Курской области.

3) исключить из  Реестра   информационных   систем   Курской   области с

аннулированием Свидетельства о регистрации N_____.

2. Полное наименование информационной системы___________________________

________________________________________________________________________

3. С Положением о реестре  и  паспортах  информационных  систем  Курской

области ознакомлены.

4. Для оперативного уведомления по вопросам организационного характера и

взаимодействия   в  процессе   рассмотрения  документов   и  регистрации

уполномочен:

Ф.И.О. _________________________________________________________________

должность ______________________________________________________________

телефон ________________________________________________________________

5. Реквизиты заявителя:

Наименование: __________________________________________________________

Юридический адрес: _____________________________________________________

Почтовый адрес:_________________________________________________________

Адрес Интернет-сайта: http:// __________________________________________

6. Перечень прилагаемых документов:

6.1. ___________________________________________________________________

6.2. ___________________________________________________________________

6.3. ___________________________________________________________________

7. Достоверность сведений, содержащихся в заявлении, подтверждаю.

      М.П. _________________________  _______________________

             (подпись руководителя)    (Ф.И.О. руководителя)

"__" ______________ 200_г.

Приложение N 3

к Положению о реестре и паспортах

информационных систем

Курской области

                             СВИДЕТЕЛЬСТВО

       О ВНЕСЕНИИ В РЕЕСТР ИНФОРМАЦИОННЫХ СИСТЕМ КУРСКОЙ ОБЛАСТИ

                         N__________________

     ОПЕРАТОР ИНФОРМАЦИОННОЙ СИСТЕМЫ: __________________________________

     ___________________________________________________________________

     ИНФОРМАЦИОННАЯ СИСТЕМА: ___________________________________________

     Внесена в Реестр _______________________ (дата внесения)

Директор департамента

информационно-коммуникационных

технологий и безопасности информации

Курской области                        ____________________ (ФИО) (дата)

                                                М.П.