Приложение. Правила разграничения доступа к государственным информационным ресурсам и системам Ленинградской области

Утверждены
Приказом Комитета
по связи и информатизации
Ленинградской области
от 1 декабря 2017 года N 31
(Приложение)

Правила
разграничения доступа к государственным информационным ресурсам и системам Ленинградской области

1. Общие положения

1.1. Разграничение доступа к государственным информационным ресурсам и системам Ленинградской области обеспечивается предоставлением, изменением или ограничением прав доступа к информации, содержащейся в государственных информационных системах Ленинградской области, в хранилищах данных в электронном виде, с учетом требований к их защите с применением технических средств.

К техническим средствам, обеспечивающим разграничение доступа относятся программные и аппаратно-программные средства защиты информации.

1.2. Предоставление, изменение или ограничение прав доступа к информации реализуется путем заведения и удаления учетных записей пользователей, управления полномочиями учетными записями пользователей и поддержания правил разграничения доступа.

1.3. Разграничение доступа к информации обеспечивается Комитетом по связи и информатизации Ленинградской области, Государственным казенным учреждением Ленинградской области "Оператор "электронного правительства" (ГКУ ЛО "ОЭП"), операторами информационных систем.

1.4. Разграничение доступа к государственным информационным ресурсам и системам Ленинградской области осуществляется с учетом требований к их защите.

2. Разграничение доступа к информации в отношении органов исполнительной власти Ленинградской области

2.1. Разграничение доступа к информации в отношении органов исполнительной власти Ленинградской области основывается на должностных функциях и обязанностях должностных лиц, осуществляющих обработку такой информации, с учетом требований, предъявляемых к ее защите.

2.2. Разграничение доступа осуществляется на основании заявки обладателя информации, содержащейся в государственной информационной системе Ленинградской области в Комитет по связи и информатизации Ленинградской области.

2.3. В заявке предоставляется следующая информация:

полное наименование должности, фамилия, имя и отчество лица, в отношении которого требуется разграничение прав доступа (далее - пользователь);

наименование информационной системы и(или) информационного ресурса, к которым необходимо разграничение доступа;

основание разграничения доступа (выполнение конкретных функций, должностных обязанностей, решение иных задач);

описание необходимых разграничений прав доступа;

имя компьютера, с которого будет осуществляться доступ к информационным ресурсам, и его инвентарный номер;

имя учётной записи пользователя (в случае изменения или удаления прав в отношении существующей учетной записи);

адрес местоположения и номер помещения, где размещено автоматизированное рабочее место, на котором необходимо выполнить настройки.

3. Разграничение доступа к информации в отношении субъектов, не относящихся к органам исполнительной власти Ленинградской области

3.1. Разграничение доступа к информации в отношении субъектов доступа, не относящихся к органам исполнительной власти Ленинградской области, основывается на необходимости реализации мер по предоставлению, изменению или ограничению прав доступа, определяемой обладателем информации, содержащейся в государственной информационной системе Ленинградской области, в соответствии с законодательством Российской Федерации, с учетом требований к защите информации.

3.2. Разграничение доступа к информации в отношении субъектов доступа, не относящихся к органам исполнительной власти Ленинградской области, осуществляется на основании письменной заявки.

3.3. Заявка оформляется обладателем информации, содержащейся в государственной информационной системе Ленинградской области, и направляется в Комитет по связи и информатизации Ленинградской области.

3.4. В заявке указывается:

Наименование и юридический адрес, телефон органа или организации, в отношении которых необходимо обеспечить разграничение доступа к информации;

должность, фамилия, имя и отчество лиц(а), в отношении которого требуется разграничение прав доступа (пользователь);

наименование информационной системы и(или) информационного ресурса, к которым необходимо разграничение доступа;

основание разграничения доступа (выполнение работ, оказание услуг, решение иных задач);

сроки предоставления прав доступа;

описание необходимых разграничений прав доступа;

адрес расположения технических средств, в отношении которых необходимо выполнить настройки по разграничению доступа.