Статья 7. Защита и хранение информации в ИКС

Статья 7. Защита и хранение информации в ИКС

1. Основными целями защиты информации, обрабатываемой в ИКС, являются:

1) обеспечение защиты информации от несанкционированного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении информации;

2) соблюдение конфиденциальности информации.

2. Информация, собираемая, обрабатываемая и накапливаемая сотрудниками органов Администрации города и МУ, хранится на выделенных серверах. Выделение ресурсов для хранения информации сотрудников органов Администрации города и МУ, не имеющих собственных серверов, осуществляет отдел программно-технического обеспечения.

3. Органы Администрации города и МУ, имеющие собственное серверное оборудование, выделение общих ресурсов осуществляется сотрудниками, ответственными за их эксплуатацию, в соответствии с действующими должностными инструкциями.

4. Информация, накапливаемая на серверах и в информационных системах, подлежит обязательному резервному копированию.

5. Каналы связи, объединяющие ЛВС удаленных органов Администрации города и МУ, обеспечиваются защитой согласно требованиям законодательства Российской Федерации.

6. Каналы связи, используемые органами Администрации города и МУ для подключения к ИКС, в случае необходимости обеспечиваются защитой по согласованию с отделом программно-технического обеспечения.

7. Доступ к ресурсам сети Интернет и корпоративной электронной почте предоставляется через выделенные сервера доступа Администрации города. Подключение ИКС к сети Интернет и корпоративной электронной почте осуществляется с применением средств защиты, соответствующих требованиям законодательства Российской Федерации.

8. Отдел программно-технического обеспечения осуществляет контроль выполнения требований информационной безопасности.

Он вправе:

1) проводить проверки в органах Администрации города и МУ, подключенных к ИКС, с целью соблюдения требований информационной безопасности;

2) прекращать использование СВТ, подключенных к ИКС или применяемых для доступа к информационным ресурсам ИКС, в случае выявления нарушений требований информационной безопасности;

3) вмешиваться в работу СВТ для предотвращения порчи, кражи и подмены информации;

4) инициировать проведение служебных расследований в случае выявления фактов нарушения требований информационной безопасности.