Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
Купить систему ГАРАНТ
Получить демо-доступ
Узнать стоимость
Информационный банк
Подобрать комплект
Семинары
- Главная
- Приказ Комитета информационных технологий и телекоммуникаций Вологодской области от 29 января 2016 г. N 10-О "Об утверждении Регламента взаимодействия пользователей и оператора государственной информационной системы Вологодской области "Автоматизированная система исполнения запросов" (с изменениями и дополнениями)
- Приложение. Регламент взаимодействия пользователей и оператора государственной информационной системы Вологодской области "Автоматизированная система исполнения запросов"
- Приложение 2. Требования к информационной безопасности АРМ для работы с Системой
Приложение 2. Требования к информационной безопасности АРМ для работы с Системой
Приложение 2
к Регламенту
Требования
к информационной безопасности АРМ для работы с Системой
1. Автоматизированные рабочие места для работы с Системой должны соответствовать требованиям по информационной безопасности в соответствии со следующими документами:
Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологий и защите информации";
Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
приказ ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" - по классу защищенности КЗ;
приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" - по уровню защищенности УЗЗ.
2. Для АРМ необходимо обеспечить следующие меры по информационной безопасности:
реализация антивирусной защиты на АРМ с помощью сертифицированного ФСТЭК России антивирусного программного обеспечения и периодического обновления базы данных вредоносных компьютерных программ (вирусов);
наличие защищенного подключения к Системе с использованием средств криптографической защиты информации ViPNet;
использование средств межсетевого экранирования, сертифицированных ФСТЭК России;
выполнение технических мер по защите информации, обрабатываемой в Системе, от несанкционированного доступа.
3. Определить перечень лиц, имеющих доступ к Системе.
4. Обеспечить режим безопасности помещений, в которых размещены АРМ для работы в Системе, препятствующий возможности неконтролируемого проникновения или пребывания в эти помещениях лиц, не имеющих права доступа в эти помещения.