Приложение. Положение о порядке работы с документами и носителями, содержащими персональные данные и иную конфиденциальную информацию

Приложение

Утверждено
постановлением избирательной
комиссии Краснодарского края
от 18 мая 2010 г. N 117/1123

Положение о порядке работы с документами и носителями, содержащими
персональные данные и иную конфиденциальную информацию

С изменениями и дополнениями от:

18 марта 2011 г.

1. Общие положения

Настоящее Положение разработано в соответствии с Федеральными законами "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации", "О Государственной автоматизированной системе Российской Федерации "Выборы", "Об информации, информационных технологиях и о защите информации", "О персональных данных", Положением "Об обеспечении безопасности информации в Государственной автоматизированной системе Российской Федерации "Выборы", утвержденным постановлением Центральной избирательной комиссии Российской Федерации от 28 февраля 2007 года N 200/1254-4, Положением о Государственной системе регистрации (учета) избирателей, участников референдума в Российской Федерации, утвержденным постановлением Центральной избирательной комиссии Российской Федерации от 29 декабря 2005 года N 164/1084-4, Перечнем персональных данных и иной конфиденциальной информации и Инструкцией по организации доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы", утвержденными постановлением Центральной избирательной комиссии Российской Федерации от 03 ноября 2003 года N 49/463-4 и определяет порядок учета, сроки хранения, периодичность и способы уничтожения документов, машиночитаемых носителей, содержащих персональные данные и иную конфиденциальную информацию (далее - Конфиденциальная информация), режим доступа в помещения, в которых размещены комплексы средств автоматизации (далее - КСА) ГАС "Выборы", порядок работы с сейфами и парольной информацией.

2. Работа с документами на бумажных носителях

2.1. Виды документов, содержащих конфиденциальную информацию:

N п/п	Документ	Срок хранения	Действия по окончании срока хранения
2.1.1.	Сведения для формирования и ведения регистра избирателей, участников референдума, переданные главой администрации для внесения изменений в территориальный фрагмент Регистра избирателей, участников референдума (далее - Регистр избирателей) на КСА территориальной избирательной комиссии (далее - ТИК )	1 год	уничтожение
2.1.2.	Сведения о выявленных в базе данных ГАС "Выборы" некорректных сведениях об избирателях, участниках референдума	1 год	уничтожение
2.1.3.	Журнал регистрации носителей информации ГАС "Выборы", содержащих персональные данные и иную конфиденциальную информацию	5 лет после заполнения	уничтожение
2.1.4.	Оригиналы (копии) документов кандидатов на выборные должности, полученные от председателя (секретаря) соответствующей избирательной комиссии для ввода в базу данных ГАС "Выборы" в период проведения избирательных кампаний	до окончания работы по вводу сведений в БД ГАС "Выборы"	возврат председателю (секретарю) соответствующей избирательной комиссии
2.1.5.	Оригиналы (копии) документов с персональными данными членов избирательных комиссий, полученные от председателя (секретаря) соответствующей избирательной комиссии для ввода в базу данных ГАС "Выборы"	до окончания работы по вводу сведений в БД ГАС "Выборы"	возврат председателю (секретарю) соответствующей избирательной комиссии
2.1.6.	Списки избирателей после опубликования официальных результатов выборов, полученные в соответствующей избирательной комиссии, для внесения изменений в Регистр избирателей, участников референдума	до окончания работ по внесению изменений в Регистр избирателей, участников референдума	возврат председателю соответствующей избирательной комиссии
2.1.7.	Информация об именах пользователей и паролях, используемых для доступа к АРМ комплекса средств автоматизации, подсистеме передачи данных ГАС "Выборы"	в период действия имен и паролей	уничтожение
2.1.8.	Таблица разграничения доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы"	до утраты актуальности	уничтожение
2.1.9.	Сообщение о решении суда о признании гражданина недееспособным (дееспособным)	до признания судом дееспособным или смерти гражданина	уничтожение
		до выбытия за пределы территории действия ТИК	передача в ТИК по новому месту жительства гражданина/в избирательную комиссию Краснодарского края

2.2. Документы, указанные в подпунктах: 2.1.1, 2.1.2, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, должны находиться в сейфе (исключение составляют документы, обрабатываемые в настоящий момент).

2.3. Снятие копий, а также производство выписок из документов, содержащих конфиденциальную информацию, запрещено.

3. Работа с машиночитаемыми носителями

3.1. Конфиденциальная информация, хранимая в машиночитаемом виде:

N п/п	Вид информации	Срок хранения	Действия, осуществляемые с внешними носителями информации по окончании срока хранения
3.1.1.	Резервная копия базы данных соответствующего комплекса средств автоматизации на CD-RW (DVD+RW) с указанием даты создания	До физического износа носителя	уничтожение
3.1.2.	Машиночитаемая версия Сведений для формирования и ведения Регистра избирателей, переданных главой администрации для внесения изменений в территориальный фрагмент Регистра избирателей на КСА ТИК	1 год	уничтожение
3.1.3.	Машиночитаемая версия сведений о выявленных в базе данных ГАС "Выборы" некорректных сведений об избирателях, участниках референдума	1 год	уничтожение
3.1.4.	На КСА ТИК территориальный фрагмент Регистра избирателей по состоянию на 1 января и 1 июля 2.1риур	1 год после возврата системному администратору	уничтожение
3.1.5.	На КСА избирательной комиссии Краснодарского края ежеквартальные изменения территориальных фрагментов Регистра избирателей, участников референдума по состоянию на 1 февраля, 1 мая, 1 августа и 1 ноября, (на оптических носителях)	1 год	уничтожение
3.1.6.	Сведения о гражданах, содержащихся в местах лишения свободы по приговору суда	1 год	уничтожение
3.1.7.	Персональные идентификаторы для доступа к АРМ КСА и ключ АП "Континент"	до выхода носителя из строя	Возврат неисправного носителя в информационный центр избирательной комиссии Краснодарского края или сервисный центр ГАС "Выборы"
3.1.8.	Сертификаты доступа к защищенному каналу связи (дискета 3,5", оптический диск)	в период действия сертификатов	уничтожение

3.2. Внешние машиночитаемые носители (не входящие в состав системного блока компьютера) с конфиденциальной информацией, указанной в п.п. 3.1.1., 3.1.2., 3.1.3., 3.1.4., 3.1.5., 3.1.6., должны находиться в сейфе (кроме формируемых, обрабатываемых или используемых в данный момент). Персональные идентификаторы для доступа к АРМ КСА и ключ АП "Континент" помещаются в сейф после окончания рабочего дня. Машиночитаемые носители, используемые для записи резервной копии базы данных (подпункт 3.1.1.), могут использоваться многократно и уничтожаются в случае их физического износа.

3.3. На КСА ТИК в сейфе должно храниться одновременно не менее двух и не более четырех последних резервных копий базы данных ГАС "Выборы". Восстановление данных с резервной копии без согласования с начальником информационного центра запрещается.

3.4. Не допускается передача Конфиденциальной информации по незащищенным каналам связи.

4. Режим доступа в помещения, в которых размещены КСА ГАС "Выборы".
Порядок работы с сейфом

4.1. Помещения, в которых размещены КСА ГАС "Выборы", являются помещениями с ограниченным доступом.

4.2. Председатель территориальной избирательной комиссии утверждает список лиц, допущенных в помещение ГАС "Выборы". Нахождение в помещениях ГАС "Выборы" лиц, перечисленных в вышеуказанном списке, за исключением члена территориальной избирательной комиссии, являющегося штатным работником избирательной комиссии Краснодарского края, допускается только в присутствии системного администратора соответствующего комплекса средств автоматизации или члена территориальной избирательной комиссии, являющегося штатным работником избирательной комиссии Краснодарского края. В случае прекращения полномочий должностного лица, имеющего допуск в помещение ГАС "Выборы", и утраты в связи с этим необходимости допуска, в список лиц, допущенных в помещение ГАС "Выборы" в течение 5 рабочих дней председатель вносит соответствующие изменения.

При этом допуск вышеуказанных лиц к программно-техническим ресурсам, базам данных, телекоммуникационным ресурсам и документации осуществляется в соответствии с нормативными правовыми документами ЦИК России и избирательной комиссии Краснодарского края. Работа вышеуказанных лиц непосредственно с КСА допускается только как пользователей с ограниченными правами и только с теми подсистемами и задачами, на допуск к которым в соответствии со своим должностным регламентом или функциональными обязанностями они наделены полномочиями.

Доступ в помещение КСА ГАС "Выборы" наблюдателей и представителей средств массовой информации осуществляется по решению председателя или секретаря территориальной избирательной комиссии, согласованному в период проведения избирательной кампании (кампании референдума) с руководителем группы контроля за ГАС "Выборы" и только в сопровождении членов группы контроля или членов территориальной избирательной комиссии.

4.3. Сотрудники сервисного центра для проведения регламентных (ремонтных) работ допускаются в помещение КСА ГАС "Выборы" при предъявлении паспорта, командировочного удостоверения в сроки, согласованные с избирательной комиссией Краснодарского края в присутствии системного администратора КСА ГАС "Выборы". Во время обработки конфиденциальной информации сотрудники сервисного центра могут быть допущены только в экстренных случаях по согласованию с начальником информационного центра при условии исключения несанкционированного доступа к персональным данным и иной конфиденциальной информации и контроля системным администратором данного КСА за порядком осуществления проводимых работ.

4.4. Доступ пользователей к подсистемам и задачам ГАС "Выборы" определяется Таблицей разграничения доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы" (далее - Матрица доступа). Пользователям, имеющим в соответствии с пунктом 4.2. допуск в помещение ГАС "Выборы" при отсутствии у них вышеуказанного доступа, запрещены чтение и перенос на жесткие диски КСА информации с дискет, компакт-дисков, флэш-носителей и т.п., запись информации с жестких дисков КСА на внешние носители, а также распечатка на принтере информации, находящейся на жестких дисках КСА. При необходимости, все вышеуказанные операции выполняет системный администратор соответствующего КСА.

Члены избирательных комиссий, являющиеся штатными работниками избирательной комиссии Краснодарского края, или сотрудники аппарата имеют право на допуск только к тем подсистемам и задачам ГАС "Выборы", которые предусмотрены Матрицей доступа.

4.5. По окончании рабочего дня все учтенные документы и машиночитаемые носители, содержащие конфиденциальную информацию, переносятся в сейф. Сейф запирается на ключ и опечатывается печатью системного администратора. Ключ от сейфа хранится в специальном контейнере (колбе), опечатанном печатью системного администратора ТИК. Контейнер с ключом хранится в караульном помещении охраны администрации или в кабинете системного администратора ТИК в скрытом от посторонних глаз месте.

4.6. Печать для опечатывания сейфа системный администратор хранит при себе, при этом доступ посторонних лиц к печати должен быть исключен. По окончанию рабочего дня, опечатыванию подлежит дверь кабинета. Уборка помещений, в которых размещены КСА ГАС "Выборы", осуществляется в присутствии системного администратора или члена территориальной избирательной комиссии, являющегося штатным работником избирательной комиссии Краснодарского края.

4.7. Перед вскрытием сейфа системный администратор обязан проверить целостность печатей на контейнере с ключом и на сейфе. В случае обнаружения повреждений оттиска печати на сейфе, утраты печати или ключа от сейфа системный администратор незамедлительно сообщает об этом председателю соответствующей избирательной комиссии и начальнику информационного центра избирательной комиссии Краснодарского края.

4.8. Второй экземпляр ключа от сейфа хранится в рабочем сейфе информационного центра избирательной комиссии Краснодарского края. Системные блоки АРМ ТИК должны быть опечатаны наклейками сервисного центра для контроля за обеспечением недопустимости несанкционированного вскрытия, доступа к жесткому диску в обход системы защиты, изменения технической конфигурации.

5. Учет машиночитаемых и бумажных носителей конфиденциальной
информации, созданных с использованием технических средств
ГАС "Выборы"

5.1. Хранение документов и информационных ресурсов ГАС "Выборы", содержащих конфиденциальную информацию, созданных с использованием технических средств ГАС "Выборы", осуществляется только на предварительно учтенных машиночитаемых и бумажных носителях.

5.2. Учет машиночитаемых носителей конфиденциальной информации осуществляет системный администратор территориальной избирательной комиссии, избирательной комиссии Краснодарского края непосредственно перед записью на него конфиденциальной информации. Учетный номер на оптические диски (иные носители) наносится маркером, обеспечивающим нестираемость надписи без физического повреждения носителя. Учет указанных носителей информации исполнителем ведется в журнале установленной формы (приложение N 1). При этом каждому носителю присваивается индивидуальный номер.

5.3. Для учета машиночитаемого носителя конфиденциальной информации используется следующая нумерация:

NNN - M - 23TXXX - DD.MM.YYYY

Где "NNN" - очередной порядковый номер учета машиночитаемых носителей, начиная с номера 001; "23TXXX" - заводской номер КСА; "DD.MM.YYYY" - дата учета машиночитаемого носителя в формате число, месяц, год.

Например, для КСА 23T023: 001-M-23T023-07.07.2007, затем 002-M-23T023-27.07.2007 и так далее.

5.4. Испорченный при записи предварительно учтенный носитель информации учитывается, хранится и уничтожается в установленном порядке.

5.5. Для нанесения персональных данных и иной конфиденциальной информации на бумажный носитель используются только предварительно учтенные листы бумаги. Предварительный учет листов бумаги осуществляет соответствующая избирательная комиссия в лице председателя (заместителя председателя, секретаря) в журнале установленной формы (приложение N 7).

5.6. Порядок проведения предварительно учета бумажных носителей:

5.6.1. Учету подлежат листы бумаги, которые будут использоваться для работы с конфиденциальной информацией. Номер предварительного учета наносится в левом нижнем углу листа одним из следующих способов: посредством распечатки на принтере, с использованием соответствующих штампов, типографским способом или рукописным способом, обеспечивающим нестираемость номера без физического повреждения носителя. При этом номер предварительного учета допускается наносить комбинированным способом.

ГАРАНТ:

Подпункт 5.6.2 настоящего приложения в редакции постановления Избирательной комиссии Краснодарского края от 18 марта 2011 г. N 143/1436 вступает в силу с 1 января 2012 г.

5.6.2. Для предварительного учета бумажного носителя конфиденциальной информации используется следующая нумерация:

23TXXX/YYYY/NNNNN,

Где "23TXXX" - заводской номер КСА; YYYY - год предварительного учета носителей; "NNNNN" - очередной порядковый номер предварительного учета бумажного носителя. При смене года нумерация начинается с 00001.

Например, для КСА 23T016 в 2011 году: 23T016/2011/00001 - 23T016/2011/00195, с 1 января 2012 года: 23T016/2012/00001 и так далее(1).

5.6.3. Предварительно учтенные бумажные носители передаются конкретному исполнителю под роспись в Журнале предварительного учета бумажных носителей (приложение N 7).

5.7. После нанесения на предварительно учтенный бумажный носитель конфиденциальной информации, указанной в подпунктах 2.1.2, 2.1.7 раздела 2 настоящего Положения, системный администратор осуществляет регистрацию конфиденциального документа в Журнале регистрации носителей информации ГАС "Выборы", содержащих персональные данные и иную конфиденциальную информацию (приложение N 1). В случае изготовления с использованием технических средств ГАС "Выборы" документов, содержащих персональные данные или иную конфиденциальную информацию, которая необходима для реализации установленных законодательством Российской Федерации полномочий государственных органов, органов местного самоуправления, они регистрируется в том же порядке.

Учетный номер наносится, как правило, в правом верхнем углу лицевой стороны первого листа документа шариковой ручкой или при распечатке на принтере. Конфиденциальный документ может иметь несколько предварительно учтенных бумажных носителей (листов). При регистрации документа в Журнале регистрации носителей информации ГАС "Выборы", содержащих персональные данные и иную конфиденциальную информацию, указывается количество листов в документе и номера (диапазоны номеров) предварительного учета бумажных носителей. Нанесение информации на номер предварительного учета не допускается.

5.8. Для регистрации конфиденциального документа, созданного на предварительно учтенных бумажных носителях, используется следующая нумерация:

NNN - Б - 23TXXX - DD.MM.YYYY

Где "NNN" - очередной порядковый номер учета конфиденциального документа, начиная с номера 001; "23TXXX" - заводской номер КСА; "DD.MM.YYYY" - дата создания документа в формате число, месяц, год.

Например, для КСА 23T016: 001-Б-23T016-05.06.2007, затем 002-Б-23T016-15.06.2007 и так далее.

5.9. Системный администратор ГАС "Выборы" территориальной избирательной комиссии обеспечивает обязательное хранение документов, указанных в приложениях N 2 и N 3.

(1) подпункт 5.6.2 в редакции постановления от 18 марта 2011 г. N 143/1436 вступает в силу с 1 января 2012 года

6. Учет машиночитаемых и бумажных носителей конфиденциальной
информации, поступивших для обработки

6.1. Машиночитаемые и бумажные носители конфиденциальной информации (конфиденциальные документы) поступившие системному администратору ГАС "Выборы" для технологической обработки или использования в работе, подлежат обязательному учету в случае их хранения в помещении ГАС "Выборы" более одного рабочего дня.

6.2. Учет указанных носителей информации исполнителем ведется в "Книге учета документов ГАС "Выборы", имеющих конфиденциальный характер" установленной формы (приложение N 4). Листы книги должны быть пронумерованы, сшиты и скреплены печатью территориальной избирательной комиссии.

6.3. Порядок проведения регистрации документов:

6.3.1. В правом верхнем углу титульного листа или на лицевой стороне машиночитаемого носителя проставляется надпись "Конфиденциально".

6.3.2. Ниже надписи "Конфиденциально" проставляется регистрационный номер следующего содержания:

К/23TXXX-NN,

Где "23TXXX" - заводской номер КСА; "NN" - очередной порядковый номер учета машиночитаемых носителей или бумажных документов, начиная с номера 01.

Например, для КСА 23T037: К/23T037-01, затем К/23T037-02 и так далее.

В случае получения документа в количестве нескольких экземпляров их регистрация проводится как для разных документов.

7. Уничтожение документов и машиночитаемых носителей, содержащих
конфиденциальную информацию

7.1. Уничтожение носителей, содержащих конфиденциальную информацию, по акту (приложение N 5) производит комиссия в составе не менее двух человек в сроки, указанные в п. 2.1. и п. 3.1. настоящего Положения. В акте указывается, что уничтожается и в каком количестве. Исправления в тексте акта должны быть оговорены и заверены подписями всех членов комиссии, принимавших участие в уничтожении. Состав комиссии по уничтожению носителей, содержащих конфиденциальную информацию на КСА ГАС "Выборы" избирательной комиссии Краснодарского края, определяется распоряжением председателя избирательной комиссии Краснодарского края. Комиссия по уничтожению носителей, содержащих конфиденциальную информацию на КСА ГАС "Выборы" территориальной избирательной комиссии, назначается решением территориальной избирательной комиссии. В комиссию по уничтожению включаются сотрудники избирательной комиссии Краснодарского края, работающие в соответствующей территориальной избирательной комиссии на постоянной (штатной) основе и системные администраторы соответствующей территориальной избирательной комиссии. Удаление файлов, которые находятся на жестких дисках АРМ ГАС "Выборы" и содержат конфиденциальную информацию, осуществляется средствами операционной системы без составления акта об удалении в сроки, не превышающие указанные в пункте 3 настоящего положения.

7.2. Внешние машиночитаемые носители конфиденциальной информации уничтожают путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления информации. Уничтожение информации, хранящейся на жестких магнитных дисках компьютера допускается производить сертифицированным устройством гарантированного уничтожения информации, хранящейся на жестких магнитных дисках компьютера.

7.3. Бумажные и прочие сгораемые носители уничтожаются путем сжигания или с помощью любых бумагорезательных машин, гарантирующих невозможность восстановления носителя.

7.4. Акт уничтожения носителей конфиденциальной информации хранится у системного администратора ТИК. Носители конфиденциальной информации с истекшим сроком хранения, поступившие из избирательной комиссии Краснодарского края, уничтожаются по отдельному Акту. В этом случае Акт уничтожения носителей конфиденциальной информации составляется в двух экземплярах: первый экземпляр хранится у системного администратора ТИК, второй в десятидневный срок передается в избирательную комиссию Краснодарского края.

7.5. Уничтожение носителей конфиденциальной информации осуществляется в десятидневный срок после истечения срока хранения. При временном отсутствии члена комиссии по уничтожению носителей, содержащих конфиденциальную информацию, уничтожение носителей с истекшим сроком хранения осуществляется в течении пяти рабочих дней после восстановления состава комиссии.

8. Порядок и периодичность смены ключей и паролей доступа

8.1. Пароли доступа пользователя АРМ КСА ГАС "Выборы" меняются не реже одного раза в календарный год системным администратором ГАС "Выборы". Длина пароля должна быть не менее 8 символов и исключать простую комбинацию знаков.

8.2. Информация о пароле в составе: N КСА, N АРМ, дата, значение пароля, Ф.И.О. и роспись системного администратора хранится на учтенном бумажном носителе в сейфе.

8.3. Кроме того, смена пароля осуществляется в случаях: принятия на работу нового системного администратора; утраты ключа от помещения ГАС "Выборы"; несанкционированного проникновения в помещение ГАС "Выборы"; утраты печати для опечатывания сейфа и двери помещения.

8.4. Не ранее чем за 30 дней до даты окончания действия Сертификатов доступа к защищенному каналу связи (далее - Сертификаты доступа), и не позднее дня окончания действия Сертификата доступа, системный администратор создает запрос на получение Сертификатов доступа, который записывает на предварительно учтенный, специально выделенный для хранения Сертификатов доступа машиночитаемый носитель информации (дискета 3,5", оптический диск). Носитель с запросом системный администратор доставляет лично в информационный центр избирательной комиссии Краснодарского края. Системный администратор информационного центра избирательной комиссии Краснодарского края на основании запроса формирует Сертификаты доступа, которые записывает на машиночитаемый носитель с запросом и передает системному администратору под роспись в Журнале учета выдачи ключей от помещений ГАС Выборы, ключей от сейфов, персональных идентификаторов, парольной информации, печатей для опечатывания.

9. Особенности обеспечения безопасности информации на комплексе средств
автоматизации ГАС "Выборы" избирательной комиссии Краснодарского края

9.1. Информационный центр избирательной комиссии Краснодарского края оснащается двумя металлическими сейфами (рабочий и контрольный). Все носители и документы, содержащие конфиденциальную информацию, хранятся в рабочем сейфе. Допускается в течение рабочей недели хранение персональных идентификаторов АРМ ГАС "Выборы" сотрудников информационного центра в контрольном сейфе. На выходные и праздничные дни персональные идентификаторы помещаются в рабочий сейф. Первый экземпляр ключа от рабочего сейфа по окончании рабочего дня помещается в контрольный сейф. Первый экземпляр ключа от контрольного сейфа по окончании рабочего дня помещается в специальный контейнер (колбу), которая опечатывается печатью системного администратора. Контейнер с ключом хранится в информационном центре в скрытом от посторонних глаз месте.

9.2. Вторые экземпляры ключей от рабочего и контрольного сейфов хранятся в опечатанном конверте в сейфе заместителя председателя избирательной комиссии Краснодарского края.

9.3. Выдача ключей от информационного центра ГАС "Выборы", ключей от сейфов, персональных идентификаторов АРМ ГАС "Выборы", печатей для опечатывания сейфов и дверей сотрудникам информационного центра, а так же выдача персональных идентификаторов АРМ ГАС "Выборы" и парольной информации пользователям ГАС "Выборы" (сотрудникам избирательной комиссии Краснодарского края) регистрируется в Журнале установленной формы (приложение N 6) после включения их в Матрицу доступа. Возврат ключей, персональных идентификаторов, парольной информации, печатей для опечатывания сейфов и дверей осуществляется при исключении пользователя ГАС "Выборы" из матрицы доступа и регистрируется в названном Журнале.

9.4. Парольная информация АРМ ГАС "Выборы" пользователей хранится в сейфе по месту размещения АРМ. Персональные идентификаторы АРМ ГАС "Выборы" пользователей по окончании рабочего дня помещаются в сейф по месту размещения АРМ.

10. Организация доступа к конфиденциальной информации

10.1. Доступ к конфиденциальной информации, обрабатываемой в КСА ГАС "Выборы", предоставляется в соответствии с Инструкцией по организации доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы", утвержденной постановлением Центральной избирательной комиссии Российской Федерации от 03 ноября 2003 года N 49/463-4.

10.2. При изменении состава территориальных избирательных комиссий, в части её членов (членов группы контроля за использованием ГАС "Выборы"), допущенных к работе с конфиденциальной информацией, председатель территориальной избирательной комиссии в недельный срок направляет в избирательную комиссию Краснодарского края в двух экземплярах новый Список пользователей, допущенных к работе с персональными данными и иной конфиденциальной информацией, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы", по соответствующей территориальной избирательной комиссии по форме, приведенной в приложении N 1 к Инструкции по организации доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы", утвержденной постановлением ЦИК РФ от 03 ноября 2003 года N 49/463-4. Избирательная комиссия Краснодарского края в недельный срок после получения Списка утверждает его и один экземпляр направляет в соответствующую территориальную избирательную комиссию.

После получения утвержденного Списка лиц, допущенных к работе с конфиденциальной информацией, председатель территориальной избирательной комиссии в недельный срок знакомит их под расписку с положениями пункта 3.2 Инструкции по организации доступа к персональным данным и иной конфиденциальной информации, обрабатываемой в комплексах средств автоматизации Государственной автоматизированной системы Российской Федерации "Выборы", утвержденной постановлением Центральной избирательной комиссии Российской Федерации от 03 ноября 2003 года N 49/463-4. Расписка хранится в сейфе системного администратора соответствующей территориальной избирательной комиссии.

10.3. Матрица доступа на КСА территориальной избирательной комиссии составляется системным администратором ГАС "Выборы" территориальной избирательной комиссии в двух экземплярах на бумажных носителях, каждый из которых регистрируется в Книге учета документов ГАС "Выборы", имеющих конфиденциальный характер с персональными номерами. Один экземпляр (рабочий) утверждается председателем территориальной избирательной комиссии и хранится в сейфе системного администратора территориальной избирательной комиссии. Второй экземпляр (контрольный) в десятидневный срок направляется в избирательную комиссию Краснодарского края с соблюдением условий конфиденциальности для утверждения председателем избирательной комиссии Краснодарского края. Контрольная матрица доступа регистрируется в Книге учета документов ГАС "Выборы", имеющих конфиденциальный характер, и хранится в рабочем сейфе информационного центра.

Матрица доступа, составленная на электронном носителе, хранится на АРМ ГАС "Выборы" соответствующей избирательной комиссии.

10.4. В матрицу доступа включаются системные администраторы ГАС "Выборы", работники аппарата избирательной комиссии Краснодарского края, сотрудники избирательной комиссии Краснодарского края, работающие в соответствующих территориальных избирательных комиссиях на постоянной (штатной) основе, допущенные к работе с персональными данными и иной конфиденциальной информацией с категорией доступа, необходимой для исполнения ими своих должностных обязанностей.

10.5. Начальник информационного центра, системный администратор избирательной комиссии Краснодарского края (избирательной комиссии муниципального образования, окружной, территориальной избирательной комиссии) на основании матрицы доступа предоставляет пользователям доступ к информационным ресурсам ГАС "Выборы", проверяет на его автоматизированном рабочем месте заданные возможности доступа и выдает под расписку в Журнале (приложение N 6) персональный идентификатор и парольную информацию. В случае длительного отсутствия системного администратора территориальной избирательной комиссии он выдает под расписку в Журнале сотруднику избирательной комиссии Краснодарского края, работающему в соответствующей территориальной избирательной комиссии на постоянной (штатной) основе и включенному в матрицу доступа ключ от помещения ГАС "Выборы". Переданные ключи, персональные идентификаторы и парольная информация хранятся в сейфе территориальной избирательной комиссии. В период временного отсутствия системного администратора сотрудник избирательной комиссии Краснодарского края, работающий в соответствующей территориальной избирательной комиссии на постоянной (штатной) основе, по окончании работы в помещении ГАС "Выборы" опечатывает дверь помещения печатью территориальной избирательной комиссии.

11. Ответственность за несоблюдение требований по обеспечению
безопасности информации

11.1. Пользователи, специалисты ГАС "Выборы", имеющие доступ к информационным ресурсам ГАС "Выборы", содержащим конфиденциальную информацию, допустившие нарушения при соблюдении требований безопасности информации, несут уголовную, административную, дисциплинарную ответственность в соответствии с действующим законодательством.