Приложение. Положение о муниципальных информационных системах городского округа Большой Камень

Приложение
к постановлению администрации
городского округа Большой Камень
от 9 августа 2021 г. N 1918

Положение
о муниципальных информационных системах городского округа Большой Камень

I. Общие положения

1.1. Настоящее Положение о муниципальных информационных системах городского округа Большой Камень (далее - Положение) устанавливает порядок создания, эксплуатации и учета муниципальных информационных систем администрации городского округа Большой Камень (далее - городской округ), доступа к содержащейся в них информации.

1.2. Для целей настоящего Положения используются следующие понятия и определения:

1) муниципальная информационная система (далее - МИС) - информационная система городского округа, созданная и эксплуатируемая в целях реализации полномочий органов местного самоуправления городского округа и обеспечения обмена информацией между органами власти различного уровня, организациями различных форм собственности, муниципальными учреждениями и физическими лицами, а также в иных установленных федеральными законами Российской Федерации, законами Приморского края и муниципальными правовыми актами городского округа целях;

2) муниципальные информационные ресурсы - информация, содержащаяся в базах данных МИС;

3) оператор МИС - администрация, ее отраслевой (функциональный) орган или муниципальное учреждение городского округа (далее - учреждение), осуществляющие деятельность по эксплуатации МИС, в том числе по обработке информации, содержащейся в ее базах данных;

4) оператор инфраструктуры МИС - отраслевой (функциональный) орган администрации, учреждение или сторонняя организация, с которой заключен соответствующий договор, осуществляющее деятельность по обеспечению МИС необходимой инфраструктурой, а также по обеспечению работоспособности указанной инфраструктуры;

5) реестр МИС (далее - реестр) - систематизированный перечень сведений о муниципальных информационных системах городского округа;

6) оператор реестра - отраслевой (функциональный) орган администрации, осуществляющий деятельность по ведению реестра МИС в соответствии с разделом III настоящего Положения.

7) участник МИС - администрация, ее отраслевой (функциональный) орган, муниципальное предприятие городского округа или учреждение, осуществляющее работу с муниципальными информационными ресурсами после получения доступа от оператора МИС.

II. Создание и эксплуатация МИС

2.1. МИС создаются и эксплуатируются за счет средств бюджета городского округа в целях реализации полномочий в целях реализации полномочий органов местного самоуправления городского округа и обеспечения обмена информацией между органами власти различного уровня, организациями различных форм собственности, муниципальными учреждениями и физическими лицами, а также в иных установленных федеральными законами Российской Федерации, законами Приморского края и муниципальными правовыми актами городского округа целях.

2.2. МИС создаются на основе следующих принципов:

1) концентрации ресурсов для решения задач оператора МИС;

2) управления процессами создания, развития и эксплуатации информационных систем на основе программно-целевого метода;

3) согласованности и сбалансированности внедрения информационных систем и технологий в деятельность органов местного самоуправления городского округа;

4) открытости информации о деятельности органов местного самоуправления городского округа, свободного доступа к такой информации, кроме случаев, установленных федеральными законами Российской Федерации.

2.3. Создание и эксплуатация МИС осуществляется с учетом требований, предусмотренных законодательством Российской Федерации о контрактной системе в сфере закупок товаров, работ и услуг для обеспечения государственных и муниципальных нужд.

2.4. Технические средства, предназначенные для обработки информации, содержащейся в МИС, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации о техническом регулировании.

2.5. Ввод в эксплуатацию МИС осуществляется при соблюдении следующих условий:

а) наличие решения оператора МИС о создании МИС;

б) наличие Положения о МИС, разработанного в соответствии с требованиями, установленными настоящим Положением;

в) проведение мероприятий по созданию инфраструктуры МИС;

г) проведение мероприятий по созданию системы защиты информации МИС, по вводу в эксплуатацию системы защиты информации МИС;

д) проведение мероприятий по аттестации МИС на соответствие требованиям защиты информации с привлечением организации-лицензиата ФСТЭК;

е) принятие МИС в эксплуатацию с оформлением акта приемочной комиссии, состав которой утверждается оператором МИС, на основе аттестата соответствия требованиям защиты информации.

2.5.1. Решение о вводе в эксплуатацию МИС оформляется постановлением администрации на основе акта приемочной комиссии оператора МИС.

2.6. Положение о МИС должно включать:

1) наименование МИС;

1.1) назначение, область применения, функции МИС;

2) сведения об операторе МИС;

2.1) сведения об операторе инфраструктуры МИС;

3) сведения о составе информации, подлежащей размещению в МИС;

4) сведения об участниках МИС;

5) сведения о субъектах, обязанных обеспечивать доступ к общедоступной информации, содержащейся в МИС, а также защиту указанной информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

6) информация о наличии (отсутствии) в МИС системе сведений, отнесенных в соответствии с законодательством Российской Федерации к информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;

7) сведения о персональных данных, обрабатываемых в МИС;

8) порядок предоставления доступа (прекращения доступа) к ресурсам МИС участникам МИС.

2.6.1. Положение о МИС подлежит размещению на официальном сайте органов местного самоуправления городского округа в информационно-телекоммуникационной сети "Интернет".

2.7. Регистрация МИС в реестре осуществляется по факту ввода ее в эксплуатацию в порядке, установленном разделом III.

2.8. Особенности эксплуатации МИС устанавливаются в технических регламентах, утверждаемых операторами МИС.

III. Учет информационных систем

3.1. В целях учета МИС осуществляется ведение реестра, содержащего сведения о введенных в эксплуатацию МИС.

3.2. Полномочия по созданию, ведению, техническому сопровождению и размещению реестра на официальном сайте органов местного самоуправления городского округа в информационно-телекоммуникационной сети "Интернет" осуществляет оператор реестра.

3.3. Реестр содержит следующие сведения:

1) уникальный номер МИС в реестре;

2) дату включения МИС в реестр;

3) полное и сокращенное наименование оператора МИС;

4) юридический и фактический адреса оператора;

5) полное и сокращенное наименование МИС;

6) полномочия органа местного самоуправления, реализуемые с использованием МИС;

7) номер и дата аттестата соответствия МИС требованиям по защите информации;

8) дата принятия в эксплуатацию МИС приемочной комиссией;

9) номер и дата постановления администрации о вводе в эксплуатацию МИС и об утверждении положения о МИС;

10) цель, назначение, область применения, функции МИС;

11) информация о наличии (отсутствии) в МИС системе сведений, отнесенных в соответствии с законодательством Российской Федерации к информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;

12) сведения о возможности использования информационно-телекоммуникационных сетей в рамках функционирования МИС;

13) сведения о персональных данных, обрабатываемых в МИС.

3.4. Для внесения сведений в реестр оператор МИС представляет оператору реестра заявление о регистрации МИС (далее - заявление) согласно приложению N 1 к настоящему Положению.

К заявлению прилагаются:

а) паспорт МИС, оформленный согласно приложению N 2 к настоящему Положению;

б) реквизиты постановления администрации об утверждении положения о МИС;

в) копия акта приемочной комиссии о вводе в эксплуатацию МИС.

3.5. Заявление направляется оператору реестра в течение пяти рабочих дней со дня ввода в эксплуатацию МИС.

3.6. Оператор реестра в течение пяти рабочих дней со дня регистрации заявления принимает решение о внесении сведений о МИС в реестр либо направляет оператору МИС мотивированный отказ внесения указанных сведений в реестр.

При внесении сведений в реестр о введенной в эксплуатацию МИС оператор реестра присваивает такой системе уникальный учетный номер, который не изменяется на протяжении всего жизненного цикла МИС.

3.7. В случае изменений состава и вида обрабатываемой информации оператор МИС обязан направить заявление о внесении изменений в реестр в течение пяти рабочих дней со дня изменений.

3.8. В случае изменений используемых информационных технологий, технических средств, входящих в состав МИС, изменения в реестр вносятся отделом информатизации управления делами администрации в течение пяти рабочих дней со дня изменений. При прекращении эксплуатации МИС к заявлению об исключении из реестра прилагается копия постановления администрации о признании утратившим силу постановления администрации о создании МИС и об утверждении Положения о МИС. Указанное заявление направляется оператору реестра в течение пяти рабочих дней со дня издания указанного постановления.

3.9. При необходимости оператор реестра вправе запросить у оператора МИС дополнительную информацию технического характера, касающуюся МИС.

Ответственность за полноту и достоверность сведений о МИС, представленных для размещения в реестре, несет оператор МИС.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

3.12. Доступ к сведениям, содержащимся в реестре, должен быть обеспечен в порядке, установленном Федеральным законом Российской Федерации от 9 февраля 2009 года N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления".

IV. Функции оператора МИС, оператора инфраструктуры и участников МИС

4.1. Оператор МИС выполняет функции:

разрабатывает технические регламенты особенностей эксплуатации МИС и обеспечивает их утверждение локальным нормативным актом;

обеспечивает наполняемость информацией баз данных МИС, несет ответственность за полноту и своевременность внесения такой информации;

осуществляет внесение (изменение, исключение) справочной (общей единой для всех пользователей МИС) информации;

дает разрешение на доступ к ресурсам МИС участникам МИС на основании заявок и подтверждения от оператора инфраструктуры о соответствии рабочих мест участника МИС организационно-техническим требованиям по защите информации и работе в МИС. После одобрения заявок от участника МИС, направляет заявки на подключение пользователей к МИС оператору инфраструктуры МИС;

обеспечивает обучение пользователей работе в МИС;

производит консультирование, решение вопросов и рассмотрение инцидентов при работе пользователей в МИС;

выполняет организационно-технические требования по защите информации при работе с муниципальными информационными ресурсами и все необходимые мероприятия в соответствии с ними.

4.2. Оператор инфраструктуры МИС выполняет функции:

обеспечивает МИС необходимой инфраструктурой (аппаратное и программное обеспечение);

проводит мероприятия по модернизации инфраструктуры МИС;

обеспечивает бесперебойное функционирование инфраструктуры МИС;

обеспечивает информационную и технологическую безопасность инфраструктуры МИС, в том числе формирование организационно-технических требований по защите информации для подключения к МИС рабочих мест оператора МИС и участников МИС;

создает пользователей МИС на основании заявок от оператора МИС;

обеспечивает защиту информации муниципальных информационных ресурсов;

организует проведение мероприятий по аттестации МИС по требованиям защиты информации.

4.3. Участник МИС выполняет функции:

предоставляет сведения оператору МИС для предоставления доступа (прекращения доступа) к ресурсам МИС должностных лиц, наделенных соответствующими полномочиями;

обеспечивает внесение информации в базы данных МИС, несет ответственность за полноту и своевременность внесения такой информации;

выполняет организационно-технические требования по защите информации при работе с ресурсами МИС и все необходимые мероприятия в соответствии с ними.

V. Защита информации в муниципальных информационных системах

5.1 Защита информации в МИС представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

5.2. Оператор МИС, оператор инфраструктуры МИС, участники МИС обязаны принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты МИС от неправомерных действий в отношении них, в том числе нарушения конфиденциальности и целостности хранимой и обрабатываемой в МИС информации, нарушения доступности МИС.

5.3. Обеспечение безопасности МИС достигается, в частности:

1) выявлением угроз безопасности МИС;

2) применением правовых, организационных и технических мер, направленных на обеспечение безопасности МИС, необходимых для выполнения требований по защите МИС, установленных законодательством;

3) применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности МИС;

5) применением технических и организационных мер, направленных на выявление фактов несанкционированного доступа к МИС, принятием мер по их недопущению;

6) применением технических и организационных мер, направленных на восстановление объектов МИС, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7) установлением правил доступа к ресурсам (объектам) МИС с обязательным обеспечением регистрации и учета всех действий, совершаемых в МИС;

8) контролем над принимаемыми мерами по обеспечению безопасности МИС.

5.4. Порядок доступа к информации, содержащейся в МИС, форма ее предоставления определяется оператором МИС в Положении о соответствующей МИС, если иное не предусмотрено законодательными актами Российской Федерации.

5.5. Информация, содержащаяся в МИС, может предоставляться в устной форме и в виде документированной информации, в том числе в виде электронного документа.

ГАРАНТ:

Текст приложений N 1 и N 2 не приводится