Распоряжение Главного управления гражданской защиты Московской области от 27 октября 2021 г. N РВ-42/39-06 "Об утверждении Порядка организации хранения информации, формируемой Системой-112 Московской области, и предоставления доступа к такой информации"

В соответствии со статьей 9 Федерального закона Российской Федерации от 30.12.2020 N 488-ФЗ "Об обеспечении вызова экстренных оперативных служб по единому номеру "112" и о внесении изменений в отдельные законодательные акты Российской Федерации":

1. Утвердить прилагаемый Порядок организации хранения информации, формируемой Системой-112 Московской области, и предоставления доступа к такой информации.

2. Отделу организации мероприятий и кадрового обеспечения Главного управления гражданской защиты Московской области (далее - Главное управление) обеспечить официальное размещение настоящего распоряжения в трехдневный срок после его подписания на официальном сайте Главного управления в информационно телекоммуникационной сети Интернет: http://gugz.rnosreg.ru/.

3. Настоящее распоряжение вступает в силу с 01.01.2022.

4. Контроль за исполнением настоящего распоряжения возложить на заместителя руководителя Главного управления гражданской защиты Московской области в ранге министра Молчанова Б.В.

Руководитель Главного управления гражданской защиты Московской области в ранге министра

С.В. Самолевский

Утвержден
распоряжением Главного управления
гражданской защиты
Московской области
от 27 октября 2021 г. N РВ-42/39-06

Порядок
организации хранения информации, формируемой Системой-112 Московской области, и предоставления доступа к такой информации

I. Общие положения

1. Настоящий Порядок определяет организацию хранения информации, обрабатываемой в системе обеспечения вызова экстренных оперативных служб по единому номеру "112" Московской области (далее - Система-112 Московской области), а также порядок предоставления доступа к информации из архива Системы-112 Московской области.

2. Порядок организации хранения информации, формируемой Системой-112 Московской области, и предоставления доступа к такой информации (далее - Порядок) разработан в соответствии с действующим законодательством Российской Федерации.

Правовую основу Порядка доступа к персональной информации составляют:

Гражданский процессуальный кодекс Российской Федерации от 14.11.2002 N 138-ФЗ;

Федеральный закон от 17.01.1992 N 2202-1 "О прокуратуре Российской Федерации";

Федеральный закон от 31.05.2002 N 63-ФЗ "Об адвокатской деятельности и адвокатуре в Российской Федерации";

Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

Федеральный закон от 28.12.2010 N 403-ФЗ "О Следственном комитете Российской Федерации";

Федеральный закон от 07.02.2011 N 3-ФЗ "О полиции";

Федеральный закон от 30.12.2020 N 488-ФЗ "Об обеспечении вызова экстренных оперативных служб по единому номеру "112" и о внесении изменений в отдельные законодательные акты Российской Федерации";

постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

постановление Губернатора Московской области от 20.01.2016 N 11-ПГ "Об утверждении Правил делопроизводства в исполнительных органах государственной власти Московской области, государственных органах Московской области".

II. Порядок организации хранения информации, формируемой Системой-112 Московской области

Средствами Системы-112 Московской области в автоматизированном режиме формируется информация о вызовах по единому номеру "112" и принятых мерах реагирования на них.

Информация, содержащаяся в Системе-112 Московской области, является информацией ограниченного доступа и подлежит защите в соответствии с законодательством Российской Федерации о персональных данных, коммерческой тайне, служебной тайне и иной охраняемой законом тайне.

Для обработки и хранения информации в Системе-112 Московской области используются встроенные (стационарно устанавливаемые в корпус средств вычислительной техники) носители информации (жесткие магнитные диски) серверов, систем хранения данных и ленточной библиотеки.

Запрещено хранить информацию, обрабатываемую в Системе-112 Московской области, на портативных (съемных) носителях информации (таких как: внешние жесткие магнитные диски, USB флэш-накопители, карты флэш-памяти, оптические носители и др.).

Использование портативных (съемных) машинных носителей информации в Системе-112 Московской области допускается для проведения технического обслуживания, резервного копирования и архивирования информации.

Хранение баз данных Системы-112 Московской области осуществляется поэтапно:

1 этап - хранение информации на жестких дисках серверов сроком до 6 месяцев (оперативный срок хранения);

2 этап - хранение информации в системе хранения данных серверов сроком до 6 месяцев;

3 этап - запись данных на кассеты ленточной библиотеки сроком хранения не менее 24 месяцев;

4 этап - кассеты ленточной библиотеки перемещаются в архив и хранятся бессрочно.

III. Порядок предоставления доступа к информации из архива Системы-112 Московской области

Право доступа к информационным ресурсам Системы-112 Московской области предоставляется пользователям только в случае необходимости такого права для выполнения своих должностных или договорных обязанностей и только в минимально необходимом объеме.

При предоставлении права доступа к информационным ресурсам Системы-112 Московской области необходимо использовать встроенные функции контроля доступа системного и прикладного программного обеспечения, требующие перед получением доступа обязательного прохождения аутентификации с минимально возможными требованиями использования механизмов аутентификации на основе учетной записи и пароля.

Предоставление информации из архива Системы-112 Московской области производится на основании запроса, направленного в адрес Государственного казенного учреждения Московской области "Центр вызова экстренных оперативных служб по единому номеру "112" (далее - ГКУ МО "Центр 112") в соответствии с требованиями законодательства Российской Федерации.

Все запросы от федеральных органов исполнительной власти Российской Федерации, органов судебной власти, органов прокуратуры, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, подлежат обязательной регистрации в журнале регистрации входящих документов ГКУ МО "Центр 112".

Ответ на запрос готовится в течение 10 (десяти) дней. К ответу прилагается информация на CD-R диске: информационная карта события в формате *.pdf и аудиозаписи в формате *.mp3. Ответ передастся нарочно при предъявлении оригинала запроса, доверенности и документа, подтверждающего личность.

По запросам, полученным от других организаций или частных лиц, информационная карта события не предоставляются.

IV. Требования по обеспечению информационной безопасности

Система-112 является информационной системой, обрабатывающей специальные категории персональных данных (далее - ИСПДн), в которой должна быть обеспечена безопасность персональных данных при их обработке с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

В соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" выбор средств защиты информации для системы защиты персональных данных осуществляется ГКУ МО "Центр 112" ИСПДн в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Обработка персональных данных осуществляется:

в отделах ГКУ МО "Центр 112" (отдел "Центр обработки вызовов "112" и отдел "Резервный центр обработки вызовов "112");

в помещениях единых дежурно-диспетчерских служб муниципальных образований Московской области;

в помещениях, в которых установлены автоматизированные рабочие места дежурно-диспетчерских служб.

Указанные помещения в комплексе образуют ИСПДн - Систему-112 Московской области.

В отношении ИСПДн - Системы-112 Московской области ГКУ МО "Центр 112" осуществляет основные мероприятия по обеспечению безопасности информации:

классификацию с оформлением соответствующего акта;

комплекс мер по обеспечению конфиденциальности, защите и хранению персональных данных;

оценку соответствия ИСПДн требованиям безопасности в форме сертификации (аттестации) или декларирования соответствия.

V. Основные мероприятия по обеспечению безопасности информации

При обработке информации в Системе-112 Московской области принимаются правовые, организационные и технические меры для защиты информации от неправомерного доступа, копирования, предоставления, распространения, уничтожения, модифицирования, блокирования, а также от иных неправомерных действий.

Обеспечение безопасности информации в Системе-112 Московской области достигается за счет выполнения следующих мероприятий:

назначение лиц, ответственных за обработку, защиту, хранение и предоставление информации ИСПДн в Системе-112 Московской области;

определение перечня информации, обрабатываемой в Системе-112 Московской области;

определение перечня лиц, допущенных к информационным ресурсам Системы-112 Московской области;

создание системы защиты информации Системы-112 Московской области;

организация режима обеспечения безопасности помещений, в которых размещена Система-112 Московской области, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

определение порядка предоставления доступа к Системе-112 Московской области;

организация учета машинных носителей информации;

обнаружение фактов несанкционированного доступа к информации в Системе-112 Московской области и принятие мер по таким фактам;

проведение периодических проверок соблюдения порядка обработки и обеспечения безопасности информации в Системе-112 Московской области;

прохождение обучения и ознакомление пользователей, непосредственно осуществляющих обработку информации в Системе-112 Московской области с положениями законодательства Российской Федерации в области защиты информации.