Вы можете открыть актуальную версию документа прямо сейчас.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
Приложение 1
Приложение 1
к распоряжению Департамента
информационных технологий города Москвы
от 21 декабря 2021 г. N 64-16-805/21
Приложение 1
к распоряжению Департамента
информационных технологий города Москвы
от 31 июля 2015 г. N 64-16-241/15
Регламент
доступа пользователей к информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных"
1. Основные положения
1.1. Настоящий Регламент доступа пользователей к информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных" (далее - Регламент) определяет виды предоставления доступа к информации содержащейся в государственной информационной системе "Единый центр хранения и обработки данных" (далее - ЕЦХД), термины и определения, сроки хранения архивной информации, порядок предоставления доступов с отражением последовательности действий и содержания процедур по предоставлению органам государственной власти, органам местного самоуправления, организациям и иным лицам, указанным в настоящем Регламенте, в целях осуществления ими функций и полномочий согласно компетенции, а также в целях развития ЕЦХД, доступа к содержащейся в ЕЦХД информации об объектах видеонаблюдения, а также условия и требования, выполнение которых обеспечивает доступ к информации, содержащейся в ЕЦХД, в том числе с помощью соответствующих сервисов ЕЦХД, включая выгрузку архивной информации содержащейся в ЕЦХД, права и обязанности вышеуказанных организаций, а также ответственность в рамках предоставления доступа к информации содержащейся в ЕЦХД.
1.2. Настоящий Регламент разработан в соответствии с пунктом 23 и иными положениями постановления Правительства Москвы от 7 февраля 2012 N 24-ПП "Об утверждении Положения о государственной информационной системе "Единый центр хранения и обработки данных" (далее - Постановление), а также в соответствии с иными нормативными правовыми актами города Москвы, регулирующими вопросы, которые затрагиваются настоящим Регламентом.
1.3. Виды предоставления доступа:
1.3.1. Доступ к содержащейся в ЕЦХД информации предоставляется путем предоставления архивной информации в отношении объекта видеонаблюдения по запросу заявителя.
1.3.2. Доступ к содержащейся в ЕЦХД информации может предоставляться на постоянной основе, в режиме реального времени.
1.3.3. Доступ к информации, содержащейся в ЕЦХД может предоставляться путем онлайн трансляций с городских камер видеонаблюдения в целях информирования граждан о значимых событиях и мероприятиях в городе Москве, также популяризации ЕЦХД (сервис "Окно в город"). Трансляции осуществляются на официальных сайтах Правительства Москвы.
1.3.4. Доступ к содержащейся в ЕЦХД информации предоставляется посредством обеспечения трансляции иной информации в информационно-телекоммуникационной сети Интернет и порядок его предоставления определяется иными правовыми актами Департамента информационных технологий города Москвы, органов государственной власти Российской Федерации и города Москвы.
1.3.5. Демонстрационный доступ к содержащейся в ЕЦХД информации в режиме реального времени предоставляется посетителям Центра информационных технологий "Умный город" (ВДНХ, павильон 461), а также в рамках иных публичных и выставочных мероприятий.
1.4. В настоящем Регламенте используются следующие термины и их определения:
1.4.1. Автоматизированное рабочее место (АРМ) - аппаратно-программный комплекс, технические средства, расположенные на рабочем месте Пользователя, и находящееся в его ведении с использованием которых Пользователь имеет возможность осуществить доступ к информации, содержащейся в ЕЦХД.
1.4.2. Авторизационные данные - учетные данные в формате логин/пароль, предоставляемые Пользователю, в соответствии с присвоенной Оператором ЕЦХД данному Пользователю квоты доступа для осуществления доступа к сервисам ЕЦХД и информации, содержащейся в ЕЦХД.
1.4.3. Архивная информация - информация об объектах видеонаблюдения, хранящаяся в ЕЦХД в пределах регламентных сроков хранения, либо хранящейся в ЛСВН интегрированных с ЕЦХД, в установленном порядке.
1.4.4. Аутентификация на основе дополнительных факторов - процесс проверки подлинности Пользователя, при котором в дополнение к базовой аутентификации в качестве дополнительных факторов используется проверка с использованием дополнительных способов (аутентификация на основе SMS-уведомлений/ ТОТР-уведомлений/ e-mail уведомлений, аутентификация посредством верификации по изображению лица и иное).
1.4.5. API - Application Programming Interface - прикладной программный интерфейс.
1.4.6. Базовая аутентификация - процесс проверки подлинности Пользователя на основе запроса Авторизационных данных.
1.4.7. ВИС - внешняя информационная система, взаимодействующая с ЕЦХД.
1.4.8. Демонстрационный доступ к информации, содержащейся в ЕЦХД, - публичный доступ в течение ограниченного периода времени к информации, содержащейся в ЕЦХД, без регистрации гражданина с присвоением ему Авторизационных данных.
1.4.9. Департамент - Департамент информационных технологий города Москвы, осуществляющий от имени города Москвы правомочия собственника информации, обрабатываемой в ЕЦХД.
1.4.10. Департамент региональной безопасности - Департамент региональной безопасности и противодействия коррупции города Москвы.
1.4.11. Доступ к информации, содержащейся в ЕЦХД (доступ к ЕЦХД), - организационно-технические мероприятия, обеспечивающие получение Пользователями доступа к информации, содержащейся в ЕЦХД.
1.4.12. Информация, содержащаяся в ЕЦХД, - информация хранящаяся, обрабатываемая в ЕЦХД, в том числе архивная информация, а также информация, хранящаяся в ЛСВН интегрированных с ЕЦХД, в установленном порядке.
1.4.13. Квота доступа - совокупность прав доступа к сервисам ЕЦХД и к информации, содержащейся в ЕЦХД, предоставляемых Оператором ЕЦХД Пользователям.
1.4.14. Координатор - ответственный представитель Организации, за решение вопросов по использованию информации, содержащейся в ЕЦХД, и уполномоченный Организацией на взаимодействие с Оператором ЕЦХД, а также с Пользователем Организации от имени и в интересах Организации.
1.4.15. Несанкционированное разглашение информации, содержащейся в ЕЦХД, - умышленные или неосторожные действия Пользователя с содержащейся в ЕЦХД информацией, включая Авторизационные данные, в результате которых она стала доступна лицам, не имеющим права доступа к этой информации.
1.4.16. Оператор АРМ - Пользователь, имеющий доступ на постоянной основе к ЕЦХД в режиме реального времени с функциями просмотра потоковой информации, просмотра архивной информации, сохранения архивной информации на внешних электронных носителях и к прочим сервисам ЕЦХД в соответствии с квотой доступа, назначенной Оператором ЕЦХД. Роль Оператора АРМ может быть присвоена Пользователю Организации, которая совместно с Департаментом утверждает Регламент сохранения архивной информации на внешнем электронном носителе.
1.4.17. Оператор ЕЦХД - Государственное казенное учреждение города Москвы "Московское городское агентство по телекоммуникациям".
1.4.18. Пользователь - работник юридического лица, а также иные уполномоченные лица, которым в соответствии с настоящим Регламентом предоставлен доступ к информации в режиме реального времени, содержащейся в ЕЦХД, а также физические лица и работники/ уполномоченные лица Оператора ВИС.
1.4.19. Подсистема выдачи файлового видеоконтента на сторонние ресурсы - подсистема ЕЦХД, которая осуществляет хранение видеоконтента Пользователей данной подсистемы, который может транслироваться через иные информационные системы.
1.4.20. Портал ЕЦХД - информационный ресурс, с помощью которого Пользователь осуществляет доступ к информации, содержащейся в ЕЦХД.
1.4.21. Потоковая информация - информация об объектах видеонаблюдения, просмотр которой со средств видеонаблюдения осуществляется с использованием сервисов ЕЦХД в режиме реального времени.
1.4.22. Сервис ЕЦХД - предоставляемая Пользователю техническая возможность совершить определенные действия в отношении информации, содержащейся в ЕЦХД.
1.4.23. Сутки - промежуток времени равный 24 часам, исчисляющийся с момента поступления информации в ЕЦХД по часовому показателю до аналогичного временного показателя следующего календарного дня (пример исчисления с 12:05:15 21.12.2021 до 12:05:15 22.12.2021).
2. Срок хранения в ЕЦХД архивной информации и порядок предоставления архивной информации в отношении объекта видеонаблюдения по запросу заявителя
2.1. Регламентный срок хранения в ЕЦХД архивной информации, поступающей с камер видеонаблюдения в соответствии с заключенными Департаментом государственными контрактами на оказание услуг по предоставлению информации об объектах видеонаблюдения, составляет 5 (пять) суток, если иное не предусмотрено настоящим Регламентом. При этом, хранение видеоинформации, поступающей в ЕЦХД в рамках, заключенных Департаментом государственных контрактов с камер видеонаблюдения расположенных в мировых судах общей юрисдикции, а также с мобильных устройств с изменяющимся местом расположения не осуществляется.
2.2. Регламентный срок хранения в ЕЦХД архивной информации, поступающей с камер видеонаблюдения в соответствии с заключенным Департаментом государственным контрактом на оказание:
- услуг по предоставлению информации об объектах видеонаблюдения в образовательных организациях и подведомственным им организациям составляет - 2 (двое) суток;
- универсальных услуг видеонаблюдения, услуг видеонаблюдения в медицинских организациях, объектах торговли и услуг, а также в местах массового скопления граждан по предоставлению информации об объектах видеонаблюдения составляют - 30 (тридцать) суток.
2.3. В рамках, заключенных Департаментом государственных контрактов может осуществляться хранение информации, содержащейся в ЕЦХД, в ЛСВН в течение 30 (тридцати) суток.
2.4. Срок хранения и необходимость хранения в ЕЦХД архивной информации, поступающей с видеокамер подключенных к ЕЦХД ЛСВН, определяется Мэром Москвы, решениями рабочей группы, формируемой в соответствии с пунктом 16 Постановления или иными соответствующими правовыми актами города Москвы.
2.5. Срок хранения архивной информации (отдельных фрагментов видеоархива), содержащейся в ЕЦХД, может быть продлен по заявке, которая направляется в Департамент в порядке, определенном настоящим Регламентом. Для продления установленного срока хранения архивной информации об объекте видеонаблюдения уполномоченные лица или представители органов государственной власти Российской Федерации и города Москвы, органов местного самоуправления, юридических лиц и физические лица вправе направить посредством телефонной связи по номеру (495) 587-00-02, а также в письменном виде, в том числе с помощью электронной почты, в Департамент соответствующую заявку с обязательным указанием следующих сведений:
2.5.1. Фамилия, имя, отчество (при наличии) лица, обратившегося с соответствующей заявкой (для физических лиц, а также уполномоченных лиц или представителей органов государственной власти Российской Федерации и города Москвы, органов местного самоуправления, юридических лиц).
2.5.2. Полное наименование органа государственной власти Российской Федерации и города Москвы, органа местного самоуправления, юридического лица, от имени и в интересах которого направляется заявка (сведения указываются, если заявка направляется от имени и в интересах, указанных в настоящем пункте Регламента лиц).
2.5.3. Номер телефона для связи с лицом, направляющим заявку о продлении срока хранения архивной информации.
2.5.4. Адрес электронной почты (при наличии).
2.5.5. Точные адреса размещения средств видеонаблюдения или уникальный идентификатор средства видеонаблюдения в ЕЦХД, срок хранения информации с которых необходимо продлить (не более 3 (трех) адресов в одной заявке).
2.5.6. Точная дата и временной интервал события, в отношении которого необходима архивная информация, содержащаяся в ЕЦХД.
2.5.7. Наименование события, в отношении которого необходима архивная информация, содержащаяся в ЕЦХД (дорожно-транспортное происшествие, совершение противоправных действий, в том числе совершение преступления и иное).
2.6. Заявка о продлении срока хранения архивной информации может быть направлена не более трех раз и должна поступить в Департамент не позднее чем за 12 часов до истечения, установленного настоящим Регламентом, срока хранения архивной информации.
2.7. После получения Департаментом в порядке, определенном пунктом 2.5 настоящего Регламента, заявки на продление срока хранения архивной информации при условии соответствия данной заявки определенным настоящим Регламентом требованиям, а также при наличии соответствующей архивной информации в ЕЦХД, срок хранения архивной информации продлевается Оператором ЕЦХД до 30 (тридцати) календарных дней, и указанная информация хранится в ЕЦХД в течение продленного срока хранения, по истечении которого удаляется из ЕЦХД.
2.8. Доступ к содержащейся в ЕЦХД архивной информации в отношении конкретного объекта видеонаблюдения может быть предоставлен органу государственной власти Российской Федерации и города Москвы, органу местного самоуправления, подведомственным им предприятиям и учреждениям, а также иным лицам в соответствии с нормативными правовыми актами Российской Федерации и города Москвы в целях осуществления ими своих функций и полномочий, либо уполномоченному или должностному лицу органа власти, органа местного самоуправления, адвокату, запрашивающему доступ к информации, содержащейся в ЕЦХД, в рамках полномочий, определенных нормативными правовыми актами Российской Федерации и города Москвы (далее - Заявитель).
2.9. Доступ к содержащейся в ЕЦХД архивной информации в отношении конкретного объекта видеонаблюдения осуществляется на основании направленного по адресу фактического местонахождения Департамента, указанного на официальном портале Мэра и Правительства Москвы, посредством почтовой связи, системы электронного документооборота, а также предоставленного в Департамент при личном обращении письменного запроса на предоставление архивной информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных", в отношении конкретного объекта видеонаблюдения (далее - запрос) Заявителя либо уполномоченного им на направление такого запроса лица по форме согласно приложению 1 к настоящему Регламенту.
2.10. Указанный в пункте 2.9 настоящего Регламента запрос должен поступить в Департамент не позднее чем за 12 (двенадцать) часов до истечения установленного срока хранения информации либо до истечения продленного в порядке, определенном настоящим Регламентом, срока хранения архивной информации.
2.11. Отдельными категориями лиц, в том числе адвокатами, судьями и иными лицами запросы направляются в соответствии с установленными правилами и по форме согласно требованиям, определенным законодательством Российской Федерации.
2.12. Доступ к архивной информации, содержащейся в ЕЦХД, в отношении конкретного объекта видеонаблюдения, предоставляется Оператором ЕЦХД Заявителю, лицу, указанному Заявителем в запросе, после готовности архивной информации к выдаче, при условии предъявления Заявителем, либо таким лицом служебного удостоверения/документа, удостоверяющего личность, в рабочие дни с 09.00 до 20.00 по адресу: г. Москва, 1-я Бородинская ул., д. 2А, 1 подъезд, 1 этаж путем демонстрации архивной информации на экране монитора и (или) ее сохранения на внешнем электронном носителе в 1 (одном) экземпляре. Выгрузка архивной информации не осуществляется в присутствии Заявителя. Доступ к запрашиваемой архивной информации может быть предоставлен при условии, что запрашиваемая архивная информация содержится в ЕЦХД.
Внешний электронный носитель, используемый для сохранения архивной информации, содержащейся в ЕЦХД, предоставляется Заявителем, обратившимся с запросом о доступе к соответствующей архивной информации, либо лицом, указанным Заявителем в таком запросе. Внешний электронный носитель должен иметь свободную для записи емкость в размере не менее чем объем архивной информации, подлежащей выдаче на основании одного соответствующего запроса и не должен содержать программ, которые могут оказать вредоносное воздействие на ЕЦХД.
Оператор ЕЦХД не несет ответственность за сохранность и (или) неизменность информации с момента ее записи на предоставленный Заявителем (лицом, указанным Заявителем в запросе) электронный носитель.
2.13. При предоставлении доступа к архивной информации, содержащейся в ЕЦХД, в отношении конкретного объекта видеонаблюдения путем демонстрации архивной информации на экране монитора, запрещается фотографировать, осуществлять видеозапись экранной формы ЕЦХД, демонстрирующий, в том числе порядок функционирования ЕЦХД. Находясь в помещении Оператора ЕЦХД, заявитель должен руководствоваться указаниями работника Оператора ЕЦХД.
2.14. Все факты доступа к информации, содержащейся в ЕЦХД, в том числе факты демонстрации архивной информации, факты ее сохранения на внешних электронных носителях, регистрируются представителем Оператора ЕЦХД, осуществляющим доступ к содержащейся в ЕЦХД архивной информации, в Журналах учета доступа к информации, содержащейся в ЕЦХД, которые оформляются согласно приложению 10 к настоящему Регламенту. Заявитель в указанном журнале ставит роспись, подтверждая факт получения запрашиваемых сведений в определенном объеме и факт уведомления о том, что полученные сведения являются информацией ограниченного доступа.
ГАРАНТ:
По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду приложение 11 к Регламенту
2.15. Заполненные Журналы, предусмотренные пунктом 2.14 настоящего Регламента хранятся Оператором ЕЦХД не менее 3 (трех) лет со дня последней записи.
2.16. Департамент отказывает в предоставлении доступа к архивной информации, содержащейся в ЕЦХД, по запросам, оформленным и направленным Департаменту с нарушениями требований установленных законодательством Российской Федерации, правовыми актами города Москвы и настоящим Регламентом, включая запросы от лиц, не обладающих соответствующими полномочиями.
3. Порядок предоставления Оператором ЕЦХД доступа к содержащейся в ЕЦХД информации на постоянной основе в режиме реального времени
3.1. В соответствии с настоящим Регламентом доступ в ЕЦХД для получения информации в режиме реального времени предоставляется федеральным органам государственной власти, органам государственной власти города Москвы, а также иных субъектов Российской Федерации, органам местного самоуправления и подведомственным им организациям, иным лицам в соответствии с нормативными правовыми актами Российской Федерации в целях осуществления ими своих функций и полномочий, организациям и физическим лицам, интегрирующим ЛСВН с ЕЦХД, организациям и физическим лицам осуществляющими исполнение государственного контракта заключенного с Департаментом, а также в целях повышения эффективности и развития возможностей использования ЕЦХД. Организациям, осуществляющим исполнение государственного контракта, заключенного с органами исполнительной власти города Москвы, органами местного самоуправления предоставляется доступ в ЕЦХД для получения информации в режиме реального времени по согласованию с Департаментом региональной безопасности.
3.2. При подключении ЛСВН с ЕЦХД, доступ к ЕЦХД предоставляется к информации, поступающей с интегрированных камер видеонаблюдения на основании Соглашения о взаимодействии при предоставлении информации в государственную информационную систему "Единый центр хранения и обработки данных" после проведения мероприятий по подключению ЛСВН к ЕЦХД. При этом, в исключительных случаях доступ может быть предоставлен к информации, поступающей с камер видеонаблюдения находящихся вблизи подключенных камер видеонаблюдения ЛСВН.
3.3. Для получения доступа к информации, содержащейся в ЕЦХД, в режиме реального времени, организации и физические лица, указанные в пункте 3.1 направляют в адрес Департамента заявку на предоставление доступа на постоянной основе в режиме реального времени к информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных" (далее - заявка о доступе на постоянной основе) по форме согласно приложению 2 к настоящему Регламенту.
3.3.1. При необходимости получения доступа к ЕЦХД подведомственным организациям федеральных органов государственной власти Российской Федерации, органов государственной власти города Москвы, органов местного самоуправления, заявку о доступе на постоянной основе, направляет соответствующий государственный орган в части своей подведомственной организации в адрес Департамента, в том числе при предоставлении доступа на основании заключенных Соглашений о взаимодействии при предоставлении информации в государственную информационную систему "Единый центр хранения и обработки данных" в рамках подключения ЛСВН к ЕЦХД.
3.3.2. В случае если организация указная в пункте 3.1 настоящего Регламента, не является подведомственной организацией федеральных органов государственной власти, органов государственной власти города Москвы, органов местного самоуправления, и физические лица заключившие Соглашение о взаимодействии при предоставлении информации в государственную информационную систему "Единый центр хранения и обработки данных" в рамках подключения ЛСВН с ЕЦХД, направляют самостоятельно заявку о доступе на постоянной основе в адрес Департамента.
3.3.3. Доступ к ЕЦХД органам государственной власти субъектов Российской Федерации, не являющимися органами государственной власти города Москвы, а также региональным органам Федеральных органов исполнительной власти предоставляется в установленном порядке на основании соглашения, заключенного между Правительством Москвы и органом государственной власти иного субъекта Российской Федерации, Федеральным органом исполнительной власти.
3.4. Заявки, оформленные не в соответствии с требованиями пункта 3.3 настоящего Регламента, рассмотрению не подлежат.
3.5. Порядок получения доступа к информации, содержащейся в ЕЦХД, установленный пунктом 3.3 настоящего Регламента не распространяется на работников Департамента и подведомственные ему организации, которые получают доступ к ЕЦХД на основании письменного запроса, направленного в рабочем порядке.
3.6. Одновременно с заявкой о доступе на постоянной основе организации и физические лица, указанные в пункте 3.1 настоящего регламента, направляют в адрес Департамента Согласие с условиями регламента доступа пользователей к информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных" (далее - Согласие) по форме, определенной приложением N 3 к настоящему Регламенту, которое соответствует требованиям установленным приказом ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных". Согласие такой организацией может не предоставляться только в случае наличия соглашения (или иного документа, требующего двустороннего подписания) о взаимодействии в рамках использования ЕЦХД, заключенного между Департаментом и такой организацией.
Согласия, подписанные уполномоченными лицами подведомственных организаций федеральных органов государственной власти, органов государственной власти города Москвы, органов местного самоуправления, направляются централизованно соответствующим органом государственной власти.
3.7. Учитывая наличие либо отсутствие у Департамента технической возможности для предоставления доступа к ЕЦХД, а также оснований для предоставления доступа к ЕЦХД, Департамент в соответствии с Правилами предоставления доступа к государственной информационной системе "Единый центр хранения и обработки данных", установленных согласно приложению 12 к настоящему Регламенту, в течение 30 (тридцать) календарных дней с момента получения заявки о доступе на постоянной основе, принимает решение о предоставлении либо отказе в предоставлении доступа к информации, содержащейся в ЕЦХД.
3.7.1. О принятом решении Департамент уведомляет в установленном порядке организации и физических лиц, указанных в пункте 3.1 настоящего Регламента, направивших Оператору ЕЦХД заявку о доступе на постоянной основе. В случае отсутствия технической возможности для предоставления доступа к ЕЦХД Департамент информирует вышеуказанных лиц об условиях проведения дополнительных мероприятий для предоставления доступа к ЕЦХД.
3.7.2. При проведении дополнительных мероприятий и наличии оснований предоставления доступа к ЕЦХД организациям и физическим лицам, указанным в пункте 3.1 настоящего Регламента, предоставляется доступ в соответствии с условиями настоящего Регламента.
3.8. В случае удовлетворения Департаментом заявки о доступе на постоянной основе, доступ к информации, содержащейся в ЕЦХД осуществляется соответствующими Пользователями с использованием Авторизационных данных с учетом присвоенной Оператором ЕЦХД Квоты доступа Пользователю. Квота доступа, а также способ предоставления доступа, определяется Департаментом по согласованию с Департаментом региональной безопасности на основании Правил предоставления квоты доступа к государственной информационной системе "Единый центр хранения и обработки данных" согласно Приложению 12.
3.8.1. Оператор ЕЦХД вносит Пользователей, указанных в пункте 3.8 настоящего Регламента в реестр Пользователей ЕЦХД и предоставляет Авторизационные данные с соответствующими правами для осуществления доступа к информации, содержащейся в ЕЦХД, в течение 30 (тридцати) рабочих дней со дня принятия такого решения.
3.8.2. Авторизационные данные предоставляются Оператором ЕЦХД Пользователю, любым возможным способом, отвечающим критериям сохранности информации, под личную подпись по Акту передачи Авторизационных данных, который составляется по форме согласно приложению 4 к настоящему Регламенту.
3.8.3. Авторизационные данные не подлежат разглашению и передаче третьим лицам.
3.8.4. Авторизационные данные Пользователей юридического лица могут быть переданы Оператором ЕЦХД Координатору под личную подпись по Акту передачи Авторизационных данных Координатору по форме согласно приложению 5 к настоящему Регламенту в закрытом виде, любым возможным способом, отвечающим критериям сохранности информации, для их последующей передачи Координатором Пользователям, с соблюдением требований к информационной безопасности.
3.9. Для организаций, указанных в пункте 3.1 настоящего Регламента предусмотрена аутентификация на основе дополнительных факторов. Перечень факторов устанавливается Департаментом по согласованию с Департаментом региональной безопасности.
В исключительных случаях двухфакторная идентификация не применяется. Перечень исключительных случаев определяется Департаментом совместно с Департаментом региональной безопасности.
3.10. По решению Департамента и при наличии технической возможности, Пользователям может быть предоставлен в упрощенном порядке доступ к информации, содержащейся в ЕЦХД, с использованием уже имеющихся Авторизационных данных в информационных системах города Москвы и (или) иных информационных системах. Доступ в упрощенном порядке предоставляется после получения Департаментом заявки о доступе на постоянной основе и подписанного Согласия.
3.11. Пользователь, получивший Авторизационные данные, в установленном порядке, ознакамливается и соглашается с требованиями Руководства Пользователя, которое появляется на Портале ЕЦХД при вводе Авторизационных данных Пользователем, посредством функциональных возможностей Портала ЕЦХД.
3.12. Пользователи, получившие в установленном порядке доступ к информации, содержащейся в ЕЦХД, должны предоставить свое согласие на сбор, хранение и обработку своих персональных данных, посредством функциональных возможностей Портала ЕЦХД.
3.13. В случае невыполнения Пользователем условий, указанных в пунктах 3.6, 3.11, 3.12 настоящего Регламента, доступ к информации, содержащейся в ЕЦХД не предоставляется.
3.14. Объем прав, содержащихся в предоставляемой Пользователям Квоте доступа к информации, хранящейся и обрабатываемой в ЕЦХД, определяется Департаментом совместно с Департаментом региональной безопасности, в соответствии с Правилами предоставления доступа к государственной информационной системе "Единый центр хранения и обработки данных" согласно приложению 12 к настоящему Регламенту.
3.14.1. После предоставления квоты доступа к информации, содержащейся в ЕЦХД, Департамент имеет право по своему усмотрению уменьшить объем прав, входящих в предоставленную квоту доступа Пользователей.
3.14.2. В случае необходимости изменения квоты доступа, организации и физические лица, указанные в пункте 3.1 настоящего Регламента, направляют в Департамент письменный запрос об изменении предоставленной квоты доступа к информации, содержащейся в ЕЦХД, которая рассматривается в порядке предусмотренном пунктом 3.14 настоящего Регламента. При принятии положительного решения квота доступа может быть изменена в установленном порядке.
3.15. Доступ Пользователей к информации, содержащейся в ЕЦХД, должен осуществляться по каналам связи, организованным в соответствии с требованиями, согласно приложению 8 к настоящему Регламенту, либо через корпоративную мультисервисную сеть Правительства Москвы, либо с помощью иных способов предоставления доступа, установленных Правилами предоставления доступа к государственной информационной системе "Единый центр хранения и обработки данных" согласно приложению 12 к настоящему Регламенту. По решению Департамента и при наличии технической возможности доступ к информации, содержащейся в ЕЦХД, может быть предоставлен Пользователям внешних информационных систем посредством программного интерфейса ЕЦХД через шлюз внешних сетей.
3.16. Технические требования к устройствам подключаемым к ЕЦХД для осуществления доступа к информации, содержащейся в ЕЦХД:
3.16.1. Требования к стационарным АРМ Пользователя:
3.16.1.1. Персональный компьютер с характеристиками не хуже:
- процессор - Intel Core i3 или AMD Ryzen 3;
- оперативная память - 4 ГБ;
- пропускная способность сетевого интерфейса - 100 Мбит/с;
- память видеоадаптера - 256 МБ.
3.16.1.2. Программные средства:
- операционная система Windows ХР SP3 или Windows 7/8/10 или выше/ ОС Mac OS X 10.11/ macOS 10.12 или выше;
- браузер Google Chrome (версия не ниже 85), Mozilla Firefox (версия не ниже 77), Apple Safari (версия не ниже 13) или другой с аналогичными характеристиками.
3.16.2. Требования к мобильным устройствам Пользователя:
3.16.2.1. Мобильное устройство на базе операционной системы Android с характеристиками не хуже:
- версия операционной системы - Android7;
- постоянная память - 350 МБ;
- дополнительное пространство постоянной памяти - 2 ГБ;
- оперативная память - 4 ГБ;
- архитектура процессора - ARM (v7, v64, armeabi), x86;
- тактовая частота процессора:
8x1500 МГц - для восьмиядерных процессоров, минимальная частота 1500 МГц для самого медленного ядра;
4x2000 МГц - для четырехъядерных процессоров, минимальная частота 2000 МГц для самого медленного ядра;
- программное обеспечение для работы картографических сервисов - Google PlayServices 11+;
- программное обеспечение для режима дополненной реальности: приложения GoogleCardboard, Google VR Services;
3.16.2.2. Мобильное устройство на базе операционной системы iOS с характеристиками не хуже:
- версия операционной системы - iOS 12+;
- постоянная память - 200 МБ;
- дополнительное пространство постоянной памяти - 2 ГБ;
- оперативная память - 2 ГБ;
- архитектура процессора - ARMv8-A (Apple А10).
3.17. Программно-технические требования по соблюдению требований информационной безопасности в том числе с учетом требований приказа ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (далее - Приказ) необходимых для осуществления доступа к информации, содержащейся в ЕЦХД:
3.17.1. Требования сетевого подключения:
Канал связи пропускной способностью не менее 10 Мбит/с (для одновременного просмотра до 5 (пяти) видеопотоков со средств видеонаблюдения в высоком качестве).
3.17.2. Требования к антивирусной защите:
На рабочем месте Пользователя ЕЦХД должна быть установлена антивирусная защита, соответствующая требованиям Приказа.
3.17.3. Требования к защите от несанкционированного доступа:
На рабочем месте Пользователя ЕЦХД должно быть установлено средство защиты информации от несанкционированного доступа, удовлетворяющее требованиям Приказа.
3.17.4. Требования к межсетевому экранированию и обнаружениям вторжений:
Рабочее место Пользователя ЕЦХД должно быть отделено от информационно-телекоммуникационных сетей общего Пользования, межсетевым экраном и средством обнаружения вторжений, удовлетворяющих требованиям Приказа.
3.17.5. Требования к анализу защищенности:
Программное обеспечение на рабочем месте Пользователя должно на постоянной основе проверяться средством анализа защищенности, удовлетворяющем требованиям Приказа.
3.17.6. Требования к защите технических средств:
Рабочее место Пользователя ЕЦХД в части защиты технических средств должно соответствовать требованиям Приказа.
3.17.7. Требования к регистрации событий безопасности:
На рабочем месте Пользователя ЕЦХД и оборудовании внутри контролируемой зоны органа государственной власти, органа местного самоуправления, организации или иного лица, должна осуществляться регистрация событий безопасности, соответствующая требованиям Приказа.
3.17.8. Требования к ограничению программной среды:
На рабочем месте Пользователя ЕЦХД должна быть ограничена программная среда, соответствующая требованиям Приказа.
3.18. Оператор ЕЦХД, вправе обязать Пользователей пройти курс онлайн-обучения по работе с сервисами ЕЦХД, а также онлайн-обучения по обеспечению безопасности информации, обрабатываемой в ЕЦХД.
3.18.1. Оператор ЕЦХД, вправе осуществлять блокировку доступа Пользователей, не прошедших успешно тестирование, проведенное Оператором ЕЦХД по результатам обучения, указанного в пункте 3.17 настоящего Регламента.
3.18.2. Пользователи показавшие неудовлетворительные результаты тестирования, указанного в пункте 3.17.1 настоящего Регламента, вправе повторно пойти тестирование по решению Оператора ЕЦХД.
3.19. Оператор ЕЦХД имеет право прекратить доступ Пользователя к информации, содержащейся в ЕЦХД, в следующих случаях:
3.19.1. Нарушения Пользователем положений настоящего Регламента, а также действующего законодательства Российской Федерации и города Москвы.
3.18.2. Неиспользования Пользователем своих Авторизационных данных (неиспользования портала ЕЦХД) более 90 (девяноста) календарных дней.
3.19.3. В случае прекращения доступа к информации, содержащейся в ЕЦХД, в связи с неиспользованием Пользователем своих Авторизационных данных, доступ к информации, содержащейся в ЕЦХД, восстанавливается согласно порядку, установленному пунктами 3.2 - 3.18 настоящего Регламента.
3.20. Доступ организаций, указанных в пункте 3.1 настоящего Регламента, являющихся операторами ВИС (далее - Оператор ВИС), к информации, содержащейся в ЕЦХД, осуществляется в рамках проведения технической интеграции ВИС и ЕЦХД.
3.20.1. Проведение технической интеграции ВИС и ЕЦХД осуществляется на основании письменной заявки на техническую интеграцию внешней информационной системы и государственной информационной системы "Единый центр хранения и обработки данных" (далее - заявка на интеграцию) Оператора ВИС, направленной официальным письмом в адрес Оператора ЕЦХД по форме согласно приложению 7 к настоящему Регламенту.
3.20.2. Для Департамента, а также для его подведомственных организаций вопросы интеграции регулируются путем направления Оператору ЕЦХД заявки на интеграцию через систему электронного документооборота от уполномоченного лица Оператора ВИС.
3.20.3. Департамент при рассмотрении заявки на интеграцию, вправе запросить дополнительную детализированную информацию, направленную в виде запроса с прилагаемой опросной формой (далее - опросная форма) для заполнения, связанную с интеграцией ВИС.
3.20.4. Оператор ВИС обязан предоставить дополнительную детализированную информацию в виде опросной формы путем направления официального письма в адрес Департамента.
3.20.5. Оператор ЕЦХД принимает решение об осуществлении интеграции ВИС и ЕЦХД и предоставлении уполномоченным лицам Оператора ВИС квоты доступа к информации, содержащейся в ЕЦХД, в соответствии с техническими возможностями ЕЦХД, либо об отказе в осуществлении такой интеграции. При этом, Оператор ЕЦХД имеет право отказать в интеграции ВИС и ЕЦХД и оставить заявку на интеграцию без удовлетворения в случае отсутствия технической возможности такой интеграции, либо в случае нецелесообразности проведения такой интеграции.
3.20.6. Оператор ЕЦХД уведомляет Оператора ВИС о результатах рассмотрения заявки на интеграцию и принятом решении в течение 30 (тридцать) календарных дней со дня получения заявки на интеграцию.
3.20.7. При принятии решения о наличии, либо отсутствии возможности для интеграции ВИС и ЕЦХД, Оператор ЕЦХД направляет в адрес Оператора ВИС описание возможностей API ЕЦХД (спецификация интерфейса интеграции ВИС и ЕЦХД) и в рамках рабочего взаимодействия принимает решение по следующим направлениям:
3.20.7.1. Определение типа интеграции.
3.20.7.2. Утверждение архитектуры и требований к интеграции.
3.20.7.3. Определение квоты доступа.
3.20.7.4. Определение требований к каналам связи в зависимости от потребностей информационной системы.
3.20.7.5. Определение параметров по настройке сервисов взаимодействия в рамках опытной эксплуатации.
3.20.7.6. Определение требований к информационной безопасности интеграции с ЕЦХД.
3.20.7.7. Проведение итогового тестирования.
3.20.7.8. Иные вопросы информационно-технического взаимодействия.
3.20.8. Интеграция ВИС и ЕЦХД осуществляется на основании подписанного Оператором ВИС и Оператором ЕЦХД Соглашение о взаимодействии между Департаментом и Оператором ВИС (далее - Соглашение о взаимодействии) по форме, согласно приложению 8 к настоящему Регламенту. Соглашение о взаимодействии не заключается с Операторами ВИС, указанными в пункте 3.20.2 настоящего Регламента.
3.20.9. Уполномоченные лица Оператора ВИС, получают доступ к ЕЦХД, после подписания акта передачи Авторизационных данных в соответствии с приложением 6 к настоящему Регламенту, через интегрированную с ЕЦХД ВИС.
3.20.10. Уполномоченным лицам Оператора ВИС могут быть переданы Авторизационные данные для доступа к ЕЦХД, согласно приложению 4 к настоящему Регламенту.
3.20.11. Авторизационные данные, переданные уполномоченным лицам Оператора ВИС, для интеграции ВИС и ЕЦХД, не предоставляют права доступа к Порталу ЕЦХД.
3.20.12. Уполномоченным лицам Оператора ВИС, Пользователям ВИС запрещается использовать полученную из ЕЦХД информацию в целях извлечения прибыли и иных коммерческих целях, в том числе в предпринимательской деятельности.
4. Порядок осуществления Пользователями сохранения архивной информации, содержащейся в ЕЦХД, на внешних электронных носителях
4.1. Доступ Пользователей к архивной информации посредством ее сохранения на внешнем электронном носителе осуществляется с момента подписания Регламента сохранения архивной информации на внешнем электронном носителе из государственной информационной системы "Единый центр хранения и обработки данных" по форме, согласно приложению 10 к настоящему Регламенту.
4.2. Оператор ЕЦХД предоставляет Операторам АРМ соответствующие права на сохранение с помощью Технологического и (или) Пользовательского портала ЕЦХД архивной информации на внешних электронных носителях при соблюдении порядка, установленного пунктом 4.1 настоящего Регламента.
4.3. При предоставлении права доступа Пользователей к архивной информации посредством ее сохранения на внешнем электронном носителе, Пользователь не вправе:
- обращаться к Департаменту с заявками о продлении регламентного срока хранения архивной информации в соответствии с пунктом 2.4 настоящего Регламента;
- направлять в Департамент письменные запросы, предусмотренные разделом 2 настоящего Регламента.
4.4. Действие регламента сохранения архивной информации на внешнем электронном носителе может быть прекращено Департаментом в любой момент в одностороннем порядке путем направления в адрес Пользователя соответствующего уведомления в случае выявления фактов ненадлежащего использования Пользователем информации, содержащейся в ЕЦХД.
5. Порядок предоставления информации о действиях Пользователей в ЕЦХД
5.1. Для получения организациями, указанными в пункте 3.1 настоящего Регламента, информации о действиях их Пользователей в ЕЦХД, вышеуказанными организациями направляется официальный запрос в адрес Департамента.
5.2. Запрос направляется в Департамент в письменной форме по почте, с использованием системы электронного документооборота, либо предъявляется непосредственно в Департамент, с указанием целей использования запрашиваемой информации. Запросы, оформленные не в соответствии с требованиями настоящего Регламента, рассмотрению не подлежат.
5.3. Департаментом может быть предоставлена информация исключительно относительно Пользователей организации от которой поступил соответствующий запрос и (или) в отношении Пользователей их подведомственных организаций.
5.4. Работникам правоохранительных органов, в соответствии с требованиями законодательства Российской Федерации, предоставляется информация в отношении действий любого Пользователя в ЕЦХД, в случае поступления в адрес Департамента мотивированного запроса с указанием номера дела (иных оснований), в рамках которого требуется запрашиваемая информация.
6. Права и обязанности участников информационного взаимодействия
6.1. Организации, указанные в пункте 3.1 настоящего Регламента в рамках предоставления доступа к информации, содержащейся в ЕЦХД в режиме реального времени обязуются:
6.1.1. Назначить Координатора и уведомить Департамент о его назначении.
6.1.2. На время отсутствия Координатора (отпуск, командировка, болезнь, увольнение и иное), назначить в установленном порядке иных ответственных должностных лиц, которые приобретают соответствующие права и несут ответственность за надлежащее исполнение возложенных на них обязанностей и уведомить Департамент о соответствующих назначениях.
6.1.3. Сформировать соответствующий перечень Пользователей для получения доступа к информации, содержащейся в ЕЦХД, в целях осуществления своих функций и полномочий.
6.1.4. Уведомить Департамент об изменениях перечня Пользователей в случае если такие изменения влекут прекращение доступа Пользователя к ЕЦХД в срок не менее 1 рабочего со дня соответствующих изменений.
6.1.5. Организовать защиту АРМ Пользователя и канала связи, посредством выполнения комплекса мероприятий и применения технических средств защиты информации в соответствии с требованиями законодательства Российской Федерации о техническом регулировании и Согласия.
6.1.6. Довести до Пользователей, имеющих право доступа к информации, содержащейся в ЕЦХД обязательство использовать только персональные Авторизационные данные (выданные конкретному должностному лицу) для доступа к информации, содержащейся в ЕЦХД.
6.1.7. Довести до Пользователей, имеющих право доступа к информации, содержащейся в ЕЦХД необходимость ознакомления с требованиями Руководства Пользователя, включая все последующие обновления указанного Руководства, и необходимость соблюдения требований к информационной безопасности ЕЦХД.
6.1.8. Довести до Пользователей обязательства о запрете передачи информации, содержащейся в ЕЦХД, в средства массовой информации за исключением случаев, прямо предусмотренных решением Департамента, на основании соглашения, заключенного между Департаментом и выше указанной организацией.
6.1.9. Довести до Пользователей обязательства о необходимости своевременно проводить обновление программного и аппаратного обеспечения, используемого при подключении к ГИС "ЕЦХД", и не допускать присутствия в нем уязвимостей, указанных на ресурсах Национального координационного центра по компьютерным инцидентам (https://safe-surf.ru/specialists/bulletins-nkcki/), а также уязвимостей, указанных в иных общедоступных источниках информации.
6.1.10. Загружать только общедоступную информацию в подсистему выдачи файлового видеоконтента (далее - подсистема) на сторонние ресурсы ЕЦХД, в случае наличия доступа к подсистеме. Доступ к размещенной информации может быть предоставлен через иные публичные ресурсы. Вопросы взаимодействия организаций в рамках предоставления доступа организации к подсистеме регулируются исключительно путем заключения соответствующего соглашения, либо подписания регламента взаимодействия с вышеуказанной организацией.
6.2. Заявители, указанные в разделе 2 настоящего Регламента, получившие доступ к архивной информации в отношении конкретного объекта видеонаблюдения и организации, указанные в пункте 3.1 настоящего Регламента, получившие доступ к ЕЦХД в режиме реального времени, обязуются:
6.2.1. Использовать информацию, обрабатываемую в ЕЦХД, полученную в соответствии с настоящим Регламентом, исключительно для реализации своих функций и полномочий и на условиях настоящего Регламента.
6.2.2. Обеспечить защиту информации, обрабатываемую в ЕЦХД, от распространения третьим лицам и размещения в открытом доступе, а также от посягательств и попыток их обнародования третьими лицами.
6.2.3. Сведения, полученные в соответствии с настоящим Регламентом, не использовать в коммерческих целях и для нужд третьих лиц, вне зависимости от имеющихся у Организации обязательств перед третьими лицами.
6.3. Организации, указанные в пункте 3.1 настоящего Регламента, в рамках предоставления доступа к ЕЦХД вправе регламентировать права и обязанности Пользователей ЕЦХД с учетом применения Методических рекомендаций, организациям, работники которых являются Пользователями государственной информационной системы "Единый центр хранения и обработки данных", согласно приложению 1 к приложению 3 настоящего Регламента.
6.4. Департамент в рамках предоставления доступа к информации, содержащейся в ЕЦХД обязуется реализовать организационно-технические меры защиты информации, обрабатываемой в ЕЦХД, включая меры по обеспечению ее конфиденциальности, целостности и доступности в соответствии с требованиями законодательства Российской Федерации;
6.5. Департамент в рамках предоставления доступа к информации, содержащейся в ЕЦХД, вправе:
6.5.1. Прекратить доступ или изменить квоту доступа Пользователям к информации, содержащейся в ЕЦХД, в случаях, предусмотренных пунктами 3.18, 3.19 настоящего Регламента.
6.5.2. Использовать и обрабатывать любую информацию, полученную от Пользователя в рамках взаимодействия по настоящему Регламенту, в своей деятельности при организации функционирования ЕЦХД, в соответствии с действующим законодательством Российской Федерации.
6.5.3. Обрабатывать любую информацию, в своей деятельности при организации функционирования ЕЦХД, полученную от Пользователя, в рамках взаимодействия по настоящему Регламенту, посредством информационно-телекоммуникационных сервисов третьих лиц, незапрещенных на территории Российской Федерации в целях авторизации Пользователя при получении доступа к информации, содержащейся в ЕЦХД, а также для оперативного оповещения Пользователей о событиях, связанных с объектами видеонаблюдения.
7. Ответственность за несанкционированное разглашение информации, содержащейся в ЕЦХД
7.1. Авторизационные данные, предоставленные Пользователям для доступа к информации, содержащейся в ЕЦХД, в том числе Авторизационные данные, используемые Пользователями для доступа к информационным системам города Москвы, являются индивидуальными и не подлежат передаче Пользователем иным лицам.
7.2. Информация, обрабатываемая в ЕЦХД и полученная лицами, указанными в разделах 2 и 3 настоящего Регламента, включает в том числе информацию ограниченного доступа и не подлежит разглашению и передаче третьим лицам, а также использованию в целях извлечения прибыли и иных коммерческих целях, в том числе в предпринимательской деятельности.
7.3. За использование сервисов ЕЦХД не в соответствии с целями установленные пунктом 1.1 настоящего Регламента, разглашение сведений, указанных в пункте 7.2 настоящего Регламента и (или) использование Авторизационных данных иного Пользователя для получения доступа к информации, содержащейся в ЕЦХД, Пользователи несут ответственность в соответствии с действующим законодательством Российской Федерации.
Приложение 1
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
от __________ N ______
Министру Правительства Москвы,
руководителю Департамента
информационных технологий города Москвы
_______________________________________
(ФИО)
Запрос
на предоставление архивной информации,
содержащейся в государственной информационной системе
"Единый центр хранения и обработки данных",
в отношении конкретного объекта видеонаблюдения
В целях (указываются цели использования архивной информации, в том
числе номера дел, находящихся в производстве судов, арбитражных судов,
органов дознания или следствия, номера КУСП и т.п.)
________________________________________________________________________,
на основании (указываются ссылки на правовые нормы и (или) документы,
подтверждающие функции и полномочия, в рамках реализации которых
запрашивается информация) _____________________________________ прошу Вас
предоставить ____________________________________________________________
(должность)
_________________________________________________________________________
(Ф.И.О.)
путем просмотра/сохранения на внешнем электронном носителе информацию,
содержащуюся в ЕЦХД и поступившую с видеокамеры в период времени с
__:__ час. "__" __________ 201_ года до __:__ час. "__" __________ 201_
года, расположенной по адресу: г. Москва, ______________________________.
Обязуюсь использовать полученную информацию в соответствии с
Регламентом доступа пользователей к информации, содержащейся в
государственной информационной системе "Единый центр хранения и обработки
данных" исключительно в указанных в настоящем запросе целях и не
передавать ее каким-либо иным лицам, за исключением суда, арбитражного
суда, органов дознания (следствия), органов и должностных лиц,
осуществляющих производство по делу об административном правонарушении, в
рамках которого запрашивается информация.
________________________ _____________ ______________________________
(должность) (подпись) (ФИО) 1
------------------------------
1Если письменный запрос направляется не самим Заявителем, а уполномоченным им лицом, к письменному запросу должен быть приложен документ, подтверждающий полномочия лица на подписание данного запроса и его направление в адрес Департамента информационных технологий города Москвы.
Приложение 1
к Запросу на предоставление
архивной информации, содержащейся
в государственной информационной
системе "Единый центр хранения
и обработки данных", в отношении
конкретного объекта видеонаблюдения
Правила
заполнения запроса на предоставление архивной информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных"
Письменный запрос, запрос на предоставление архивной информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных", в отношении конкретного объекта видеонаблюдения, должен быть оформлен на бланке Заявителя (при наличии), зарегистрирован Заявителем, закреплен печатью (при наличии) и содержать:
1. Наименование Заявителя с указанием ИНН, ОГРН (при наличии) или других идентифицирующих Заявителя признаков (Фамилия, имя, отчество, номер удостоверения/справки (при наличии)).
2. Номер заявки, присвоенный заявителю при обращении (при наличии).
3. Обоснование необходимости просмотра или предоставления архивной информации, содержащейся в ЕЦХД, с указанием ссылки на правовые нормы и (или) документы, подтверждающие функции, полномочия, в рамках реализации которого Заявителю необходима содержащаяся в ЕЦХД архивная информация.
4. Точный временной интервал события, в отношении которого Заявителю необходима архивная информация, содержащаяся в ЕЦХД.
5. Точный адрес места размещения средства видеонаблюдения, архивная информация с которого запрашивается или уникальный идентификатор средства видеонаблюдения в ЕЦХД.
6. Фамилию, имя, отчество (при наличии) лица, обратившегося с заявкой на сохранение архивной информации с камер видеонаблюдения для ее последующего предоставления Заявителю в соответствии со сроками хранения, установленными настоящим Регламентом.
Приложение 2
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
Министру Правительства Москвы,
руководителю Департамента
информационных технологий города Москвы
_______________________________________
(ФИО)
Заявка 2
на предоставление доступа на постоянной основе
в режиме реального времени к информации, содержащейся
в государственной информационной системе
"Единый центр хранения и обработки данных"
Наименование организации _____________ в лице _____________ (Ф.И.О.,
должность) просит предоставить доступ на постоянной основе в режиме
реального времени с функциями просмотра потоковой информации, просмотра
архивной информации и прочим сервисам государственной информационной
системы "Единый центр хранения и обработки данных" следующим работникам:
|
п/п |
ФИО |
Подразделение организации, должность |
Адрес электронной почты |
Номер мобильного телефона 3, который будет использован для авторизации Пользователя |
Предполагаемая Квота доступа |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Уполномоченное на взаимодействие с Оператором ЕЦХД по вопросам
получения доступа к информации, содержащейся в ЕЦХД, лицо (в случае
удовлетворения Оператором ЕЦХД настоящей заявки - Координатор):
_________________________________________________________________________
(ФИО, должность, рабочий и мобильный телефон, адрес электронной почты)
________________________ _____________ ______________________________
(должность) (подпись) (ФИО)
------------------------------
2Заявка подписывается уполномоченным на ее подписание лицом и направляется в Департамент в письменной форме по почте, с использованием системы электронного документооборота, либо предъявляется непосредственно в Департамент информационных технологий города Москвы
3Указываются мобильные номера Операторов связи Российской Федерации
Приложение 3
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
Согласие
с условиями Регламента доступа Пользователей к информации,
содержащейся в государственной информационной системе
"Единый центр хранения и обработки данных" 4
"__" __________ ____ года
1. Изучив текст Регламента доступа Пользователей к информации,
содержащейся в государственной информационной системе "Единый центр
хранения и обработки данных", утвержденного распоряжением Департамента
информационных технологий города Москвы от 31 июля 2015 г. N 64-16-241/15
(далее - Регламент), _________________________ (Наименование организации,
далее - Организация) подтверждает свое согласие с условиями,
предусмотренными Регламентом.
2. Организация уведомлена, что:
2.1. Авторизационные данные Пользователя, предоставленные
Организации для доступа к информации, содержащейся в государственной
информационной системе "Единый центр хранения и обработки данных"
(далее - ЕЦХД), являются индивидуальными и не подлежат разглашению и
передаче третьим лицам.
2.2. Информация, обрабатываемая в ЕЦХД, а также иная информация,
полученная Организацией в соответствии с Регламентом, содержит в том
числе информацию ограниченного доступа.
2.3. Оператор ЕЦХД вправе использовать и обрабатывать любую
информацию, полученную от Пользователя в рамках взаимодействия по
настоящему Регламенту, в своей деятельности при организации
функционирования ЕЦХД, в соответствии с действующим законодательством
Российской Федерации.
2.4. Оператор ЕЦХД вправе обрабатывать любую информацию, при
организации функционирования ЕЦХД, полученную от Пользователя, в рамках
взаимодействия по настоящему Регламенту, посредством
информационно-телекоммуникационных сервисов третьих лиц, незапрещенных на
территории Российской Федерации в целях авторизации Пользователя при
получении доступа к информации, содержащейся в ЕЦХД, а также для
оперативного оповещения Пользователей о событиях, связанных с объектами
видеонаблюдения.
2.5. Оператор ЕЦХД имеет право прекратить доступ или изменить квоту
доступа Организации к информации (объему информации), содержащейся в
ЕЦХД, в случаях, предусмотренных Регламентом.
3. В целях соблюдения требований Регламента, Организация обязуется:
3.1. Использовать информацию, обрабатываемую в ЕЦХД, полученную в
соответствии с настоящим Регламентом, исключительно для реализации своих
функций и полномочий и на условиях Регламента.
3.2. Обеспечить защиту информации, обрабатываемую в ЕЦХД, от
распространения третьим лицам и размещения в открытом доступе, а также от
посягательств и попыток их обнародования третьими лицами.
3.3. Сведения, полученные в соответствии с настоящим Регламентом, не
использовать в коммерческих целях и для нужд третьих лиц, вне зависимости
от имеющихся у Организации обязательств перед третьими лицами.
3.4. Довести до Пользователей обязательства о запрете передачи
информации, содержащейся в ЕЦХД, в средства массовой информации за
исключением случаев, прямо предусмотренных Регламентом.
3.5. Принять организационно-технические меры для защиты информации
в системах Организации, в которых идет обработка полученной из ЕЦХД
информации, включая меры по обеспечению конфиденциальности и целостности
полученной из ЕЦХД информации, включая:
3.5.1. Обработку указанной информации и размещение систем, в которых
осуществляется ее обработка, в выделенных помещениях, защищенных от
несанкционированного доступа.
3.5.2. Обеспечение защиты компонентов систем Организации, в которых
осуществляется обработка полученной из ЕЦХД информации, от
несанкционированного доступа.
3.5.3. Использование средств защиты на компонентах систем
Организации, в которых осуществляется обработка полученной из ЕЦХД
информации.
3.5.4. Доведение требований безопасности и ответственности за их
нарушение до работников Организации, которым предоставляется доступ к
ЕЦХД.
3.6. Сформировать соответствующий перечень Пользователей для
получения доступа к информации, содержащейся в ЕЦХД, в целях
осуществления своих функций и полномочий.
3.7. Назначить ответственное должностное лицо (координатора), по
вопросам предоставления доступа к информации, содержащейся в ЕЦХД.
3.8. Уведомить Департамент об изменениях перечня Пользователей в
случае если такие изменения влекут прекращение доступа Пользователя к
ЕЦХД в срок не более 1 рабочего со дня соответствующих изменений.
3.9. Довести до Пользователей, имеющих право доступа к информации,
содержащейся в ЕЦХД обязательство использовать только персональные
Авторизационные данные (выданные конкретному должностному лицу) для
доступа к информации, содержащейся в ЕЦХД.
3.10. Довести до Пользователей, имеющих право доступа к информации,
содержащейся в ЕЦХД, необходимость ознакомления с требованиями
Руководства Пользователя, включая все последующие обновления указанного
Руководства, и необходимость соблюдения требований к информационной
безопасности ЕЦХД.
3.11. Довести до Пользователей обязательства о необходимости
своевременно проводить обновление программного и аппаратного обеспечения,
используемого при подключении к ЕИС "ЕЦХД", и не допускать присутствия в
нем уязвимостей, указанных на ресурсах Национального координационного
центра по компьютерным инцидентам (https://safe-surf.ru/specialists/
bulletins-nkcki/), а также уязвимостей, указанных в иных общедоступных
источниках информации.
4. Организация проинформирована о том, что:
4.1. Вправе регламентировать права и обязанности Пользователей ЕЦХД
с учетом применения Методических рекомендаций организациям, работники
которых являются Пользователями государственной информационной системы
"Единый центр хранения и обработки данных", согласно приложению 1 к
Согласию с условиями Регламента доступа Пользователей к информации,
содержащейся в государственной информационной системе "Единый центр
хранения и обработки данных" (далее - Согласие).
4.2. Несет ответственность в соответствии с действующим
законодательством Российской Федерации и города Москвы за использование
информации, находящейся в ЕЦХД не в соответствии с определенными
Регламентом целями, а также разглашение информации ограниченного доступа,
указанной в разделе 5 Регламента и разделе 1 настоящего Согласия.
________________________ _____________ ______________________________
(должность) (подпись) (ФИО)
------------------------------
4Согласие подписывается уполномоченным на ее подписание лицом и оригинал Согласия направляется в адрес Департамента информационных технологий города Москвы.
Приложение 1
к Согласию с условиями Регламента
доступа пользователей к информации,
содержащейся в государственной
информационной системе "Единый
центр хранения и обработки данных"
Методические рекомендации
организациям, работники которых являются Пользователями государственной информационной системы "Единый центр хранения и обработки данных"
В договоре, должностной инструкции или ином документе работника 5, являющегося пользователем государственной информационной системы города Москвы "Единый центр хранения и обработки данных" (далее - ЕЦХД) необходимо предусмотреть следующее:
1. Обязательство об использовании персональных Авторизационных данных (выданные конкретному работнику) для доступа к информации, содержащейся в ЕЦХД.
2. Обязательство о предоставлении согласия на обработку, а также передачу персональных данных работника третьим лицам, в том числе Департаменту информационных технологий города Москвы, включая подведомственные ему организации, в целях использования указанной информации при решении вопросов, связанных с предоставлением доступа к информации содержащейся в ЕЦХД, в том числе использования такой информации, в соответствии с действующим законодательством Российской Федерации. При этом не допускать распространение полученной информации содержащейся в ЕЦХД третьим лицам.
3. Обязанность работника руководствоваться в своей работе установленными документами (положениями и иное), а также Регламентом доступа пользователей к информации, содержащейся в государственной информационной системе "Единый центр хранения и обработки данных", утвержденным распоряжением Департамента информационных технологий города Москвы от 31 июля 2015 г. N 64-16-241/15, Постановлением Правительства Москвы от 7 февраля 2012 г. N 24-ПП "Об утверждении положения о государственной информационной системе "Единый центр хранения и обработки данных".
4. Обязательства по соблюдению требований информационной безопасности при работе с ЕЦХД, установленных действующим законодательством Российской Федерации.
5. Обязательства о недопустимости совершения неправомерных действий, которые могут нарушить конфиденциальность, целостность или доступность информации, обрабатываемой в ЕЦХД.
6. Обязанность предоставлять Оператору ЕЦХД разъяснения, объяснения и иное при необходимости, с целью выявления нарушения конфиденциальности, целостности или доступности обрабатываемой в ЕЦХД информации и на оборудовании организации.
7. Ответственность в виде применения мер дисциплинарного взыскания к работнику, таких как: замечания, выговоры, увольнения или иное в случае разглашения персональных Авторизационных данных, информации, содержащейся в ЕЦХД и (или) использования Авторизационных данных иного Пользователя для получения доступа к информации, содержащейся в ЕЦХД, или за правонарушения, повлекшие нарушение конфиденциальности, целостности или доступности информации, обрабатываемой в ЕЦХД и на оборудовании организации, а также ЕЦХД в целом, в соответствии с законодательством Российской Федерации.
------------------------------
5Должностное лицо назначается на должность из числа штатных работников организации.
Приложение 4
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
Акт
передачи Авторизационных данных Пользователю
г. Москва "__" __________ 20__ г.
1. Оператор ЕЦХД в лице ___________________________ (ФИО, должность)
предоставил доступ к государственной информационной системе "Единый центр
хранения и обработки данных" (далее - ЕЦХД), посредством передачи
Авторизационных данных для доступа к информации, содержащейся в ЕЦХД
(________________________________________________ ссылка на Портал ЕЦХД),
а _____________________________________ (наименование Организации) в лице
_______________________, далее по тексту - Пользователь, принял указанную
информацию, согласно Таблице N 1:
Таблица N 1
|
N |
ФИО |
Логин |
Пароль |
|
|
|
|
|
2. Настоящим Пользователь подтверждает, что:
2.1. Ознакомлен с условиями Регламента доступа пользователей к
информации, содержащейся в государственной информационной системе "Единый
центр хранения и обработки данных", утвержденного распоряжением
Департамента информационных технологий города Москвы от 31 июля 2015 г.
N 64-16-241/15 (далее - Регламент).
2.2. Уведомлен о том, что Авторизационные данные, а также
информация, содержащаяся в ЕЦХД, являются информацией ограниченного
доступа и не подлежат разглашению и передаче третьим лицам.
2.3. Уведомлен о том, что в случае неподтверждения согласия с
требованиями Руководства Пользователя, которое появляется на Портале ЕЦХД
при вводе Авторизационных данных Пользователем, посредством
функциональных возможностей Портала ЕЦХД, доступ к ЕЦХД не
предоставляется.
2.4. Обязуется не разглашать информацию ограниченного доступа,
полученную посредством ЕЦХД и не передавать полученные Авторизационные
данные третьим лицам для доступа к ЕЦХД.
2.5. Уведомлен, что несет административную, гражданскую и
дисциплинарную ответственность в соответствии с действующим
законодательством Российской Федерации, за разглашение информации
ограниченного доступа, полученной посредством ЕЦХД и за использование
информации, находящейся в ЕЦХД не в соответствии с определенными
Регламентом целями.
3. Настоящий Акт составлен в двух экземплярах по одному для каждой
из Сторон, имеющих одинаковую юридическую силу.
Передал документы: Принял документы:
___________ _________ _____________ ___________ _________ _____________
(должность) (подпись) (ФИО) (должность) (подпись) (ФИО)
Приложение 5
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
Акт
передачи Авторизационных данных Координатору
г. Москва "__" __________ 20__ г.
1. Оператор ЕЦХД в лице ___________________________ (ФИО, должность)
предоставил доступ к государственной информационной системе "Единый центр
хранения и обработки данных" (далее - ЕЦХД), посредством передачи
Авторизационных данных для доступа к информации, содержащейся в ЕЦХД
(________________________________________________ ссылка на Портал ЕЦХД),
а _____________________________________ (наименование Организации) в лице
_______________________, с другой стороны, далее по тексту - Координатор,
принял указанную информацию, согласно Таблице N 1:
Таблица N 1
|
N |
ФИО |
Логин |
Пароль |
|
|
|
|
|
2. Настоящим Координатор подтверждает, что:
2.1. Ознакомлен с условиями Регламента доступа пользователей к
информации, содержащейся в государственной информационной системе "Единый
центр хранения и обработки данных", утвержденного распоряжением
Департамента информационных технологий города Москвы от 31 июля 2015 г.
N 64-16-241/15 (далее - Регламент).
2.2. Уведомлен о том, что Авторизационные данные, а также
информация, содержащаяся в ЕЦХД, являются информацией ограниченного
доступа и не подлежат разглашению и передаче третьим лицам.
2.3. Уведомлен о том, что в случае неподтверждения согласия с
требованиями Руководства Пользователя (в случае предоставления
Координатору персональных Авторизационных данных), которое появляется на
Портале ЕЦХД при вводе Авторизационных данных Пользователем, посредством
функциональных возможностей Портала ЕЦХД, доступ к ЕЦХД не
предоставляется.
2.4. Обязуется передать учетные данные для входа в ЕЦХД, каждому
Пользователю лично и довести до Пользователей обязательства о
неразглашении информации ограниченного доступа, полученной посредством
ЕЦХД и о невозможности передачи полученных Авторизационных данных третьим
лицам для доступа к ЕЦХД, по Акту передачи Авторизационных данных
Пользователю, согласно приложению 1 к настоящему Акту.
2.5. Обязуется не разглашать информацию ограниченного доступа,
полученную посредством ЕЦХД, и не передавать полученные Авторизационные
данные третьим лицам для доступа к ЕЦХД.
2.6. Уведомлен о том, что несет административную, гражданскую и
дисциплинарную ответственность в соответствии с действующим
законодательством Российской Федерации, за разглашение информации
ограниченного доступа, полученной посредством ЕЦХД и за использование
информации, находящейся в ЕЦХД не в соответствии с определенными
Регламентом целями.
3. Настоящий Акт составлен в двух экземплярах по одному для каждой
из Сторон, имеющих одинаковую юридическую силу.
Передал документы: Принял документы:
___________ _________ _____________ ___________ _________ _____________
(должность) (подпись) (ФИО) (должность) (подпись) (ФИО)
Приложение 1
к Акту передачи Авторизационных
данных Координатору
Форма
Акт
передачи Авторизационных данных Координатором Пользователю
г. Москва "__" __________ 20__ г.
1. Координатор ___________________ (наименование организации) в лице
__________________________________ (ФИО, должность) передал право доступа
и Авторизационные данные, полученные от Оператора ЕЦХД, для доступа
Пользователя к сервисам и информации, содержащейся в государственной
информационной системе "Единый центр хранения и обработки данных"
(далее - ЕЦХД) (_______________ ссылка на Портал ЕЦХД), а _______________
___________ (ФИО, должность, наименование Организации), далее по тексту -
Пользователь, принял указанную информацию, согласно Таблице N 1:
Таблица N 1
|
N |
ФИО |
Логин |
Пароль |
|
|
|
|
|
2. Настоящим Пользователь подтверждает, что:
2.1. Ознакомлен с условиями Регламента доступа пользователей к
информации, содержащейся в государственной информационной системе "Единый
центр хранения и обработки данных", утвержденного распоряжением
Департамента информационных технологий города Москвы от 31 июля 2015 г.
N 64-16-241/15 (далее - Регламент).
2.2. Уведомлен о том, что Авторизационные данные, а также
информация, содержащаяся в ЕЦХД, являются информацией ограниченного
доступа и не подлежат разглашению и передаче третьим лицам.
2.3. Уведомлен о том, что в случае неподтверждения согласия с
требованиями Руководства Пользователя, которое появляется на Портале ЕЦХД
при вводе Авторизационных данных Пользователем, посредством
функциональных возможностей Портала ЕЦХД, доступ к ЕЦХД не
предоставляется.
2.4. Обязуется не разглашать информацию ограниченного доступа,
полученную посредством ЕЦХД и не передавать полученные Авторизационные
данные третьим лицам для доступа к ЕЦХД.
2.5. Уведомлен, что несет административную, гражданскую и
дисциплинарную ответственность в соответствии с действующим
законодательством Российской Федерации, за разглашение информации
ограниченного доступа, полученной посредством ЕЦХД и за использование
информации, находящейся в ЕЦХД не в соответствии с определенными
Регламентом целями.
3. Настоящий Акт составлен в двух экземплярах по одному для каждой
из Сторон, имеющих одинаковую юридическую силу.
Передал документы: Принял документы:
___________ _________ _____________ ___________ _________ _____________
(должность) (подпись) (ФИО) (должность) (подпись) (ФИО)
Приложение 6
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
Акт
передачи Авторизационных данных Оператору ВИС
г. Москва "__" __________ 20__ г.
1. Оператор ЕЦХД в лице ___________________________ (ФИО, должность)
предоставил доступ (к государственной информационной системе "Единый
центр хранения и обработки данных" (далее - ЕЦХД) для интеграции ВИС
_________________________ (наименование ВИС) и ЕЦХД, посредством передачи
Авторизационных данных для доступа к информации, содержащейся в ЕЦХД
(___________________________________ ссылка на доступ к ЕЦХД), а Оператор
ВИС ___________________________________ (наименование Организации) в лице
________________________, далее по тексту - Координатор, принял указанную
информацию, согласно Таблице N 1:
Таблица N 1
|
N |
ФИО |
Логин |
Пароль |
|
|
|
|
|
2. Настоящим Координатор подтверждает, что:
2.1. Ознакомлен с условиями Регламента доступа пользователей к
информации, содержащейся в государственной информационной системе "Единый
центр хранения и обработки данных", утвержденного распоряжением
Департамента информационных технологий города Москвы от 31 июля 2015 г.
N 64-16-241/15 (далее - Регламент).
2.2. Уведомлен о том, что Авторизационные данные, а также
информация, содержащаяся в ЕЦХД, являются информацией ограниченного
доступа и не подлежат разглашению и передаче третьим лицам.
2.3. Дает свое согласие на сбор, хранение и обработку своих
персональных данных в целях проведения процедуры авторизации на портале
ЕЦХД (в случае предоставления Координатору персональных Авторизационных
данных), а также направления уведомлений Координатору в случаях,
предусмотренных Регламентом. Координатор предоставляет право Оператору
ЕЦХД осуществлять следующие действия (операции) с персональными данными:
сбор и накопление; хранение в течение установленных нормативными
документами сроков хранения отчетности; уточнение (обновление,
изменение).
2.4. Обязуется передать учетные данные для входа в ЕЦХД, каждому
Уполномоченному лицу Оператора ВИС лично и довести до Уполномоченных лиц
обязательства о неразглашении информации ограниченного доступа,
полученной посредством ЕЦХД и о невозможности передачи полученных
Авторизационных данных третьим лицам для доступа к ЕЦХД.
2.5. Уведомлен о том, что Оператор ВИС несет административную,
гражданскую и дисциплинарную ответственность в соответствии с действующим
законодательством Российской Федерации, за разглашение информации
ограниченного доступа, полученной посредством ЕЦХД и за использование
информации, находящейся в ЕЦХД не в соответствии с определенными
Регламентом целями Уполномоченными лицами Оператора ВИС.
3. Настоящий Акт составлен в двух экземплярах по одному для каждой
из Сторон, имеющих одинаковую юридическую силу.
Передал документы: Принял документы:
___________ _________ _____________ ___________ _________ _____________
(должность) (подпись) (ФИО) (должность) (подпись) (ФИО)
Приложение 7
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
Заявка
на техническую интеграцию внешней информационной системы
и государственной информационной системы
"Единый центр хранения и обработки данных"
г. Москва "__" __________ 20__ г.
В соответствии с постановлением Правительства Москвы от 7 февраля
2012 г. N 24-ПП "Об утверждении Положения о государственной
информационной системе "Единый центр хранения и обработки данных", а
также Регламентом доступа пользоватеей к информации, содержащейся в
государственной информационной системе "Единый центр хранения и обработки
данных", утвержденным распоряжением Департамента информационных
технологий города Москвы от 31 июля 2015 г. N 64-16-241/15 (далее -
Регламент), _______________________ (Наименование организации - Оператора
ВИС) просит Вас в соответствии с ___________________________ (обоснование
необходимости осуществления интеграции с государственной информационной
системой "Единый центр хранения и обработки данных" (далее - ЕЦХД)
согласовать проведение работ по интеграции информационной системы
________________________ (наименование ВИС) с ЕЦХД.
Контактные данные уполномоченного представителя от Оператора ВИС
представлены в Таблице N 1.
Таблица N 1
|
Наименование информационной системы |
Ответственный представитель от Оператора информационной системы |
|||
|
ФИО |
Должность |
Контактный телефон |
Электронная почта |
|
|
|
|
|
|
|
_____________________ (ФИО ответственного представителя от Оператора ВИС)
предупрежден о том, что он должен обеспечить контроль действий
Пользователей внешней информационной системы ____________________________
(наименование ВИС) и информирование их о том, что за разглашение
Авторизационных данных, в том числе посредством передачи их третьим
лицам, а также за несанкционированное разглашение и нецелевое
использование информации, содержащейся в ЕЦХД, Пользователи несут
ответственность, предусмотренную законодательством Российской Федерации.
Ответственный представитель от Оператора ВИС, в рамках своей
деятельности, обязуется руководствоваться положениями, предусмотренными в
Регламенте.
________________________ _____________ ______________________________
(должность) (подпись) (ФИО) 6
------------------------------
6Заявка должна быть подписана уполномоченным лицом от Оператора ВИС
Приложение 8
к Регламенту доступа пользователей
к информации, содержащейся
в государственной информационной
системе "Единый центр
хранения и обработки данных"
Форма
Соглашение
о взаимодействии между Департаментом информационных технологий
города Москвы и _________________________ (Наименование
организации - Оператора ВИС)
г. Москва "__" __________ 20__ г.
Департамент информационных технологий города Москвы в лице
_______________________________ (должность и ФИО полностью), действующего
на основании ______________________, далее Департамент с одной стороны, и
___________________ (Наименование организации - Оператора ВИС), именуемое
в дальнейшем Оператор ВИС, в лице ______________________ (должность и ФИО
полностью), действующего на основании ___________________________ (Устав,
доверенность или иное), совместно именуемые в дальнейшем "Стороны",
по отдельности - "Сторона", в целях повышения эффективности использования
государственной информационной системы "Единый центр хранения и обработки
данных" заключили настоящее Соглашение о нижеследующем:
В целях настоящего Соглашения используются следующие термины и
определения:
Авторизационные данные - учетные данные в формате логин/пароль,
предоставляемые Оператором ЕЦХД для осуществления доступа ВИС к сервисам
API ЕЦХД.
API - прикладной программный интерфейс.
ВИС - внешняя информационная система, подключаемая к ЕЦХД.
ЕЦХД - государственная информационная система "Единый центр хранения
и обработки данных".
Квота доступа - совокупность прав доступа к сервисам API ЕЦХД и к
информации, содержащейся и обрабатываемой в ЕЦХД.
Оператор ВИС - организация, осуществляющая полномочия оператора в
соответствии с решением федерального органа государственной власти,
органа государственной власти города Москвы, а также иные организации.
Оператор ЕЦХД - Государственное казенное учреждение города Москвы
"Московское городское агентство по телекоммуникациям".
Ответственный представитель - уполномоченное лицо, ответственное за
решение вопросов организации взаимодействия в рамках проведения
технической интеграции и уполномоченное на взаимодействие от имени и в
интересах Стороны, а также ответственное за использование полученной
информации, содержащейся в ВИС.
Плеер ЕЦХД - набор программных компонентов для предоставления
функциональных возможностей просмотра и управления проигрываемых
видеопотоков из внешних приложений.
Пользователь - лицо, которому Оператором ВИС предоставлен доступ к
данным, хранящимся и обрабатываемым в ЕЦХД.
Регламент доступа - регламент доступа пользователей к информации,
содержащейся в государственной информационной системе "Единый центр
хранения и обработки данных", утвержденный распоряжением Департамента от
31 июля 2015 года N 64-16-241/15.
СТП - служба технической поддержки.
1. Предмет соглашения
1.1. Настоящее Соглашение устанавливает порядок взаимодействия
Сторон при предоставлении доступа Оператору ВИС, уполномоченному лицу
Оператора ВИС к ЕЦХД в рамках проведения технической интеграции ВИС
__________________________ (Наименование ВИС) с ЕЦХД и определяет условия
взаимодействия Сторон в целях осуществления ими функций и полномочий
согласно компетенции Сторон, доступа к информации содержащейся и
обрабатываемой в ЕЦХД, в соответствии с правовыми актами города Москвы, в
том числе с выполнением условий и требований правовых актов Департамента,
а также иных требований действующего законодательства Российской
Федерации, определение условий взаимодействия СТП, а также в целях
повышения эффективности использования ЕЦХД, развития возможностей
использования информации об объектах, за которыми ведется видеонаблюдение
в городе Москве и повышения эффективности управления городским
хозяйством, комфорта и удобства повседневной жизни граждан.
1.2. Настоящее Соглашения заключено и исполняется Сторонами в
соответствии с постановлением Правительства Москвы от 7 февраля 2012 г.
N 24-ПП "Об утверждении положения о государственной информационной
системе "Единый центр хранения и обработки данных", распоряжением
Департамента информационных технологий города Москвы от 31 июля 2015 г.
N 64-16-241/15 "Об утверждении регламента доступа пользователей к
информации, содержащейся в государственной информационной системе "Единый
центр хранения и обработки данных", регламента передачи информации об
объектах видеонаблюдения в ЕЦХД из внешних систем видеонаблюдения,
регламента передачи в государственную информационную систему "Единый
центр хранения и обработки данных" информации об объектах видеонаблюдения
на основании заключенных Департаментом информационных технологий города
Москвы государственных контрактов", иными правовыми актами города Москвы,
а также иными требованиями действующего законодательства Российской
Федерации.
1.3. В соответствии с _______________________________ (правовой акт,
в соответствии с которым функционирует ВИС) _____________________________
(наименование Оператора ВИС) является Оператором ВИС ____________________
(наименование ВИС).
1.4. Оператор ВИС использует информацию, содержащуюся в ЕЦХД, в
целях ___________________________________ (цели использования информации,
содержащейся в ЕЦХД).
2. Порядок организации взаимодействия сторон
2.1. Стороны назначают ответственных представителей за
взаимодействие в рамках настоящего Соглашения.
2.2. Проведение технической интеграции ВИС и ЕЦХД осуществляется на
основании заявки и заполненной опросной формы, направленных Оператором
ВИС в адрес Департамента в соответствии с разделом 3 Регламента доступа.
2.3. По требованию ответственного представителя ЕЦХД Оператор ВИС
подготавливает и направляет документацию, содержащую:
- описание информационного обмена ВИС с ЕЦХД;
- диаграмму последовательностей;
- частное техническое задание на информационное взаимодействие ВИС и
ЕЦХД (с указанием спецификации каналов связи);
- иные технические документы, отражающие информационное
взаимодействие ВИС с ЕЦХД;
2.4. Квота доступа, требования к каналам связи и к технической
интеграции ВИС с ЕЦХД определяются в рабочем порядке.
2.5. По результатам настройки сервисов взаимодействия Оператор ЕЦХД
организует проверку готовности программно-технических средств и
программного обеспечения систем к совместной работе.
2.6. При успешном результате итогового испытания работы сервисов
взаимодействия обеими Сторонами подписывается акт интеграции ВИС и ЕЦХД.
3. Права сторон в рамках предоставления доступа к ЕЦХД
3.1. Оператор ВИС имеет право использовать сведения, полученные из
ЕЦХД, исключительно для реализации своих функций и только на условиях
настоящего Соглашения.
3.2. Оператор ЕЦХД имеет право:
3.2.1. Использовать и обрабатывать информацию, полученную от ВИС в
рамках взаимодействия Сторон, в своей деятельности при решении вопросов,
связанных с организацией функционирования ЕЦХД, в рамках ограничений,
установленных действующим законодательством Российской Федерации.
3.2.2. Расторгнуть настоящее Соглашение, в случае неоднократного
нарушения Оператором ВИС условий настоящего Соглашения, предварительно
уведомив об этом Оператора ВИС не позднее чем за 7 рабочих дней.
3.2.3. Осуществлять управление доступом к ЕЦХД, включая блокировку
доступа ВИС к ЕЦХД в связи с угрозами информационной безопасности и
нарушением условий настоящего Соглашения.
3.3. В случае блокировки доступа к ЕЦХД, восстановление доступа
производится согласно порядку, установленному разделу 3 Регламента
доступа.
3.4. Стороны имеют право направлять друг другу запросы, в части
касающейся настоящего Соглашения, в любых формах и требовать ответы на
указанные запросы в установленные в них сроки.
4. Обязанности Сторон в рамках предоставления доступа к ЕЦХД
4.1. Оператор ЕЦХД обязуется:
4.1.1. Определить ответственных лиц для организации взаимодействия с
Оператором ВИС.
4.1.2. Уведомлять Оператора ВИС об изменении ответственных
представителей по вопросам организации подключения к ЕЦХД, и направить
соответствующие контактные данные, включая Ф.И.О., должности, номера
телефонов и адреса электронной почты.
4.1.3. Обеспечивать работоспособность ЕЦХД.
4.1.4. Уведомлять Оператора ВИС о проведении плановых технических
работ в ЕЦХД до начала проведения указанных технических работ.
4.1.5. Уведомлять Оператора ВИС в случае изменений технического
обеспечения ЕЦХД, которые требуют доработки системы ВИС для сохранения
интеграционного взаимодействия.
4.2. Оператор ВИС обязуется:
4.2.1. Определить ответственных лиц для организации взаимодействия с
Оператором ЕЦХД.
4.2.2. Уведомлять Оператора ЕЦХД о изменении ответственных
представителей по вопросам организации подключения к ЕЦХД, и направить
соответствующие контактные данные, включая Ф.И.О., должности, номера
телефонов и адреса электронной почты.
4.2.3. По требованию Оператора ЕЦХД обеспечить доступ Ответственному
представителю ЕЦХД к ВИС посредством предоставления Авторизационных
данных к ВИС для обеспечения контроля выполнения требований, определенных
в Регламенте доступа, а также в целях развития двусторонней оценки
необходимых мероприятий по повышению качества работы сервисов интеграции,
модуля трансляции ЕЦХД, эффективности технической поддержки ЕЦХД,
разработке дополнительного функционала и механизмов проверок при
настройке сервисов взаимодействия.
4.2.4. Уведомлять Оператора ЕЦХД о проведении плановых технических
работ ВИС до начала проведения указанных технических работ.
4.2.5. Уведомлять Оператора ЕЦХД в случае изменения технического или
программного обеспечения ВИС, которое требует изменения установленных
настроек сервисов взаимодействия ВИС и ЕЦХД.
4.2.6. По требованию Департамента ежегодно информировать Оператора
ЕЦХД о показателях эффективности, при использовании в ВИС информации и
сервисов ЕЦХД путем направления Оператором ВИС в адрес ответственных
представителей ЕЦХД официального письма.
4.2.7. Предоставлять информацию о работниках Оператора ВИС,
получивших доступ к ЕЦХД для целей интеграции ВИС и ЕЦХД, по запросу
Департамента.
4.2.8. Доводить до Пользователей ВИС необходимость соблюдения
требований к информационной безопасности ЕЦХД.
4.3. Для организации и осуществления информационного взаимодействия
в рамках настоящего Регламента Стороны обязуются самостоятельно
обеспечивать эксплуатацию технических и программных средств, необходимых
для каждой из Сторон.
5. Информационная безопасность
5.1. Требования информационной безопасности к ВИС, подключаемым к
ЕЦХД, определяют особенности информационно-технологического
взаимодействия и обеспечиваются комплексом средств и мер информационной
безопасности, состоящих из программно-аппаратных средств защиты
информации и организационных мероприятий по противодействию потенциальным
угрозам, которые направлены на информацию, передаваемую и обрабатываемую
в информационных системах.
5.2. Оператор ВИС осуществляет защиту обрабатываемой информации от
несанкционированного доступа, искажения, уничтожения, блокирования,
модификации либо неправомерного копирования, а также технические средства
(в том числе средства вычислительной техники, машинные носители
информации, средства и системы связи и передачи данных, технические
средства обработки буквенно-цифровой, графической, видео- и речевой
информации), общесистемное, прикладное, специальное программное
обеспечение, информационные технологии, а также средства защиты
информации.
5.3. Для обеспечения защиты информации, содержащейся в
информационной системе, Оператором ВИС назначается структурное
подразделение или должностное лицо (работник) ответственное за защиту
информации.
5.4. Меры обеспечения информационной безопасности ВИС, подключаемых
к ЕЦХД, должны содержать следующие минимальные требования:
5.4.1. Должна использоваться система идентификации и аутентификации
Пользователей и осуществляться разграничение прав доступа, а также
регистрация действий Пользователей Оператора ВИС.
5.4.2. При доступе в информационную систему должна осуществляться
идентификация и аутентификация Пользователей, являющихся работниками
оператора (внутренних Пользователей), и процессов, запускаемых от имени
этих Пользователей, а также процессов, запускаемых от имени системных
учетных записей и внешних Пользователей ВИС.
5.4.3. Должно осуществляться управление доступом к информационной
системе.
5.5. Оператором ВИС должны быть установлены и реализованы следующие
функции управления учетными записями Пользователей, в том числе внешних
Пользователей:
5.5.1. Определение типа учетной записи (внутреннего Пользователя,
внешнего Пользователя; системная, приложения; гостевая (анонимная),
временная и (или) иные типы записей).
5.5.2. Верификация Пользователя (проверка личности Пользователя, его
должностных (функциональных) обязанностей) при заведении учетной записи
Пользователя.
5.5.3. Заведение, активация, блокирование и уничтожение учетных
записей Пользователей.
5.5.4. Пересмотр и, при необходимости, корректировка учетных записей
Пользователей с периодичностью, определяемой оператором.
5.5.5. Порядок заведения и контроля использования гостевых
(анонимных) и временных учетных записей Пользователей, а также
привилегированных учетных записей администраторов.
5.5.6. Оповещение администратора, осуществляющего управление
учетными записями Пользователей, об изменении сведений о Пользователях,
их ролях, обязанностях, полномочиях, ограничениях.
5.5.7. Уничтожение временных учетных записей Пользователей,
предоставленных для однократного (ограниченного по времени) выполнения
задач в информационной системе.
5.5.8. Предоставление Пользователям прав доступа к объектам доступа
информационной системы, основываясь на задачах, решаемых Пользователями в
информационной системе и взаимодействующими с ней информационными
системами.
5.6. Правила и процедуры управления учетными записями Пользователей
должны регламентироваться в организационно-распорядительных документах
Оператора ВИС.
5.7. Должен быть регламентирован порядок заведения и контроля
учетных записей Пользователей, а также привилегированных учетных записей
администраторов.
5.8. Правила и процедуры управления учетными записями Пользователей
должны регламентироваться в организационно-распорядительных документах,
определяющих порядок функционирования ВИС.
5.9. Должна быть обеспечена защита от несанкционированного доступа,
в том числе при использовании средств телекоммуникаций, включая
подключение и активность стороннего устройства в сети (например,
устройства видеозахвата изображения).
5.10. Должны быть обеспечены меры защиты видеопотока получаемого из
ЕЦХД с использованием Плеера ЕЦХД или алгоритмов кодирования
идентификатора Пользователя ВИС и механизмов дешифровки, с целью
однозначного определения Пользователя, осуществлявшего просмотр.
5.11. В случае если Оператором ВИС не используется Плеер ЕЦХД, со
встроенным инструментом кодирования, Оператором ВИС должен быть внедрен
алгоритм идентификации Пользователя при просмотре видеотрансляций и
архивных записей, соответствующий следующим требованиям:
5.11.1. При просмотре видеотрансляции и архивных записей поверх
изображения должен отображаться "цифровой шум", позволяющий
идентифицировать учетную запись Пользователя, от имени которого
осуществлялся просмотр видеотрансляции и (или) архивных записей.
5.11.2. "Цифровой шум" должен представлять собой двоичный код,
кодирующий идентификатор Пользователя, в виде матрицы из черных и
прозрачных элементов, периодически появляющейся и исчезающей в различных
местах изображения.
5.11.3. Идентификатор Пользователя, закодированный в "цифровом
шуме", должен быть уникальным для каждого Пользователя.
5.11.4. Отображение "цифрового шума" не должно мешать просмотру
видеотрансляции и (или) архивной записи.
5.11.5. "Цифровой шум" должен отображаться на доли секунды, после
чего скрываться. Рекомендуемое время отображения: 0,5 - 0,7 сек, время
паузы: 0,1-0,2 сек. Настройки отображения должны иметь конфигурируемые
значения и и
|
<< Назад |
Приложение 2 >> Приложение 2 |
|
|
Содержание Распоряжение Департамента информационных технологий г. Москвы от 21 декабря 2021 г. N 64-16-805/21 "О внесении изменений в... |
Система ГАРАНТ
Информационно-правовое обеспечение ГАРАНТ включает широкий круг инструментов и полезных сервисов для специалистов различных областей.
Узнайте подробнее о наполнении профессиональных комплектов и стоимости информационного обеспечения.
Новости
Все новости18 июля 2025 18:27
IT
Сервис с данными об учебе, работе, льготах будет доступен на госуслугах и в национальном мессенджере.
18 июля 2025 18:15
Общество
Такое требование будет актуально с сентября 2025 года.
18 июля 2025 18:01
Профессия
Советы также касаются процедур осмотра места происшествия и выемки вещественных доказательств.
18 июля 2025 17:30
Общество
Лимит на пункты приема ставок предлагают определять в зависимости от численности населения – не более одного на 100 тыс. человек.
18 июля 2025 16:54
Бюджетный учет
Эксперты обратили внимание на семь важных моментов – проведение инвентаризации, фиксацию признаков "неактива" и др.
18 июля 2025 16:07
Труд
Роструд в своих консультациях последовательно настаивает на таком подходе.