II. Общие положения
2. Регламент работы государственной информационной системы автоматизации финансово-хозяйственной деятельности органов государственной власти Республики Алтай, государственных учреждений Республики Алтай (далее соответственно - Регламент, ГИС АФХД) определяет порядок осуществления информационного взаимодействия между участниками ГИС и оператором ГИС, а также порядок:
а) доступа пользователей ГИС и регистрации пользователей ГИС в ГИС АФХД;
б) определения уполномоченных должностных лиц, уполномоченных сотрудников и администраторов участников ГИС и информирования об этом оператора ГИС;
в) оказания участникам ГИС и пользователям ГИС консультационной поддержки по техническим вопросам.
3. Субъектами ГИС АФХД являются:
а) владелец ГИС;
б) оператор ГИС;
в) участники ГИС;
г) пользователи ГИС.
4. Эксплуатация ГИС АФХД осуществляется следующими способами:
а) "толстый клиент";
б) "тонкий клиент".
5. Способ эксплуатации ГИС АФХД определяется оператором ГИС совместно с участником ГИС.
6. Работа пользователей ГИС с ГИС АФХД осуществляется в локальной вычислительной сети или информационно-телекоммуникационной сети "Интернет" в закрытом контуре, авторизованный доступ к которому обеспечивается в соответствии с Регламентом.
7. Доступ к ГИС АФХД осуществляется с учетом прав доступа пользователей ГИС после прохождения процедуры регистрации в ГИС АФХД путем организации межсетевого взаимодействия между ведомственной защищенной сетью участника ГИС и защищенной сетью (закрытому контуру) ГИС АФХД.
8. Авторизованный доступ к ГИС АФХД осуществляется посредством применения организационных и технических мер по идентификации и авторизации - сертифицированных ФСБ России и ФСТЭК России средств авторизованного доступа к закрытому контуру ГИС АФХД (далее - средства авторизованного доступа).
9. Требования к автоматизированным рабочим местам для работы с ГИС АФХД устанавливаются владельцем ГИС.
10. Организация доступа пользователей ГИС и регистрация пользователей ГИС, в том числе предоставление средств авторизованного доступа к ГИС АФХД, осуществляется оператором ГИС.
11. Для подключения к ГИС АФХД орган государственной власти Республики Алтай (государственное учреждение Республики Алтай) направляет на рассмотрение оператору ГИС в установленном Регламентом порядке письмо за подписью руководителя. В случае согласования оператором ГИС подключения соответствующим органом государственной власти Республики Алтай (государственным учреждением Республики Алтай) к ГИС АФХД в адрес оператора ГИС направляются следующие документы:
а) заявка на подключение к ГИС АФХД органа государственной власти Республики Алтай (государственного учреждения Республики Алтай) по форме согласно Приложению к Регламенту;
б) подписанное руководителем органа государственной власти Республики Алтай (государственного учреждения Республики Алтай) поручение участника ГИС на осуществление обработки персональных данных в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";
в) правовые акты по кадровым вопросам с приложением их электронных копий.
12. В целях организации работы с ГИС АФХД участники ГИС принимают организационно-распорядительные и технические меры, предусматривающие определение:
а) уполномоченных лиц и их полномочий в соответствии с перечнем полномочий в ГИС АФХД, определяемым оператором ГИС;
б) лица, уполномоченного на использование ГИС АФХД участником ГИС, в должности не ниже заместителя руководителя (далее - уполномоченное должностное лицо);
в) лиц, наделенных правом доступа к информации, содержащейся в ГИС АФХД, и ответственных за техническое обеспечение работы и защиту информации в ГИС АФХД (далее - администраторы).
13. ГИС АФХД эксплуатируется в круглосуточном режиме. Проведение регламентных работ, связанных с нарушением бесперебойной работы технических средств и информационных технологий ГИС АФХД более чем на сутки, согласовывается оператором ГИС с владельцем ГИС, не менее чем за семь календарных дней до начала обозначенных работ.
14. Владелец ГИС осуществляет:
а) формирование требований по созданию развитию (модернизации) ГИС АФХД, защите информации, в том числе по совершенствованию ее структуры, функций и содержанию информационного ресурса в соответствии с федеральным законодательством и законодательством Республики Алтай;
б) определение состава и структуры сведений (информации), подлежащих обработке в ГИС АФХД;
в) методическую и консультационную поддержку участников ГИС и оператора ГИС по вопросам функционирования и развития (модернизации) ГИС АФХД;
г) анализ использования информационного ресурса ГИС АФХД на основе данных мониторинга работы участников ГИС.
15. Оператор ГИС обеспечивает:
а) техническое администрирование ГИС АФХД, в том числе эксплуатацию программно-аппаратных средств ГИС АФХД и телекоммуникационной инфраструктуры, обеспечивающей ее функционирование;
б) организацию бесперебойной работы технических средств и информационных технологий ГИС АФХД;
в) соблюдение утвержденных владельцем ГИС требований информационной безопасности ГИС АФХД, в том числе защиту защищенной сети ГИС АФХД от несанкционированного доступа;
г) защиту персональных данных, размещенных в ГИС АФХД (в рамках своих полномочий);
д) резервное копирование информации, размещенной в ГИС АФХД;
е) организационное и финансовое обеспечение ГИС АФХД (в рамках своих полномочий);
ж) круглосуточный доступ к ГИС АФХД уполномоченных должностных лиц, уполномоченных сотрудников и администраторов (за исключением случаев проведения ремонтных или регламентных работ);
з) организацию консультационной поддержки пользователей ГИС по вопросам функционирования ГИС АФХД в соответствии с Регламентом;
и) регистрацию и разграничение прав доступа пользователей ГИС к ГИС АФХД;
к) осуществление мониторинга работы пользователей ГИС и формирование отчетов об использовании ими ГИС АФХД;
л) определение состава и структуры сведений о работниках, в должностные обязанности которых входит осуществление деятельности по работе в ГИС АФХД, для которых необходимо обеспечить доступ к ГИС АФХД;
м) настройку ГИС АФХД для использования пользователем ГИС с учетом способа эксплуатации ГИС АФХД;
н) исполнение иных функций, связанных с программно-техническим обеспечением ГИС АФХД.
16. Участники ГИС осуществляют:
а) работу по учету финансово-хозяйственной деятельности с использованием ГИС АФХД;
б) определение перечня администраторов, уполномоченных должностных лиц и уполномоченных сотрудников (пользователей ГИС);
в) представление оператору ГИС заявок на подключение (прекращения) доступа к ГИС АФХД по форме, установленной владельцем ГИС, а также актуальной информации об уполномоченных должностных лицах и уполномоченных сотрудниках для работы в ГИС АФХД;
г) представление оператору ГИС актуальной информации об администраторах, уполномоченных должностных лицах и уполномоченных сотрудниках (в том числе персональных данных, контактной информации) в соответствии с Регламентом в срок не позднее трех рабочих дней после изменений;
д) обеспечение работоспособности и безопасности всех программно-аппаратных средств, необходимых для функционирования ГИС АФХД, а также иных средств, обеспечивающих возможность подписания документов электронной подписью в соответствии с требованиями федерального законодательства и законодательства Республики Алтай;
е) обеспечение защиты информации (в том числе персональных данных), обрабатываемой в ГИС АФХД, от неправомерного доступа в соответствии с федеральным законодательством (в рамках своей компетенции - оператор персональных данных);
ж) предоставление иной информации по запросу оператора ГИС в рамках своей компетенции.
17. Администраторы участников ГИС:
а) информируют оператора ГИС об изменениях в списке уполномоченных должностных лиц, уполномоченных сотрудников и администраторов (персональные данные, контактная информация) участников ГИС;
б) осуществляют настройку программно-технических средств на автоматизированных рабочих местах пользователей ГИС для доступа к подсистемам ГИС АФХД уполномоченным должностным лицам и уполномоченным сотрудникам в зависимости от способа эксплуатации ГИС АФХД в соответствии с требованиями, установленными владельцем ГИС.
18. Авторизованный доступ к ГИС АФХД осуществляется путем организации обеспечения средствами авторизованного доступа.
19. Для организации обеспечения средствами авторизованного доступа уполномоченных должностных лиц и уполномоченных сотрудников участников ГИС оператор ГИС обеспечивает организацию:
а) рассмотрения поступивших от участников информационного взаимодействия заявок в соответствии с Регламентом;
б) выпуска и блокировки средств авторизованного доступа, а также формирования и ведения перечней органов государственной власти Республики Алтай, государственных учреждений Республики Алтай и пользователей средств авторизованного доступа;
в) направления изготовленных средств авторизованного доступа в соответствующие органы государственной власти Республики Алтай, государственные учреждения Республики Алтай в соответствии с поступившими от них заявками;
г) формирования доступа к ГИС АФХД уполномоченных должностных лиц и уполномоченных сотрудников, для которых изготовлены средства авторизованного доступа;
д) консультационной поддержки пользователей ГИС по вопросам функционирования ГИС АФХД, а также установки и настройки средств авторизованного доступа.
20. Для обеспечения авторизованного доступа к ГИС АФХД, блокировки средств авторизованного доступа участники ГИС направляют в адрес оператора ГИС заявку в бумажном виде по форме согласно Приложению к Регламенту.
21. Состав и структура сведений об уполномоченных должностных лицах и уполномоченных сотрудниках, для которых необходимо обеспечить выпуск или блокировку средств авторизованного доступа к ГИС АФХД, рекомендуемые формы соответствующих заявок, порядок передачи и блокировки средств авторизованного доступа определяются владельцем ГИС.
22. Оператор ГИС проверяет поступившие заявки на соответствие требованиям Регламента. В случае несоответствия заявки установленным требованиям, оператор ГИС возвращает ее для доработки участнику ГИС в соответствии с представленными замечаниями.
Участник ГИС в течение 5 рабочих дней со дня поступления замечаний корректируют сведения в соответствии с полученными замечаниями и повторно направляют их в адрес оператора ГИС.
23. В случае отсутствия замечаний к заявке, представленной участником ГИС, оператор ГИС в течение 30 рабочих дней со дня получения заявки обеспечивает изготовление и регистрацию средств авторизованного доступа для соответствующих пользователей ГИС, формирование соответствующих учетных записей в ГИС АФХД с внесением данных в перечни органов государственной власти Республики Алтай, государственных учреждений Республики Алтай и пользователей средств авторизованного доступа и направляет в электронном виде средства соответствующим администраторам участников ГИС.
24. Блокировка средств авторизованного доступа осуществляется в следующих случаях:
а) реорганизация или ликвидация участника ГИС;
б) увольнение (отстранение от замещаемой должности) уполномоченного должностного лица или уполномоченного сотрудника участника ГИС;
в) изменение должности уполномоченного должностного лица или уполномоченного сотрудника;
г) изменение персональных данных (в том числе смена фамилии) администраторов, уполномоченных должностных лиц и уполномоченных сотрудников;
д) возникновение подозрений в компрометации шифровальных (криптографических) средств, переданных оператором ГИС в составе средства авторизованного доступа, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну (далее - криптосредство), - хищение, утрата, разглашение, несанкционированное копирование и другие происшествия, в результате которых криптосредства могут стать доступными несанкционированным лицам и (или) процессам.
25. При необходимости блокировки средства авторизованного доступа по основаниям, предусмотренным Регламентом, участники ГИС направляют заявку оператору ГИС.
