Приложение N 2. Порядок эксплуатации государственной межведомственной информационной системы Красноярского края "Адресная социальная помощь"

Приложение N 2

к постановлению Правительства

Красноярского края

от 21.07.2022 N 635-п

Порядок
эксплуатации государственной межведомственной информационной системы Красноярского края "Адресная социальная помощь"

1. Порядок эксплуатации государственной межведомственной информационной системы Красноярского края "Адресная социальная помощь" (далее - Порядок) определяет принципы функционирования, структуру, правила использования государственной межведомственной информационной системы Красноярского края "Адресная социальная помощь" (далее - ГМИС "АСП"), полномочия и обязанности участников информационного взаимодействия по формированию и использованию ГМИС "АСП".

2. Функционирование ГМИС "АСП" осуществляется на следующих принципах:

полнота, достоверность, актуальность информации, размещаемой в ГМИС "АСП", и своевременность ее размещения;

однократность размещения соответствующих сведений в ГМИС "АСП" для их дальнейшего использования пользователями ГМИС "АСП";

обеспечение единого персонифицированного учета граждан, являющихся получателями мер социальной поддержки и социальных услуг в Красноярском крае;

единство стандартов, классификаторов, технологий, форматов для размещения информации в ГМИС "АСП";

интеграция и взаимодействие ГМИС "АСП" с иными информационными системами;

обеспечение бесперебойности и надежности функционирования ГМИС "АСП" с организацией многоуровневой защиты информации и информационных каналов;

обеспечение информационной безопасности и защиты персональных данных в соответствии с требованиями законодательства Российской Федерации;

предоставление органам государственной власти актуальной и достоверной информации о гражданах, получающих меры социальной поддержки, государственную социальную помощь и социальные услуги;

использование существующих элементов информационно-коммуникационной инфраструктуры и информационных ресурсов, их развитие и поэтапная замена на современные технологические решения с учетом требований законодательства Российской Федерации, в том числе с учетом необходимости использования свободного программного обеспечения или программного обеспечения отечественной разработки.

3. ГМИС "АСП" представляет собой трехслойную структуру, состоящую из компонентов:

сервер баз данных, обеспечивающий централизованное хранение и целостность данных;

сервер приложений, обеспечивающий обработку данных и взаимодействие сервера баз данных с пользовательским web-приложением;

пользовательское web-приложение для обеспечения работы пользователей в ГМИС "АСП" через web-интерфейс.

4. Участниками информационного взаимодействия, осуществляемого в связи с эксплуатацией ГМИС "АСП" (далее - участники информационного взаимодействия), являются:

функциональный заказчик ГМИС "АСП", определенный постановлением Правительства Красноярского края от 24.12.2021 N 944-п "О создании государственной межведомственной информационной системы Красноярского края "Адресная социальная помощь" (далее - заказчик);

оператор ГМИС "АСП", определенный постановлением Правительства Красноярского края от 24.12.2021 N 944-п "О создании государственной межведомственной информационной системы Красноярского края "Адресная социальная помощь" (далее - оператор);

органы исполнительной власти Красноярского края;

органы местного самоуправления Красноярского края;

краевые государственные бюджетные, казенные и автономные учреждения Красноярского края;

многофункциональные центры представления государственных и муниципальных услуг;

государственные внебюджетные фонды и иные органы и организации, предоставляющие государственные услуги гражданам.

5. В целях обеспечения доступа к ГМИС "АСП" участники информационного взаимодействия:

определяют перечень работников, на которых возлагаются должностные обязанности, связанные с эксплуатацией ГМИС "АСП" (далее - пользователи);

направляют оператору перечень пользователей (с указанием фамилии, имени, отчества, должности, контактной информации);

направляют оператору информацию об ограничении или расширении прав отдельных пользователей в рамках предоставленного уровня доступа к ГМИС "АСП";

информируют оператора об изменениях в перечне пользователей в течение 5 дней со дня изменений;

организуют внесение сведений в ГМИС "АСП";

обеспечивают актуализацию сведений в ГМИС "АСП".

6. Доступ пользователей к ГМИС "АСП" осуществляется после прохождения ими процедуры авторизации.

7. Заказчик определяет цели и задачи развития ГМИС "АСП", обеспечивает условия развития и эксплуатации ГМИС "АСП".

8. Оператор осуществляет деятельность по эксплуатации и развитию ГМИС "АСП", в том числе:

обеспечивает защиту сведений от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения, иных неправомерных действий с момента поступления этих сведений в ГМИС "АСП";

обеспечивает доступ к ГМИС "АСП" участников информационного взаимодействия и управляет их правами доступа к ГМИС "АСП";

ведет реестр пользователей ГМИС "АСП", в том числе подтверждает возможность подключения новых пользователей к ГМИС "АСП";

обеспечивает доступность ГМИС "АСП" для работы пользователей, за исключением периодов проведения технологических, регламентных и профилактических работ;

обеспечивает достоверность и актуальность информации, размещенной в ГМИС "АСП";

определяет необходимость и сроки проведения аттестации ГМИС "АСП" на соответствие требованиям, предъявляемым к государственной информационной системе в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации;

проводит аттестацию ГМИС "АСП" на соответствие требованиям, предъявляемым к государственной информационной системе в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации;

осуществляет методическую и консультационную поддержку пользователей и участников информационного взаимодействия;

осуществляет информационное обеспечение ГМИС "АСП", за исключением случаев, когда такое обеспечение реализуется исполнителем по государственному контракту на модификацию (развитие) системы в рамках выполнения работ по государственному контракту;

осуществляет техническое управление аппаратным, программным и телекоммуникационным обеспечением ГМИС "АСП", за исключением случаев, когда такое обеспечение реализуется исполнителем в рамках выполнения работ по государственному контракту;

формирует предложения заказчику для развития (доработки) ГМИС "АСП", в том числе с учетом требований участников информационного взаимодействия;

осуществляет координацию деятельности по предоставлению участникам информационного взаимодействия прав доступа к сведениям ГМИС "АСП";

заключает государственные контракты на модификацию, сопровождение ГМИС "АСП";

осуществляет методическое обеспечение ГМИС "АСП", за исключением случаев, когда такое обеспечение реализуется исполнителем по государственному контракту на модификацию (развитие) системы в рамках выполнения работ по государственному контракту.

9. В процессе эксплуатации ГМИС "АСП" обеспечивается защита персональных данных, обрабатываемых в ГМИС "АСП", в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и принимаемыми в соответствии с ним нормативными актами Правительства Российской Федерации, нормативными актами федеральных органов исполнительной власти, уполномоченных в области безопасности, а также в области противодействия иностранным техническим разведкам и технической защиты информации.

Защита персональных данных, обрабатываемых в ГМИС "АСП", достигается применением средств защиты информации от утечки по техническим каналам, несанкционированного доступа, программно-технических воздействий с целью нарушения целостности (модификации, уничтожения) и доступности персональных данных в процессе их обработки, хранения и передачи по каналам связи, а также работоспособности технических средств, входящих в состав ГМИС "АСП".

10. Для обеспечения защиты информации, содержащейся в ГМИС "АСП", оператор назначает структурное подразделение оператора или должностное лицо оператора, ответственное за защиту информации, содержащейся в ГМИС "АСП".

11. Порядок проведения работ по администрированию (управлению) ГМИС "АСП" определяется регламентом проведения работ по администрированию ГМИС "АСП", разрабатываемым и утверждаемым оператором по согласованию с заказчиком.

12. Перечень, виды, объемы и периодичность проведения технического обслуживания ГМИС "АСП" определяются оператором с учетом рекомендаций поставщиков технических и программных средств ГМИС "АСП".

13. Вся накапливаемая в базе (базах) данных ГМИС "АСП" информация подлежит периодической архивации в порядке, определяемом оператором.