Раздел IV. Защита информации и техническая поддержка сайта

Раздел IV. Защита информации и техническая поддержка сайта

28. Защиту информации и техническую поддержку сайта обеспечивает отдел информатизации информационно-аналитического управления, ответственный за технологическое, аппаратно-программное, телекоммуникационное, инженерно-техническое обеспечение деятельности Алтайского краевого Законодательного Собрания, самостоятельно или по договору с третьими лицами.

29. В целях технической поддержки сайта должно быть обеспечено:

1) круглосуточное функционирование сайта;

2) защита сайта от несанкционированного проникновения и взлома;

3) копирование (архивирование) данных, необходимых для восстановления работы сайта;

4) инсталляция программного обеспечения, необходимого для функционирования сайта в случае аварийной ситуации;

5) проведение регламентных работ на сайте;

6) разграничение доступа к изменению информации, размещенной на сайте;

7) соблюдение авторских прав при использовании программного обеспечения, применяемого при создании и функционировании сайта;

8) разработка сайта, изменение его дизайна, структуры и функционала в соответствии с возрастающими требованиями к подобным продуктам по мере развития информатизации;

9) оперативное устранение нештатных ситуаций в функционировании сайта.

30. В целях защиты информации, размещенной на сайте, должно быть обеспечено:

1) использование средств защиты информации, в том числе антивирусных средств, межсетевого экранирования;

2) применение средств контроля доступа к информации, размещенной на сайте, а также к операционному и специальному программному обеспечению сайта;

3) применение средств контроля целостности информации при ее размещении, изменении или удалении на сайте;

4) применение средств регистрации всех действий, выполненных с помощью программного обеспечения и технологических средств ведения сайта, по размещению, изменению и удалению информации на сайте. Эти средства должны регистрировать время операции, ее содержание и однозначно идентифицировать ответственного сотрудника, осуществившего операцию;

5) применение средств резервирования данных о регистрации действий, обеспечивающих возможность их восстановления;

6) применение сертифицированных средств защиты информации в порядке, установленном законодательством Российской Федерации.