Приказ Министерства цифрового развития и связи Свердловской области от 31 мая 2023 г. N 196 "Об информационной системе NextCloud"

В соответствии с Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" приказываю:

1. Ввести в эксплуатацию информационную систему NextCloud (далее - Система). Датой начала эксплуатации Системы установить дату регистрации настоящего приказа.

2. Утвердить Положение о Системе (прилагается).

3. Оператором Системы определить Министерство цифрового развития и связи Свердловской области.

4. Оператором технической поддержки Системы определить государственное бюджетное учреждение Свердловской области "Оператор электронного правительства".

5. Контроль за исполнением настоящего приказа оставляю за собой.

6. Настоящий приказ опубликовать на "Официальном интернет-портале правовой информации Свердловской области" (www.pravo.gov66.ru).

Исполняющий обязанности Министра

А.С. Сабуров

Утверждено
Приказом
Министерства цифрового развития
и связи Свердловской области
от 31 мая 2023 г. N 196
"Об информационной системе
NextCloud"

Положение
об информационной системе NextCloud

Глава 1. Общие положения

1. Настоящее Положение разработано в соответствии с пунктом 6 статьи 13 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Федеральный закон N 149-ФЗ), определяет назначение, структуру и порядок эксплуатации информационной системы NextCloud (далее - Система), состав и роли участников информационного обмена.

2. Система относится к иным информационным системам в соответствии с пунктом 1 статьи 13 Федерального закона N 149-ФЗ.

3. Система является облачной платформой, предназначенной для хранения в электронном виде текстовой и цифровой информации пользователей Системы. Система предоставляет возможность совместной работы с текстовыми файлами формата .md.

Платформа разработана на основе операционной системы LINUX с учетом импортозамещения и размещена в резервном центре обработки данных государственного бюджетного учреждения Свердловской области "Оператор электронного правительства" (далее - Учреждение).

4. В настоящем Положении применяются следующие понятия:

1) ИК-инфраструктура - единая информационно-коммуникационная инфраструктура Свердловской области;

2) пользователь - субъект участника ИК-инфраструктуры;

3) участник - организация, которая подключена к ИК-инфраструктуре;

4) организация - органы государственной власти Свердловской области, органы местного самоуправления, расположенные на территории Свердловской области, государственные и муниципальные учреждения Свердловской области, иные органы и (или) организации;

5) информация - совокупность сведений (сообщений, данных) независимо от формы их представления;

6) обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на законных основаниях право разрешать или ограничивать доступ к информации;

7) информационные технологии - процессы, методы поиска, сбора, хранения, обработки, представления, распространения информации и способы осуществления таких процессов и методов;

8) информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

9) информационные ресурсы - информация, содержащаяся в информационных системах, а также иные имеющиеся в ведении исполнительных органов государственной власти Свердловской области, органов местного самоуправления муниципальных образований, расположенных на территории Свердловской области (далее - муниципальные образования), и организаций, осуществляющих регулируемые виды деятельности на территории Свердловской области, сведения и документы;

10) предоставление информации - действия, направленные на получение или передачу информации определенному кругу лиц;

11) доступ к информации - возможность получения и использования информации;

12) процесс - упорядоченная последовательность взаимосвязанных действий, выполняющихся с момента возникновения исходных данных до получения требуемого результата;

13) задача - формализованная проблемная ситуация с полным набором известных данных и алгоритмом нахождения решения;

14) пользователи Системы - юридические или физические лица, имеющие доступ к функционалу Системы;

15) внешний пользователь Системы - субъект, не являющийся пользователем Системы, но имеющий доступ, предоставленный пользователем Системы;

16) модуль - информационная подсистема, автоматизирующая процесс или задачу в соответствии с требованиями оператора Системы, реализованная, в том числе, путем выполнения работ с применением новых знаний, технологий и методик.

Глава 2. Предназначение и функционал Системы

5. Система предназначена для хранения в электронном виде текстовой и цифровой информации пользователей Системы.

Глава 3. Основные принципы построения Системы

6. В основе построения Системы лежит принцип масштабируемости, имеется возможность увеличения объема обрабатываемой информации и количества одновременно работающих пользователей.

Глава 4. Структура Системы

7. Система - это платформа, созданная с целью организации совместной работы для сотрудников, партнеров и клиентов при работе с одним контентом и информацией. Сервис ориентирован на хранение и обмен файлов. Система доступна как из внутренней сети организации, так и за ее пределами, в том числе для внешних пользователей Системы по предоставленной пользователем Системы ссылке на документ, хранящийся в Системе.

Вход в систему осуществляется по ссылке https://cloud.egov66.ru с любого веб-браузера. Для входа в cloud.egov66.ru используется учетная запись единого каталога в домене pso.local, обслуживаемом Учреждением.

Глава 5. Участники информационного взаимодействия в рамках Системы

8. Участниками информационного взаимодействия в рамках Системы являются:

1) оператор Системы;

2) оператор технической поддержки Системы;

3) функциональные заказчики Системы;

4) пользователи Системы.

9. Оператор Системы:

1) определяет функциональные требования к Системе;

2) согласовывает объемы работ по государственному заданию по обеспечению деятельности Системы с учетом функций, возложенных на оператора технической поддержки Системы;

3) проводит мониторинг выполнения обязательств оператора технической поддержки Системы в рамках объемов работ по государственному заданию;

4) утверждает регламент технической поддержки Системы.

10. Оператор технической поддержки Системы в рамках объемов работ по государственному заданию:

1) разрабатывает нормативные правовые акты, методические и иные документы по вопросам функционирования и эксплуатации Системы, в том числе разрабатывает регламент технической поддержки Системы;

2) осуществляет администрирование Системы;

3) обеспечивает работоспособность программного обеспечения, программно-технических средств, серверного и телекоммуникационного оборудования, расположенного в резервном центре обработки данных Правительства Свердловской области (далее - РЦОД);

4) обеспечивает хранение информации, содержащейся в Системе, в соответствии с законодательством Российской Федерации и законодательством Свердловской области в сфере обеспечения информационной безопасности;

5) реализует меры по защите информации, содержащейся в Системе, в пределах РЦОД;

6) осуществляет техническую поддержку пользователей Системы, обеспечивает методическое руководство процессом эксплуатации Системы;

7) осуществляет распределение прав доступа;

8) подготавливает технические требования по доработке Системы.

11. Функциональными заказчиками Системы выступают исполнительные органы государственной власти Свердловской области. Функциональные заказчики Системы:

1) организуют процесс работы в Системе, осуществляют координацию взаимодействия между пользователями Системы;

2) разрабатывают и утверждают по согласованию с оператором Системы и оператором технической поддержки Системы в пределах своей компетенции нормативные правовые акты, методические и иные документы;

12. Пользователи Системы:

1) размещают информацию в Системе и (или) получают информацию из Системы;

2) несут ответственность за предоставление доступа к информации внешними пользователями Системы, за несоблюдение требований нормативных правовых актов в сфере защиты информации при работе с информацией в Системе.

Глава 6. Техническое сопровождение Системы

13. Техническая поддержка Системы осуществляет сбор информации, занимается определением и локализацией проблем, решением типовых проблем, устранением неисправностей, которые связаны с техническими сбоями серверного оборудования и сети передачи данных, находящихся в зоне ответственности оператора технической поддержки Системы, восстановлением работоспособности программных и технических средств Системы без изменений программного кода и структуры базы данных Системы в соответствии с технической документацией на Систему.

Финансирование деятельности технической поддержки Системы осуществляется в пределах бюджетных ассигнований, предусмотренных законом Свердловской области об областном бюджете на соответствующий финансовый год и плановый период, и доведенных лимитов бюджетных обязательств на предоставление субсидий на финансовое обеспечение выполнения государственного задания оператору технической поддержки Системы.

Глава 7. Требования к технической защите информации и персональных данных

14. Пользователи Системы несут ответственность за несоблюдение требований нормативных правовых актов в сфере защиты информации при работе в Системе, а также за предоставление доступа к информации внешним пользователям Системы посредством выдачи ссылки на документ, хранящийся в Системе.

Безопасность данных при их хранении в Системе обеспечивает оператор технической поддержки Системы.

15. Система не предполагает ввод и хранение персональных данных, информации ограниченного распространения, а также сведений, отнесенных к государственной тайне.

Информация, содержащаяся в Системе, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, а также в соответствии с законодательством Российской Федерации о персональных данных.

Защита информации, содержащейся в Системе, обеспечивается посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией Системы.

16. Не допускается использование Системы для совершения действий, запрещенных законодательством Российской Федерации об информации, информационных технологиях и о защите информации, а также законодательством Российской Федерации о персональных данных.