Статья 1

Статья 1

Внести в статью 16 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2014, N 30, ст. 4243) следующие изменения:

1) часть 5 изложить в следующей редакции:

"5. Требования о защите информации, содержащейся в государственных информационных системах, а также иных информационных системах, в которых на основании договоров или иных законных основаниях обрабатывается информация, обладателями которой являются государственные органы, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия иностранным техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации таких информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.";

2) дополнить частями 5.1 и 5.2 следующего содержания:

"5.1. Операторы государственных информационных систем, а также иных информационных систем, в которых на основании договоров или иных законных основаниях обрабатывается информация, обладателями которой являются государственные органы, создают системы защиты информации и обеспечивают их функционирование в соответствии с требованиями о защите информации, предусмотренными частью 5 настоящей статьи.

Система защиты информации состоит из средств защиты информации, локальных правовых актов необходимых для защиты информации и лиц, ответственных за защиту информации и контроль ее эффективности.

5.2. Операторы государственных информационных систем, а также иных информационных систем, в которых на основании договоров или иных законных основаниях обрабатывается информация, обладателями которой являются государственные органы, информируют федеральный орган исполнительной власти в области обеспечения безопасности и федеральный орган исполнительной власти, уполномоченный в области противодействия иностранным техническим разведкам и технической защиты информации, в пределах их полномочий о компьютерных инцидентах в порядке, установленном указанными федеральными органами исполнительной власти. При этом к компьютерным инцидентам относятся события, в результате которых нарушено функционирование информационной системы и (или) нарушена безопасность обрабатываемой в информационной системе информации.".