Приложение 2. Регламент доступа к информации, обрабатываемой в государственной информационной системе "Единый центр хранения и обработки данных"

Приложение 2
к распоряжению Департамента
информационных технологий г. Москвы
от 11 марта 2012 г. N 64-16-157/12

Регламент
доступа к информации, обрабатываемой в государственной информационной системе "Единый центр хранения и обработки данных"

1. Общие положения

1.1. Настоящий Регламент определяет последовательность действий и процедур по предоставлению пользователям доступа к информации, обрабатываемой в государственной информационной системе "Единый центр хранения и обработки данных" (далее - ЕЦХД), включая виды информации, к которой предоставляется доступ, уровни доступа в соответствии с классами приоритетности пользователей и групп пользователей, а также иные условия и требования, выполнение которых обеспечивает пользователям доступ к информации, обрабатываемой в ЕЦХД (далее - Регламент).

1.2. В целях настоящего Регламента используются следующие термины и определения:

автоматизированное рабочее место ЕЦХД - программно-технический комплекс, обеспечивающий автоматизированный доступ к информации, обрабатываемой в ЕЦХД через соответствующий интерфейс (далее - АРМ ЕЦХД);

доступ к информации, обрабатываемой в ЕЦХД, - комплекс взаимосвязанных организационно-технических мероприятий и программно-технических средств, обеспечивающих получение пользователями видеоизображений, а также иной информации, обрабатываемой в ЕЦХД;

реестр пользователей - специализированное хранилище данных в составе ЕЦХД, содержащее формализованные унифицированные описания сведений о пользователях информации, обрабатываемой в ЕЦХД;

реестр групп пользователей - специализированное хранилище данных в составе ЕЦХД, содержащее формализованные унифицированные описания сведений о группах пользователей информации, обрабатываемой в ЕЦХД.

2. Регистрация пользователей. Группы пользователей

2.1. Пользователи, которым согласно Положению о ЕЦХД, утвержденному постановлением Правительства Москвы от 07.02.2012 N 24-ПП, предоставляется доступ к информации, содержащейся в ЕЦХД, подлежат регистрации в Реестре пользователей, ведение которого осуществляется Оператором ЕЦХД, по форме согласно приложению 1 к настоящему Регламенту.

2.2. В целях организации взаимодействия между пользователем и Оператором ЕЦХД пользователь назначает ответственное лицо (далее - Уполномоченный представитель пользователя).

2.3. В целях разграничения прав доступа выделяются следующие группы пользователей:

- органы государственной власти города Москвы, органы местного самоуправления и подведомственные им организации (далее - Первая группа пользователей);

- структурные подразделения правоохранительных органов, полномочия которых распространяются на территорию города Москвы, Мэр Москвы и уполномоченные им должностные лица (далее - Вторая группа пользователей);

- структурные подразделения правоохранительных органов, полномочия которых распространяются на территорию административных округов и районов города Москвы (далее - Третья группа пользователей);

- федеральные органы государственной власти, не являющиеся правоохранительными органами, подведомственные им организации (далее - Четвертая группа пользователей).

2.4. Отнесение правоохранительных органов и их структурных подразделений к той или иной группе пользователей, указанной в пункте 2.3 настоящего Регламента, осуществляется согласно настоящему Регламенту по согласованию с Департаментом региональной безопасности города Москвы исходя из территории, на которую распространяются полномочия соответствующего структурного подразделения правоохранительного органа.

2.5. Группы пользователей подлежат регистрации в Реестре групп пользователей ЕЦХД.

Регистрация групп пользователей в Реестре групп пользователей ЕЦХД осуществляется Оператором ЕЦХД согласно приложению 2 к настоящему Регламенту.

3. Виды информации, к которой предоставляется доступ

3.1. В целях настоящего Регламента выделяют следующие виды информации, к которой предоставляется доступ:

3.1.1. Текущая (обычная) информация - поток видеоданных, поступающих в ЕЦХД и содержащих сведения о сцене обзора с объекта видеонаблюдения, не предусмотренные пунктами 3.1.2-3.1.4 настоящего Регламента.

3.1.2. Чрезвычайная ситуация - поток видеоданных, поступающих в ЕЦХД и содержащих сведения о сцене обзора с объекта видеонаблюдения, дающие основания характеризовать сцену обзора как стихийное бедствие, техногенную аварию, пожар, а также изменение окружающей обстановки, связанное с массовым скоплением людей.

3.1.3. Криминальное событие - поток видеоданных, поступающих в ЕЦХД и содержащих сведения о сцене обзора с объекта видеонаблюдения, дающие основания характеризовать сцену обзора как событие, содержащее признаки преступления или иного правонарушения.

3.1.4. Террористический акт - поток видеоданных, поступающих в ЕЦХД и содержащих сведения о сцене обзора с объекта видеонаблюдения, дающие основания характеризовать сцену обзора как взрыв, поджог или иные действия, устрашающие население и создающие опасность гибели человека, причинение значительного имущественного ущерба либо наступление иных тяжких последствий.

4. Порядок предоставления доступа к информации на основании письменного запроса о предоставлении содержащейся в ЕЦХД информации в отношении конкретного объекта

4.1. Предоставление информации, содержащейся в ЕЦХД, в отношении конкретного объекта на основании письменного запроса пользователя осуществляется Оператором ЕЦХД согласно Положению о ЕЦХД, утвержденному постановлением Правительства Москвы от 07.02.2012 N 24-ПП, в течение 6 (шести) рабочих дней в электронном виде на физическом носителе (CD/DVD-диск, флэш-карта).

4.2. В случае если исходя из технических возможностей обработки и предоставления запрашиваемой информации такая информация не может быть предоставлена в течение 6 (шести) рабочих дней, срок предоставления запрашиваемой информации может быть увеличен Оператором ЕЦХД, но не более чем на 3 (три) рабочих дня при условии, что запрос на предоставление информации получен Оператором ЕЦХД за 5 (пять) рабочих дней до окончания срока в 20 (двадцать) календарных дней с момента поступления запрашиваемой информации Оператору ЕЦХД.

5. Порядок предоставления доступа в ЕЦХД для получения информации в режиме реального времени

5.1. Предоставление пользователям доступа в ЕЦХД для получения информации в режиме реального времени осуществляется согласно Положению о ЕЦХД посредством их регистрации и авторизации в ЕЦХД.

5.2. Регистрация и авторизация пользователей осуществляются с использованием сертифицированных средств защиты информации, а также с учетом уровней доступа пользователей и их разграничений по классам приоритетности и группам пользователей, установленных настоящим Регламентом.

5.3. Регистрация пользователей в ЕЦХД осуществляется Оператором ЕЦХД на основании письменного обращения, направляемого по форме согласно приложению 3 к настоящему Регламенту, содержащего:

- наименование пользователя;

- группу, к которой отнесен пользователь;

- фамилию, имя, отчество, должность уполномоченного представителя пользователя;

- роли пользователей, описывающие уровни доступа групп пользователей в зависимости от классов приоритетности и групп;

- количество АРМ ЕЦХД по каждой из ролей, необходимых пользователю;

- обоснование необходимости предоставления доступа на постоянной основе в ЕЦХД с указанием ссылки на нормативный правовой акт, включая конкретную норму права, устанавливающие полномочие, для реализации которого необходим доступ в ЕЦХД;

- дату, начиная с которой необходимо предоставление доступа на постоянной основе в ЕЦХД.

5.4. Регистрация пользователей в ЕЦХД осуществляется Оператором ЕЦХД в течение 5 (пяти) рабочих дней с момента поступления Оператору ЕЦХД письменного обращения, указанного в пункте 5.3 настоящего Регламента.

5.5. В течение 3 (трех) календарных дней с момента регистрации пользователя в ЕЦХД Оператор ЕЦХД предоставляет пользователю авторизационные данные для доступа в ЕЦХД.

5.6. Авторизационные данные предоставляются в зависимости от уровня доступа группы пользователя в виде электронной цифровой подписи (электронной подписи), в том числе в формате "логин/пароль", который является простой электронной подписью и признается аналогом собственноручной подписи лица, его использующего. При необходимости указывается адрес для доступа к порталу ЕЦХД.

5.7. Логин предоставляется в цифровой форме длиной не менее 9 (девяти) цифр.

Пароль предоставляется в цифробуквенном формате длиной не менее 8 (восьми) символов с чередованием букв латинского алфавита в верхнем регистре, арабских цифр и букв латинского алфавита в нижнем регистре.

Генерация логина и пароля осуществляется в рамках функционала системных компонент ЕЦХД случайным образом.

5.8. Авторизационные данные предоставляются Оператором ЕЦХД уполномоченному представителю пользователя под личную подпись в электронном виде на физическом носителе информации (CD/DVD-диск, флэш-карта).

5.9. Авторизация в ЕЦХД осуществляется уполномоченными представителями пользователей посредством введения авторизационных данных, предоставленных Оператором ЕЦХД, в экранную форму АРМ ЕЦХД в соответствии с уровнем доступа пользователя.

5.10. Авторизованному пользователю, не использующему сервис доступа в ЕЦХД в течение 30 минут, требуется повторная авторизация. Исключения оговариваются в рамках отдельных условий предоставления доступа в ЕЦХД для каждой группы пользователей.

6. Изменение количества пользователей и их авторизационных данных

6.1. Пользователь вправе изменить количество лиц в рамках группы пользователей, уполномоченных действовать от имени пользователя, которым предоставлено право доступа в ЕЦХД со стороны Оператора ЕЦХД.

6.2. Для изменения количества физических лиц в рамках группы пользователей, уполномоченных действовать от имени пользователя, пользователь направляет Оператору письменное обращение, содержащее:

- количество лиц в рамках группы пользователей, действующих от имени пользователя, которым необходим доступ в ЕЦХД;

- дату, начиная с которой необходимо предоставление доступа на постоянной основе в ЕЦХД.

6.3. Изменение количества физических лиц в рамках группы пользователей, действующих от имени пользователя, которым необходим доступ в ЕЦХД, осуществляется Оператором в течение трех рабочих дней с момента поступления письменного обращения, указанного в пункте 5.3 настоящего Регламента, путем внесения соответствующих изменений в Реестр пользователей посредством добавления или исключения соответствующей учетной записи пользователя и предоставления новых авторизационных данных в порядке, предусмотренном пунктами 5.5-5.7 настоящего Регламента.

7. Классы приоритетности

7.1. В целях настоящего Регламента в отношении обращений (запросов) пользователей в ЕЦХД устанавливаются следующие классы приоритетности:

- критичный класс приоритетности - 4;

- наивысший класс приоритетности - 3;

- высокий класс приоритетности - 2;

- средний класс приоритетности - 1;

- общий класс приоритетности - 0.

7.2. Критичный класс приоритетности устанавливается в отношении обращений федеральных органов исполнительной власти (правоохранительных органов) в рамках исполнения возложенных на них особых федеральных функций и полномочий.

Данный класс приоритетности устанавливается в отношении обращений федерального органа исполнительной власти, имеющего наивысший класс приоритетности, на ограниченный период времени на строго ограниченное и конечное число средств видеонаблюдения в целях реализации конкретного полномочия, прямо предусмотренного нормативно-правовым актом, регламентирующим деятельность соответствующего федерального органа исполнительной власти (правоохранительного органа).

Список средств видеонаблюдения до присвоения указанного в настоящем абзаце класса приоритетности согласуется заинтересованным федеральным органом исполнительной власти (правоохранительным органом) с иными федеральными органами исполн