Приложение. Положение о государственной информационной системе ленинградской области

Приложение
к Распоряжению Правительства
Ленинградской области
от _________________ N ______

                           Положение

   о государственной информационной системе ленинградской области

   1. Общие положения

   1.1. Настоящее  Положение  определяет  назначение,  цель,  задачи

создания   и   развития   государственной   информационной   системы

Ленинградской области "________________" (далее - ИС), ее структуру,

порядок   обеспечения   доступа,  правовой   режим    информации   и

программно-технических     средств,     правила      информационного

взаимодействия с иными информационными системами,  а  также  порядок

защиты информации, содержащейся в ИС.

   1.2. Краткое наименование ИС: __________________________________.

   1.3. В настоящем  Положении   используются   следующие   основные

понятия:

   оператор ИС -

   пользователи   ИС   -    государственные   гражданские   служащие

Ленинградской   области,   замещающие   должности    государственной

гражданской  службы  Ленинградской  области,  работники,  замещающие

должности, не  являющиеся  должностями  государственной  гражданской

службы   Ленинградской   области  в  органах  исполнительной  власти

Ленинградской    области,     сотрудники     подведомственных     им

государственных учреждений и государственных унитарных предприятий;

   уполномоченный орган - орган исполнительной власти  Ленинградской

области,   осуществляющий   государственную  политику  Ленинградской

области в сфере информатизации, информационных технологий  и  защиты

информации,  уполномоченным   органом   по  координации  мероприятий

создания, развития, ввода в эксплуатацию, эксплуатации  и  выводе из

эксплуатации  государственных  информационных  систем  Ленинградской

области.

   Иные понятия, используемые в настоящем Положении,  применяются  в

значениях, определенных  законодательством  Российской  Федерации  и

Ленинградской области.

   2. Цели и задачи ИС

   2.1. ИС предназначена для реализации полномочий _________________

                                                    (наименование

___________________________________________________

органа исполнительной власти Ленинградской области)

   в части обеспечения _____________________________________________

                     (указывается содержание конкретного полномочия)

   2.2. Целью создания ИС является повышение эффективности _________

(перечисляются государственные функции или административные процедуры

(процессы), эффективность выполнения  которых  должна  повышаться  в

связи с вводом в эксплуатацию ИС)

____________________________________________________________________

   1.3. ИС обеспечивает решение следующих задач:

   - _______________________________________________________________;

        (перечисляются автоматизированные процессы, создаваемые

                           посредством ИС)

   - _______________________________________________________________;

   - _______________________________________________________________;

   - _______________________________________________________________;

   3. Участники ИС

   3.1. Участниками ИС являются:

   - заказчик ИС;

   - оператор ИС;

   - пользователи ИС;

   - уполномоченный орган.

   3.2. Заказчиком ИС является ____________________________________.

   3.3. Оператором ИС является ____________________________________.

   3.4. Пользователями ИС являются: _______________________________.

   3.5. Уполномоченным органом является Комитет  цифрового  развития

Ленинградской области.

   3.6. Заказчик ИС  обеспечивает  организацию  работ  по  созданию,

эксплуатации и развитию ИС, а также _________________________.

   3.7. Оператор ИС обеспечивает:

   сбор,  хранение,  обработку,  предоставление  и   распространение

информации, содержащейся в ИС;

   доступ к информации, содержащейся в ИС;

   защиту информации, в том числе персональных данных,  содержащихся

в  ИС,  от  неправомерного  доступа,  уничтожения,  модифицирования,

блокирования, копирования, предоставления,  распространения  и  иных

неправомерных действий в своей части;

   разрабатывает  и (или)  принимает  в  пределах  своих  полномочий

необходимые   правовые  акты,  формирует  требования  к  созданию  и

развитию ИС, координирует требования к ИС пользователей  ИС,  в  том

числе в части обеспечения  информационного  взаимодействия  с  иными

информационными   системами,   а   также   обеспечивает   мониторинг

эксплуатации ИС.

   3.8. Пользователи ИС обеспечивают: _____________________________.

   3.9. Уполномоченный   орган   обеспечивает   защиту    информации

информационной  системы  в  соответствии  с  Порядком,  утвержденным

постановлением Правительства  Ленинградской  области  от  20.06.2019

N 287     "Об    утверждении    Порядка    взаимодействия    органов

исполнительной   власти   Ленинградской   области   при    создании,

модернизации   и   развитии  государственных  информационных  систем

Ленинградской области"

   4. Структура и основные функции ИС.

   4.1. ИС имеет  модульную / распределенную  структуру  и  включает

следующие подсистемы:

   подсистема _____________________________________________________;

         (указывается примерное (не точное) наименование подсистемы,

                исходя из функционального назначения подсистемы)

   подсистема _____________________________________________________;

         (указывается примерное (не точное) наименование подсистемы,

                исходя из функционального назначения подсистемы)

   подсистема _____________________________________________________.

         (указывается примерное (не точное) наименование подсистемы,

                исходя из функционального назначения подсистемы)

   4.2. В подсистеме _______________________________________________

                     (указывается примерное наименование подсистемы)

   осуществляется:

   _________________________________________________________________

     (перечисляются процедуры и действия, выполняемые подсистемой)

   ________________________________________________________________;

   ________________________________________________________________.

   4.3. В подсистеме ______________________________________________

                    (указывается примерное наименование подсистемы)

   осуществляется:

   ________________________________________________________________;

     (перечисляются процедуры и действия, выполняемые подсистемой)

   ________________________________________________________________;

   ________________________________________________________________.

   4.4. В подсистеме _______________________________________________

                     (указывается примерное наименование подсистемы)

   осуществляется:

   ________________________________________________________________;

     (перечисляются процедуры и действия, выполняемые подсистемой)

   ________________________________________________________________;

   ________________________________________________________________.

   5. Порядок доступа к ИС

   5.1. Доступ к ИС предоставляется пользователям  ИС  по  адресу  в

информационно-телекоммуникационной сети "Интернет": __________ после

процедуры регистрации и авторизации.

   5.2. Доступ пользователей в ИС осуществляется  следующим  образом

(указывается один или оба способа авторизации).

   с использованием   федеральной   государственной   информационной

системы   "Единая   система   идентификации   и   аутентификации   в

инфраструктуре,     обеспечивающей     информационно-технологическое

взаимодействие    информационных    систем,     используемых     для

предоставления  государственных и муниципальных услуг в  электронной

форме", предусмотренной  постановлением   Правительства   Российской

Федерации от 08.06.2011 N 451 "Об   инфраструктуре,   обеспечивающей

информационно-технологическое взаимодействие  информационных систем,

используемых  для  предоставления  государственных  и  муниципальных

услуг   и  исполнения  государственных  и  муниципальных  функций  в

электронной форме";

   с использованием уникального логина и  пароля  в  соответствии  с

установленными оператором ИС правами доступа.

   Идентификация и аутентификация лиц в ИС  может  осуществляться  в

том числе с использованием усиленного квалифицированного сертификата

ключа проверки электронной подписи.

   5.3. Доступ   к   информации,  содержащийся  в  ИС,  обеспечивает

оператор ИС.

   5.4. Распространение     информации,     содержащейся    в    ИС,

осуществляется  посредством  ее  размещения  в  открытом  доступе  в

информационно-телекоммуникационной сети "Интернет", в  том  числе  в

форме открытых данных.

   5.5. После идентификации и аутентификации в  ИС  пользователи  ИС

получают санкционированный доступ к ИС для осуществления  функций  в

соответствии    с    полномочиями    участника    ИС,    наделенными

законодательными и иными нормативными  правовыми (правовыми)  актами

Ленинградской области и оператором ИС.

   5.6. Зарегистрированные   в   ИС  лица  обязаны  не   производить

действий, направленных на нарушение процесса функционирования ИС.

   5.7. В целях организации работы с ИС  пользователи  ИС  принимают

организационно-распорядительные меры, предусматривающие  определение

уполномоченных   лиц  пользователя  ИС,  использующих  ИС,  а  также

ответственного от пользователя ИС за использование ИС в должности не

ниже заместителя руководителя органа (организации)-пользователя  ИС,

лиц, наделенных правом подписи с использованием электронной подписи,

правом формирования и (или) доступа к информации, содержащейся в ИС,

а также ответственных за техническое обеспечение работы с ИС.

   5.8. Состав информации, содержащейся в ИС, порядок предоставления

и распространения информации, содержащейся в ИС, порядок  доступа  к

информации, содержащейся в ИС, особенности эксплуатации ИС  в части,

не урегулированной настоящим Положением, устанавливаются  оператором

ИС по согласованию с уполномоченным органом.

   5.9. Срок хранения сведений в ИС составляет ____________________.

                                    (конкретный срок либо бессрочно)

   [5.10. После истечения срока хранения, установленного пунктом 5.9.

настоящего    Положения,    информация,   содержащаяся   в   системе

мониторинга, подлежит уничтожению в установленном  законодательством

Российской Федерации порядке на основании акта об уничтожении.]

   6. Правовой режим программно-технических средств ИС

   6.1. Имущество, входящее в состав  средств  ИС  и  созданное  или

приобретенное за счет  средств  областного   бюджета   Ленинградской

области, является собственностью Ленинградской области.

   6.2. Исключительное право  на  программные  средства,  специально

созданные для включения в состав программно-технических средств  ИС,

приобретаются Ленинградской областью в  соответствии  с  гражданским

законодательством Российской Федерации.

   6.3. Оператор ИС  обеспечивает  предоставление  пользователям  ИС

права использования программных средств ИС безвозмездно,  в  объеме,

необходимом  для  обеспечения  пользователями  ИС  реализации  своих

функций и полномочий, осуществляемых с использованием ИС.

   7. Информационное взаимодействие ИС с иными информационными

системами

   7.1. В настоящем Положении под информационным взаимодействием  ИС

с    иными   информационными   системами   понимается   совокупность

информационных процессов, направленных на получение и  использование

субъектами  ИС  информации,  содержащейся  в   иных   информационных

системах,  и  включение такой информации в автоматизированном режиме

в ИС, а также  на  получение  и  использование  пользователями  иных

информационных систем информации, содержащейся в ИС.

   7.2. Информационное   взаимодействие  ИС  и  иных  информационных

систем осуществляется (выбрать конкретный способ взаимодействия):

   с использованием программно-технических средств  ИС,  создаваемых

оператором ИС;

   на основании  обмена  электронными  документами  (информационными

запросами и информационными сообщениями),  направляемыми  оператором

ИС, операторами иных информационных систем, и подписанными усиленной

квалифицированной электронной подписью оператора ИС, оператора  иных

информационных   систем   или   иными  видами  электронной  подписи,

применение   которых   предусмотрено  законодательством   Российской

Федерации;

   с       использованием       инфраструктуры,       обеспечивающей

информационно-технологическое взаимодействие информационных  систем,

используемых  для  предоставления  государственных  и  муниципальных

услуг   и  исполнения  государственных  и  муниципальных  функций  в

электронной форме.

   7.3. В   ИС   осуществляется   информационное  взаимодействие  со

следующими информационными системами: ______________________________

                                       (перечислить наименования

                                         информационных систем)

   7.4. Правила информационного взаимодействия ИС с  информационными

системами (за исключением информационных  систем,  взаимодействие  с

которыми    осуществляется    с    использованием    инфраструктуры,

обеспечивающей     информационно-технологическое      взаимодействие

информационных     систем,     используемых    для    предоставления

государственных и муниципальных услуг и исполнения государственных и

муниципальных   функций   в   электронной   форме)   устанавливаются

соглашениями между оператором ИС и  заказчиками  (операторами)  иных

информационных систем.

   7.5. Информационное взаимодействие ИС с информационными системами

с         использованием        инфраструктуры,       обеспечивающей

информационно-технологическое взаимодействие информационных  систем,

используемых  для  предоставления  государственных  и  муниципальных

услуг   и  исполнения  государственных  и  муниципальных  функций  в

электронной форме, осуществляется в соответствии с  технологическими

картами     межведомственного     информационного    взаимодействия,

Техническими требованиями к взаимодействию информационных  систем  в

единой   системе   межведомственного   электронного  взаимодействия,

утвержденными приказом Министерства связи  и  массовых  коммуникаций

Российской Федерации от  27  декабря  2010 г.   190,   Требованиями,

обеспечивающими технологическую совместимость информационных  систем

организаций,   подключаемых   к    инфраструктуре,    обеспечивающей

информационно-технологическое  взаимодействие информационных систем,

используемых  для  предоставления  государственных  и  муниципальных

услуг  в  электронной  форме  с  указанной инфраструктурой, к каналу

связи и используемым  для  его  защиты  средствам  криптографической

защиты информации,  а  также особенностей использования стандартов и

протоколов   при   обмене   данными   в   электронной   форме  между

информационными системами указанных организаций  и  инфраструктурой,

утвержденными приказом Министерства связи  и  массовых  коммуникаций

Российской Федерации от 3 мая 2014 г. N 120.

   7.6. Оператором   ИС   обеспечивается   ведение  реестров  обмена

информацией с иными информационными системами.

   8. Обеспечение защиты информации в ИС

   8.1. Информация,   содержащаяся   в   ИС,   подлежит   защите   в

соответствии с законодательством Российской Федерации об информации,

информационных   технологиях   и   защите    информации,   а   также

законодательством Российской Федерации  в  области государственной и

иной охраняемой тайны.

   8.2. Защита   информации,   содержащейся  в  ИС,   обеспечивается

посредством применения  организационных  и  технических  мер  защиты

информации, а также  осуществления контроля за эксплуатацией системы

ИС.

   8.3. Для обеспечения   защиты   информации   в   ходе   создания,

эксплуатации и развития ИС осуществляется:

   формирование требований к защите информации, содержащейся в ИС;

   применения    сертифицированных   по   требованиям   безопасности

информации средств защиты информации, а также аттестация системы  ИС

на соответствие требованиям защиты информации;

   защита      информации       при       ее      передаче        по

информационно-телекоммуникационным сетям;

   обеспечения защиты информации в ходе эксплуатации системы ИС.

   8.4. В целях защиты  информации  оператор  ИС  в  соответствии  с

законодательством Российской Федерации об информации, информационных

технологиях и защите информации и персональных данных обеспечивает:

   предотвращение несанкционированного доступа к  информации и (или)

передачи ее лицам, не имеющим права на доступ к информации;

   своевременное  обнаружение  фактов  несанкционированного  доступа

к информации;

   предупреждение возможности неблагоприятных последствий  нарушения

порядка доступа к информации;

   недопущение  воздействия  на   технические   средства   обработки

информации, в результате которых нарушается их функционирование;

   возможность    незамедлительного    восстановления    информации,

модифицированной или  уничтоженной  вследствие  несанкционированного

доступа к ней;

   постоянный   контроль   за   обеспечением   уровня   защищенности

информации.