Приложение 2. Распоряжение о создании государственной информационной системы Ленинградской области

Приложение 2
к Регламенту
от 23 сентября 2019 г. N 12

                                                                    Форма

                                                                   Проект

                 Правительство Ленинградской области

                           Распоряжение

            о создании государственной информационной

                  системы Ленинградской области

                      "_____________________"

     В соответствии с ___________________________________________________

         (указываются правовые основания исполнения полномочий, для целей

________________________________________________________________________,

                          которых создается ИС)

Федеральным  законом  "Об  информации,  информационных  технологиях  и  о

защите информации", постановлением Правительства Российской Федерации  от

06.07.2015 N 676 "О требованиях к порядку  создания,  развития,   ввода в

эксплуатацию,  эксплуатации  и  вывода  из  эксплуатации  государственных

информационных систем и дальнейшего  хранения  содержащейся  в  их  базах

данных информации", Областным законом Ленинградской области от 18.07.2016

N 60-оз "О государственных информационных системах Ленинградской области"

(принят ЗС ЛО 29.06.2016) и  постановлением  Правительства  Ленинградской

области "Об утверждении порядка создания, развития, ввода в эксплуатацию,

эксплуатации и  вывода  из  эксплуатации  государственных  информационных

систем Ленинградской области" Правительство Ленинградской области:

     1.  Создать  государственную  информационную  систему  Ленинградской

области "___________________________________".

     2. Утвердить  Положение  о  государственной  информационной  системе

Ленинградской области "_______________" (далее - ИС) согласно приложению.

     3. Установить, что:

     3.1. Правомочия обладателя информации, содержащейся в ИС,  от  имени

Ленинградской области осуществляет ______________________________________

        (наименование органа исполнительной власти Ленинградской области)

     3.2. Оператором ИС является ________________________________________

        (наименование органа исполнительной власти Ленинградской области)

     3.3.   Создание,   модернизация,   развитие   и     сопровождение ИС

обеспечивает ____________________________________________________________

     (указывается наименование органа исполнительной власти Ленинградской

                              области - ГРБС).

     3.4. _________________________________________________ предусмотреть

     (наименование органа исполнительной власти Ленинградской

               области, указанного в пункте 3.3.)

финансирование на нужды, указанные в пункте 3.3. настоящего постановления

за счет средств областного бюджета Ленинградской области на 20___ год.

     4. Контроль за выполнением постановления возложить на ______________

     Губернатор Ленинградской области

                                Положение

     о государственной информационной системе Ленинградской области

                     "_____________________________"

                           1. Общие положения

     1.1.  Настоящее  Положение  определяет  назначение,   цель,   задачи

создания, модернизации и развития государственной информационной  системы

Ленинградской  области  "________________________"  (далее  -     ИС), ее

структуру, порядок  обеспечения  доступа,  правовой  режим   информации и

программно-технических средств, правила информационного взаимодействия  с

иными информационными  системами,  а  также  порядок  защиты  информации,

содержащейся в ИС.

     1.2. Краткое наименование ИС: ____________________________________.

     1.3. В настоящем Положении используются следующие основные понятия:

     оператор ИС -

     пользователи ИС - государственные гражданские служащие Ленинградской

области,  замещающие   должности   государственной     гражданской службы

Ленинградской области, работники,  замещающие  должности,  не  являющиеся

должностями государственной гражданской службы  Ленинградской   области в

органах   исполнительной   власти   Ленинградской   области,   сотрудники

подведомственных  им   государственных   учреждений   и   государственных

унитарных предприятий;

     уполномоченный орган -  орган  исполнительной  власти  Ленинградской

области, осуществляющий государственную политику Ленинградской области  в

сфере информатизации,  информационных  технологий  и  защиты  информации,

уполномоченным органом по координации мероприятий создания, модернизации,

развития, ввода в эксплуатацию, эксплуатации  и  выводе  из  эксплуатации

государственных информационных систем Ленинградской области.

     Иные понятия, используемые  в  настоящем  Положении,   применяются в

значениях,  определенных   законодательством   Российской     Федерации и

Ленинградской области.

                           2. Цели и задачи ИС

     2.1. ИС предназначена для реализации полномочий ____________________

                                      (наименование органа исполнительной

                                            власти Ленинградской области)

в части обеспечения _____________________________________________________

                      (указывается содержание конкретного полномочия)

     2.2. Целью создания ИС является повышение эффективности ____________

(перечисляются государственные  функции  или  административные  процедуры

(процессы), эффективность выполнения которых должна повышаться в связи  с

вводом в эксплуатацию ИС)

     1.3. ИС обеспечивает решение следующих задач:

     - _________________________________________________________________;

   (перечисляются автоматизированные процессы, создаваемые посредством ИС)

     - _________________________________________________________________;

     - _________________________________________________________________;

     - _________________________________________________________________;

                           3. Участники ИС

     3.1. Участниками ИС являются:

     - заказчик ИС;

     - оператор ИС;

     - пользователи ИС;

     - уполномоченный орган.

     3.2. Заказчиком ИС является _______________________________________.

     3.3. Оператором ИС является _______________________________________.

     3.4. Пользователями ИС являются:___________________________________.

     3.5. Уполномоченным  органом  является  Комитет  цифрового  развития

Ленинградской области.

     3.6.  Заказчик  ИС  обеспечивает  организацию  работ  по   созданию,

модернизации, эксплуатации и развитию ИС, а также ______________________.

     3.7. Оператор ИС обеспечивает:

     сбор,  хранение,   обработку,   предоставление   и   распространение

информации, содержащейся в ИС;

     доступ к информации, содержащейся в ИС;

     защиту информации, в том числе персональных данных,  содержащихся  в

ИС, от неправомерного доступа, уничтожения, модифицирования, блокирования,

копирования,   предоставления,   распространения   и  иных  неправомерных

действий в своей части;

     разрабатывает   и (или)   принимает   в  пределах  своих  полномочий

необходимые правовые акты, формирует требования к созданию,  модернизации

и развитию ИС, координирует требования к ИС пользователей ИС, в том числе

в   части   обеспечения   информационного          взаимодействия с иными

информационными системами, а также обеспечивает  мониторинг  эксплуатации

ИС.

     3.8. Пользователи ИС обеспечивают:_________________________________.

     3.9.   Уполномоченный   орган   обеспечивает    защиту    информации

информационной  системы   в   соответствии   с   Порядком,   утвержденным

постановлением Правительства Ленинградской области  от  20.06.2019  N 287

"Об утверждении  Порядка  взаимодействия  органов  исполнительной  власти

Ленинградской   области   при   создании,   модернизации    и    развитии

государственных информационных систем Ленинградской области"

                          4. Структура ИС.

     4.1. ИС   имеет   модульную/распределенную   структур у  и  включает

следующие подсистемы:

     подсистема ________________________________________________________;

              (указывается примерное (не точное) наименование подсистемы,

                   исходя из функционального назначения подсистемы)

     подсистема ________________________________________________________;

              (указывается примерное (не точное) наименование подсистемы,

                   исходя из функционального назначения подсистемы)

     подсистема ________________________________________________________;

              (указывается примерное (не точное) наименование подсистемы,

                   исходя из функционального назначения подсистемы)

                        5. Порядок доступа к ИС

     5.1. Доступ к  ИС  предоставляется  пользователям  ИС  по  адресу  в

информационно-телекоммуникационной сети "Интернет":________________ после

процедуры регистрации и авторизации.

     5.2. Доступ пользователей  в  ИС  осуществляется  следующим  образом

(указывается один или оба способа авторизации):

     с использованием федеральной государственной информационной  системы

"Единая  система  идентификации  и   аутентификации   в   инфраструктуре,

обеспечивающей информационно-технологическое взаимодействие информационных

систем, используемых для предоставления государственных  и  муниципальных

услуг в электронной форме", предусмотренной  постановлением Правительства

Российской   Федерации   от   08.06.2011   N 451   "Об    инфраструктуре,

обеспечивающей информационно-технологическое взаимодействие информационных

систем, используемых для предоставления государственных  и  муниципальных

услуг и исполнения государственных и муниципальных функций в  электронной

форме";

     с использованием  уникального  логина  и  пароля  в   соответствии с

установленными оператором ИС правами доступа.

     Идентификация и аутентификация лиц в ИС может осуществляться  в  том

числе с использованием усиленного  квалифицированного  сертификата  ключа

проверки электронной подписи.

     5.3. Доступ к информации, содержащийся в ИС,  обеспечивает  оператор

ИС.

     5.4. Распространение информации, содержащейся в  ИС,  осуществляется

посредством  ее  размещения   в   открытом   доступе   в   информационно-

телекоммуникационной сети  "Интернет",  в  том  числе  в  форме  открытых

данных.

     5.5. После идентификации  и  аутентификации  в  ИС   пользователи ИС

получают санкционированный  доступ  к  ИС  для  осуществления   функций в

соответствии с полномочиями участника ИС, наделенными законодательными  и

иными нормативными правовыми (правовыми) актами Ленинградской  области  и

оператором ИС.

     5.6. Зарегистрированные в ИС лица обязаны не  производить  действий,

направленных на нарушение процесса функционирования ИС.

     5.7. В целях организации  работы  с  ИС  пользователи  ИС  принимают

организационно-распорядительные   меры,   предусматривающие   определение

уполномоченных   лиц   пользователя   ИС,   использующих   ИС,   а  также

ответственного от пользователя ИС за использование ИС в должности не ниже

заместителя руководителя  органа  (организации) - пользователя  ИС,  лиц,

наделенных правом подписи с использованием  электронной  подписи,  правом

формирования и (или) доступа к информации, содержащейся  в  ИС,  а  также

ответственных за техническое обеспечение работы с ИС.

     5.8. Состав информации, содержащейся в ИС, порядок предоставления  и

распространения  информации,  содержащейся  в  ИС,  порядок     доступа к

информации, содержащейся в ИС, особенности эксплуатации ИС  в  части,  не

урегулированной настоящим Положением, устанавливаются  оператором  ИС  по

согласованию с уполномоченным органом.

     5.9. Срок хранения сведений в ИС составляет _______________________.

                                         (конкретный срок либо бессрочно)

     5.10. После истечения срока  хранения,  установленного  пунктом 5.9.

настоящего Положения, информация,  содержащаяся  в  системе  мониторинга,

подлежит  уничтожению  в   установленном   законодательством   Российской

Федерации порядке на основании акта об уничтожении.

           6. Правовой режим программно-технических средств ИС

     6.1. Имущество,  входящее  в  состав  средств  ИС  и   созданное или

приобретенное за счет средств областного бюджета  Ленинградской  области,

является собственностью Ленинградской области.

     6.2.  Исключительное  право  на  программные  средства,   специально

созданные для  включения  в  состав  программно-технических   средств ИС,

приобретаются  Ленинградской  областью  в  соответствии   с   гражданским

законодательством Российской Федерации.

     6.3. Оператор ИС обеспечивает предоставление пользователям ИС  права

использования программных средств ИС безвозмездно, в объеме,  необходимом

для обеспечения пользователями ИС реализации своих функций и  полномочий,

осуществляемых с использованием ИС.

     7.  Информационное взаимодействие ИС с иными информационными

                              системами

     7.1. В настоящем Положении под информационным взаимодействие м ИС  с

     иными    информационными    системами    понимается     совокупность

информационных  процессов,  направленных  на  получение  и  использование

субъектами ИС информации, содержащейся в иных информационных системах,  и

включение такой информации в автоматизированном режиме в ИС, а  также  на

получение  и  использование  пользователями  иных  информационных  систем

информации, содержащейся в ИС.

     7.2. Информационное взаимодействие ИС и иных  информационных  систем

осуществляется (выбрать конкретный способ взаимодействия):

     с  использованием  программно-технических  средств  ИС,  создаваемых

оператором ИС;

     на  основании  обмена  электронными   документами   (информационными

запросами и информационными сообщениями),  направляемыми  оператором  ИС,

операторами  иных  информационных  систем,   и   подписанными   усиленной

квалифицированной  электронной  подписью  оператора  ИС,   оператора иных

информационных систем или иными видами  электронной  подписи,  применение

которых предусмотрено законодательством Российской Федерации;

     с  использованием  инфраструктуры,   обеспечивающей   информационно-

технологическое взаимодействие информационных  систем,  используемых  для

предоставления  государственных  и  муниципальных  услуг   и   исполнения

государственных и муниципальных функций в электронной форме.

     7.3. В ИС осуществляется информационное взаимодействие со следующими

информационными системами:______________________________________________.

                          (перечислить наименования информационных систем)

     7.4. Правила информационного  взаимодействия  ИС  с  информационными

системами  (за  исключением  информационных  систем,     взаимодействие с

которыми осуществляется с использованием  инфраструктуры,  обеспечивающей

информационно-технологическое   взаимодействие   информационных   систем,

используемых для предоставления государственных и муниципальных  услуг  и

исполнения государственных и муниципальных функций в  электронной  форме)

устанавливаются  соглашениями   между   оператором   ИС   и   заказчиками

(операторами) иных информационных систем.

     7.5. Информационное взаимодействие ИС с информационными системами  с

использованием     инфраструктуры,     обеспечивающей      информационно-

технологическое взаимодействие информационных  систем,  используемых  для

предоставления  государственных  и  муниципальных  услуг   и   исполнения

государственных   и   муниципальных   функций   в      электронной форме,

осуществляется    в    соответствии    с         технологическими картами

межведомственного    информационного     взаимодействия,     Техническими

требованиями к взаимодействию  информационных  систем  в  единой  системе

межведомственного  электронного  взаимодействия,  утвержденными  приказом

Министерства  связи  и  массовых  коммуникаций  Российской   Федерации от

27.12.2010   N 190,   Требованиями,    обеспечивающими    технологическую

совместимость   информационных   систем   организаций,     подключаемых к

инфраструктуре,     обеспечивающей     информационно-     технологическое

взаимодействие информационных  систем,  используемых  для  предоставления

государственных и муниципальных услуг в  электронной  форме  с  указанной

инфраструктурой, к каналу связи и используемым для его  защиты  средствам

криптографической защиты информации, а также  особенностей  использования

стандартов и протоколов при обмене  данными  в  электронной  форме  между

информационными  системами  указанных  организаций   и   инфраструктурой,

утвержденными  приказом  Министерства  связи  и   массовых   коммуникаций

Российской Федерации от 03.05.2014 N 120.

     7.6.  Оператором   ИС   обеспечивается   ведение     реестров обмена

информацией с иными информационными системами.

                  8. Обеспечение защиты информации в ИС

     8.1. Информация, содержащаяся в ИС, подлежит защите в соответствии с

законодательством  Российской  Федерации  об  информации,  информационных

технологиях и защите информации,  а  также  законодательством  Российской

Федерации в области государственной и иной охраняемой тайны.

     8.2.  Защита   информации,   содержащейся   в   ИС,   обеспечивается

посредством  применения  организационных   и   технических     мер защиты

информации, а также осуществления контроля за эксплуатацией системы ИС.

     8.3.  Для   обеспечения   защиты   информации   в     ходе создания,

модернизации, эксплуатации и развития ИС осуществляется:

     формирование требований к защите информации, содержащейся в ИС;

     применения  сертифицированных по требованиям безопасности информации

средств защиты информации, а также аттестация системы ИС на  соответствие

требованиям защиты информации;

     защита   информации    при    ее    передаче    по    информационно-

телекоммуникационным сетям;

     обеспечения защиты информации в ходе эксплуатации системы ИС.

     8.4.  В  целях  защиты  информации  оператор  ИС  в   соответствии с

законодательством  Российской  Федерации  об  информации,  информационных

технологиях и защите информации и персональных данных обеспечивает:

     предотвращение несанкционированного доступа  к  информации  и  (или)

передачи ее лицам, не имеющим права на доступ к информации;

     своевременное  обнаружение  фактов  несанкционированного   доступа к

информации;

     предупреждение  возможности  неблагоприятных  последствий  нарушения

порядка доступа к информации;

     недопущение   воздействия   на   технические   средства    обработки

информации, в результате которых нарушается их функционирование;

     возможность     незамедлительного     восстановления     информации,

модифицированной или уничтоженной вследствие несанкционированного доступа

к ней;

     постоянный контроль за обеспечением уровня защищенности информации.