Закон Вологодской области от 27 января 2004 года 993-ОЗ О государственных информационных ресурсах и системах области Закон регулирует отношения, возникающие. - презентация

1 Закон Вологодской области от 27 января 2004 года 993-ОЗ О государственных информационных ресурсах и системах области Закон регулирует отношения, возникающие при формировании и использовании информационных ресурсов, систем, технологий и средств их обеспечения, относящихся к собственности Вологодской области.

2 В федеральном законе 24-ФЗ от 20 февраля 1995 года Об информации, информатизации и защите информации дается определение информационных ресурсов и информационных систем: информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах). информационная система - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы.

3 В законе области О государственных информационных ресурсах (ГИР) и системах области даются два основных понятия: государственные информационные ресурсы (ГИР) и системы, Оператор информационной системы (ИС). ГИР и системы Вологодской области - информационные ресурсы и системы, относящиеся к собственности Вологодской области. Оператор информационной системы - орган государственной власти, орган местного самоуправления, хозяйствующий субъект, осуществляющий деятельность по формированию и (или) использованию информационных ресурсов в соответствующей информационной системе.

4 Статья 2. Область является собственником ИР, создаваемых, приобретаемых, накапливаемых за счет средств областного бюджета, а также полученных путем иных установленных законодательством способов. Права собственника ГИР области от имени области осуществляют органы государственной власти области в рамках их компетенции. Статья Граждане и организации принимают участие в формировании ГИР области в порядке, установленном Правительством области в соответствии с действующим законодательством. 3. Решения о создании информационных систем, ГИР области, принимаются органами государственной власти области в соответствии с программами и планами работ по информатизации. 4. Деятельность по формированию ГИР области осуществляется операторами информационных систем. 5. При прекращении деятельности оператора информационной системы, содержащей ГИР области, орган, уполномоченный собственником ГИР области, определяет порядок передачи и (или) дальнейшего использования этих информационных ресурсов.

5 Статья 4. Общие принципы взаимоотношений между собственником ГИР области и оператором информационной системы определяются Правительством области. Статья 6. ГИР области являются открытыми и общедоступными. Исключение составляет документированная информация, отнесенная законами Российской Федерации к категории ограниченного доступа. Статья 5. В соответствии с данным законом ГИР области и содержащие их информационные системы подлежат учету путем их регистрации в едином Реестре государственных информационных ресурсов и систем Вологодской области (далее - Реестр).

6 Единый Реестр государственных информационных ресурсов и систем Вологодской области – перечень государственных информационных ресурсов области и содержащих их информационных систем с реквизитами, обеспечивающими их идентификацию.

7 Единый Реестр государственных информационных ресурсов и систем Вологодской области

8 Единый Реестр ГИР создается : Во исполнение закона Вологодской области от ОЗ «О государственных информационных ресурсах и системах Вологодской области» для организации учета государственных информационных ресурсов области. в целях информационного обеспечения органов государственной власти области и иных пользователей.

9 Заявитель – юридическое или физическое лицо, направляющее необходимые документы оператору Реестра. Пользователи Реестра – юридические или физические лица, осуществляющие в установленном порядке доступ к информационным ресурсам Реестра и их использование.

10 Внесению в Реестр подлежат: Информационные ресурсы, содержащие нормативно-правовые акты, устанавливающие правовой статус органов государственной власти области и организаций, финансируемых за счёт областного бюджета, а также права, свободы и обязанности граждан сведения о деятельности Правительства области и органов исполнительной государственной власти области (в соответствии с постановлением Правительства области от 19 января ) документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно - эпидемиологическую и другую информацию, необходимую для обеспечения безопасного функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом документы, накапливаемые в открытых фондах областных библиотек и архивов, информационных системах органов государственной власти области Внесению в Реестр не подлежат: Информационные ресурсы, относящиеся к информации ограниченного доступа, в том числе содержащие персональные данные служебная переписка с физическими и юридическими лицами полиграфическая продукция издания СМИ информационные ресурсы телевизионных каналов и радиостанций

11 Оператор Реестра бесплатно предоставляет сведения об объектах учета Реестра пользователям в порядке, установленном в настоящем положении. В соответствии с действующим законодательством оператор Реестра предоставляет следующую информацию об объектах учета: регистрационный номер информационного ресурса в Реестре; полное наименование информационного ресурса; область использования и назначение информационного ресурса; содержание и особенности информационного ресурса; основание создания информационного ресурса; основание внесения информационного ресурса в Реестр; собственник информационного ресурса; владелец информационного ресурса (лицо, осуществляющее право распоряжения информационным ресурсом); оператор информационной системы, содержащей информационный ресурс; степень автоматизации информационной системы (автоматизирована или нет); дата внесения информационного ресурса в Реестр; дата исключения информационного ресурса из Реестра; основание исключения информационного ресурса из Реестра; ссылка на документ, устанавливающий правила создания, ведения и предоставления сведений из информационного ресурса; способ опубликования (распространения) информационного ресурса (ссылка на закон или способ распространения), место опубликования; наличие и место размещения официальных копий информационного ресурса. Сведения из Реестра в объёме регистрационной записи или мотивированный отказ в их предоставлении сообщаются заявителю в срок не более чем 15 дней с даты обращения, если иное не установлено законодательством Российской Федерации.

12 ПРЕДВАРИТЕЛЬНАЯ РЕГИСТРАЦИЯ ИР 1.Формирование извещения о начале формирования ГИР 2.Отправка извещения и копии документа основания создания ГИР оператору Реестра 3. Проверка документов оператором Реестра 4. Отправка уведомления о предварительной регистрации 1.Извещение о начале формирования ГИР 2.Копия документа основания создания ИР (постановление, распоряжение, приказ, договор или ссылка на нормативный правовой документ) ДокументыДействия

13 ПОСТОЯННАЯ РЕГИСТРАЦИЯ ИР 1.Формирование заявления на включение в Реестр 2.Формирование паспорта ГИР и других регистрационных документов 3.Отправка пакета регистрационных документов оператору Реестра 4.Проверка регистрационных документов 5. Регистрация ГИР в Реестре 6.Отправка свидетельства о регистрации оператору ресурса 1.Заявление на включение в Реестр 2. Паспорт ГИР 3.Копия распорядительного документа о приемке в промышленную эксплуатацию 4.Копия акта о сдаче в промышленную эксплуатацию. 5. Копия документа о вводе в промышленную эксплуатацию с указанием даты начала промышленной эксплуатации 6. Документы, устанавливающие стоимость информационных ресурсов на момент регистрации и расчетную(на один год) стоимость эксплуатации 7.Копии документов, подтверждающих право ведения информационного ресурса Документы Действия

14 Изменения в регистрационные данные об ИР: По инициативе владельца ГИР При ликвидации организации владельца ГИР Удаление записи об ИР из Реестра происходит: формирование заявки на изменение отправка заявки на изменение оператору Реестра проверка заявки на изменение оператором Реестра внесение изменений в Реестр на основании заявки отправка уведомления о внесении изменений

15 Владелец ИР Оператор Реестра 1-й этап: предварительная регистрация ИР Проверка документов Извещение о начале формирования ИР + копия документа, обосновывающего создание ИР Единый Реестр ГИР Уведомление о временной регистрации Регистрационные записи Перечень ГИР и систем Предварительная регистрация ИР Запись о предварительной регистрации ИР

16 2-й этап: постоянная регистрация ИР Оператор ИС Оператор Реестра Заявление на включение в Реестр, регистрационные документы Проверка документов Свидетельство о регистрации ИР в Реестре Единый Реестр ГИР Регистрационные записи Перечень ГИР и систем Регистрация ИР в Реестре Регистрационная запись об ИРНаименование ИР

17 Внесение изменений в регистрационные данные об ИР Оператор ИС Заявка на изменение записи Оператор Реестра Рассмотрение заявки Единый Реестр ГИР изменение записи в Реестре Регистрационные записи Перечень ГИР и систем Наименование ИРРегистрационная запись в Реестре

18 Внесение изменений в регистрационные данные об ИР Оператор ИС Заявка на изменение записи Оператор Реестра Рассмотрение заявки Единый Реестр ГИР Уведомление о внесении изменений в Реестр Измененная запись в Реестре изменение записи в Реестре Регистрационные записи Перечень ГИР и систем Наименование ИР

19 Удаление ИР из Реестра Владелец ИР или Оператор ИС Заявка на удаление ИР Оператор Реестра Рассмотрение заявки Единый Реестр ГИР Регистрационная запись в Реестре Удаление ИР из Реестра Регистрационные записи Перечень ГИР и систем Наименование ИР

20 Удаление ИР из Реестра Владелец ИР или Оператор ИС Заявка на удаление ИР Оператор Реестра Рассмотрение заявки Единый Реестр ГИР Уведомление об удалении ИР из Реестра Удаление ИР из Реестра Регистрационные записи Перечень ГИР и систем

21

22

23

24

25

26

27

28

29 СПРАВОЧНИК ПРЕДМЕТНЫХ ОБЛАСТЕЙ

30 УТВЕРЖДЕН постановлением Правительства области от Порядок эксплуатации автоматизированных информационных систем, содержащих государственные информационные ресурсы области Настоящий порядок определяет общие требования к эксплуатации автоматизированных информационных систем (далее АИС), приемке в эксплуатацию новых и действующих АИС, передаче ГИР при прекращении деятельности оператора АИС, ведению паспорта АИС. Настоящий порядок определяет требования к АИС, не содержащим информацию, относящуюся к государственной тайне.

31 Общие требования к эксплуатации АИС Создание и эксплуатация АИС, содержащих ГИР области, должны проводиться с соответствии с действующими федеральными и областными нормативными правовыми документами и стандартами Российской Федерации. При эксплуатации АИС, содержащих ГИР области, должны обеспечиваться установленные уровни защищённости, целостности и доступности информации, проведение её систематической актуализации. При необходимости уполномоченными на это органами проводится периодическая проверка и аттестация АИС или её частей на соответствие действующим нормам и правилам. Персонал службы технической поддержки АИС по уровню квалификации должен соответствовать требованиям технического задания и документации на систему. Оператор АИС определяет перечень, объём ответственности и полномочия должностных лиц, ответственных за работоспособность системы и соответствие её текущих технических параметров проектным.

32 Приемка АИС в эксплуатацию

33 Регистрация АИС в Реестре Для регистрации АИС в Реестре оператор АИС в установленном порядке предоставляет оператору Реестра следующие документы: паспорт АИС, в котором содержатся сведения о технических характеристиках системы и ее описание; регламент предоставления пользователям доступа к информационным ресурсам системы; копия акта приемки АИС в промышленную эксплуатацию. Документы представляются не позднее 30 дней с момента принятия АИС в промышленную эксплуатацию. Регистрация действующих АИС, содержащих ГИР области в Реестре Решение о регистрации принимается в установленном порядке на основании паспорта АИС, документа, определяющего статус системы, и регламента предоставления пользователям доступа к информационным ресурсам системы, которые оператор АИС обязан оформить и предоставить оператору Реестра. При необходимости уполномоченным органом по информатизации области проводится проверка соответствия технических требований и характеристик АИС техническим требованиям и характеристикам, которые указаны в паспорте АИС (аудит системы). По результатам проверки составляется акт соответствия технических требований и характеристик паспорту АИС.

34 Порядок передачи и использования ГИР при прекращении деятельности оператора АИС Передача АИС новому оператору Передача АИС в архив Передача всей АИС вместе с техническими средствами Передача АИС без технических средств Передача информационных ресурсов на основании решения собственника ГИР области

35

36

37

38 ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ (Гостехкомиссия России) Утвержден приказом Гостехкомиссии России от 30 августа 2002 г. 282 НОРМАТИВНО-МЕТОДИЧЕСКИЙ ДОКУМЕНТ СПЕЦИАЛЬНЫЕ ТРЕБОВАНИЯ И РЕКОМЕНДАЦИИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ (СТР-К) Москва 2002

39 Классы защищенности от НСД КЛАССЫ ЗАЩИЩЕННОСТИ ДЕЛЯТСЯ НА 4 ГРУППЫ: ПЕРВАЯ ГРУППА ВКЛЮЧАЕТ ТОЛЬКО СЕДЬМОЙ КЛАСС. ВТОРАЯ ГРУППА ХАРАКТЕРИЗУЕТСЯ ДИСКРЕЦИОННОЙ ЗАЩИТОЙ И СОДЕРЖИТ ШЕСТОЙ И ПЯТЫЙ КЛАССЫ. ТРЕТЬЯ ГРУППА ХАРАКТЕРИЗУЕТСЯ МАНДАТНОЙ ЗАЩИТОЙ И СОДЕРЖИТ ЧЕТВЕРТЫЙ, ТРЕТИЙ И ВТОРОЙ КЛАССЫ. ЧЕТВЕРТАЯ ГРУППА ХАРАКТЕРИЗУЕТСЯ ВЕРИФИЦИРОВАННОЙ ЗАЩИТОЙ И СОДЕРЖИТ ПЕРВЫЙ КЛАСС. АИС КЛАССИФИЦИРУЮТСЯ ПО КЛАССАМ ЗАЩИЩЕННОСТИ В СООТВЕТСТВИИ с РУКОВОДЯЩИМ ДОКУМЕНТОМ «СРЕДСТВА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ. ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ИНФОРМАЦИИ. ПОКАЗАТЕЛИ ЗАЩИЩЕННОСТИ ОТ НСД К ИНФОРМАЦИИ»

40

41

42