РАСПОРЯЖЕНИЕ
от 5 декабря 2017 года N 694-РП
О внесении изменений в распоряжение Правительства Москвы от 3 июля 2012 г. N 342-РП
В соответствии с Законом города Москвы от 8 июля 2009 г. N 25 "О правовых актах города Москвы" и постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации":
1. Внести изменения в распоряжение Правительства Москвы от 3 июля 2012 г. N 342-РП "О требованиях к вводу в эксплуатацию информационных систем, создаваемых в городе Москве" (в редакции распоряжений Правительства Москвы от 30 июня 2015 г. N 370-РП, от 6 октября 2015 г. N 563-РП):
1.1. Пункт 1.1 распоряжения после слов "к вводу в эксплуатацию, " дополнить словами "утверждения модели угроз безопасности информации, а также выполнения необходимых мероприятий по защите информации, содержащейся в информационной системе,".
1.2. Пункт 1.2 распоряжения дополнить словами ", а также соответствие затрат на создание информационной системы планируемой стоимости работ по разработке информационных систем, создаваемых в городе Москве, определяемой в соответствии с Методикой расчета планируемой стоимости работ по созданию, развитию и модернизации информационных систем города Москвы, утверждаемой совместным распоряжением Департамента экономической политики и развития города Москвы и Департамента информационных технологий города Москвы".
1.3. Распоряжение дополнить пунктом 1.3(1) в следующей редакции:
"1.3(1). К мерам защиты информации, содержащейся в информационных системах, реализуемым органом исполнительной власти города Москвы, ответственным за организацию информационного наполнения информационной системы, относятся:
- определение информации, подлежащей защите от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации;
- определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в информационной системе, и разработка на их основе модели угроз безопасности информации;
- классификация информационной системы в соответствии с требованиями о защите информации, установленными законодательством Российской Федерации и правовыми актами города Москвы;
- анализ нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать информационная система;
- определение требований к информационной системе (подсистеме) защиты информации, содержащейся в информационной системе.".
1.4. Приложение к распоряжению изложить в редакции согласно приложению к настоящему распоряжению.
2. Контроль за выполнением настоящего распоряжения возложить на министра Правительства Москвы, руководителя Департамента информационных технологий города Москвы Ермолаева А.В.
Мэр Москвы
С.С.Собянин
к распоряжению Правительства Москвы
от 5 декабря 2017 года N 694-РП
Приложение
к распоряжению Правительства Москвы
от 3 июля 2012 года N 342-РП
О вводе в эксплуатацию | |||||||||||||||
(указывается наименование информационной системы) | |||||||||||||||
В соответствии с | |||||||||||||||
(указывается правовой акт Правительства Москвы, в соответствии с которым создавалась информационная система) | |||||||||||||||
и в целях реализации | , | ||||||||||||||
(в случае принятия правового акта Правительства Москвы, содержащего положение об информационной системе, указывается наименование соответствующего правового акта) | |||||||||||||||
с учетом принятых в установленном порядке результатов | , | ||||||||||||||
(указывается наименование работ - предмет государственного контракта, в соответствии с которым была создана информационная система) | |||||||||||||||
произведенных по государственному контракту от | N | , | |||||||||||||
что подтверждается | : | ||||||||||||||
(указывается акт приемочных испытаний) | |||||||||||||||
1. Принять с | в эксплуатацию | ||||||||||||||
(указывается дата начала эксплуатации информационной системы) | |||||||||||||||
. | |||||||||||||||
(указывается наименование информационной системы) | |||||||||||||||
2. | |||||||||||||||
(указывается структурное подразделение органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации) | |||||||||||||||
создать паспорт информационной системы. | |||||||||||||||
3. | |||||||||||||||
(указывается структурное подразделение органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации) | |||||||||||||||
на основании сведений, содержащихся в паспорте информационной системы, зарегистрировать информационную систему в Едином реестре информационных систем и ресурсов города Москвы. | |||||||||||||||
4. | |||||||||||||||
(указывается структурное подразделение органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации) | |||||||||||||||
обеспечить принятие правового акта Правительства Москвы, утверждающего положение об информационной системе. | |||||||||||||||
5. Установить, что полномочия государственного заказчика эксплуатации информационной | |||||||||||||||
системы осуществляются | |||||||||||||||
. | |||||||||||||||
(указывается орган исполнительной власти города Москвы или подведомственная органу исполнительной власти города Москвы организация, которые осуществляют указанные полномочия) | |||||||||||||||
6. | |||||||||||||||
(указывается структурное подразделение органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации) | |||||||||||||||
обеспечить разработку и утверждение организационно-распорядительных документов органов исполнительной власти города Москвы, являющихся государственными заказчиками создания информационных систем, определяющих мероприятия по защите информации в ходе эксплуатации информационной системы, разработка которых предусмотрена нормативными правовыми актами и методическими документами федерального органа исполнительной власти в области обеспечения безопасности и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, а также национальными стандартами в области защиты информации. | |||||||||||||||
7. | |||||||||||||||
(указывается структурное подразделение органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации) | |||||||||||||||
обеспечить аттестацию информационной системы по требованиям защиты информации, в результате которых в установленных законодательством Российской Федерации случаях подтверждается соответствие защиты информации, содержащейся в информационной системе, требованиям, предусмотренным законодательством Российской Федерации об информации, информационных технологиях и о защите информации. | |||||||||||||||
8. | |||||||||||||||
(указываются должность, фамилия и инициалы лица, на которое возлагается обязанность по подготовке должностных лиц к эксплуатации информационной системы) | |||||||||||||||
обеспечить подготовку должностных лиц органа исполнительной власти города Москвы, являющегося государственным заказчиком создания информационной системы, к эксплуатации информационной системы, включая лиц, ответственных за обеспечение защиты информации. | |||||||||||||||
9. | |||||||||||||||
(указывается структурное подразделение органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации) | |||||||||||||||
обеспечить подготовку органа исполнительной власти города Москвы, являющегося государственным заказчиком создания информационной системы, к эксплуатации информационной системы. | |||||||||||||||
10. Контроль за выполнением настоящего правового акта (локального нормативного акта) | |||||||||||||||
возложить на | |||||||||||||||
(указываются должность, фамилия и инициалы лица, на которое возлагается контроль за выполнением правового акта (локального нормативного акта) | |||||||||||||||
Должность руководителя органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации | Фамилия и инициалы | ||||||||||||||
________________ В случае если оформление паспорта информационной системы и регистрацию информационной системы в Едином реестре информационных систем и ресурсов города Москвы осуществляет одно и то же структурное подразделение органа исполнительной власти города Москвы или подведомственной органу исполнительной власти города Москвы организации, пункты 2 и 3 настоящего приложения могут быть объединены. | |||||||||||||||
Пункт включается в случае, если на дату принятия правового акта органа исполнительной власти города Москвы или локального нормативного акта подведомственной органу исполнительной власти города Москвы организации о вводе в эксплуатацию информационной системы не принят правовой акт Правительства Москвы, содержащий положение об информационной системе. Пункт включается в случае отсутствия оснований для принятия правового акта Правительства Москвы, содержащего положение об информационной системе. |
Электронный текст документа
подготовлен АО "Кодекс" и сверен по:
официальный сайт
Мэра и Правительства Москвы
www.mos.ru, 06.12.2017