3.1. Сетедержателем должны быть проведены мероприятия по защите конфиденциальной информации, ее обработки и передачи в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России (далее - ФСТЭК России), Федеральной службы безопасности Российской Федерации.
3.2. Автоматизированная система (далее - АС) Сетедержателя для подключения к АС ДАСиЗ должна быть подключена к ЕМТС и иметь в своем составе:
- автоматизированное рабочее место (далее - АРМ);
- систему защиты информации от несанкционированного доступа с действующим сертификатом соответствия, установленную на АРМ;
- генератор электромагнитного шума (если в период аттестационных испытаний установлена необходимость в его использовании);
- криптографический шлюз аппаратно-программного комплекса шифрования.
3.3. В соответствии с п. 2.16 «Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К)» Гостехкомиссии России (в настоящее время - ФСТЭК России) для защиты конфиденциальной информации должны использоваться сертифицированные по требованиям безопасности информации технические средства защиты информации, имеющие действующие сертификаты соответствия.
3.4. Объект информатизации (автоматизированная система) Сетедержателя должен быть аттестован по требованиям безопасности информации (п. 2.17 СТР-К).
3.5. Подключение и настройку криптографического шлюза аппаратно-программного комплекса шифрования Сетедержателя обеспечивает компьютерно-информационное управление администрации города Хабаровска (далее - КИУ) совместно с органом по Аттестации.
3.6. Типовая схема подключения Сетедержателя по защищенному каналу передачи данных и передачи информации в режиме реального времени в ДАСиЗ выдается КИУ.
Возможно применение иной схемы подключения Сетедержателя по защищенному каналу передачи данных и передачи информации в режиме реального времени в ДАСиЗ при условии соблюдения требований по защите конфиденциальной информации и согласовании данной схемы с КИУ и ДАСиЗ.