О внесении изменений в приказ министерства социальной защиты Сахалинской области от 13.11.2014 N 112-н "О порядке формирования и ведения реестра поставщиков социальных услуг и регистра получателей социальных услуг"

2. Условия предоставления доступа к АСП

2.1. Поставщику предоставляется доступ к АСП при соблюдении следующих условий:

2.1.1. используемая Поставщиком информационная система, подключаемая к АСП (автоматизированные рабочие места пользователей, далее - АРМ), соответствует требованиям законодательства Российской Федерации в области обработки и защиты персональных данных, включая применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, определенных:

1) статьями 18.1 и 19 Закона N 152-ФЗ;

2) приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";

3) приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".

2.1.2. Принятые меры по обеспечению безопасности персональных данных обеспечивают 3-й уровень защищенности и нейтрализации актуальных угроз безопасности информации, в том числе:

1) на АРМ установлено и обеспечено сопровождение программного средства криптографической защиты информации "ViPNet-клиент", а также установлена связь с координатором "ViPNet-сети" N 12258;

2) на АРМ установлено средство защиты информации от несанкционированного доступа "Secret Net Studio";

3) на АРМ установлено средство анализа защищенности программного и аппаратного обеспечения;

4) поставщик соблюдает запрет об установке на АРМ иностранного программного обеспечения, не прошедшего сертификацию в ФСТЭК России;

5) поставщик обеспечивает поддержание в работоспособном состоянии программного средства "ViPNet-клиент" сети N 12258 и телекоммуникационных средств в границах своей зоны ответственности.

2.2. Установка взаимосвязи по "ViPNet-сети" производится по взаимному согласию Сторон.

2.3. Поставщик подтверждает соблюдение указанных в пункте 2.1 настоящего Соглашения условий, путем подписания настоящего Соглашения.