28. Информация, содержащаяся в Государственном каталоге, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации и законодательством о персональных данных.
29. Защита информации обеспечивается посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией Государственного каталога.
30. В целях защиты информации, содержащейся в Государственном каталоге, оператор Государственного каталога должен обеспечивать:
предотвращение несанкционированного доступа к информации, содержащейся в Государственном каталоге, и (или) передачи такой информации лицам, не имеющим права доступа к этой информации;
незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в Государственном каталоге;
недопущение несанкционированного воздействия на входящие в состав Государственного каталога технические средства обработки информации, в результате которого нарушается их функционирование;
возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в Государственном каталоге, вследствие несанкционированного доступа и восстановления такой информации;
обеспечение осуществления непрерывного контроля за уровнем защищенности информации, содержащейся в Государственном каталоге.
31. В целях защиты информации, в том числе персональных данных, программное обеспечение и технические средства ведения Государственного каталога должны обеспечивать:
фиксацию фактов внесения изменений в сведения, содержащиеся в Государственном каталоге, включая время и дату внесения изменений, сведения о лицах, вносивших изменения, а также существо и состав внесенных изменений;
фиксацию фактов получения доступа к сведениям, содержащимся в Государственном каталоге, включая время, дату и способ получения доступа, сведения о лице, получившем доступ;
порядок доступа к архивным сведениям, содержащимся в Государственном каталоге;
управление доступом к защищаемой информации, в том числе: защита информационных ресурсов на уровне разграничения прав доступа пользователей к информации; защита прикладного программного обеспечения на уровне разграничения прав доступа пользователей к функциональным возможностям Государственного каталога;
обеспечение целостности данных, а именно: предотвращение несанкционированных и непреднамеренных (за исключением действий администратора) воздействий, вызывающих разрушение, уничтожение, искажение защищаемой информации;