В соответствии с Постановлением Правительства Российской Федерации от 06.07.2015 N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации" и статьей 101 Областного закона от 10 марта 1999 года N 4-ОЗ "О правовых актах в Свердловской области" Правительство Свердловской области постановляет:
1. Внести в Постановление Правительства Свердловской области от 27.12.2013 N 1653-ПП "Об утверждении Положения о порядке создания и эксплуатации государственных информационных систем Свердловской области" ("Областная газета", 2013, 31 декабря, N 659-665) с изменениями, внесенными Постановлениями Правительства Свердловской области от 23.06.2015 N 532-ПП и от 01.10.2015 N 877-ПП (далее - Постановление Правительства Свердловской области от 27.12.2013 N 1653-ПП), следующее изменение:
пункт 3 изложить в следующей редакции:
"3. Контроль за исполнением настоящего Постановления возложить на Заместителя Губернатора Свердловской области А.Р. Салихова.".
2. Внести в Положение о порядке создания и эксплуатации государственных информационных систем Свердловской области, утвержденное Постановлением Правительства Свердловской области от 27.12.2013 N 1653-ПП, изменения, изложив его в новой редакции (приложение).
3. Настоящее Постановление опубликовать на "Официальном интернет-портале правовой информации Свердловской области" (www.pravo.gov66.ru).
Губернатор
Свердловской области
Е.В.КУЙВАШЕВ
ПОЛОЖЕНИЕ О ПОРЯДКЕ СОЗДАНИЯ И ЭКСПЛУАТАЦИИ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ СВЕРДЛОВСКОЙ ОБЛАСТИ
1. Настоящее положение определяет порядок создания и эксплуатации государственных информационных систем Свердловской области, создаваемых на основании правовых актов Губернатора Свердловской области, Правительства Свердловской области, Аппарата Губернатора Свердловской области и Правительства Свердловской области, областных и территориальных исполнительных органов государственной власти Свердловской области (далее также - государственные органы Свердловской области).
2. Настоящее положение разработано в соответствии со следующими нормативными правовыми актами:
3) Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (далее - Постановление Правительства Российской Федерации от 01.11.2012 N 1119);
4) Постановление Правительства Российской Федерации от 06.07.2015 N 675 "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации" (далее - Постановление Правительства Российской Федерации от 06.07.2015 N 675);
6) Приказ Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (далее - Приказ Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17);
10) Распоряжение Правительства Свердловской области от 26.11.2015 N 1241-РП "О порядке использования единой информационно-коммуникационной инфраструктуры Свердловской области".
3. В настоящем положении применяются следующие основные термины и понятия:
1) заказчик государственной информационной системы - орган государственной власти Свердловской области или иной государственный орган Свердловской области, заключивший государственный контракт на создание и развитие государственной информационной системы Свердловской области;
2) информационные ресурсы - информация, сведения и документы, содержащиеся в информационных системах;
3) функциональный заказчик - орган государственной власти Свердловской области или иной государственный орган Свердловской области, определяющий функциональные требования к государственной информационной системе Свердловской области.
Иные термины и понятия используются в значениях, установленных законодательством Российской Федерации и законодательством Свердловской области.
4. Государственные информационные системы Свердловской области подлежат размещению в центре обработки данных Правительства Свердловской области в соответствии с требованиями нормативных правовых актов Свердловской области и организационно-распорядительных документов к единой информационно-коммуникационной инфраструктуре Свердловской области.
5. Техническое сопровождение создания и эксплуатации государственных информационных систем Свердловской области осуществляется государственным бюджетным учреждением Свердловской области "Оператор электронного правительства".
6. Основаниями для создания государственной информационной системы Свердловской области являются:
1) обязанность государственных органов Свердловской области по созданию государственной информационной системы Свердловской области, предусмотренная законодательством Российской Федерации и законодательством Свердловской области;
2) решение государственного органа Свердловской области о создании государственной информационной системы Свердловской области с целью обеспечения реализации возложенных на него полномочий.
7. Решение о создании ведомственной государственной информационной системы Свердловской области принимается государственным органом Свердловской области в форме правового акта по согласованию с основным уполномоченным исполнительным органом государственной власти Свердловской области в сфере создания и эксплуатации государственных информационных систем Свердловской области (далее - уполномоченный орган).
8. Решение о создании межведомственной государственной информационной системы Свердловской области утверждается правовым актом Губернатора Свердловской области или Правительства Свердловской области по согласованию с уполномоченным органом, в котором определяется заказчик государственной информационной системы и функциональный заказчик.
9. При принятии решения о создании государственных информационных систем Свердловской области проводится анализ существующих государственных информационных систем Свердловской области в целях исключения создания государственных информационных систем Свердловской области, дублирующих цели и задачи уже существующих.
10. Создание государственной информационной системы Свердловской области осуществляется в соответствии с техническим заданием с учетом модели угроз безопасности информации, предусмотренной в подпункте 4 пункта 40 настоящего положения.
Модель угроз безопасности информации и (или) техническое задание на создание государственной информационной системы Свердловской области согласуются с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий в части, касающейся выполнения установленных требований о защите информации.
11. Техническое задание на создание государственной информационной системы Свердловской области разрабатывает заказчик государственной информационной системы и согласовывает его с уполномоченным органом.
Техническое задание на создание государственной информационной системы Свердловской области должно включать сформированные в соответствии с подпунктом 1 пункта 39 настоящего положения требования к защите информации, содержащейся в государственной информационной системе Свердловской области.
Техническое задание на создание государственной информационной системы Свердловской области и модель угроз безопасности информации утверждаются должностным лицом государственного органа Свердловской области, на который возложены соответствующие полномочия.
12. Порядок создания государственной информационной системы Свердловской области включает следующие последовательно реализуемые этапы:
1) разработка документации на государственную информационную систему Свердловской области и ее части;
2) разработка рабочей документации на государственную информационную систему Свердловской области и ее части;
3) разработка или адаптация программного обеспечения;
4) пусконаладочные работы;
5) проведение предварительных испытаний государственной информационной системы Свердловской области;
6) проведение опытной эксплуатации государственной информационной системы Свердловской области;
7) проведение приемочных испытаний государственной информационной системы Свердловской области.
13. Этап разработки документации на государственную информационную систему Свердловской области и ее части включает разработку, согласование и утверждение документации в объеме, необходимом для описания полной совокупности проектных решений (в том числе по защите информации) и достаточном для дальнейшего выполнения работ по созданию государственной информационной системы Свердловской области.
14. Этап разработки рабочей документации на государственную информационную систему Свердловской области и ее части включает разработку, согласование и утверждение документации, содержащей сведения, необходимые для выполнения работ по вводу государственной информационной системы Свердловской области в эксплуатацию и ее эксплуатации, и порядка эксплуатации государственной информационной системы Свердловской области, содержащего сведения, необходимые для выполнения работ по поддержанию уровня эксплуатационных характеристик (качества) системы (в том числе по защите информации), установленных в проектных решениях, указанных в пункте 13 настоящего положения, в том числе: