ПРИКАЗ
от 1 декабря 2017 года N 31
Об утверждении Правил разграничения доступа к государственным информационным ресурсам и системам Ленинградской области
(с изменениями на 7 февраля 2024 года)
____________________________________________________________________
Документ с изменениями, внесенными:
приказом Комитета по связи и информатизации Ленинградской области от 6 марта 2018 года N 2;
приказом Комитета цифрового развития Ленинградской области от 7 февраля 2024 года N 4.
____________________________________________________________________
В целях реализации мер по защите информации при обеспечении доступа к государственным информационным ресурсам и системам, обладателями которых являются органы исполнительной власти Ленинградской области, в соответствии с Положением о Комитете цифрового развития Ленинградской области, утвержденным постановлением Правительства Ленинградской области от 05 августа 2019 года № 364, и постановлением Губернатора Ленинградской области от 6 октября 2014 года № 78-пг "Об утверждении Регламента использования персональных компьютеров и других средств и систем информатизации Администрации Ленинградской области"
(Преамбула в редакции, введенной в действие приказом Комитета цифрового развития Ленинградской области от 7 февраля 2024 года N 4. - См. предыдущую редакцию)
приказываю:
1. Утвердить Правила разграничения доступа к государственным информационным ресурсам и системам Ленинградской области согласно приложению.
2. Признать утратившим силу приказ Комитета по связи и информатизации Ленинградской области от 20 апреля 2017 г. N 14 "Об утверждении Правил разграничения доступа к государственным информационным системам Ленинградской области".
Председатель Комитета
по связи и информатизации
Ленинградской области
А.П.Шорников
Правила разграничения доступа к государственным информационным ресурсам и системам Ленинградской области
(с изменениями на 7 февраля 2024 года)
1.1. Разграничение доступа к государственным информационным ресурсам и системам Ленинградской области обеспечивается предоставлением, изменением или ограничением прав доступа к информации, содержащейся в государственных информационных системах Ленинградской области, в хранилищах данных в электронном виде, с учетом требований к их защите с применением технических средств.
К техническим средствам, обеспечивающим разграничение доступа относятся программные и аппаратно-программные средства защиты информации.
1.2. Предоставление, изменение или ограничение прав доступа к информации реализуется путем создания и удаления учетных записей пользователей, управления полномочиями учетных записей пользователей и поддержания правил разграничения доступа к информации.
1.3. Разграничение доступа к информации обеспечивается Комитетом цифрового развития Ленинградской области, Государственным казенным учреждением Ленинградской области "Оператор "электронного правительства" (ГКУ ЛО "ОЭП"), операторами информационных систем.
(Пункт в редакции, введенной в действие приказом Комитета цифрового развития Ленинградской области от 7 февраля 2024 года N 4. - См. предыдущую редакцию)
1.4. Разграничение доступа к государственным информационным ресурсам и системам Ленинградской области осуществляется с учетом требований к их защите.
2.1. Разграничение доступа к информации в отношении органов исполнительной власти Ленинградской области основывается на должностных регламентах лиц, осуществляющих обработку такой информации, с учетом требований, предъявляемых к её защите.
2.2. Разграничение доступа осуществляется на основании заявки обладателя информации, содержащейся в государственной информационной системе Ленинградской области, в Комитет цифрового развития Ленинградской области.
(Пункт в редакции, введенной в действие приказом Комитета цифрового развития Ленинградской области от 7 февраля 2024 года N 4. - См. предыдущую редакцию)
2.3. Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области для органа исполнительной власти Ленинградской области приведена в приложении 1 к Правилам разграничения доступа к государственным информационным ресурсам и системам Ленинградской области.
3.1. Разграничение доступа к информации в отношении субъектов доступа, не относящихся к органам исполнительной власти Ленинградской области, основывается на необходимости реализации мер по предоставлению, изменению или ограничению прав доступа, определяемой обладателем информации, содержащейся в государственной информационной системе Ленинградской области, в соответствии с законодательством Российской Федерации, с учетом требований к защите информации.
3.2. Разграничение доступа к информации в отношении субъектов доступа, не относящихся к органам исполнительной власти Ленинградской области, осуществляется на основании письменной заявки.
3.3. Заявка оформляется обладателем информации, содержащейся в государственной информационной системе Ленинградской области, и направляется в Комитет цифрового развития Ленинградской области.
(Пункт в редакции, введенной в действие приказом Комитета цифрового развития Ленинградской области от 7 февраля 2024 года N 4. - См. предыдущую редакцию)
3.4. Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области для субъектов доступа, не являющихся органом исполнительной власти Ленинградской области приведена в приложении 2 к Правилам разграничения доступа к государственным информационным ресурсам и системам Ленинградской области.
к Правилам разграничения доступа
к государственным информационным
ресурсам и системам
Ленинградской области
Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области для органа исполнительной власти Ленинградской области
Должность, ФИО, контактная информация | - полное наименование должности, ФИО лица, в отношении которого требуется разграничение прав доступа (далее - пользователь) - телефон, эл. почта |
Наименование информационной системы и (или) информационного ресурса, в отношении которых необходимо осуществить разграничение доступа | - полное наименование информационной системы в соответствии Единым реестром информационных ресурсов и информационных систем Ленинградской области (постановление Правительства Ленинградской области от 27.12.2017 N 623, эл. адрес http:/reestr-is.lenobl.ru/alfresco/s/isr - эл. почта "lenreg.ru" - общие сетевые хранилища данных - указываются иные, определенные государственные информационные ресурсы |
Основание разграничения доступа (выполнение определенных функций, должностных обязанностей, решение иных задач) | указывается определенные обязанности из должностного регламента, правовой акт, поручение, письмо или иное документальное основание (подтверждение) с реквизитами, которые являются основанием для разграничения доступа к определенной государственной информационной системе (ГИС) или государственному информационному ресурсу (ГИР) Ленинградской области |
Описание необходимых разграничений прав доступа | - описываются необходимые действия, например: предоставление доступа; прекращение или приостановления доступа; описание других разграничений по доступу к ГИС и ГИР |
Автоматизированное рабочее место или другое техническое средство | - сетевое имя компьютера, с которого будет осуществляться доступ к государственным информационным ресурсам - инвентарный номер |
Имя учётной записи пользователя | - в случае наличия учетной записи |
Адрес местоположения и номер помещения, где размещено автоматизированное рабочее место или техническое средство, на котором необходимо выполнить настройки | - адрес размещения - номер помещения |
Руководитель органа исполнительной власти Ленинградской области
к Правилам разграничения доступа
к государственным информационным
ресурсам и системам
Ленинградской области
(в редакции, введенной в действие
приказом Комитета цифрового
развития Ленинградской области
от 7 февраля 2024 года N 4, -
см. предыдущую редакцию)
Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области, для субъектов доступа, не являющихся органом исполнительной власти Ленинградской области
(с изменениями на 7 февраля 2024 года)
Наименование и юридический адрес организации, в отношении которых необходимо обеспечить разграничение доступа к информации. | - полное, правильное наименование организации - юридический адрес |
Должность, ФИО лиц(а), в отношении которого требуется разграничение доступа (пользователь), контактная информация. | - полное наименование информационной системы в соответствии с Единым реестром информационных ресурсов и информационных систем Ленинградской области (постановление Правительства Ленинградской области от 27 декабря 2017 года № 623, эл. адрес http://reestr-is.lenobl.ru) - ФИО пользователя - телефон, эл. почта |
Наименование информационной системы и (или) информационного ресурса, в отношении которых необходимо осуществить разграничение доступа | - полное наименование информационной системы в соответствии с Единым реестром информационных ресурсов и информационных систем Ленинградской области (постановление Правительства Ленинградской области от 27 декабря 2017 года № 623, эл. адрес http://reestr-is.lenobl.ru) |
Основание разграничении доступа | указывается правовой акт, поручение, письмо, государственный контракт или иное документальное основание с реквизитами определенного документа, который является основанием для разграничения доступа к определенной государственной информационной системе или государственному информационному ресурсу Ленинградской области |
Сроки разграничения прав доступа | - указывается срок |
Описание необходимых разграничений прав доступа | - указывается и описывается, что именно необходимо сделать (например: предоставить доступ, ограничить доступ, приостановить доступ) |
Адрес расположения технических средств, в отношении которых необходимо выполнить настройки по разграничению доступа | - указываются адреса расположения автоматизированных рабочих мест, в отношении которых необходимо обеспечить разграничение доступа |
IP адреса | - указываются IP адреса, в отношении которых необходимо осуществлять настройки |
Руководитель
Официальный
электронный текст
ИПС "Кодекс"
Редакция документа с учетом
изменений и дополнений подготовлена
АО "Кодекс"