Правительство Ленинградской области

КОМИТЕТ ПО СВЯЗИ И ИНФОРМАТИЗАЦИИ

ПРИКАЗ

от 6 марта 2018 года N 2

О внесении изменений в приказ Комитета по связи и информатизации Ленинградской области от 01 декабря 2017 года N 31 "Об утверждении Правил разграничения доступа к государственным информационным ресурсам и системам Ленинградской области"

В целях реализации мер по защите информации при обеспечении доступа к государственным информационным ресурсам и системам, обладателями которых являются органы исполнительной власти Ленинградской области, в соответствии с Положением о Комитете по связи и информатизации Ленинградской области, утверждённым постановлением Правительства Ленинградской области от 3 июня 2015 г. N 193 и постановлением Губернатора Ленинградской области от 6 октября 2014 г. N 78-пг "Об утверждении Регламента использования персональных компьютеров и других средств и систем информатизации Администрации Ленинградской области"

приказываю:

1. Внести следующие изменение в приказ Комитета по связи и информатизации Ленинградской области от 01 декабря 2017 года N 31 "Об утверждении Правил разграничения, доступа к государственным информационным системам Ленинградской области":

приложение к приказу Комитета по связи и информатизации Ленинградской области от 01 декабря 2017 года N 31 "Об утверждении Правил разграничения доступа к государственным информационным ресурсам и системам Ленинградской области" изложить в новой редакции согласно приложению к настоящему приказу.

Председатель Комитета

по связи и информатизации

Ленинградской области

А.П.Шорников

Приложение

к приказу Комитета

по связи и информатизации

Ленинградской области

от 6 марта 2018 года N 2

Правила разграничения доступа к государственным информационным ресурсам и системам Ленинградской области

1. Общие положения

1.1. Разграничение доступа к государственным информационным ресурсам и системам Ленинградской области обеспечивается предоставлением, изменением или ограничением прав доступа к информации, содержащейся в государственных информационных системах Ленинградской области, в хранилищах данных в электронном виде, с учетом требований к их защите с применением технических средств.

К техническим средствам, обеспечивающим разграничение доступа относятся программные и аппаратно-программные средства защиты информации.

1.2. Предоставление, изменение или ограничение прав доступа к информации реализуется путем создания и удаления учетных записей пользователей, управления полномочиями учетных записей пользователей и поддержания правил разграничения доступа к информации.

1.3. Разграничение доступа к информации обеспечивается Комитетом по связи и информатизации Ленинградской области, Государственным казенным учреждением Ленинградской области "Оператор "электронного правительства" (ПСУ ЛО "ОЭП"), операторами информационных систем.

1.4. Разграничение доступа к государственным информационным ресурсам и системам Ленинградской области осуществляется с учетом требований к их защите.

2. Разграничение доступа к информации в отношении органов исполнительной власти Ленинградской области

2.1. Разграничение доступа к информации в отношении органов исполнительной власти Ленинградской области основывается на должностных регламентах лиц, осуществляющих обработку такой информации, с учетом требований, предъявляемых к её защите.

2.2. Разграничение доступа осуществляется на основании заявки обладателя информации, содержащейся в государственной информационной системе Ленинградской области, в Комитет по связи и информатизации Ленинградской области.

2.3. Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области для органа исполнительной власти Ленинградской области приведена в приложении 1 к Правилам разграничения доступа к государственным информационным ресурсам и системам Ленинградской области.

3. Разграничение доступа к информации в отношении субъектов, не относящихся к органам исполнительной власти Ленинградской области

3.1. Разграничение доступа к информации в отношении субъектов доступа, не относящихся к органам исполнительной власти Ленинградской области, основывается на необходимости реализации мер по предоставлению, изменению или ограничению прав доступа, определяемой обладателем информации, содержащейся в государственной информационной системе Ленинградской области, в соответствии с законодательством Российской Федерации, с учетом требований к защите информации.

3.2. Разграничение доступа к информации в отношении субъектов доступа, не относящихся к органам исполнительной власти Ленинградской области, осуществляется на основании письменной заявки.

3.3. Заявка оформляется обладателем информации, содержащейся в государственной информационной системе Ленинградской области, и направляется в Комитет по связи и информатизации Ленинградской области.

3.4. Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области для субъектов доступа, не являющихся органом исполнительной власти Ленинградской области приведена в приложении 2 к Правилам разграничения доступа к государственным информационным ресурсам и системам Ленинградской области.

Приложение 1

к Правилам разграничения доступа

к государственным информационным

ресурсам и системам

Ленинградской области

Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области для органа исполнительной власти Ленинградской области

Должность, ФИО, контактная информация

- полное наименование должности, ФИО лица, в отношении которого требуется разграничение прав доступа (далее - пользователь)

- телефон, эл. почта

Наименование информационной системы и (или) информационного ресурса, в отношении которых необходимо осуществить разграничение доступа

- полное наименование информационной системы в соответствии Единым реестром информационных ресурсов и информационных систем Ленинградской области (постановление Правительства Ленинградской области от 27.12.2017 N 623, эл. адрес http:/reestr-is.lenobl.ru/alfresco/s/isr

- эл. почта "lenreg.ru"

- общие сетевые хранилища данных

- указываются иные, определенные государственные информационные ресурсы

Основание разграничения доступа (выполнение определенных функций, должностных обязанностей, решение иных задач)

указывается определенные обязанности из должностного регламента, правовой акт, поручение, письмо или иное документальное основание (подтверждение) с реквизитами, которые являются основанием для разграничения доступа к определенной государственной информационной системе (ГИС) или государственному информационному ресурсу (ГИР) Ленинградской области

Описание необходимых разграничений прав доступа

- описываются необходимые действия, например: предоставление доступа;

прекращение или приостановления доступа;

описание других разграничений по доступу к ГИС и ГИР

Автоматизированное рабочее место или другое техническое средство

- сетевое имя компьютера, с которого будет осуществляться доступ к государственным информационным ресурсам

- инвентарный номер

Имя учётной записи пользователя

- в случае наличия учетной записи

Адрес местоположения и номер помещения, где размещено автоматизированное рабочее место или техническое средство, на котором необходимо выполнить настройки

- адрес размещения

- номер помещения

Руководитель органа исполнительной власти Ленинградской области

Приложение 2

к Правилам разграничения доступа

к государственным информационным

ресурсам и системам

Ленинградской области

Форма заявки на разграничение доступа к государственным информационным системам и информационным ресурсам Ленинградской области, для субъектов доступа, не являющихся органом исполнительной власти Ленинградской области

Наименование и юридический адрес организации, в отношении которых необходимо обеспечить разграничение доступа к информации.

- полное, правильное наименование организации

- юридический адрес

Должность, ФИО лиц(а), в отношении которого требуется разграничение доступа (пользователь), контактная информация.

- правильная, полная должность

- ФИО пользователя

- телефон, эл. почта

Наименование информационной системы и (или) информационного ресурса, в отношении которых необходимо осуществить разграничение доступа

- полное наименование информационной системы в соответствии Единым реестром информационных ресурсов и информационных систем Ленинградской области (постановление Правительства Ленинградской области от 27.12.2017 N 623, эл. адрес http:/reestr-is.lenobl.ru/alfresco/s/isr

- указываются иные, определенные государственные информационные ресурсы

Основание разграничении доступа

указывается правовой акт, поручение, письмо, государственный контракт или иное документальное основание с реквизитами определенного документа, который является основанием для разграничения доступа к определенной государственной информационной системе или государственному информационному ресурсу Ленинградской области

Сроки разграничения прав доступа

- указывается срок

Описание необходимых разграничений прав доступа

- указывается и описывается, что именно необходимо сделать (например: предоставить доступ, ограничить доступ, приостановить доступ)

Адрес расположения технических средств, в отношении которых необходимо выполнить настройки по разграничению доступа

- указываются адреса расположения автоматизированных рабочих мест, в отношении которых необходимо обеспечить разграничение доступа

IP адреса

- указываются IP адреса, в отношении которых необходимо осуществлять настройки

Руководитель

Официальный

электронный текст

ИПС "Кодекс"

Электронный текст документа

подготовлен АО "Кодекс" и сверен по:

Официальный интернет-портал

правовой информации

www.pravo.gov.ru, 07.03.2018,

N 4701201803070004

Этот документ входит в профессиональные
справочные системы «Кодекс» и  «Техэксперт»