32. Информация, содержащаяся в системе, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, а также законодательством Российской Федерации о персональных данных.
33. Защита информации, содержащейся в системе, обеспечивается посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией системы.
34. Для обеспечения защиты информации в ходе создания, эксплуатации и развития системы осуществляются:
а) формирование оператором системы требований к защите информации, содержащейся в системе;
б) применение оператором системы сертифицированных средств защиты информации к отдельным модулям и компонентам, содержащим персональные данные, а также аттестация системы по требованиям к защите информации в соответствии с законодательством Российской Федерации;
в) защита информации при ее передаче по информационно-телекоммуникационным сетям;
г) обеспечение защиты информации, содержащейся в системе, при эксплуатации системы.
35. В целях защиты информации, содержащейся в системе, при эксплуатации системы оператор системы обеспечивает:
а) предотвращение несанкционированного доступа к информации, содержащейся в системе, и (или) передачи такой информации лицам, не имеющим права на доступ к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к информации, содержащейся в системе;
в) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, содержащейся в системе;
г) недопущение воздействия на технические средства обработки информации, содержащейся в системе, в результате которого нарушается их функционирование;
д) возможность незамедлительного восстановления информации, содержащейся в системе, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
е) постоянный контроль за обеспечением уровня защищенности информации, содержащейся в системе;
ж) нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), а также извлечение персональных данных граждан Российской Федерации.
Электронный текст документа
подготовлен АО "Кодекс" и сверен по:
Официальный интернет-портал
правовой информации
www.pravo.gov.ru, 19.11.2020,
N 0001202011190005