Действующий

О государственной информационной системе Республики Коми "Лицензирование отдельных видов деятельности" (с изменениями на 25 октября 2023 года)



IV. Порядок предоставления доступа к сведениям, содержащимся в Системе, и обеспечение защиты указанных сведений


12. Доступ к Системе осуществляется в соответствии с описанием функций участников Системы (приложение к настоящему Положению) с использованием средств аутентификации и авторизации.


13. Для получения доступа к Системе между техническим оператором Системы и пользователем отраслевой подсистемы после согласования с оператором отраслевой подсистемы заключается соглашение о присоединении к Системе (далее - Соглашение).


14. Доступ для пользователя к отраслевой подсистеме предоставляет технический оператор Системы на основе запроса на подключение пользователя отраслевой подсистемы, полученного от оператора отраслевых подсистем, и Соглашения, заключенного между техническим оператором Системы и пользователем отраслевой подсистемы, с обязательным выполнением требований по безопасности в соответствии с классом защищенности Системы.


15. Порядок обработки персональных данных и иной защищаемой информации в Системе регулируется законодательством Российской Федерации.


16. Защита персональных данных, обрабатываемых в Системе, осуществляется в соответствии с требованиями Федерального закона "О персональных данных" и иными нормативными правовыми актами в области обеспечения безопасности персональных данных, а также в области противодействия иностранным техническим разведкам и технической защиты информации.


17. Защита персональных данных, обрабатываемых в Системе, а также защита от утечки информации по техническим каналам, защита от программно-технических воздействий с целью нарушения целостности (модификации, уничтожения) и доступности персональных данных в процессе их обработки, хранения и передачи по каналам связи достигается выполнением комплекса организационных мероприятий и применением средств защиты информации от несанкционированного доступа, в том числе криптографических средств защиты информации.