Действующий

О внесении изменения в распоряжение Правительства Ростовской области от 15.03.2017 N 131



11. Обеспечение информационной безопасности при осуществлении межведомственного электронного документооборота


11.1. Межведомственный электронный документооборот между участниками осуществляется с соблюдением законодательства Российской Федерации о защите информации.


11.2. Системы "Дело" и "Архивное дело" являются информационными ресурсами КСТС, построенной на основе защищенных виртуальных сетей (VPN) с использованием технологий "ViPNet".


11.3. Участники обеспечивают достоверность и актуальность информации, содержащейся в системах "Дело" и "Архивное дело", выполняют все организационные и технические мероприятия по доступу, уничтожению, модифицированию, блокированию, копированию, предоставлению, распространению информации, размещаемой в системах "Дело" и "Архивное дело", в соответствии с методическими рекомендациями, разрабатываемыми министерством.


11.4. В целях защиты информации, размещенной в системах "Дело" и "Архивное дело", от неправомерного доступа обеспечивается электронное протоколирование действий пользователей, позволяющее обеспечивать учет всех действий по размещению, изменению и удалению информации в системах "Дело" и "Архивное дело", фиксирование точного времени и информации о работнике, осуществившем изменения и ознакомившемся с информацией.


11.5. Поддержание технологической инфраструктуры систем "Дело" и "Архивное дело" в работоспособном состоянии осуществляется министерством посредством выполнения комплекса работ, включающих:


обеспечение работоспособности программно-технических средств;


анализ и устранение выявляемых в ходе эксплуатации сбоев и ошибок программно-технических средств;


ремонт или замену вышедших из строя программно-технических средств;


обеспечение соответствующего уровня информационной безопасности.


11.6. Информационная безопасность при осуществлении межведомственного электронного документооборота обеспечивается комплексом технических и организационных мероприятий.


11.7. К техническим мероприятиям относятся:


организация использования средств защиты информации в полном объеме их функциональных возможностей;


обеспечение целостности и доступности обрабатываемых данных;


обеспечение антивирусной защиты информации.