1.1. Положение об обеспечении информационной безопасности Государственной автоматизированной системы Российской Федерации "Выборы" (далее - Положение) разработано с целью обеспечения реализации функциональных возможностей средств защиты информации и мероприятий по технологической поддержке информационной безопасности Государственной автоматизированной системы Российской Федерации "Выборы" (ГАС "Выборы"), и с учетом задач, стоящих перед избирательными комиссиями, комиссиями референдума в связи с проведением федеральных выборов, выборов в органы государственной власти субъектов Российской Федерации, в органы местного самоуправления, а также референдумов.
1.2. Положение регламентирует перечень мероприятий по технологической поддержке информационной безопасности ГАС "Выборы", реализуемых на базе комплекса инженерно-технических, организационных, правовых мер и средств защиты информации.
1.3. Мероприятия по технологической поддержке информационной безопасности ГАС "Выборы" включают в себя:
контроль за целостностью технических, программных средств и функциональных комплексов задач;
организацию использования средств защиты от несанкционированного доступа в полном объеме их функциональных возможностей;
организацию комплексной антивирусной защиты;
контроль за сохранением баз данных;
контроль за изменением режимов работы комплексов средств автоматизации;
организацию безопасного использования систем передачи данных;
контроль за безопасностью использования информационных ресурсов ГАС "Выборы";
организацию физической защиты технических и программных средств;
обеспечение безопасности конфиденциальной информации;
организацию службы обеспечения безопасности информации;
разработку организационно-руководящих документов;
регламентирование процессов опубликования данных о функционировании ГАС "Выборы".
Положение является обязательным для эксплуатирующих, обслуживающих и разрабатывающих организаций. Положение распространяется на все режимы использования ГАС "Выборы" и регламентирует права и обязанности обслуживающего персонала и пользователей информационных ресурсов ГАС "Выборы" по соблюдению требований информационной безопасности.
Основные направления защиты информации и мероприятия по их реализации, предусмотренные настоящим Положением, подлежат включению в инструкции по информационной безопасности, разрабатываемые избирательными комиссиями, организующими проведение выборов и референдумов соответствующего уровня.
1.4. Правовой основой обеспечения информационной безопасности ГАС "Выборы" являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, федеральные законы "Об информации, информатизации и защите информации" и "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации", Указ Президента Российской Федерации от 28 февраля 1995 года N 227 "Об обеспечении создания, функционирования и развития Государственной автоматизированной системы Российской Федерации "Выборы", постановление Правительства Российской Федерации от 18 декабря 1995 года N 1242 "О Федеральной целевой программе развития Государственной автоматизированной системы Российской Федерации "Выборы" на 1996-2000 годы", другие нормативные правовые акты, а также международные договоры и соглашения, заключенные или признанные Российской Федерацией, которые определяют права и обязанности граждан, общества и государства в сфере информационных отношений.
1.5. В соответствии с пунктом 3 статьи 62 Федерального закона "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" с момента начала голосования и до момента подписания протокола об итогах голосования соответствующей избирательной комиссией, комиссией референдума, государственная автоматизированная информационная система используется для наблюдения за ходом и итогами голосования путем передачи данных от нижестоящих избирательных комиссий, комиссий референдума вышестоящим избирательным комиссиям, комиссиям референдума. Данные о ходе и результатах голосования, полученные через государственную автоматизированную информационную систему, являются предварительной, не имеющей юридического значения информацией, если иное не установлено федеральными конституционными законами, федеральными законами, законами субъектов Российской Федерации.
1.6. Руководство по обеспечению информационной безопасности ГАС "Выборы" осуществляется Центральной избирательной комиссией Российской Федерации совместно с избирательными комиссиями субъектов Российской Федерации. Внедрение мероприятий по технологической поддержке информационной безопасности в комплексах средств автоматизации ГАС "Выборы", предусмотренных настоящим Положением, и контроль за их реализацией осуществляется Федеральным центром информатизации при Центральной избирательной комиссии Российской Федерации (далее - ФЦИ). Функциональные возможности средств защиты информации и технологической поддержки информационной безопасности используются избирательными комиссиями, исполнительными органами государственной власти субъектов Российской Федерации, органами местного самоуправления и обслуживающим персоналом комплексов средств автоматизации.
1.7. Собственником федеральных информационных ресурсов, информационных систем, технологий и средств их обеспечения, составляющих в совокупности ГАС "Выборы", является ЦИК России. Владельцем ГАС "Выборы" является ФЦИ.
В ГАС "Выборы" используются также информационные ресурсы, формируемые на комплексах средств автоматизации субъектов Российской Федерации и территориальных избирательных комиссий, находящиеся в совместном ведении ЦИК России, избирательных комиссий субъектов Российской Федерации и муниципальных образований.
Допуск пользователей комплекса средств автоматизации ЦИК России к информационным ресурсам, находящимся в совместном ведении, регламентируется ЦИК России.
Допуск пользователей комплекса средств автоматизации избирательной комиссии субъекта Российской Федерации к информационным ресурсам, находящимся в совместном ведении, регламентируется избирательной комиссией субъекта Российской Федерации.
Допуск пользователей комплекса средств автоматизации территориальной избирательной комиссии к информационным ресурсам, находящимся в совместном ведении, регламентируется территориальной избирательной комиссией, а если она не сформирована - главой муниципального образования.