Постановление Правительства Красноярского края от 16.06.2022 N 525-п "О вводе в эксплуатацию и эксплуатации государственной межведомственной информационной системы Красноярского края "Учет реабилитационных и абилитационных мероприятий"
ПРАВИТЕЛЬСТВО КРАСНОЯРСКОГО КРАЯ
ПОСТАНОВЛЕНИЕ
16.06.2022 | г. Красноярск | N 525-п |
О вводе в эксплуатацию и эксплуатации государственной межведомственной информационной системы Красноярского края "Учет реабилитационных и абилитационных мероприятий"
В соответствии со статьей 103 Устава Красноярского края, Законом Красноярского края от 30.06.2011 N 12-6096 "О государственных информационных системах Красноярского края", постановлением Правительства Красноярского края от 27.08.2020 N 597-п "Об утверждении Порядка создания, развития, ввода в эксплуатацию, вывода из эксплуатации ведомственных, межведомственных информационных систем органов исполнительной власти Красноярского края, государственных информационных систем государственных учреждений Красноярского края, а также порядка эксплуатации межведомственных информационных систем органов исполнительной власти Красноярского края", постановлением Правительства Красноярского края от 06.08.2021 N 543-п "О создании государственной межведомственной информационной системы Красноярского края "Учет реабилитационных и абилитационных мероприятий" ПОСТАНОВЛЯЮ:
1. Ввести государственную межведомственную информационную систему Красноярского края "Учет реабилитационных и абилитационных мероприятий" (далее – ГМИС "Учет реабилитационных и абилитационных мероприятий") в эксплуатацию с 01.07.2022.
2. Утвердить перечень мероприятий по обеспечению ввода в эксплуатацию ГМИС "Учет реабилитационных и абилитационных мероприятий" согласно приложению N 1.
3. Утвердить Порядок эксплуатации ГМИС "Учет реабилитационных и абилитационных мероприятий" согласно приложению N 2.
4. Опубликовать постановление на "Официальном интернет-портале правовой информации Красноярского края" (www.zakon.krskstate.ru).
5. Постановление вступает в силу в день, следующий за днем его официального опубликования.
Первый заместитель
Губернатора края –
председатель
Правительства края Ю.А. Лапшин
Приложение N 1
к постановлению Правительства
Красноярского края
от 16.06.2022 N 525-п
Перечень мероприятий по обеспечению ввода в эксплуатацию государственной
межведомственной информационной системы Красноярского края
"Учет реабилитационных и абилитационных мероприятий"
(далее – информационная система)
N п/п | Мероприятия | Срок исполнения | Ответственный исполнитель |
1 | 2 | 3 | 4 |
1 | Мероприятия по разработке и утверждению организационно-распорядительных документов, определяющих мероприятия по защите информации в ходе эксплуатации информационной системы, разработка которых предусмотрена нормативными правовыми актами и методическими документами федерального органа исполнительной власти в области обеспечения безопасности и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, а также национальными стандартами в области защиты информации: акт классификации информационной системы; акт определения требуемого уровня защищённости персональных данных, обрабатываемых в информационной системе; модель угроз безопасности информации в информационной системе; техническое задание на создание информационной системы или техническое задание на создание системы защиты информации в информационной системе | 01.07.2022 | министерство социальной политики Красноярского края
|
2 | Мероприятия по аттестации информационной системы по требованиям защиты информации, в результате которых в установленных законодательством Российской Федерации случаях подтверждается соответствие защиты информации, содержащейся в информационной системе, требованиям, предусмотренным законодательством Российской Федерации об информации, информационных технологиях и о защите информации | 01.07.2022 | министерство социальной политики Красноярского края; министерство цифрового развития Красноярского края
|
3 | Мероприятия по подготовке органов исполнительной власти края и иных органов и организаций, являющихся участниками информационного взаимодействия, осуществляемого с использованием информационной системы, к эксплуатации информационной системы | 01.07.2022 | министерство социальной политики Красноярского края |
4 | Мероприятия по подготовке должностных лиц (сотрудников) органов исполнительной власти края, являющихся участниками информационного взаимодействия, осуществляемого с использованием информационной системы, к эксплуатации информационной системы, включая лиц (сотрудников), ответственных за обеспечение защиты информации | 01.07.2022 | министерство социальной политики Красноярского края |
Приложение N 2
к постановлению Правительства
Красноярского края
от 16.06.2022 N 525-п
Порядок эксплуатации государственной межведомственной информационной системы
Красноярского края "Учет реабилитационных и абилитационных мероприятий"
1. Порядок эксплуатации государственной межведомственной информационной системы Красноярского края "Учет реабилитационных и абилитационных мероприятий" (далее – Порядок) определяет назначение, принципы функционирования, структуру, правила использования государственной межведомственной информационной системы Красноярского края "Учет реабилитационных и абилитационных мероприятий" (далее – ГМИС), права и обязанности участников информационного взаимодействия по формированию и использованию ГМИС.
2. ГМИС имеет трёхслойную структуру, состоящую из следующих компонентов:
сервер баз данных, обеспечивающий централизованное хранение и целостность данных;
сервер приложений, обеспечивающий обработку данных и взаимодействие сервера баз данных с пользовательским web-приложением;
пользовательское web-приложение для обеспечения работы пользователей в ГМИС через web-интерфейс.
3. Функционирование ГМИС осуществляется на следующих принципах:
ориентация на достижение цели ее создания;
актуальность хранимой в ней информации;
защита от несанкционированного доступа к данным за счет разграничения прав доступа;
возможность настройки и конфигурирования параметров системы отдельно по каждому участнику информационного взаимодействия, пользователю;
возможность информационного взаимодействия с иными информационными системами.
4. Участниками информационного взаимодействия, осуществляемого с использованием ГМИС (далее – участники информационного взаимодействия), являются:
1) функциональный заказчик создания ГМИС, определенный постановлением Правительства Красноярского края от 06.08.2021 N 543-п "О создании государственной межведомственной информационной системы Красноярского края "Учет реабилитационных и абилитационных мероприятий" (далее – заказчик);
2) оператор ГМИС, определенный постановлением Правительства Красноярского края от 06.08.2021 N 543-п "О создании государственной межведомственной информационной системы Красноярского края "Учет реабилитационных и абилитационных мероприятий" (далее – оператор);
3) органы исполнительной власти Красноярского края:
3.1) министерство социальной политики Красноярского края;
3.2) министерство здравоохранения Красноярского края;
3.3) министерство образования Красноярского края;
3.4) министерство культуры Красноярского края;
3.5) министерство спорта Красноярского края;
3.6) агентство труда и занятости населения Красноярского края;
4) государственные учреждения Красноярского края, предоставляющие инвалидам реабилитационные и абилитационные мероприятия.
5. Участники информационного взаимодействия осуществляют следующие функции:
1) определяют перечень работников, на которых возлагаются должностные обязанности, связанные с эксплуатацией ГМИС (далее – пользователи);
2) направляют оператору перечень пользователей (с указанием фамилии, имени, отчества, должности, контактной информации);
3) направляют оператору информацию об ограничении или расширении прав отдельных пользователей в рамках предоставленного уровня доступа к ГМИС;
4) информируют оператора об изменениях в перечне пользователей в течение 5 дней со дня изменений;
5) организуют внесение сведений в ГМИС;
6) обеспечивают актуализацию сведений в ГМИС в рамках своей компетенции.
6. Заказчик осуществляет развитие ГМИС, а также эксплуатацию ГМИС.
7. Оператор осуществляет следующие функции:
1) обеспечение защиты информации, содержащейся в ГМИС от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения, иных неправомерных действий с момента поступления этой информации в ГМИС;
2) обеспечение доступа к ГМИС участников информационного взаимодействия и управление их правами доступа к ГМИС;
3) ведение реестра пользователей ГМИС, в том числе подтверждение возможности подключения новых пользователей к ГМИС;
4) информационное обеспечение ГМИС, за исключением случаев, когда такое обеспечение реализуется исполнителем по государственному контракту на развитие (доработку) ГМИС в рамках выполнения работ по государственному контракту;
5) техническое управление аппаратным, программным и телекоммуникационным обеспечением ГМИС, за исключением случаев когда такое обеспечение реализуется исполнителем в рамках выполнения работ по государственному контракту;
6) определение периодичности проведения аттестации ГМИС;
7) проведение аттестации ГМИС по требованиям защиты информации;
8) формирование предложений заказчику для развития ГМИС;
9) координация деятельности по предоставлению участникам информационного взаимодействия прав доступа к ГМИС;
10) формирование требований к развитию (доработке) ГМИС с учетом предложений участников информационного взаимодействия;
11) заключение государственных контрактов на развитие (доработку), сопровождение ГМИС;
12) методическое обеспечение ГМИС, за исключением случаев, когда такое обеспечение реализуется исполнителем по государственному контракту на развитие (доработку) системы в рамках выполнения работ по государственному контракту.
8. Права на результаты работ, право собственности на материальные носители принадлежат заказчику с момента подписания заказчиком акта сдачи-приемки оказанных услуг по контракту, заключенному в рамках создания ГМИС.
9. В процессе эксплуатации ГМИС оператором обеспечивается защита персональных данных, обрабатываемых в ГМИС, в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", нормативных правовых актов Правительства Российской Федерации, нормативных правовых актов федеральных органов исполнительной власти, уполномоченных в области безопасности, а также в области противодействия техническим разведкам и технической защиты информации.
Защита персональных данных, обрабатываемых в ГМИС, достигается применением средств защиты информации от утечки по техническим каналам, несанкционированного доступа, программно-технических воздействий с целью нарушения целостности (модификации, уничтожения) и доступности персональных данных в процессе их обработки, хранения и передачи по каналам связи, а также работоспособности технических средств, входящих в состав ГМИС.
10. Для обеспечения защиты информации, содержащейся в ГМИС, оператор определяет структурное подразделение оператора или должностное лицо оператора, ответственное за защиту информации, содержащейся в ГМИС.
11. Порядок управления ГМИС определяется регламентом, разрабатываемым и утверждаемым оператором по согласованию с заказчиком.
12. Перечень, виды, объемы и периодичность проведения технического обслуживания ГМИС определяются оператором с учетом рекомендаций поставщиков технических и программных средств ГМИС услуг сопровождения, услуг предоставления облачной инфраструктуры.
13. Вся накапливаемая в базе (базах) данных ГМИС информация подлежит периодической архивации в порядке, определяемом оператором.