3.3. Рекомендации по использованию существующих механизмов идентификации, авторизации, работе с персональными данными и архивацией информации при взаимодействии с гражданами

3.3. Рекомендации по использованию существующих механизмов

идентификации, авторизации, работе с персональными данными

и архивацией информации при взаимодействии с гражданами

Методические рекомендации к механизмам идентификации, авторизации, работе с персональными данными и архивации информации предназначены для обеспечения:

а) доступа пользователей к различным информационным системам и ресурсам федерального органа исполнительной власти с помощью официального сайта;

б) взаимодействия информационных систем и ресурсов в зависимости от запросов, поступающих от пользователей;

в) долгосрочного хранения информации, размещаемой на официальном сайте федерального органа исполнительной власти.

Для обеспечения полноценной работы с официальным сайтом федерального органа исполнительной власти рекомендуется реализовать следующие механизмы:

1. Регистрация на официальном сайте должна обеспечивать пользователю доступ к основным информационным системам, ресурсам и сервисам:

а) право доступа к официальной публичной информации, расположенной на сайте;

б) возможность размещения обращения через электронную форму, получения онлайн-консультации;

в) возможность оставлять комментарии в существующих разделах сайта, участия в опросах, форумах;

г) возможность получения адресной электронной рассылки;

д) возможность участия в онлайн-конференциях;

е) право доступа к электронному архиву.

2. Федеральному органу исполнительной власти необходимо вести регистр зарегистрированных пользователей, в котором указывается перечень информационных систем и ресурсов, используемых пользователем. Должна обеспечиваться возможность изменения данных регистра, в зависимости от запроса пользователя. При использовании методов API социальных сетей должна быть обеспечена возможность записи пользователя в регистр.

3. Предусмотреть возможность интеграции регистра с единой системой идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.

4. При распределении прав пользователей используется ролевая модель:

а) администратор;

б) сотрудник федерального органа исполнительной власти (доступ ко всем информационным системам и ресурсам);

в) пользователь (ограниченный доступ к выбранным информационным системам и ресурсам).

5. Вести базу данных архивной информации, содержащую запросы зарегистрированных пользователей к информационным системам и ресурсам федерального органа исполнительной власти.

6. Вести базу данных документов, публикуемых на официальном сайте, публикуемые документы необходимо перемещать в электронный архив документов в соответствии с их классификацией и хранить в течение срока существования систем хранения данных. В случае если срок хранения данных превышает ожидаемый срок существования систем хранения данных, то необходимо задокументировать планы миграции в новые системы.

7. В случае реорганизации федерального органа исполнительной власти необходимо предусмотреть возможность сохранения и публикации информации, размещенной на официальном сайте до реорганизации.