1.1 Общие требования обеспечению информационной безопасности

Требования по обеспечению безопасности информации на объектах инфраструктуры, используемых при оказании государственных и муниципальных услуг, определяются в соответствии с нормами законодательства Российской Федерации в области обеспечения информационной безопасности (далее - ИБ) и должны учитывать требования, установленные нормативными документами в области защиты информации Федеральной службы безопасности (ФСБ России) и Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

Требования по обеспечению ИБ должны быть применены в отношении следующих элементов объектов инфраструктуры, используемых при оказании государственных и муниципальных услуг:

информационно-телекоммуникационную инфраструктуру, в которой размещаются информационные системы (далее - ИС) ФОИВ, РОИВ, ОМСУ;

ИС ФОИВ, РОИВ, ОМСУ, создаваемых в целях оказания государственных и муниципальных услуг;

программное обеспечение, разработанное в целях реализации функций по предоставлению региональных и муниципальных услуг;

средства криптографической защиты информации, применяемые в ИС региональных и муниципальных органов власти.

Порядок создания и модернизации объектов инфраструктуры, используемых при оказании государственных и муниципальных услуг, должен соответствовать положениям, установленным постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации".

При реализации мер защиты информации на объектах инфраструктуры, используемых при оказании государственных и муниципальных услуг, необходимо руководствоваться в том числе следующими нормативными документами в области защиты информации Российской Федерации:

Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

Федеральный закон Российской Федерации от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации";

Указ Президента Российской Федерации от 17 марта 2008 г. N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена";

постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

приказ ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";

приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

приказ ФСТЭК России от 21 декабря 2017 г. N 235 "Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования";

приказ ФСТЭК России от 25 декабря 2017 г. N 239 "Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации";

методический документ "Меры защиты информации в государственных информационных системах", утвержденный ФСТЭК России 11 февраля 2014 г.;

методический документ "Методика оценки угроз безопасности информации", утвержденный ФСТЭК России 5 февраля 2021 г.;

приказ ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";

приказ ФСБ России от 9 февраля 2005 г. N 66 "Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (положение ПКЗ-2005)";

приказ ФСБ России от 10 июля 2014 г. N 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".