VI. Общие требования к защите информации в системе "Управление платформой "ГосТех"

23. Информация, содержащаяся в системе "Управление платформой "ГосТех", подлежит защите в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации", а также в соответствии с законодательством Российской Федерации в области персональных данных и законодательством Российской Федерации о коммерческой тайне и иной охраняемой законом тайне.

24. Создание, развитие и эксплуатация системы "Управление платформой "ГосТех" осуществляются в соответствии с методическими рекомендациями по вопросам обеспечения безопасности при разработке программного обеспечения на платформе "ГосТех", утверждаемыми президиумом Комиссии.

25. Оператор системы "Управление платформой "ГосТех":

а) проводит мероприятия для обеспечения защиты информации, содержащейся в системе "Управление платформой "ГосТех", в том числе формирование требований к защите информации, содержащейся в информационной системе, проведение работ по оценке угроз безопасности информации, своевременную выработку адекватных и эффективных мер по защите информации системы "Управление платформой "ГосТех", включая разработку модели угроз безопасности информации;

б) принимает организационные и технические меры по защите информации системы "Управление платформой "ГосТех";

в) выполняет превентивные и корректирующие действия, направленные на выявление уязвимостей системы "Управление платформой "ГосТех" и их последующее устранение (блокирование).

26. Поставщики платформы "ГосТех":

а) проводят систематические работы по оценке угроз безопасности цифровых продуктов платформы "ГосТех", используемых при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех" с использованием системы "Управление платформой "ГосТех", с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) цифровых продуктов платформы "ГосТех", уведомляют оператора системы "Управление платформой "ГосТех" о выявлении новых угроз безопасности цифровых продуктов платформы "ГосТех";

б) принимают технические и организационные меры по обеспечению информационной безопасности цифровых продуктов платформы "ГосТех", используемых при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех" с использованием системы "Управление платформой "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора системы "Управление платформой "ГосТех" о случаях обнаружения уязвимостей в цифровых продуктах платформы "ГосТех".

27. Утратил силу. - Постановление Правительства РФ от 03.04.2024 N 416.