II. Общие положения

2. Настоящие методические рекомендации разработаны в соответствии с пунктом 5.2.23 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 02.06.2008 N 418.

3. Настоящие методические рекомендации содержат условия обеспечения информационной безопасности при создании и эксплуатации открытых репозиториев программного обеспечения и описывают базовый комплекс организационно-технических мероприятий по обеспечению защиты открытого репозитория программного обеспечения на базе настоящих методических рекомендаций и нормативно-методических документов Российской Федерации по вопросам защиты информации в соответствии с областью применения конкретного открытого репозитория программного обеспечения. Обеспечение информационной безопасности открытого репозитория программного обеспечения осуществляется в том числе совокупностью интегрированных и наложенных средств защиты информации, обеспечиваемых оператором открытого репозитория программного обеспечения.

4. Реализация мероприятий по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации открытого репозитория программного обеспечения осуществляется в соответствии с действующим законодательством о защите информации.

5. Размещение и эксплуатацию открытого репозитория программного обеспечения рекомендуется осуществлять на территории и в юрисдикции Российской Федерации силами российских юридических лиц.

6. Оператору открытого репозитория программного обеспечения рекомендуется предусмотреть наличие сервисов, обеспечивающих безопасность открытого репозитория программного обеспечения и программных проектов, размещаемых в открытом репозитории программного обеспечения. При этом решение о включении в состав открытого репозитория программного обеспечения того или иного рекомендуемого сервиса принимает оператор открытого репозитория программного обеспечения, руководствуясь индивидуальными особенностями собственных процессов разработки, тестирования и поставки программных продуктов.

7. Оператору открытого репозитория программного обеспечения рекомендуется разработать базовый документ, определяющий подход к управлению информационной безопасностью репозитория, устанавливающий принципы обеспечения информационной безопасности для всех пользователей открытого репозитория программного обеспечения. В случае, если открытый репозиторий программного обеспечения будет иметь статус государственной информационной системы или объекта критической инфраструктуры, то при разработке указанного документа оператор открытого репозитория программного обеспечения руководствуется требованиями нормативных правовых актов Российской Федерации, регламентирующих защиту информации в государственных информационных системах или объектах критической инфраструктуры, а также настоящими методическими рекомендациями.

8. Оператору открытого репозитория программного обеспечения рекомендуется разработать правила и регламент работы с открытым репозиторием программного обеспечения для пользователей открытого репозитория программного обеспечения. Оператор открытого репозитория программного обеспечения не несет ответственности за состав и безопасность использования программных проектов, размещенных пользователями открытого репозитория программного обеспечения.