- Главная
- Для служебного использования
- Информационная безопасность
- Постановления Правительства РФ
Постановления Правительства РФ
Постановление Правительства РФ от 6 мая 2016 г. № 399 "Об организации повышения квалификации специалистов по защите информации и должностных лиц, ответственных за организацию защиты информации в органах государственной власти, органах местного самоуправления, организациях с государственным участием и организациях оборонно-промышленного комплекса"
Специалистам, ответственным за обеспечение защиты информации в органах государственной власти, организациях с государственным участием и оборонных предприятиях рекомендовано регулярно повышать квалификацию.
Установлено, что повышение квалификации осуществляется:
- с отрывом или без отрыва от служебной деятельности (работы) в соответствии с программами повышения квалификации в области безопасности государства;
- с периодичностью, позволяющей специалистам в условиях нарастания количества угроз безопасности информации, а также с учетом необходимости постоянного совершенствования методов и средств их нейтрализации получать новые знания, умения и навыки, необходимые для профессиональной деятельности.
Форма и продолжительность повышения квалификации, а также тематика программ повышения квалификации, подлежащих освоению, определяются работодателем в соответствии с утвержденными ФСТЭК России примерными программами повышения квалификации в области безопасности государства в части, касающейся обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации.
Распоряжение Правительства РФ от 2 декабря 2015 г. № 2471-р "Об утверждении Концепция информационной безопасности детей"
Концепцией определены основные принципы обеспечения информационной безопасности детей, приоритетные задачи и механизмы реализации государственной политики в этой области, ожидаемые результаты.
Положения Концепции базируются на принципах признания детей и подростков активными участниками информационного процесса, ответственности государства за соблюдение законных интересов детей в информационной сфере, воспитания у детей навыков самостоятельного и критического мышления, создания в информационной среде благоприятной атмосферы для детей и подростков вне зависимости от их социального положения, религиозной и этнической принадлежности.
Постановление Правительства РФ от 6 июля 2015 г. № 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для об еспечения государственных и муниципальных нужд"
В соответствии с документом, внесенным Минкомсвязи России, с 1 января 2016 года заказчики обязаны будут закупать российское программное обеспечение, кроме тех случаев, когда в России отсутствует ПО с необходимыми функциональными, техническими и (или) эксплуатационными характеристиками. При этом потребность в соответствующем ПО необходимо будет обосновать в предусмотренном Законом № 44-ФЗ порядке. Документом устанавливается запрет на допуск происходящего из иностранных государств программного обеспечения (далее – ПО) при закупках для государственных и муниципальных нужд.
Кроме того, постановлением утверждены Правила формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных. Напомним, что создание такого реестра предусмотрено Федеральным законом от 29.06.2015 № 188-ФЗ. При этом российским будет признано то ПО, сведения о котором находятся в этом реестре.
Правилами определены основания, возникновения исключительного права у правообладателя, условия включения в реестр сведений и их исключения из него, порядок предоставления сведений и порядок принятия решений о включении сведений в реестр. Кроме того, документом утвержден Порядок подготовки обоснования невозможности соблюдения запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд.
Принятые решения направлены на реализацию отраслевых программ импортозамещения в соответствии с планом первоочередных мероприятий по обеспечению устойчивого развития экономики и социальной стабильности в 2015 году (утверждён распоряжением Правительства от 27 января 2015 года №98-р).
Постановление Правительства РФ от 6 июля 2015 г. № 675 "О порядке осуществления контроля за соблюдением требований, предусмотренных частью 2.1 статьи 13 и частью 6 статьи 14 Федерального закона "Об информации, информационных технологиях и о защите информации"
Документ устанавливает порядок осуществления контроля за размещением на территории Российской Федерации технических средств информационных систем, используемых государственными органами, органами местного самоуправления, государственными и муниципальными унитарными предприятиями или государственными и муниципальными учреждениями (объекты контроля).
Постановление Правительства РФ от 6 июля 2015 г. № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации"
Установлены единые требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем. Они предназначены для федеральных и региональных органов исполнительной власти.
Определены основания и этапы создания системы (разработка документации, разработка или адаптация программного обеспечения, пусконаладочные работы, предварительные испытания, опытная эксплуатация, приемочные испытания). Конкретизировано содержание каждого этапа.
Система вводится в эксплуатацию правовым актом органа исполнительной власти.
Установлены основания вывода системы из эксплуатации (например, финансово-экономическая неэффективность или нецелесообразность эксплуатации системы). Определены требования к дальнейшему хранению содержащейся в ее базах данных информации.
Перечисленными требованиями рекомендовано руководствоваться всем иным госорганам, а также органам управления государственными внебюджетными фондами и органам местного самоуправления.
Постановление Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
Устанавливаются требования к защите персональных данных при их обработке в информационных системах персональных данных (далее - информационные системы) и уровни защищенности таких данных.
Постановление Правительства РФ от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми
Утвержден перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.
Постановление Правительства РФ от 3 февраля 2012 г. № 79 "О лицензировании деятельности по технической защите конфиденциальной информации"
Постановление определяет порядок лицензирования деятельности по технической защите конфиденциальной информации (не содержащей сведения, составляющие государственную тайну, но защищаемой в соответствии с законодательством Российской Федерации), осуществляемой юридическими лицами и индивидуальными предпринимателями. Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней. Лицензирование деятельности по технической защите конфиденциальной информации осуществляет Федеральная служба по техническому и экспортному контролю.
Постановление Правительства РФ от 18 мая 2009 г. № 424 "Об особенностях подключения федеральных государственных информационных систем к информационно-телекоммуникационным сетям"
Постановлением устанавливаются требования для операторов федеральных информационных систем, операторов информационных систем и операторов связи при подключении систем общего пользования к информационно-телекоммуникационным сетям, доступ к которым не ограничен определенным кругом лиц. Так же рекомендовано органам государственной власти субъектов Российской Федерации учитывать указанные требования при подключении региональных информационных систем к информационно-телекоммуникационным сетям, доступ к которым не ограничен определенным кругом лиц.
Постановление Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
Постановлением утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Постановление Правительства РФ от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"
Утвержденные Требования применяются при использовании материальных носителей, на которые осуществляется запись биометрических персональных данных, а также при хранении биометрических персональных данных вне информационных систем персональных данных. Под материальным носителем понимается машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.
Положение "О государственной системе защиты информаии в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам" (Извлечения)
Положение "О государственной системе защиты информаии в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам" утверждено Постановлением Совета Министров – Правительства Российской Федерации от 15 сентября 1993 г. № 912-51 и является документом, обязательным для выполнения при проведении работ по защите информации, содержащей сведения, составляющие государственную или служебную тайну, в органах (аппаратах, администрациях) представительной, исполнительной и судебной властей Российской Федерации, республик в составе Российской Федерации, автономной области, автономных округов, краев, областей, городов Москвы и Санкт-Петербурга и в органах местного самоуправления (далее именуются – органы государственной власти), на предприятиях и в их объединениях, учреждениях и организациях независимо от их организационно-правовой формы и формы собственности (далее именуются – предприятия).
