Проект Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Об утверждении требований к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен" (подготовлен Роскомнадзором 17.08.2017)

Досье на проект

Пояснительная записка

В соответствии с частью 9 статьи 15.8 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243; N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 26, ст. 3877; N 28, ст. 4558, N 52, ст. 7491; 2017, N 18, ст. 2664; N 24, ст. 3478, N 25, ст. 3596) приказываю:

1. Утвердить прилагаемые Требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен.

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

УТВЕРЖДЕНЫ
приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
от " ___" ___________ N_______

Требования
к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен

1. Федеральная государственная информационная система информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен (далее - информационная система) должна соответствовать следующим требованиям:

а) открытость спецификаций единых форматов для информационного взаимодействия иных информационных систем с информационной системой, в том числе в целях обновления содержащейся в информационной системе информации;

б) модульность, позволяющая осуществлять развитие и увеличение функциональных возможностей информационной системы;

в) масштабируемость, не допускающая снижения функциональности информационной системы в связи с ростом объема хранимой и обрабатываемой в информационной системе информации;

г) адаптивность, соблюдаемая путем обеспечения удобного доступа к информационной системе для всех групп пользователей информации с функциональностью, соответствующей задачам, решаемым этими группами пользователей информации;

д) функциональное соответствие, основанное на том, что архитектура информационной системы должна отвечать функциональным требованиям к системе;

е) осуществление форматно-логического контроля размещаемых в информационной системе сведений;

ё) использование интуитивно понятного интерфейса, предоставляющего возможность использования информации пользователями информационной системы и размещения информации в информационной системе поставщиками информации;

ж) обеспечение развитых средств навигации внутри информационной системы, поиска необходимой информации, а также представления результатов поиска в удобной форме.

2. Создание и эксплуатация информационной системы осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - оператор).

3. Размещение информации в информационной системе осуществляется на русском языке. Лингвистические средства обеспечения эксплуатации информационной системы должны обеспечивать доступ пользователей информации к содержащейся в информационной системе информации на русском языке. Наименования иностранных юридических лиц, российских юридических лиц, имеющих наименование на иностранном языке, фамилии и имена физических лиц на иностранном языке, иностранные официальные и общепринятые технические обозначения, а также доменные имена сайтов в сети "Интернет", адреса страниц сайтов, технические параметры программ для электронно-вычислительных машин, информационных телекоммуникационных сетей, алгоритмов ограничения доступа к информационным ресурсам, а также иная информация, не имеющая русскоязычного представления, могут быть указаны с использованием букв латинского алфавита.

4. Программное обеспечение и технологические средства информационной системы должны обеспечивать доступ пользователей к ознакомлению с общедоступной информацией, размещенной в информационной системе, на основе распространенных программ для электронных вычислительных машин, предназначенных для просмотра информационных ресурсов в сети "Интернет". При этом не должна предусматриваться обязательная установка на электронные вычислительные устройства пользователей специально созданных для просмотра сайтов программных и технологических средств.

5. Программное обеспечение и технологические средства информационной системы должны обеспечивать получение информации на основании запросов, автоматически формируемых в информационной системы.

6. Информационная система должна функционировать в непрерывном режиме. Оператор обеспечивает бесперебойную круглосуточную работу информационной системы 7 дней в неделю, 365/366 дней в году, а также целостность, устойчивость функционирования и безопасность системы в соответствии с требованиями, установленными законодательством Российской Федерации к информационным системам общего пользования.

7. Оператор использует следующие технологические средства обеспечения пользования информационной системой:

а) быстрое восстановление работоспособности системы и ее частей в случае отказа их работы;

б) постоянное проведение мониторинга событий и текущего состояния информационной системы и ее частей, позволяющего непрерывно отслеживать доступность программно-аппаратного комплекса информационной системы и текущее состояние использования оборудования, а также незамедлительно формировать уведомления оператору системы об отказе работы информационной системы и ее частей;

в) контроль и анализ текущей производительности и других параметров работы информационной системы и ее частей, своевременное выявление угроз, ограничивающих ее производительность и устойчивость;

г) резервное копирование программного обеспечения и информации, содержащейся в информационной системе, а также долгосрочное хранение всей информации, размещаемой в информационной системе;

д) соблюдение установленных законодательством Российской Федерации требований информационной безопасности и защиты персональных данных, размещенных в информационной системе;

е) ведение электронных журналов учета операций, выполненных с помощью программного обеспечения и технологических средств, позволяющих обеспечивать учет всех действий по размещению, изменению и удалению информации в информационной системе, в том числе фиксации точного времени осуществления таких действий, а также информации о пользователях, об их уполномоченных лицах, об операторе информационной системы, которые осуществили операции в информационной системе.

8. Оператор обязан при изменении единых форматов для передачи данных для информационного взаимодействия иных информационных систем с системой не менее чем за 14 дней до момента начала использования новых единых форматов уведомить всех пользователей информационной системы путем размещения на сайте системы в информационно-телекоммуникационной сети "Интернет" соответствующего сообщения, с описанием новых единых форматов и указанием даты начала их использования, а также обеспечить возможность приема информационной системой информации из иных информационных систем с использованием новых единых форматов с указанной даты.

9. Функционирование информационной системы должно осуществляться при учете соблюдения действующего законодательства Российской Федерации в сфере распространения информации. Не допускается использование информационной системы в целях неправомерной обработки информации, распространения запрещенной информации и информации, распространяемой с нарушением действующего законодательства Российской Федерации.

10. Архитектура информационной системы и применяемые технологические решения должны в обязательном порядке учитывать возможность расширения ее функциональных возможностей.