Распоряжение Правительства Москвы от 05.12.2017 N 694-РП "О внесении изменений в распоряжение Правительства Москвы от 3 июля 2012 г. N 342-РП"
ПРАВИТЕЛЬСТВО МОСКВЫ
РАСПОРЯЖЕНИЕ
от 5 декабря 2017 года N 694-РП
О внесении изменений в распоряжение Правительства Москвы
от 3 июля 2012 г. N 342-РП
В соответствии с Законом города Москвы от 8 июля 2009 г. N 25
"О правовых актах города Москвы" и постановлением Правительства
Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к
порядку создания, развития, ввода в эксплуатацию, эксплуатации и
вывода из эксплуатации государственных информационных систем и
дальнейшего хранения содержащейся в их базах данных информации":
1. Внести изменения в распоряжение Правительства Москвы от
3 июля 2012 г. N 342-РП "О требованиях к вводу в эксплуатацию
информационных систем, создаваемых в городе Москве" (в редакции
распоряжений Правительства Москвы от 30 июня 2015 г. N 370-РП, от
5 октября 2015 г. N 563-РП):
1.1. Пункт 1.1 распоряжения после слов "к вводу в
эксплуатацию," дополнить словами "утверждения модели угроз
безопасности информации, а также выполнения необходимых мероприятий
по защите информации, содержащейся в информационной системе,".
1.2. Пункт 1.2 распоряжения дополнить словами ", а также
соответствие затрат на создание информационной системы планируемой
стоимости работ по разработке информационных систем, создаваемых в
городе Москве, определяемой в соответствии с Методикой расчета
планируемой стоимости работ по созданию, развитию и модернизации
информационных систем города Москвы, утверждаемой совместным
распоряжением Департамента экономической политики и развития города
Москвы и Департамента информационных технологий города Москвы".
1.3. Распоряжение дополнить пунктом 1.3(1) в следующей
редакции:
"1.3(1). К мерам защиты информации, содержащейся в
информационных системах, реализуемым органом исполнительной власти
города Москвы, ответственным за организацию информационного
наполнения информационной системы, относятся:
- определение информации, подлежащей защите от неправомерных
доступа, уничтожения, модифицирования, блокирования, копирования,
предоставления, распространения, а также иных неправомерных
действий в отношении такой информации;
- определение угроз безопасности информации, реализация
которых может привести к нарушению безопасности информации в
информационной системе, и разработка на их основе модели угроз
безопасности информации;
- классификация информационной системы в соответствии с
требованиями о защите информации, установленными законодательством
Российской Федерации и правовыми актами города Москвы;
- анализ нормативных правовых актов, методических документов и
национальных стандартов, которым должна соответствовать
информационная система;
- определение требований к информационной системе (подсистеме)
защиты информации, содержащейся в информационной системе.".
1.4. Приложение к распоряжению изложить в редакции согласно
приложению к настоящему распоряжению.
2. Контроль за выполнением настоящего распоряжения возложить
на министра Правительства Москвы, руководителя Департамента
информационных технологий города Москвы Ермолаева А.В.
Мэр Москвы С.С.Собянин
Приложение
к распоряжению Правительства Москвы
от 5 декабря 2017 г. N 694-РП
Приложение
к распоряжению Правительства Москвы
от 3 июля 2012 г. N 342-РП
О вводе в эксплуатацию
___________________________________________________________________
(указывается наименование информационной системы)
В соответствии с ____________________________________________,
(указывается правовой акт Правительства Москвы, в соответствии с
которым создавалась информационная система)
и в целях реализации,_____________________________________________,
(в случае принятия правового акта Правительства Москвы, содержащего
положение об информационной системе, указывается наименование
соответствующего правового акта)
с учетом принятых в установленном порядке результатов _____________
___________________________________________________________________
(указывается наименование работ - предмет государственного
контракта, в соответствии с которым была создана информационная
система)
произведенных по государственному контракту от ___________ N _____,
что подтверждается _______________________________________________:
(указывается акт приемочных испытаний)
1. Принять с __________________________________ в эксплуатацию
(указывается дата начала эксплуатации
информационной системы)
___________________________________________________________________
(указывается наименование информационной системы)
2. ___________________________________________________________
(указывается структурное подразделение органа исполнительной
власти города Москвы или подведомственной органу исполнительной
власти города Москвы организации)
создать паспорт информационной системы.
3. ___________________________________________________________
(указывается структурное подразделение органа исполнительной
власти города Москвы или подведомственной органу исполнительной
власти города Москвы организации)
на основании сведений, содержащихся в паспорте информационной
системы, зарегистрировать информационную систему в Едином реестре
информационных систем и ресурсов города Москвы<1>.
4. ___________________________________________________________
(указывается структурное подразделение органа исполнительной власти
города Москвы или подведомственной органу исполнительной власти
города Москвы организации)
обеспечить принятие правового акта Правительства Москвы,
утверждающего положение об информационной системе<2>.
5. Установить, что полномочия государственного заказчика
эксплуатации информационной системы осуществляются ________________
_______________________________________________________________<3>.
(указывается орган исполнительной власти города Москвы или
подведомственная органу исполнительной власти города Москвы
организация, которые осуществляют указанные полномочия)
6. ___________________________________________________________
(указывается структурное подразделение органа исполнительной
власти города Москвы или подведомственной органу исполнительной
власти города Москвы организации)
обеспечить разработку и утверждение организационно-распорядительных
документов органов исполнительной власти города Москвы,
являющихся государственными заказчиками создания информационных
систем, определяющих мероприятия по защите информации в ходе
эксплуатации информационной системы, разработка которых
предусмотрена нормативными правовыми актами и методическими
документами федерального органа исполнительной власти в области
обеспечения безопасности и федерального органа исполнительной
власти, уполномоченного в области противодействия техническим
разведкам и технической защиты информации, а также национальными
стандартами в области защиты информации.
7. ___________________________________________________________
(указывается структурное подразделение органа исполнительной
власти города Москвы или подведомственной органу исполнительной
власти города Москвы организации)
обеспечить аттестацию информационной системы по требованиям
защиты информации, в результате которых в установленных
законодательством Российской Федерации случаях подтверждается
соответствие защиты информации, содержащейся в информационной
системе, требованиям, предусмотренным законодательством Российской
Федерации об информации, информационных технологиях и о защите
информации.
8. ___________________________________________________________
(указываются должность, фамилия и инициалы лица, на которое
возлагается обязанность по подготовке должностных лиц к
эксплуатации информационной системы)
обеспечить подготовку должностных лиц органа исполнительной
власти города Москвы, являющегося государственным заказчиком
создания информационной системы, к эксплуатации информационной
системы, включая лиц, ответственных за обеспечение защиты
информации.
9. ___________________________________________________________
(указывается структурное подразделение органа исполнительной
власти города Москвы или подведомственной органу исполнительной
власти города Москвы организации)
обеспечить подготовку органа исполнительной власти города
Москвы, являющегося государственным заказчиком создания
информационной системы, к эксплуатации информационной системы.
10. Контроль за выполнением настоящего правового акта
(локального нормативного акта) возложить на
___________________________________________________________________
(указываются должность, фамилия и инициалы лица, на которое
возлагается контроль за выполнением правового акта (локального
нормативного акта)
Должность руководителя
органа исполнительной власти Фамилия и инициалы
города Москвы или подведомственной
органу исполнительной власти города
Москвы организации
______________
<1> В случае если оформление паспорта информационной системы и
регистрацию информационной системы в Едином реестре информационных
систем и ресурсов города Москвы осуществляет одно и то же
структурное подразделение органа исполнительной власти города
Москвы или подведомственной органу исполнительной власти города
Москвы организации, пункты 2 и 3 настоящего приложения могут быть
объединены.
<2> Пункт включается в случае, если на дату принятия правового
акта органа исполнительной власти города Москвы или локального
нормативного акта подведомственной органу исполнительной власти
города Москвы организации о вводе в эксплуатацию информационной
системы не принят правовой акт Правительства Москвы, содержащий
положение об информационной системе.
<3> Пункт включается в случае отсутствия оснований для
принятия правового акта Правительства Москвы, содержащего положение
об информационной системе.