VII. Общие требования к защите информации, содержащейся в базах данных государственной информационной системы доверенной третьей стороны
16. Государственная информационная система доверенной третьей стороны должна соответствовать требованиям о защите информации, установленным статьей 16 Федерального закона "Об информации, информационных технологиях и о защите информации".
17. Для обеспечения защиты информации в ходе создания, развития (модернизации) и эксплуатации государственной информационной системы доверенной третьей стороны осуществляются:
а) разработка и согласование с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю модели угроз;
б) применение сертифицированных средств защиты информации, а также проведение аттестации государственной информационной системы доверенной третьей стороны на соответствие требованиям о защите информации.
18. В целях защиты информации, содержащейся в базах данных государственной информационной системы доверенной третьей стороны, оператор государственной информационной системы доверенной третьей стороны обеспечивает:
а) предотвращение несанкционированного доступа к информации, содержащейся в базах данных государственной информационной системы доверенной третьей стороны, и (или) передачи такой информации лицам, не имеющим права доступа к этой информации;
б) незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в базах данных государственной информационной системы доверенной третьей стороны;
в) недопущение несанкционированного воздействия на входящие в состав государственной информационной системы доверенной третьей стороны технические средства обработки информации, в результате которого нарушается их функционирование;
г) возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в базах данных государственной информационной системы доверенной третьей стороны, вследствие несанкционированного доступа к такой информации и восстановления такой информации.
___________