VI. Принципы обеспечения защиты информации, содержащейся в платформе МИД России
18. В платформе МИД России обрабатывается общедоступная информация, а также информация, доступ к которой ограничен в соответствии с законодательством Российской Федерации.
19. Защита информации, содержащейся в платформе МИД России, обеспечивается посредством применения сертифицированных средств защиты информации, организационных и технических мер защиты информации в порядке, установленном законодательством Российской Федерации, а также осуществления контроля за эксплуатацией платформы МИД России.
20. Технические (аппаратные) и программные средства платформы МИД России, в том числе средства защиты информации, соответствуют требованиям законодательства Российской Федерации о защите информации.
21. Технические (аппаратные) и программные средства платформы МИД России соответствуют требованиям законодательства Российской Федерации о техническом регулировании.
22. Технические (аппаратные) и программные средства платформы МИД России обеспечивают:
а) защиту информации, содержащейся в платформе МИД России, в том числе от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
б) применение усиленной квалифицированной электронной подписи;
в) применение усиленной неквалифицированной электронной подписи физического лица, в том числе физического лица, действующего на основании доверенности, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в порядке, установленном постановлением Правительства Российской Федерации от 1 декабря 2021 г. № 2152 "Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме";
г) разграничение прав доступа участников платформы МИД России;
д) ведение электронных журналов учета операций, выполненных с использованием технических (аппаратных) и программных средств, позволяющих обеспечивать учет всех действий по направлению, хранению и удалению документов в электронном виде, с возможностью фиксации сведений о пользователях и точного времени их действий;
е) распределенное резервное хранение документов в электронном виде;
ж) санкционированный доступ к информации, содержащейся в публичных ресурсах платформы МИД России, с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме".
___________