VI. Общие требования к защите информации в системе "Управление платформой "ГосТех"
23. Информация, содержащаяся в системе "Управление платформой "ГосТех", подлежит защите в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации", а также в соответствии с законодательством Российской Федерации в области персональных данных и законодательством Российской Федерации о коммерческой тайне и иной охраняемой законом тайне.
24. Создание, развитие и эксплуатация системы "Управление платформой "ГосТех" осуществляются в соответствии с методическими рекомендациями по вопросам разработки безопасного (защищенного) программного обеспечения и формирования (поддержания) среды обеспечения оперативного устранения выявленных ошибок программного обеспечения и уязвимостей, утверждаемыми президиумом Комиссии.
25. Оператор системы "Управление платформой "ГосТех":
а) проводит мероприятия для обеспечения защиты информации, содержащейся в системе "Управление платформой "ГосТех", в том числе формирование требований к защите информации, содержащейся в информационной системе, проведение работ по оценке угроз безопасности информации, своевременную выработку адекватных и эффективных мер по защите информации системы "Управление платформой "ГосТех", включая разработку модели угроз безопасности информации;
б) принимает организационные и технические меры по защите информации системы "Управление платформой "ГосТех";
в) выполняет превентивные и корректирующие действия, направленные на выявление уязвимостей системы "Управление платформой "ГосТех" и их последующее устранение (блокирование).
26. Поставщики платформы "ГосТех":
а) проводят систематические работы по оценке угроз безопасности цифровых продуктов платформы "ГосТех", используемых при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех" с использованием системы "Управление платформой "ГосТех", с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) цифровых продуктов платформы "ГосТех", уведомляют оператора системы "Управление платформой "ГосТех" о выявлении новых угроз безопасности цифровых продуктов платформы "ГосТех";
б) принимают технические и организационные меры по обеспечению информационной безопасности цифровых продуктов платформы "ГосТех", используемых при создании, развитии и эксплуатации государственных информационных систем на платформе "ГосТех" с использованием системы "Управление платформой "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора системы "Управление платформой "ГосТех" о случаях обнаружения уязвимостей в цифровых продуктах платформы "ГосТех".
27. Пользователи платформы "ГосТех":
а) проводят систематические работы по оценке угроз безопасности информации государственных информационных систем на платформе "ГосТех", которые создаются, развиваются и эксплуатируются с использованием системы "Управление платформой "ГосТех", с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) указанных государственных информационных систем, уведомляют оператора системы "Управление платформой "ГосТех" о выявлении новых угроз государственных информационных систем на платформе "ГосТех";
б) принимают технические и организационные меры по обеспечению информационной безопасности государственных информационных систем на платформе "ГосТех", которые создаются, развиваются и эксплуатируются с использованием системы "Управление платформой "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора системы "Управление платформой "ГосТех" о случаях обнаружения уязвимостей государственных информационных систем на платформе "ГосТех".