VI. Общие требования к защите информации в Госмаркете
22. Информация, содержащаяся в Госмаркете, подлежит защите в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации", а также в соответствии с законодательством Российской Федерации в области персональных данных и законодательством Российской Федерации о коммерческой тайне и иной охраняемой законом тайне.
23. Создание, развитие и эксплуатация Госмаркета осуществляются в соответствии с методическими рекомендациями по вопросам разработки безопасного (защищенного) программного обеспечения и формирования (поддержания) среды обеспечения оперативного устранения выявленных ошибок программного обеспечения и уязвимостей, утверждаемыми президиумом Комиссии.
24. Оператор Госмаркета:
а) проводит мероприятия для обеспечения защиты информации, содержащейся в Госмаркете, в том числе формирование требований к защите информации, содержащейся в информационной системе, проведение работ по оценке угроз безопасности информации, своевременную выработку адекватных и эффективных мер по защите информации Госмаркета, включая разработку модели угроз безопасности информации;
б) принимает организационные и технические меры по защите информации Госмаркета;
в) выполняет превентивные и корректирующие действия, направленные на выявление уязвимостей Госмаркета и их последующее устранение (блокирование).
25. Поставщики платформы "ГосТех":
а) проводят систематические работы по оценке угроз безопасности цифровых продуктов платформы "ГосТех" с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) цифровых продуктов платформы "ГосТех", уведомляют оператора Госмаркета о выявлении новых угроз безопасности цифровых продуктов платформы "ГосТех";
б) принимают технические и организационные меры по обеспечению информационной безопасности цифровых продуктов платформы "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора Госмаркета о случаях обнаружения уязвимостей в цифровых продуктах.
26. Пользователи платформы "ГосТех":
а) проводят систематические работы по оценке угроз безопасности информации государственных информационных систем на платформе "ГосТех" с последующей своевременной выработкой адекватных и эффективных мер по защите информации (обеспечению безопасности) указанных государственных информационных систем, уведомляют оператора Госмаркета о выявлении новых угроз государственным информационным системам на платформе "ГосТех";
б) принимают технические и организационные меры по обеспечению информационной безопасности государственных информационных систем на платформе "ГосТех", обеспечивают оперативное устранение выявленных ошибок программного обеспечения и уязвимостей, а также уведомляют оператора Госмаркета о случаях обнаружения уязвимостей государственных информационных систем на платформе "ГосТех".