X. Требования к правовым актам в части защиты информации, содержащейся в системе
17. В целях установления требований о защите информации, содержащейся в системе, в Положении о системе указываются:
а) состав правовых, организационных и технических мер по защите информации, содержащейся в системе, либо требования к таким мерам;
б) требования к идентификации лиц, обладающих правами доступа к содержащейся в системе информации;
в) требования к резервному копированию содержащейся в системе информации;
г) требования к защите информации при подключении к системе иных информационных систем, включая требования к каналам передачи данных при взаимодействии с такими информационными системами.
18. В Положении о системе в целях обеспечения защиты информации, содержащейся в системе, предусматриваются положения, согласно которым:
а) защита содержащейся в системе информации обеспечивается в соответствии:
с законодательством Российской Федерации об информации, информационных технологиях и о защите информации;
с нормативными правовыми актами, принятыми на основании статьи 6 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" (положения приводятся в Положении о системе в случае, если система является объектом критической информационной инфраструктуры Российской Федерации);
с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", положения приводятся в Положении о системе в случае, если система является информационной системой персональных данных;
б) оператором системы обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке, установленном в соответствии с частью 7 статьи 16 Федерального закона "Об информации, информационных технологиях и о защите информации";
в) осуществление информационного взаимодействия системы с иными информационными системами осуществляется с соблюдением в том числе следующих требований по защите информации:
обеспечение операторами иных информационных систем защиты передаваемой ими информации от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения, иных неправомерных действий с момента передачи этой информации из иной информационной системы и до момента ее поступления в систему;
фиксация даты, времени, содержания и участников всех действий и операций, осуществляемых в рамках информационного взаимодействия, а также возможность предоставления сведений, позволяющих восстановить историю информационного взаимодействия;
незамедлительное информирование участниками информационного взаимодействия друг друга о нарушениях требований о защите информации;
незамедлительная реализация мер по устранению случаев нарушения требований о защите информации;
г) для обеспечения защиты информации в ходе создания, эксплуатации и развития системы осуществляются:
формирование требований к защите информации, содержащейся в системе;
разработка и внедрение подсистемы защиты информации системы;
применение сертифицированных средств защиты информации, а также аттестация системы на соответствие требованиям к защите информации;
защита информации при ее передаче по информационно-телекоммуникационным сетям;
обеспечение защиты информации в ходе эксплуатации системы;
д) технические средства системы, а также используемые при ее эксплуатации технические средства и базы данных, не входящие в состав системы, должны размещаться на территории Российской Федерации;
е) использование в составе системы программ для электронных вычислительных машин, отвечающих одному из следующих требований:
программа для электронных вычислительных машин подлежит в соответствии с Положением о национальном фонде алгоритмов и программ для электронных вычислительных машин, утвержденным постановлением Правительства Российской Федерации от 30 января 2013 г. № 62 "О национальном фонде алгоритмов и программ для электронных вычислительных машин", публикации в государственном репозитории алгоритмов и программ национального фонда алгоритмов и программ для электронных вычислительных машин;
программа для электронных вычислительных машин включена в единый реестр российских программ для электронных вычислительных машин и баз данных в соответствии с Правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 "Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации";
программа для электронных вычислительных машин включена в единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, в соответствии с Правилами формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. № 1236 "Об утверждении Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации".