Законодательная база Российской Федерации

ПОСТАНОВЛЕНИЕ Центризбиркома РФ от 23.07.2003 N 19/137-4 "О ПОЛОЖЕНИИ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ГОСУДАРСТВЕННОЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ РОССИЙСКОЙ ФЕДЕРАЦИИ "ВЫБОРЫ"

3.1. Целью обеспечения безопасности информации в ГАС "Выборы" является достижение такого уровня ее защищенности, который позволит:

осуществлять достоверное, оперативное обслуживание проведения выборов и референдумов в условиях возможного случайного или преднамеренного воздействия на информацию, собираемую, обрабатываемую, накапливаемую, хранимую и передаваемую в ГАС "Выборы", либо при попытках несанкционированного доступа к ней;

обеспечить права граждан на неразглашение их персональных данных.

3.2. Безопасность информации в ГАС "Выборы" обеспечивается средствами защиты информации, поддерживаемыми комплексом организационных, технических и правовых мер. Выбор средств защиты информации и реализуемых ими функций осуществляется в соответствии с классом защищенности по классификации Государственной технической комиссии при Президенте Российской Федерации, установленным в техническом задании на каждый типовой КСА.

3.3. Основная цель обеспечения безопасности информации достигается посредством организационных, технических и правовых мер по защите информации.

К организационным мерам относятся:

сертификация ГАС "Выборы", а также средств ее защиты в порядке, установленном федеральным законодательством;

исключение несанкционированного доступа к ГАС "Выборы";

проверка готовности ГАС "Выборы" и ее фрагментов перед подготовкой и проведением выборов и референдума;

применение утвержденной в установленном порядке эксплуатационной документации;

организация и проведение работ по обеспечению сохранности и работоспособности комплексов средств автоматизации;

подготовка работников, подтвержденная сертификатом о праве эксплуатации комплекса средств автоматизации;

установление ответственности за нарушение правил использования и эксплуатации ГАС "Выборы" и ее фрагментов.

К техническим мерам относятся:

применение сертифицированных специальных программных средств и лицензионных программных средств общего назначения, а также сертифицированных технических средств и средств связи;

обеспечение подлинности и целостности информации в ГАС "Выборы";

защита информации при ее передаче по сетям связи.

Правовые меры защиты реализуются на базе действующего законодательства Российской Федерации.

3.4. Средства защиты информации используются в ГАС "Выборы" с соблюдением следующих условий:

каждый пользователь и работник из числа обслуживающего персонала наделяются полномочиями по доступу к ресурсам ГАС "Выборы" в соответствии со своими функциональными обязанностями;

использование программного обеспечения осуществляется и контролируется в соответствии с документацией на КСА по установленному регламенту;

исключается возможность использования КСА для работ, не предусмотренных документацией на КСА;

не допускается подключение КСА ГАС "Выборы" к сети Интернет;

изменение конфигурации КСА производится только на основании решения ФЦИ, принятого в установленном порядке;

физическая целостность технических средств и защита персонала обеспечивается комплексом технических, организационных и правовых мер защиты.