Приложение к Постановлению от 31.05.2017 г № 627 Положение
Положение о порядке создания, функционирования и использования муниципальных информационных систем администрации находкинского городского округа
1.1.Настоящее Положение о порядке создания, функционирования и использования муниципальных информационных систем администрации Находкинского городского округа (далее - Положение) устанавливает единый обязательный порядок создания, ввода в эксплуатацию, эксплуатации и учета муниципальных информационных систем администрации Находкинского городского округа (далее - Администрация), использования муниципальных информационных ресурсов, а также защиты муниципальных информационных ресурсов.
1.2.Для целей настоящего Положения используются следующие понятия и определения:
1.2.1 информация - сведения (сообщения, данные) независимо от формы их представления;
1.2.2 муниципальная информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, созданная, приобретенная, накапливаемая за счет средств бюджета Находкинского городского округа;
1.2.3 муниципальные информационные ресурсы - информация, содержащаяся в муниципальных информационных системах;
1.2.4 оператор муниципальной информационной системы - Администрация, ее отраслевые (функциональные) и территориальные органы (уполномоченное должностное лицо администрации), муниципальное предприятие или учреждение, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных (далее - оператор);
1.2.5 заказчик муниципальной информационной системы (далее - заказчик) - глава Находкинского городского округа, Администрация, осуществляющие правомочия обладателя информации в пределах установленных законодательством полномочий и обеспечивающие достоверность, актуальность и доступность муниципального информационного ресурса Администрации;
1.2.6 реестр муниципальных информационных систем - муниципальная информационная система, в которой в электронном формализованном виде описаны структура и содержание муниципальных информационных систем (далее - Реестр).
Иные понятия, используемые в настоящем Положении, применяются в тех значениях, в каких они определены Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" (далее - федеральный закон о контрактной системе) и Федеральным законом от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления".
1.3.Исключительные права на муниципальные информационные системы, создаваемые, приобретаемые, накапливаемые за счет средств бюджета Находкинского городского округа, принадлежат Администрации.
1.4.Муниципальные информационные системы создаются в целях реализации полномочий Администрации и обеспечения обмена информацией между органами власти различного уровня.
2.Основные задачи и принципы создания
и эксплуатации муниципальных информационных систем
2.1.Деятельность Администрации по созданию и эксплуатации муниципальных информационных систем должна быть направлена на обеспечение эффективного и качественного муниципального управления, решения стратегических и оперативных задач социального и экономического развития городского округа.
2.2.Основными принципами в области создания и эксплуатации муниципальных информационных систем являются:
2.2.1 законность;
2.2.2 унификация элементов информационно-технологической инфраструктуры, использование типовых решений;
2.2.3 максимальная информатизация деятельности Администрации;
2.2.4 системный подход;
2.2.5 интеграция муниципальных информационных систем.
2.3.Основные задачи в области создания и эксплуатации муниципальных информационных систем:
2.3.1 создание новых, а также развитие и совершенствование существующих муниципальных информационных систем;
2.3.2 исключение дублирования и повышение эффективности использования информационных систем;
2.3.3 обеспечение реализации прав граждан и организаций на доступ к информации;
2.3.4 создание условий для качественного и эффективного информационного обеспечения деятельности Администрации, а также совершенствования информационного, в том числе электронного, взаимодействия;
2.3.5 оптимизация бюджетных расходов на создание, модернизацию, приобретение и эксплуатацию муниципальных информационных систем;
2.3.6 формирование правовых и экономических механизмов, способствующих созданию и эксплуатации муниципальных информационных систем;
2.3.7 защита информации.
3.Создание, приобретение и эксплуатация
муниципальных информационных систем
3.1.Муниципальные информационные системы создаются и эксплуатируются на основе информации, создаваемой, обрабатываемой и накапливаемой в процессе:
3.1.1 деятельности Администрации;
3.1.2 информационного взаимодействия Администрации с федеральными и региональными органами власти, гражданами и организациями.
3.2.Муниципальные информационные системы создаются по решению главы Находкинского городского округа, в форме постановления Администрации, за счет средств бюджета городского округа.
Администрация размещает заказ на оказание услуг по созданию муниципальной информационной системы для муниципальных нужд Находкинского городского округа с учетом требований, предусмотренных Федеральным законом от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд".
3.3.Разработка (создание) муниципальных информационных систем осуществляется в случае наличия технической возможности для их разработки (создания).
3.4.В случае принятия решения о разработке информационной системы формируется рабочая группа с участием представителей Администрации и иных квалифицированных специалистов в области информатизации, которая производит обследование объекта автоматизации и формирует техническое задание на разработку муниципальной информационной системы, содержащее в обязательном порядке требования к информационной системе, методы и способы защиты информации.
Основанием для начала разработки информационной системы является техническое задание, подписанное всеми участниками рабочей группы.
3.5.Ввод муниципальной информационной системы в эксплуатацию осуществляется на основании правового акта Администрации, содержащего информацию о назначении ответственного за эксплуатацию системы и защиту информации.
3.6.Порядок эксплуатации муниципальных информационных систем определяется оператором с учетом требований действующего законодательства.
3.7.Операторы муниципальных информационных систем несут ответственность за достоверность информации, содержащейся в информационных системах, а также за ее своевременную актуализацию, если иное не установлено правовыми актами Находкинского городского округа.
4.Использование муниципальных информационных ресурсов
4.1.Использование муниципальных информационных ресурсов, производится по согласованию с операторами муниципальных информационных систем на основании решений (правовых актов Администрации), определяющих порядок доступа к соответствующим информационным ресурсам.
4.2.Использование муниципальных информационных ресурсов в интересах Администрации, информационный обмен между органами по вопросам их компетенции и деятельности производятся на безвозмездной основе.
4.3.Доступ к муниципальным информационным ресурсам (получение информации из соответствующей муниципальной информационной системы) производится на основании запроса, направляемого заинтересованным лицом оператору муниципальной информационной системы.
4.4.Предоставление доступа к муниципальным информационным ресурсам осуществляется операторами информационных систем.
4.5.Доступ к муниципальным информационным ресурсам, не относящимся к категории конфиденциальной информации или персональным данным, может осуществляться через средства связи и информационные сети, включая Интернет.
5.Учет муниципальных информационных систем
5.1.Учет муниципальных информационных систем представляет собой совокупность действий по включению в Реестр сведений о муниципальных информационных системах, переданных в эксплуатацию. Информационные ресурсы, составляющие неотъемлемую часть информационной системы, учитываются в ее составе.
Функции по созданию, ведению и техническому сопровождению реестра муниципальных информационных систем осуществляет оператор Реестра, назначенный на основании правового акта Администрации.
5.2.Реестр создается для достижения следующих целей:
5.2.1 формирование единого информационного поля муниципальных информационных систем, основанного на учете вновь созданных, действующих и ликвидированных муниципальных информационных систем;
5.2.2 обеспечение санкционированного доступа к информационным ресурсам;
5.2.3 унификация программных и технических решений в сфере информатизации управления;
5.2.4 накопление статистических данных о муниципальных информационных системах и содержащихся в них муниципальных информационных ресурсах и формирование аналитической информации на их основе;
5.2.5 анализ тенденций развития муниципальных информационных систем.
5.3.Реестр содержит сведения согласно приложению N 1 к настоящему Положению и размещается на официальном сайте Администрации
5.4.Пользователи Реестра определяются оператором Реестра.
5.5.Пользователи Реестра:
5.5.1 имеют доступ к информации Реестра;
5.5.2 получают аналитические и справочные материалы, формируемые на основе данных Реестра;
5.5.3 направляют свои предложения оператору Реестра по совершенствованию функционирования Реестра и процедур учета муниципальных информационных систем.
6.Порядок формирования Реестра
6.1.Обязанности по передаче сведений об эксплуатируемых муниципальных информационных системах для внесения в Реестр возлагаются на операторов муниципальных информационных систем.
6.2.Для внесения муниципальных информационных систем в Реестр операторы муниципальных информационных систем представляют уполномоченному специалисту следующие документы:
6.2.1 заявление по форме согласно приложению N 2 к настоящему Положению;
6.2.2 регистрационная карта муниципальной информационной системы (в электронном и бумажном вариантах) по форме согласно приложению N 3 к настоящему Положению;
6.2.3 акт определения оператором уровня защищенности персональных данных, обрабатываемых в информационной системе в соответствии с действующим законодательством (в случае обработки в информационной системе персональных данных).
6.3.Поступившие документы, согласно пункту 6.2 Положения, рассматриваются в срок до 14 дней. По результатам принятого решения заявителю направляется мотивированный письменный ответ.
6.4.По результатам внесения в Реестр данных об объекте учета, заявителю выдается документ по форме, согласно приложению N 4 к настоящему Положению.
6.5.Не допускается в Реестр информация об информационных системах в случаях:
6.5.1 несоответствия представленных документов и содержащихся в них сведений требованиям действующего законодательства;
6.5.2 представления недостоверной и (или) неполной информации об объекте учета.
7.Внесение изменений в Реестр
7.1.Внесение изменений в Реестр производится в следующих в случаях:
7.1.1 ввод в эксплуатацию новой муниципальной информационной системы;
7.1.2 внесение изменений в существующие муниципальные информационные системы;
7.1.3 прекращение эксплуатации муниципальных информационных систем, а также внесение значительных изменений, дополнений в существующие муниципальные информационные системы, приводящих к созданию на их основе новых информационных систем.
7.2.Внесение изменений в Реестр осуществляется оператором Реестра на основании данных, представляемых операторами муниципальных информационных систем.
7.3.Сведения об изменении информации, содержащейся в Реестре, направляются оператором информационной системы оператору Реестра в 10-дневный срок с момента наступления обстоятельств, указанных в пункте 7.1 настоящего Положения.
7.4.Рассмотрение документов о внесении изменений в Реестр осуществляется в 2-недельный срок со дня их поступления, по истечении которого оператор муниципальной информационной системы информируется о принятом решении.
7.5.Оператор Реестра обязан хранить данные об изменениях, вносимых в Реестр.
8.Защита информации
и муниципальных информационных ресурсов, содержащихся
в муниципальных информационных системах
8.1.Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
8.1.1 обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
8.1.2 соблюдение конфиденциальности информации ограниченного доступа;
8.1.3 реализацию права на доступ к информации.
8.2.Операторы муниципальных информационных систем обязаны обеспечить:
8.2.1 предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
8.2.2 своевременное обнаружение фактов несанкционированного доступа к информации;
8.2.3 предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
8.2.4 недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
8.2.5 резервное копирование данных, содержащихся в муниципальной информационной системе;
8.2.6 возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
8.2.7 постоянный контроль уровня защищенности информации.
8.3.Методы и способы защиты информации, используемые при создании и эксплуатации муниципальных информационных систем, должны соответствовать требованиям действующего законодательства.
8.4.Ответственность за соблюдение требований действующего законодательства по защите информации лежит на операторах муниципальных информационных систем.