Приказ Министерства образования и науки Российской Федерации от 8 ноября 2010 г. N 1116 «О целевых показателях эффективности работы бюджетных образовательных учреждений, находящихся в ведении Министерства образования и науки Российской Федерации»
Изменения и поправки
Зарегистрирован Минюстом России 7 декабря 2010 г.
Регистрационный N 19121
В соответствии с пунктом 9 Положения об установлении систем оплаты труда работников федеральных бюджетных учреждений, утвержденного Постановлением Правительства Российской Федерации от 5 августа 2008 г. N 583 (Собрание законодательства Российской Федерации, 2008, N 33, ст. 3852; N 40, ст. 4544), приказываю:
1.1. Перечень целевых показателей эффективности работы бюджетных образовательных учреждений, реализующих основные общеобразовательные программы, находящихся в ведении Министерства образования и науки Российской Федерации (приложение N 1);
1.2. Перечень целевых показателей эффективности работы бюджетных специальных профессиональных училищ, находящихся в ведении Министерства образования и науки Российской Федерации (приложение N 2);
1.3. Перечень целевых показателей эффективности работы бюджетных образовательных учреждений среднего профессионального образования, находящихся в ведении Министерства образования и науки Российской Федерации (приложение N 3);
1.4. Перечень целевых показателей эффективности работы бюджетных образовательных учреждений высшего профессионального образования, находящихся в ведении Министерства образования и науки Российской Федерации (приложение N 4);
1.5. Перечень целевых показателей эффективности работы бюджетных образовательных учреждений дополнительного профессионального образования (повышения квалификации) специалистов, находящихся в ведении Министерства образования и науки Российской Федерации (приложение N 5).
2. Признать утратившими силу:
2.1. Приказы Министерства образования и науки Российской Федерации:
от 29 сентября 2008 г. N 272 «Об утверждении примерного положения об оплате труда работников федеральных бюджетных учреждений, подведомственных Министерству образования и науки Российской Федерации, по виду экономической деятельности «Образование» (зарегистрирован Министерством юстиции Российской Федерации 18 ноября 2008 г., регистрационный N 12687);
от 21 ноября 2008 г. N 356 «Об утверждении перечней целевых показателей эффективности работы федеральных бюджетных учреждений, подведомственных Министерству образования и науки Российской Федерации, по видам экономический деятельности и примерных показателей стимулирования основного персонала федеральных бюджетных учреждений, подведомственных Министерству образования и науки Российской Федерации, за качество и количество труда» (зарегистрирован Министерством юстиции Российской Федерации 22 декабря 2008 г., регистрационный N 12935);
от 17 сентября 2010 г. N 941 «О целевых показателях эффективности работы бюджетных научных учреждений, находящихся в ведении Министерства образования и науки Российской Федерации и ранее находившихся в ведении Федерального агентства по науке и инновациям, по итогам 2009 года и о Порядке использования централизованных лимитов бюджетных обязательств для осуществления выплат стимулирующего характера руководителям бюджетных научных учреждений, находящихся в ведении Министерства образования и науки Российской Федерации и ранее находившихся в ведении Федерального агентства по науке и инновациям, по итогам 2009 года» (зарегистрирован Министерством юстиции Российской Федерации 28 октября 2010 г., регистрационный N 18849);
2.2. Приказы Федерального агентства по образованию от 28 ноября 2008 года:
N 1761 «Об утверждении примерных показателей стимулирования работников федеральных государственных образовательных учреждений, реализующих основные программы общего образования, подведомственных Федеральному агентству по образованию, за количество и качество труда» (зарегистрирован Министерством юстиции Российской Федерации 12 февраля 2009 г., регистрационный N 13311);
N 1762 «Об установлении целевых показателей эффективности работы федеральных государственных образовательных учреждений, реализующих основные программы общего образования, подведомственных Федеральному агентству по образованию» (зарегистрирован Министерством юстиции Российской Федерации 30 января 2009 г., регистрационный N 13226);
N 1763 «Об утверждении примерных показателей стимулирования работников государственных образовательных учреждений среднего профессионального образования, подведомственных Рособразованию, за количество, интенсивность и качество труда» (зарегистрирован Министерством юстиции Российской Федерации 10 декабря 2008 г., регистрационный N 12813);
N 1764 «Об установлении целевых показателей эффективности работы государственных образовательных учреждений среднего профессионального образования, подведомственных Рособразованию» (зарегистрирован Министерством юстиции Российской Федерации 10 декабря 2008 г., регистрационный N 12812);
N 1767 «Об утверждении примерных показателей стимулирования работников государственных образовательных учреждений дополнительного профессионального образования, подведомственных Федеральному агентству по образованию, за количество, интенсивность и качество труда» (зарегистрирован Министерством юстиции Российской Федерации 30 декабря 2008 г., регистрационный N 13047);
N 1768 «Об установлении целевых показателей эффективности работы государственных образовательных учреждений дополнительного профессионального образования, подведомственных Федеральному агентству по образованию» (зарегистрирован Министерством юстиции Российской Федерации 24 декабря 2008 г., регистрационный N 12983);
N 1769 «Об утверждении примерных показателей стимулирования работников государственных образовательных учреждений высшего профессионального образования, подведомственных Рособразованию, за количество, интенсивность и качество труда» (зарегистрирован Министерством юстиции Российской Федерации 10 декабря 2008 г., регистрационный N 12814);
N 1770 «Об установлении целевых показателей эффективности работы государственных образовательных учреждений высшего профессионального образования, подведомственных Рособразованию» (зарегистрирован Министерством юстиции Российской Федерации 10 декабря 2008 г., регистрационный N 12815);
N 1771 «Об утверждении примерных показателей стимулирования работников государственных образовательных учреждений дополнительного образования детей, государственных образовательных учреждений, федеральных государственных учреждений, государственного учреждения культуры, подведомственных Рособразованию, за количество и качество труда» (зарегистрирован Министерством юстиции Российской Федерации 24 декабря 2008 г., регистрационный N 12988);
N 1772 «Об установлении целевых показателей эффективности работы государственных образовательных учреждений дополнительного образования детей, государственных образовательных учреждений, федеральных государственных учреждений, государственного учреждения культуры, подведомственных Федеральному агентству по образованию» (зарегистрирован Министерством юстиции Российской Федерации 24 декабря 2008 г., регистрационный N 12989);
N 1773 «Об утверждении примерных показателей стимулирования работников государственных образовательных учреждений начального профессионального образования, подведомственных Федеральному агентству по образованию, за количество и качество труда» (зарегистрирован Министерством юстиции Российской Федерации 10 февраля 2009 г., регистрационный N 13287);
N 1774 «Об установлении целевых показателей эффективности работы государственных образовательных учреждений начального профессионального образования, подведомственных Федеральному агентству по образованию» (зарегистрирован Министерством юстиции Российской Федерации 2 февраля 2009 г., регистрационный N 13230);
N 1775 «Об утверждении примерных показателей стимулирования работников государственных образовательных учреждений специальных профессиональных училищ, подведомственных Федеральному агентству по образованию, за количество и качество труда» (зарегистрирован Министерством юстиции Российской Федерации 12 февраля 2009 г., регистрационный N 13312);
N 1776 «Об установлении целевых показателей эффективности работы государственных образовательных учреждений специальных профессиональных училищ, подведомственных Федеральному агентству по образованию» (зарегистрирован Министерством юстиции Российской Федерации 24 декабря 2008 г., регистрационный N 12984).
3. Контроль за исполнением настоящего Приказа возложить на заместителя Министра Калину И.И.
rg.ru
Федеральная служба
по регулированию алкогольного рынка
Приказ №21н от 12 января 2010 г.
Опубликован в «Российской газете», №36 от 19.02.2010 г.
ФЕДЕРАЛЬНАЯ СЛУЖБА
ПО РЕГУЛИРОВАНИЮ АЛКОГОЛЬНОГО РЫНКА
ПРИКАЗ
О мерах по выполнению Указа Президента Российской Федерации от 8 мая 2001 г. N 528 «О некоторых мерах по укреплению юридических служб государственных органов»
В соответствии с Указом Президента Российской Федерации от 8 мая 2001 г. N 528 «О некоторых мерах по укреплению юридических служб государственных органов» (Собрание законодательства Российской Федерации, 2001, N 20, ст. 2000), Положением о Федеральной службе по регулированию алкогольного рынка, утвержденным Постановлением Правительства Российской Федерации от 24 февраля 2009 г. N 154 «О Федеральной службе по регулированию алкогольного рынка» (Собрание законодательства Российской Федерации, 2009, N 9, ст. 1119), п р и к а з ы в а ю:
1. Выплачивать с 1 февраля 2010 г. государственным гражданским служащим, замещающим в центральном аппарате Федеральной службы по регулированию алкогольного рынка должности, в основные служебные обязанности которых входит проведение правовой экспертизы правовых актов и проектов правовых актов, подготовка и редактирование проектов правовых актов и их визирование в качестве юриста или исполнителя, имеющим высшее юридическое образование, ежемесячную надбавку в размере до 70 процентов должностного оклада.
2. Выплачивать ежемесячную надбавку, указанную в пункте 1 приказа, в центральном аппарате Федеральной службы по регулированию алкогольного рынка — на основании приказа руководителя Федеральной службы по регулированию алкогольного рынка.
3. Выплату ежемесячной надбавки производить за счет и в пределах средств, предусмотренных в федеральном бюджете на содержание Федеральной службы по регулированию алкогольного рынка.
4. Контроль за исполнением приказа возложить на начальника Управления финансов Е.В. Стаханову.
www.fsrar.ru
Региональная служба по тарифам Ханты-Мансийского автономного округа – Югры
Внесен в государственный реестр нормативных правовых актов исполнительных органов государственной власти ХМАО-Югры за № 436 от 12.07.2011
РЕГИОНАЛЬНАЯ СЛУЖБА ПО ТАРИФАМ
ХАНТЫ-МАНСИЙСКОГО АВТОНОМНОГО ОКРУГА — ЮГРЫ
ПРИКАЗ
О внесении изменений в приказ Региональной службы по тарифам Ханты-Мансийского автономного округа – Югры от 25 марта 2010 г. № 17-нп
«Об утверждении территориальных сметных нормативов Ханты-Мансийского автономного округа – Югры»
8 июля 2011 г. № 44-нп
В целях актуализации территориальных сметных нормативов Ханты-Мансийского автономного округа – Югры в соответствии с приказами Министерства регионального развития Российской Федерации от 11 апреля 2008 г. № 44 «Об утверждении Порядка разработки и утверждения нормативов в области сметного нормирования и ценообразования в сфере градостроительной деятельности», от 27 февраля 2010 г. № 80 «О внесении изменений в приказ Министерства регионального развития Российской Федерации от 28 июля 2009 г. № 307 «Об утверждении государственных сметных нормативов «Федеральные сметные расценки на эксплуатацию строительных машин и автотранспортных средств», от 27 февраля 2010 г. № 81 «О внесении изменений в приказ Министерства регионального развития Российской Федерации от 17 ноября 2008 г. № 253 «Об утверждении государственных сметных нормативов на строительные и специальные строительные работы в сфере градостроительной деятельности», от 27 февраля 2010 г. № 82 «О внесении изменений в приказ Министерства регионального развития Российской Федерации от 13 октября 2008 г. № 207 «Об утверждении государственных сметных нормативов на ремонтно-строительные работы в сфере градостроительной деятельности», от 4 марта 2010 г. № 94 «О внесении изменений в приказ Министерства регионального развития Российской Федерации от 28 июля 2009 г. № 308 «Об утверждении государственных сметных нормативов «Федеральные сметные цены на материалы, изделия и конструкции, применяемые в строительстве», от 4 марта 2010 г. № 95 «О внесении изменений в приказ Министерства регионального развития Российской Федерации от 4 августа 2009 г. № 321 «Об утверждении государственных сметных нормативов на монтаж оборудования, капитальный ремонт оборудования и пуско-наладочные работы», постановлением Правительства Ханты-Мансийского автономного округа – Югры от 4 декабря 2002 г. № 602-п «Об утверждении сборников территориальных единичных расценок, разработанных в связи с переходом на новую сметно-нормативную базу в строительстве», на основании писем Министерства регионального развития Российской Федерации о согласовании изменений в территориальные сметные нормативы Ханты-Мансийского автономного округа – Югры от 28 апреля 2011 г. № 10634-КК/08 и от 30 мая 2011 г. № 13997-КК/08 п р и к а з ы в а ю:
1. Внести изменения в территориальные сметные нормативы Ханты-Мансийского автономного округа – Югры, утвержденные приказом Региональной службы по тарифам Ханты-Мансийского автономного округа – Югры от 25 марта 2010 г. № 17-нп «Об утверждении территориальных сметных нормативов Ханты-Мансийского автономного округа – Югры», согласно перечню изменений в территориальные сметные нормативы Ханты-мансийского автономного округа – Югры (прилагается).
2. Направить в Министерство регионального развития Российской Федерации уведомление о внесении изменений в территориальные сметные нормативы Ханты-Мансийского автономного округа – Югры с приложением копии настоящего приказа.
3. Опубликовать настоящий приказ в газете «Новости Югры».
Приложение
к приказу Региональной службы
по тарифам Ханты-Мансийского
автономного округа – Югры
от «8» июля 2011 г.
Перечень изменений
в территориальные сметные нормативы
Ханты-Мансийского автономного округа – Югры
1. Изменения в территориальные сметные цены на материалы, изделия и конструкции, применяемые в строительстве (приложение 1).
2. Изменения в территориальные сметные расценки на эксплуатацию строительных машин и автотранспортных средств (приложение 2).
3. Изменения в территориальные единичные расценки на строительные и специальные строительные работы (приложение 3).
4. Изменения в территориальные единичные расценки на монтаж оборудования (приложение 4).
5. Изменения в территориальные единичные расценки на ремонтно-строительные работы (приложение 5).
6. Изменения в территориальные единичные расценки на пусконаладочные работы (приложение 6).
7. Изменения в территориальные единичные расценки на капитальный ремонт оборудования (приложение 7).
rst.admhmao.ru
Акты (приказы, распоряжения и другие акты) ФСТЭК России; сведения о внесении в них изменений, признании их утратившими силу, о государственной регистрации этих актов в случаях, установленных законодательством Российской Федерации
Приказ ФСТЭК России от 18 февраля 2013 г. N 21
Зарегистрировано в Минюсте России 14 мая 2013 г. N 28375
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ
от 18 февраля 2013 г. N 21
ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в ред. Приказа ФСТЭК России от 23.03.2017 N 49)
В соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701) и Положением о Федеральной службе по техническому и экспортному контролю, утвержденным Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2006, N 49, ст. 5192; 2008, N 43, ст. 4921; N 47, ст. 5431; 2012, N 7, ст. 818), приказываю:
1. Утвердить прилагаемые Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
2. Признать утратившим силу приказ ФСТЭК России от 5 февраля 2010 г. N 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (зарегистрирован Минюстом России 19 февраля 2010 г., регистрационный N 16456).
Федеральной службы по техническому
и экспортному контролю
приказом ФСТЭК России
от 18 февраля 2013 г. N 21
СОСТАВ И СОДЕРЖАНИЕ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Список изменяющих документов
I. Общие положения
1. Настоящий документ разработан в соответствии с частью 4 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701) и устанавливает состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее — меры по обеспечению безопасности персональных данных) для каждого из уровней защищенности персональных данных, установленных в Требованиях к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257).
Меры по обеспечению безопасности персональных данных принимаются для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В настоящем документе не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, а также меры, связанные с применением шифровальных (криптографических) средств защиты информации.
2. Безопасность персональных данных при их обработке в информационной системе персональных данных (далее — информационная система) обеспечивает оператор или лицо, осуществляющее обработку персональных данных по поручению оператора в соответствии с законодательством Российской Федерации.
Для выполнения работ по обеспечению безопасности персональных данных при их обработке в информационной системе в соответствии с законодательством Российской Федерации могут привлекаться на договорной основе юридическое лицо или индивидуальный предприниматель, имеющие лицензию на деятельность по технической защите конфиденциальной информации.
3. Меры по обеспечению безопасности персональных данных реализуются в рамках системы защиты персональных данных, создаваемой в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, и должны быть направлены на нейтрализацию актуальных угроз безопасности персональных данных.
4. Меры по обеспечению безопасности персональных данных реализуются в том числе посредством применения в информационной системе средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.
6. Оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных проводится оператором самостоятельно или с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации. Указанная оценка проводится не реже одного раза в 3 года.
7. Меры по обеспечению безопасности персональных данных при их обработке в государственных информационных системах принимаются в соответствии с требованиями о защите информации, содержащейся в государственных информационных системах, устанавливаемыми ФСТЭК России в пределах своих полномочий в соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328).
II. Состав и содержание мер по обеспечению безопасности персональных данных
8. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:
идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные (далее — машинные носители персональных данных);
регистрация событий безопасности;
обнаружение (предотвращение) вторжений;
контроль (анализ) защищенности персональных данных;
обеспечение целостности информационной системы и персональных данных;
обеспечение доступности персональных данных;
защита среды виртуализации;
защита технических средств;
защита информационной системы, ее средств, систем связи и передачи данных;
выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее — инциденты), и реагирование на них;
управление конфигурацией информационной системы и системы защиты персональных данных.
Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищенности персональных данных, приведены в приложении к настоящему документу.
8.1. Меры по идентификации и аутентификации субъектов доступа и объектов доступа должны обеспечивать присвоение субъектам и объектам доступа уникального признака (идентификатора), сравнение предъявляемого субъектом (объектом) доступа идентификатора с перечнем присвоенных идентификаторов, а также проверку принадлежности субъекту (объекту) доступа предъявленного им идентификатора (подтверждение подлинности).
8.2. Меры по управлению доступом субъектов доступа к объектам доступа должны обеспечивать управление правами и привилегиями субъектов доступа, разграничение доступа субъектов доступа к объектам доступа на основе совокупности установленных в информационной системе правил разграничения доступа, а также обеспечивать контроль за соблюдением этих правил.
8.3. Меры по ограничению программной среды должны обеспечивать установку и (или) запуск только разрешенного к использованию в информационной системе программного обеспечения или исключать возможность установки и (или) запуска запрещенного к использованию в информационной системе программного обеспечения.
8.4. Меры по защите машинных носителей персональных данных (средств обработки (хранения) персональных данных, съемных машинных носителей персональных данных) должны исключать возможность несанкционированного доступа к машинным носителям и хранящимся на них персональным данным, а также несанкционированное использование съемных машинных носителей персональных данных.
8.5. Меры по регистрации событий безопасности должны обеспечивать сбор, запись, хранение и защиту информации о событиях безопасности в информационной системе, а также возможность просмотра и анализа информации о таких событиях и реагирование на них.
8.6. Меры по антивирусной защите должны обеспечивать обнаружение в информационной системе компьютерных программ либо иной компьютерной информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирование на обнаружение этих программ и информации.
8.7. Меры по обнаружению (предотвращению) вторжений должны обеспечивать обнаружение действий в информационной системе, направленных на несанкционированный доступ к информации, специальные воздействия на информационную систему и (или) персональные данные в целях добывания, уничтожения, искажения и блокирования доступа к персональным данным, а также реагирование на эти действия.
8.8. Меры по контролю (анализу) защищенности персональных данных должны обеспечивать контроль уровня защищенности персональных данных, обрабатываемых в информационной системе, путем проведения систематических мероприятий по анализу защищенности информационной системы и тестированию работоспособности системы защиты персональных данных.
8.9. Меры по обеспечению целостности информационной системы и персональных данных должны обеспечивать обнаружение фактов несанкционированного нарушения целостности информационной системы и содержащихся в ней персональных данных, а также возможность восстановления информационной системы и содержащихся в ней персональных данных.
8.10. Меры по обеспечению доступности персональных данных должны обеспечивать авторизованный доступ пользователей, имеющих права по доступу, к персональным данным, содержащимся в информационной системе, в штатном режиме функционирования информационной системы.
8.11. Меры по защите среды виртуализации должны исключать несанкционированный доступ к персональным данным, обрабатываемым в виртуальной инфраструктуре, и к компонентам виртуальной инфраструктуры и (или) воздействие на них, в том числе к средствам управления виртуальной инфраструктурой, монитору виртуальных машин (гипервизору), системе хранения данных (включая систему хранения образов виртуальной инфраструктуры), сети передачи данных через элементы виртуальной или физической инфраструктуры, гостевым операционным системам, виртуальным машинам (контейнерам), системе и сети репликации, терминальным и виртуальным устройствам, а также системе резервного копирования и создаваемым ею копиям.
8.12. Меры по защите технических средств должны исключать несанкционированный доступ к стационарным техническим средствам, обрабатывающим персональные данные, средствам, обеспечивающим функционирование информационной системы (далее — средства обеспечения функционирования), и в помещения, в которых они постоянно расположены, защиту технических средств от внешних воздействий, а также защиту персональных данных, представленных в виде информативных электрических сигналов и физических полей.
8.13. Меры по защите информационной системы, ее средств, систем связи и передачи данных должны обеспечивать защиту персональных данных при взаимодействии информационной системы или ее отдельных сегментов с иными информационными системами и информационно-телекоммуникационными сетями посредством применения архитектуры информационной системы и проектных решений, направленных на обеспечение безопасности персональных данных.
8.14. Меры по выявлению инцидентов и реагированию на них должны обеспечивать обнаружение, идентификацию, анализ инцидентов в информационной системе, а также принятие мер по устранению и предупреждению инцидентов.
8.15. Меры по управлению конфигурацией информационной системы и системы защиты персональных данных должны обеспечивать управление изменениями конфигурации информационной системы и системы защиты персональных данных, анализ потенциального воздействия планируемых изменений на обеспечение безопасности персональных данных, а также документирование этих изменений.
9. Выбор мер по обеспечению безопасности персональных данных, подлежащих реализации в информационной системе в рамках системы защиты персональных данных, включает:
определение базового набора мер по обеспечению безопасности персональных данных для установленного уровня защищенности персональных данных в соответствии с базовыми наборами мер по обеспечению безопасности персональных данных, приведенными в приложении к настоящему документу;
адаптацию базового набора мер по обеспечению безопасности персональных данных с учетом структурно-функциональных характеристик информационной системы, информационных технологий, особенностей функционирования информационной системы (в том числе исключение из базового набора мер, непосредственно связанных с информационными технологиями, не используемыми в информационной системе, или структурно-функциональными характеристиками, не свойственными информационной системе);
уточнение адаптированного базового набора мер по обеспечению безопасности персональных данных с учетом не выбранных ранее мер, приведенных в приложении к настоящему документу, в результате чего определяются меры по обеспечению безопасности персональных данных, направленные на нейтрализацию всех актуальных угроз безопасности персональных данных для конкретной информационной системы;
дополнение уточненного адаптированного базового набора мер по обеспечению безопасности персональных данных мерами, обеспечивающими выполнение требований к защите персональных данных, установленными иными нормативными правовыми актами в области обеспечения безопасности персональных данных и защиты информации.
10. При невозможности технической реализации отдельных выбранных мер по обеспечению безопасности персональных данных, а также с учетом экономической целесообразности на этапах адаптации базового набора мер и (или) уточнения адаптированного базового набора мер могут разрабатываться иные (компенсирующие) меры, направленные на нейтрализацию актуальных угроз безопасности персональных данных.
В этом случае в ходе разработки системы защиты персональных данных должно быть проведено обоснование применения компенсирующих мер для обеспечения безопасности персональных данных.
11. В случае определения в соответствии с Требованиями к защите персональных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, в качестве актуальных угроз безопасности персональных данных 1-го и 2-го типов дополнительно к мерам по обеспечению безопасности персональных данных, указанным в пункте 8 настоящего документа, могут применяться следующие меры:
проверка системного и (или) прикладного программного обеспечения, включая программный код, на отсутствие недекларированных возможностей с использованием автоматизированных средств и (или) без использования таковых;
тестирование информационной системы на проникновения;
использование в информационной системе системного и (или) прикладного программного обеспечения, разработанного с использованием методов защищенного программирования.
12. Технические меры защиты персональных данных реализуются посредством применения средств защиты информации, в том числе программных (программно-аппаратных) средств, в которых они реализованы, имеющих необходимые функции безопасности.
При использовании в информационных системах сертифицированных по требованиям безопасности информации средств защиты информации:
в информационных системах 1 уровня защищенности персональных данных применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса;
в информационных системах 2 уровня защищенности персональных данных применяются средства защиты информации не ниже 5 класса, а также средства вычислительной техники не ниже 5 класса;
в информационных системах 3 уровня защищенности персональных данных применяются средства защиты информации не ниже 6 класса, а также средства вычислительной техники не ниже 5 класса;
в информационных системах 4 уровня защищенности персональных данных применяются средства защиты информации не ниже 6 класса, а также средства вычислительной техники не ниже 6 класса.
Классы защиты определяются в соответствии с нормативными правовыми актами, изданными в соответствии с подпунктом 13.1 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085.
При использовании в информационных системах средств защиты информации, сертифицированных по требованиям безопасности информации, указанные средства должны быть сертифицированы на соответствие обязательным требованиям по безопасности информации, установленным нормативными правовыми актами, или требованиям, указанным в технических условиях (заданиях по безопасности).
Функции безопасности средств защиты информации должны обеспечивать выполнение мер по обеспечению безопасности персональных данных, содержащихся в настоящем документе.
Для обеспечения 1 и 2 уровней защищенности персональных данных, а также для обеспечения 3 уровня защищенности персональных данных в информационных системах, для которых к актуальным отнесены угрозы 2-го типа, применяются сертифицированные средства защиты информации, программное обеспечение которых прошло проверку не ниже чем по 4 уровню контроля отсутствия недекларированных возможностей.
(п. 12 в ред. Приказа ФСТЭК России от 23.03.2017 N 49)
13. При использовании в информационных системах новых информационных технологий и выявлении дополнительных угроз безопасности персональных данных, для которых не определены меры обеспечения их безопасности, должны разрабатываться компенсирующие меры в соответствии с пунктом 10 настоящего документа.
Приложение к Составу и содержанию
организационных и технических мер по
обеспечению безопасности персональных
данных при их обработке в информационных
системах персональных данных
СОСТАВ И СОДЕРЖАНИЕ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, НЕОБХОДИМЫХ ДЛЯ ОБЕСПЕЧЕНИЯ КАЖДОГО ИЗ УРОВНЕЙ ЗАЩИЩЕННОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
fstec.ru