ПОСТАНОВЛЕНИЕ мэра г. Иркутска от 30.09.1997 № 031-06-1577/7
(ред. от 23.02.1998)
"ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О МУНИЦИПАЛЬНЫХ БАЗАХ И БАНКАХ ДАННЫХ"
Официальная публикация в СМИ:
В данном виде документ не опубликован.
Первоначальный текст документа также не опубликован.
МЭР ГОРОДА ИРКУТСКА
ПОСТАНОВЛЕНИЕ
от 30 сентября 1997 г. № 031-06-1577/7
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О МУНИЦИПАЛЬНЫХ БАЗАХ
И БАНКАХ ДАННЫХ
(в ред. постановления мэра г. Иркутска
от 23.02.1998 № 031-06-166/8)
В целях совершенствования организации информационного обеспечения органов городского самоуправления, физических и юридических лиц, а также упорядочения доступа к информации, содержащейся в муниципальных базах данных, руководствуясь ст. 6 ФЗ "Об общих принципах организации местного самоуправления в РФ", от 28.08.1995 № 154-ФЗ, ст.ст. 6, 13 ФЗ "Об информации, информатизации и защите информации", ст.ст. 24, 25 Устава городского самоуправления в г. Иркутске, постановляю:
--> примечание.
Устав городского самоуправления в г. Иркутске, утвержденный решением городской Думы г. Иркутска от 04.08.1995 № 120-гД, утратил силу в связи с изданием решения городской Думы г. Иркутска от 24.04.2000 № 496-48гД(2), которым утвержден Устав г. Иркутска в новой редакции.
1. Утвердить Положение "О муниципальных базах и банках данных" (приложение 1).
2. Установить порядок, при котором создание, формирование и использование муниципальных баз и банков данных является функциональной обязанностью структурных подразделений администрации, владеющих муниципальными базами и банками данных в соответствии с постановлениями, распоряжениями мэра города и Положением о муниципальных базах и банках данных.
3. Заместителям мэра Ощерину Л.А., Дубровину С.И., Мальцеву Е.Л., Попову В.В., Рютиной Т.И., Хиценко Н.С., Козыкину В.В., Шубину В.М., Данилову С.Г., и.о. председателя комитета по управлению Правобережным округом Алферьевскому А.М., руководителям муниципальных предприятий:
- в месячный срок с момента принятия настоящего постановления в установленном порядке внести изменения предусмотренные п. 2 в положения о структурных подразделениях, эксплуатирующих в настоящее время муниципальные базы и банки данных.
- в 3-месячный срок с момента принятия настоящего постановления зарегистрировать в управлении информатизации администрации города разрабатываемые и эксплуатируемые муниципальные базы и банки данных;
- в 10-дневный срок с момента принятия настоящего постановления представить в управление информатизации предложения для разработки тарифов на информационные услуги, предоставляемые с использованием муниципальных баз и банков данных;
- осуществлять предоставление информационные услуг с использованием муниципальных баз и банков данных на договорной основе в соответствии с требованиями Положения и действующего законодательства, с регистрацией заключаемых договоров в установленном постановлением мэра № 8/72 "О совершенствовании порядка заключения договоров в администрации города" от 29.01.1997 порядке;
- обеспечить безопасность конфиденциальной информации, содержащейся в муниципальных базах и банках данных и порядок доступа к ней в соответствии с законодательством РФ.
4. Управлению информатизации г. Иркутска (Губов А.Ю.) обеспечить:
- учет и регистрацию муниципальных баз и банков данных, введение Муниципального реестра баз и банков данных и базы метаданных;
- оказание методической помощи структурным подразделениям и муниципальным организациям по подготовке сведений о создаваемых и эксплуатируемых базах и банках данных для их муниципального учета и регистрации;
- абзац исключен. - Постановление мэра г. Иркутска от 23.02.1998 № 031-06-166/8.
5. Утвердить перечень данных с особым режимом доступа, включаемых в муниципальные базы и банки данных (приложение 2).
6. Утвердить перечень сведений конфиденциального характера, включаемых в муниципальные базы и банки данных (приложение 3).
7. Утвердить перечень информационных услуг, предоставляемых пользователям муниципальных баз и банков данных бесплатно или за плату полностью или частично возмещающую расходы на услуги (приложение 4).
8. Протокольному отделу (Елесина Л.Л.) организовать рассылку настоящего постановления в структурные подразделения городской администрации.
9. Пресс-центру (Выборов А.С.) освещать сведения о зарегистрированных муниципальных базах и банках данных в средствах массовой информации.
10. Контроль за исполнением постановления возложить на заместителя руководителя аппарата мэра города Губова А.Ю.
И.о. мэра г. Иркутска
В.В.ЯКУБОВСКИЙ
Приложение № 1
к постановлению
мэра г. Иркутска
от 30 сентября 1997 года
№ 031-06-1577/7
ПОЛОЖЕНИЕ
О МУНИЦИПАЛЬНЫХ БАЗАХ И БАНКАХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение разработано в соответствии с ФЗ "Об информации, информатизации и защите информации" и Временным положением "О государственном учете и регистрации баз и банков данных", утвержденным постановлением Правительства РФ № 226 от 28.02.1996.
1.2. Настоящее Положение регулирует отношения, возникающие при: формировании и использовании муниципальных баз данных на основе создания, сбора, обработки, накопления, хранения и предоставления потребителю информации; защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
1.3. Настоящее Положение определяет порядок проведения учета и регистрации муниципальных баз данных и учета банков данных.
1.4. Под базой данных понимается совокупность организованных взаимосвязей данных на машиночитаемых носителях.
Под банком данных понимается совокупность баз данных, а также программные, языковые и другие средства, предназначенные для централизованного накопления данных и их использования с помощью электронных вычислительных машин.
1.5. Муниципальной базой данных в настоящем Положении называется база данных, созданная, приобретенная или накапливаемая за счет или с привлечением средств городского бюджета и являющаяся муниципальной собственностью г. Иркутска.
Собственником муниципальных баз и банков данных выступает администрация города, в полном объеме реализующая полномочия владения, пользования, распоряжения муниципальными базами и банками данных.
Владельцем муниципальных баз и банков данных является - субъект, осуществляющий владение, пользование и реализующий полномочия распоряжения информацией в пределах, устанавливаемых собственником.
1.6. Формирование муниципальных баз данных осуществляется структурными подразделениями администрации, унитарными муниципальными предприятиями и учреждениями, на основе информации, предоставляемой физическими и юридическими лицами для обеспечения деятельности органов городского самоуправления.
Отношения органов городского самоуправления с иными предприятиями, организациями, учреждениями, не находящимися в муниципальной собственности строятся на основе договоров.
1.7. Деятельность органов городского самоуправления и унитарных муниципальных предприятий и учреждений по формированию и использованию муниципальных баз данных финансируется из городского бюджета и за счет собственных средств и прибыли, остающейся в распоряжении предприятия.
2. УЧЕТ И РЕГИСТРАЦИЯ БАЗ ДАННЫХ И УЧЕТ БАНКОВ ДАННЫХ.
АКТУАЛИЗАЦИЯ СВЕДЕНИЙ МУНИЦИПАЛЬНОГО РЕГИСТРА БАЗ
ДАННЫХ
2.1. Учет и регистрация баз и банков данных осуществляются в целях:
информирования физических и юридических лиц о содержащихся в базах и банках данных информационных ресурсах (информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах), а также о порядке доступа к ним;
организации информационного обеспечения органов городского самоуправления.
2.2. Муниципальные базы данных подлежат обязательному учету и регистрации.
Муниципальная регистрация любых немуниципальных баз данных осуществляется на добровольной основе.
Учет муниципальных баз данных осуществляется на этапе их разработки на основании извещения о разработке базы данных (Приложения 1 к Положению).
Регистрация без данных осуществляется после передачи их в эксплуатацию на основании заявки на регистрацию муниципальных баз данных (Приложение 2 к Положению).
2.3. Муниципальный учет и регистрация охватывают как базы данных общего назначения, так и использующиеся в различных автоматизированных системах для обеспечения процессов управления, производства, исследований и других.
Муниципальному учету и регистрации подлежат базы данных любой тематической направленности, назначения и структуры, не являющиеся специальными и защищенными.
Под специальной и защищенной базой данных понимается база данных, содержащая сведения, отнесенные в установленном порядке к государственной тайне.
2.4. Муниципальный учет и регистрацию баз данных и банков данных осуществляет отдел по политике информатизации и информационным ресурсам управления информатизации администрации города.
Отдел по политике информатизации и информационным ресурсам ведет Муниципальный регистр баз данных, а также создает и эксплуатирует базу данных о зарегистрированных базах данных (базу метаданных).
Муниципальный Регистр баз данных представляет собой обобщенное фиксирование сведений о зарегистрированных базах данных на основании заявок на регистрацию.
2.5. Структурные подразделения городской администрации и унитарные муниципальные предприятия и учреждения обеспечивают направление извещений о разработке базы данных на регистрацию муниципальных баз в отдел по политике информатизации и информационным ресурсам управления информатизации администрации города.
Неправильно оформленные заявки на регистрацию муниципальных БД возвращаются владельцу БД с указанием причин возврата для исправления. Владелец БД обязан в 10-дневный срок со дня получения возвращенной регистрационной заявки исправить ее и отправить повторно для регистрации.
2.6. Извещения о начале разработки баз данных для их учета направляются в 30-дневный срок со дня начала:
- финансирования работы по базам данных, разработка которых является отдельно финансируемой работой;
- соответствующего этапа работы по базам данных, разработка которых является составной частью или отдельным этапом, предусмотренным в договоре или в техническом заседании на ее выполнение.
2.7. Заявки на регистрацию муниципальных баз данных направляются для регистрации баз данных в 30-дневный срок с момента сдачи их в эксплуатацию или выполнения договора на их поставку (в случае закупки уже созданных баз данных).
Ответственность за полноту и достоверность сведений, указанных в регистрационной заявке, несет владелец базы данных.
2.8. Оформление заявок на регистрацию на добровольной основе баз данных производится на любом этапе эксплуатации.
2.9. База данных в 20-дневный срок с момента получения правильно оформленной регистрационной заявки включается в Муниципальный регистр баз и банков данных, ей присваивается регистрационный номер и оформляется регистрационное свидетельство по установленной форме (Приложение 3 к Положению), которое направляется владельцу БД.
2.10. Регистрация баз данных и оформление регистрационных свидетельств осуществляются бесплатно.
2.11. Сведения о банках данных указываются владельцем БД в регистрационных заявках на базы данных.
Учет банков данных (совокупность баз данных) осуществляется на основе сведений о регистрируемых базах данных.
2.12. После получения регистрационного свидетельства владелец БД ежегодно не позднее 1 июня направляет в отдел по политике информатизации и информационным ресурсам управления информатизации администрации города полное актуализированное описание базы данных (по форме регистрационной заявки) или сообщение о прекращении ведения базы данных (в произвольной форме) с кратким изложением причин.
2.13. При непоступлении в срок актуализированного описания или сообщения о прекращении ведения базы данных отдел по политике информатизации и информационным ресурсам управления информатизации администрации города направляет владельцу БД письменное напоминание о необходимости актуализации сведений Муниципального регистра баз данных.
Если в 2-месячный срок с момента направления владельцу БД письменного напоминания актуализированное описание или сообщение о прекращении ведения базы данных не поступило, управление информатизации вправе внести предложение мэру города о привлечении виновных должностных лиц к дисциплинарной ответственности.
2.14. При получении сообщения о прекращении ведения базы данных, регистрация ее в Муниципальном регистре баз и банков данных аннулируется, о чем сообщается владельцу БД.
2.15. Владельцы БД обязаны по запросам отдела по политике информатизации и информационным ресурсам управления информатизации направлять дополнительную информацию о зарегистрированных базах данных, связанную с уточнением или изменением состава или содержания регистрационных сведений.
3. РАСПРОСТРАНЕНИЕ СВЕДЕНИЙ О РЕГИСТРАЦИИ БАЗ ДАННЫХ
И УЧЕТЕ БАНКОВ ДАННЫХ
Отдел по политике информатизации и информационным ресурсам управления информатизации администрации города ежегодно предоставляет мэру г. Иркутска отчет о ходе учета и регистрации баз данных и учета банков данных, а также об актуализации сведений о них, направляет структурным подразделениям городской администрации справки о результатах учета и регистрации баз данных и учета баков данных и актуализации сведений Муниципального регистра баз данных.
4. ПОЛЬЗОВАНИЕ БАЗАМИ И БАНКАМИ ДАННЫХ
4.1. Реализация прав на пользование базами и банками данных осуществляется в соответствие с ст. 12 ФЗ "Об информации, информатизации и защите информации".
4.2. Структурные подразделения городской администрации и унитарные муниципальные предприятия и учреждения, ответственные за формирование и использование муниципальных баз данных, обеспечивают условия для оперативного и полного предоставления пользователям информации в соответствии с обязанностями, установленными настоящим Положением.
4.3. Перечень информационных услуг, предоставляемых пользователям муниципальных баз данных бесплатно или за плату, утверждает мэр города.
5. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ ВЛАДЕЛЬЦА
МУНИЦИПАЛЬНЫХ БАЗ И БАНКОВ ДАННЫХ
5.1. Владелец муниципальных баз данных обязан обеспечить соблюдение режима обработки и правил предоставления информации пользователю, установленных законодательством РФ, настоящим Положением или собственником этих муниципальных баз данных, в соответствии с законодательством.
5.2. Владелец муниципальных баз данных несет ответственность за нарушение правил работы с информацией в порядке, предусмотренном законодательством РФ.
6. ПОРЯДОК ФОРМИРОВАНИЯ, ОБРАБОТКИ И ИСПОЛЬЗОВАНИЯ
ИНФОРМАЦИИ С ОГРАНИЧЕННЫМ ДОСТУПОМ, СОДЕРЖАЩЕЙСЯ В
МУНИЦИПАЛЬНЫХ БАЗАХ ДАННЫХ
6.1. Муниципальные базы данных являются открытыми и общедоступными. Исключение составляет информация с ограниченным доступом в соответствии с законодательством РФ.
6.2. Защите подлежит любая информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.
Режим защиты информации устанавливается:
- в отношении конфиденциальной информации, содержащейся в муниципальных базах данных, - собственником баз данных или уполномоченным лицом в соответствии с ФЗ "Об информации, информатизации и защите информации" на основании настоящего Положения;
- в отношении с особым режимом доступа, содержащихся в муниципальных базах данных, - собственником баз данных или уполномоченным лицом на основании настоящего Положения.
6.3. Целями защиты информации являются:
- предотвращение утечки, хищения, утраты, искажения и подделки информации;
- предотвращения угроз безопасности личности, общества, государства;
- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копирования, блокированию информации;
- предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима информации как объекта собственности;
- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности данных, имеющихся в информационных системах; сохранение государственной тайны, конфиденциальности информации в соответствии с законодательством; обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.
6.4.Отнесение информации к государственной тайне осуществляется в соответствии с Законом РФ "О государственной тайне".
Определение состава и порядка проведения работ по обеспечению и контролю за соблюдением требований к организационным мерам защиты информации и эксплуатацией специальных программно-технических средств защиты информационных систем, обрабатывающих информацию отнесенную к государственной тайне осуществляется уполномоченными органами на основании Закона РФ "О государственной тайне" и в настоящем Положении не рассматривается.
6.5. Отнесение информации к конфиденциальной осуществляется в порядке установленном законодательством РФ.
6.6. Состав данных с особым режимом доступа, включаемых в муниципальные базы и банки данных определяется перечнем, который утверждает мэр города. При этом в соответствии с ФЗ "Об информации, информатизации и защите информации" не допускается включение в состав муниципальных баз и банков данных информации о частной жизни, а равно информации, нарушающей личную тайну, тайну переписки, телефонных переговоров, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения.
Данные с особым режимом доступа не могут быть использованы в целях причинения имущественного и морального вреда гражданами, ограничения или затруднения реализации прав и свобод граждан РФ на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности.
6.7. Порядок накопления и обработки данных с особым режимом доступа и конфиденциальной информации, содержащейся в муниципальных базах и банках данных, правила ее защиты и порядок доступа к ней определяется владельцами баз и банков данных, ответственными за формирование и использование баз и банков данных или уполномоченные им организации при разработке информационных технологий, а также в процессе накопления и обработки данных с особым режимом доступа и конфиденциальной информации обязаны обеспечить выполнение общих требований и правил ее защиты и порядок доступа к ней (Приложение 4 к Положению).
6.8. Организации обрабатывающие данные с особым режимом доступа и конфиденциальную информацию, которая является муниципальной собственностью, назначают ответственных лиц за обеспечение защиты информации.
6.9. Владельцы, ответственные за формирование и использование муниципальных баз данных, содержащих данные с особым режимом доступа и конфиденциальную информацию, обеспечивают уровень защиты информации в соответствии с настоящим Положением. Владельцы и пользователи данных с особым режимом доступа и конфиденциальной информации обязаны оповещать собственника муниципальных баз данных о всех фактах нарушения режима защиты информации.
6.10. Собственник муниципальных баз данных имеет право запрещать или приостанавливать обработку данных с особым режимом доступа и конфиденциальной информации в случаях невыполнения требований по ее защите, предусмотренных законодательством и настоящим Положением.
Начальник
управления информатизации
А.Ю.ГУБОВ
Приложение № 1
к Положению о
муниципальных базах данных
от 30 сентября 1997 года
№ 031-06-1577/7
Адрес, телефон, факс _____________________________________________
__________________________________________________________________
Сведения о БД:
Наименование БД___________________________________________________
Назначение _______________________________________________________
Особенности ______________________________________________________
Виды источников данных ___________________________________________
Область применения _______________________________________________
Ограничения по доступу к информации ______________________________
Сроки выполнения работ: начало_______________ Окончание __________
Источники финансирования__________________________________________
__________________________________________________________________
Сведения о данных:
Порядковый номер _________________________________________________
Семантика данных (смысловое содержание) __________________________
__________________________________________________________________
Примечание _______________________________________________________
МП Подпись владельца БД ________________
Начальник
управления информатизации
А.Ю.ГУБОВ
Приложение № 2
к Положению о
муниципальных базах данных
от 30 сентября 1997 года
№ 031-06-1577/7
Адрес, телефон, __________________________________________________
Факс _____________________________________________________________
Название базы данных _____________________________________________
__________________________________________________________________
Дата создания_____________________________________________________
Объем БД: количество записей __________________, Мгб _____________
Число реквизитов____________________ Язык записей ________________
наличие конфиденциальных данных __________________________________
Область применения, назначения и функциональные возможности_______
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
Основные технические характеристики ______________________________
__________________________________________________________________
__________________________________________________________________
Примечания. 1. Реквизиты, выделенные рамкой заполняются
регистратором базы данных.
2. Отдельно в виде приложения к форме заявки прилагается
описание структуры базы данных с указанием наименования файлов,
формата хранения записей, наличия справочников, описания индексных
файлов и структурных файлов базы данных. Предлагаемая форма
описания структурных файлов базы данных:
Приложение № 3
к Положению о
муниципальных базах данных
от 30 сентября 1997 года
№ 031-06-1577/7
СВИДЕТЕЛЬСТВО
ОБ ОФИЦИАЛЬНОЙ РЕГИСТРАЦИИ БАЗЫ ДАННЫХ
№ ___________
Наименование базы данных _________________________________________
__________________________________________________________________
Собственник ______________________________________________________
Владелец БД (полное наименование) ________________________________
Адрес, телефон, факс _____________________________________________
Номер заявки на регистрацию БД ___________________________________
Зарегистрировано в Реестре баз данных ____________________________
Дата регистрации ______________ число __________ месяц ________год
Подписи:
ответственного за регистрацию ________________________________
Владелец БД __________________________________________________
Штамп регистрации
Начальник
управления информатизации
А.Ю.ГУБОВ
Приложение № 4
к Положению о
муниципальных базах данных
от 30 сентября 1997 года
№ 031-06-1577/7
ОБЩИЕ ТРЕБОВАНИЯ И ПРАВИЛА
ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И ДАННЫХ С ОСОБЫМ
РЕЖИМОМ ДОСТУПА, СОДЕРЖАЩЕЙСЯ В МУНИЦИПАЛЬНЫХ БАЗАХ
И БАНКАХ ДАННЫХ И ПОРЯДОК ДОСТУПА К НЕЙ
1. РАЗРАБОТКА МУНИЦИПАЛЬНЫХ БАЗ И БАНКОВ ДАННЫХ
1.1. Разработка муниципальных баз и банков данных, содержащих конфиденциальную информацию и данные с особым режимом доступа, (далее по тексту - информация с ограниченным доступом) осуществляется по письменному указанию мэра города, его заместителей.
1.2. При проектировании и внедрении информационных технологий должны быть учтены и реализованы правила и требования к организационному и программно-математическому обеспечению информации с ограниченным доступом, изложенные в разделах 2 и 3 настоящих общих требований и правил.
1.3. В случаях использования информации с ограниченным доступом в процессе разработки муниципальных баз и банков данных организация - исполнитель должна обеспечить уровень защиты информации в соответствии с п. 6.10 настоящего Положения.
2. ОРГАНИЗАЦИЯ МЕРЫ ЗАЩИТЫ ИНФОРМАЦИИ С ОГРАНИЧЕННЫМ
ДОСТУПОМ
2.1. Право граждан и организаций на доступ к муниципальным базам и банкам данных, содержащим информацию с ограниченным доступом и условия ее предоставления, устанавливаются письменным разрешением собственника или владельца этих баз и банков данных в пределах его полномочий.
2.2. Условиями предоставления информации с ограниченным доступом, содержащейся в муниципальных базах и банках данных, должны оговариваться право и порядок ее включения пользователем в создаваемую им производную информацию.
2.3. Ответственность за обеспечение уровня защиты информации несет руководитель организации, которая осуществляет обработку информации с ограниченным доступом, являющейся муниципальной собственностью. Для организации работ по обеспечению защиты информации с ограниченным доступом назначается ответственный. В случае применения при обработке информации с ограниченным доступом, содержащейся в муниципальных базах данных, с применением средств программно-математической защиты в организации должен быть назначен ответственный за их эксплуатацию.
2.4. В организации, осуществляющей обработку информации с ограниченным доступом должен быть составлен список исполнителей, имеющих право использовать в своей работе информацию с ограниченным доступом, либо список лиц, участвующих в процессе обработке информации с ограниченным доступом. Список исполнителей утверждается руководителем организации. Исполнители, имеющие право использовать в своей работе, либо участвующие в процессе обработки информации с ограниченным доступом должны быть проинструктированы и ознакомлены под роспись с требованиями и правилами защиты информации и ответственностью за нарушение режима защиты информации.
2.5. Для регистрации и учета деятельности по обработке информации с ограниченным доступом, содержащейся в муниципальных базах и банках данных в организации, независимо от того, применяются ли при обработке информации средства программно - математической защиты, ведется соответствующий журнал.
2.5.1. Журнал регистрации и учета должен отвечать следующим требованиям: страницы пронумерованы; журнал прошит, опечатан и скреплен подписью ответственного за обеспечение режима защиты информации: записи в журнал заносятся исполнителями под роспись одновременно с проведением работ; проверка журнала ответственным производится ежедневно в конце рабочего дня, результаты проверки оформляются письменно под роспись; проверка журнала руководителем организации осуществляется ежемесячно, результаты проверки оформляются письменно под роспись; журнал предоставляется собственнику информации или уполномоченным им лицам для осуществления контроля по первому их требованию.
2.5.2. В состав сведений, характеризующих процесс обработки информации, должны входить: дата и время проведения операций по обработки информации: Ф.И.О. исполнителя; цель, основание для проведения и результат операций по обработке информации; применение в процессе обработки информации средств вычислительной и копировально - множительной техники; реквизиты получателя информации; количество экземпляров и носитель (регистрационный номер машиночитаемого носителя) на котором передается информация. Кроме того, в журнале могут содержаться и другие сведения, позволяющие определить кто и в каких целях используется информацию с ограниченным доступом.
2.6. Для регистрации и учета машиночитаемых носителей информации применяемых при обработке информации с ограниченным доступом, содержащейся в муниципальных базах и баках данных в организации ведется соответствующий журнал, в котором фиксируются факты регистрации носителей с указанием даты, типа носителя и присваиваемого ему регистрационного номера.
2.7. В случае одновременной обработки на электронных вычислительных машинах муниципальных баз и банков данных, содержащих информацию с ограниченным доступом, и прочей открытой информации данные работы должны производится только исполнителями, определяемыми в соответствии с п. 2.4 настоящих общих требований и правил. Исключение составляют случаи, предусмотренные п. 3.2.2.
2.8. Порядок предоставления пользователям информации с ограниченным доступом, содержащейся в муниципальных базах и банках данных, должен предусмотреть: указание места; ответственных должностных лиц; времени и периодичности; вид носителей, на которых предоставляется информация, а также необходимых процедур оформления передачи информации.
2.9. При осуществлении контроля за выполнением требований по защите информации владелец информации, собственник муниципальных баз и банков данных или уполномоченные им лица должны соблюдать условия конфиденциальности самой информации и результатов проверки
2.10. В случае выявления нарушений выполнения требований по защите информации, при проверке собственником муниципальных баз и банков данных или уполномоченными им лицами, пользователь или владелец муниципальных баз данных обязан приостановить обработку конфиденциальной информации до особого разрешения.
3. ПРОГРАММНО-МАТЕМАТИЧЕСКИЕ ОБЕСПЕЧЕНИЕ ЗАЩИТЫ
ИНФОРМАЦИИ С ОГРАНИЧЕННЫМ ДОСТУПОМ
3.1. Программно-математическое обеспечение защиты информации с ограниченным доступом применяется при формировании и использовании муниципальных баз и банков данных с помощью электронных вычислительных машин.
3.2. При формировании и использовании муниципальных баз и банков данных программно-математическое обеспечение должно реализовывать следующие требования защиты информации от несанкционированного доступа:
3.2.1. Парольный доступ, реализующий идентификацию прав исполнителя при интерактивном (диалоговом) режиме обработки информации с ограниченным доступом.
3.2.2. При обработке информации с ограниченным доступом в реальном масштабе времени реализуются следующие функции: регистрация пользователей с присвоением индивидуальных кодов (паролей) с установлением прав их доступа к информации; идентификация и разграничение прав пользователей по их индивидуальным кодам; возможность отслеживания попыток несанкционированного доступа к информации; кодирование информации при передаче по незащищенным каналам связи; ведение системного журнала обработки конфиденциальной информации с регистрацией (даты, времени, характера и результата операции; индивидуального кода пользователя; количества экземпляров и носителя, на который выводится информация) и других сведений, позволяющих определить кто и в каких целях использует конфиденциальную информацию; периодическое либо по требования представление информации системного журнала в машинописном виде.
3.3. По требованию собственника информации с ограниченным доступом при ее передаче по линиям связи могут применяться криптографические методы защиты.
3.4. Применения программно-математических средств и мер защиты не отменяет необходимости организационных мер защиты информации с ограниченным доступом.
Начальник
управления информатизации
А.Ю.ГУБОВ
Приложение № 2
к постановлению
мэра г. Иркутска
от 30 сентября 1997 года
№ 031-06-1577/7
ПЕРЕЧЕНЬ
ДАННЫХ С ОСОБЫМ РЕЖИМОМ ДОСТУПА, ВКЛЮЧАЕМЫХ В
МУНИЦИПАЛЬНЫЕ БАЗЫ И БАНКИ ДАННЫХ
----T----------------------------T-------------------------------¬
¦ № ¦ Наименование ¦ Примечание ¦
¦п/п¦ ¦ ¦
+---+----------------------------+-------------------------------+
¦1. ¦Ф.И.О. ¦Особый режим доступа к данным, ¦
¦2. ¦Паспортные данные ¦представленным в пп. 1 - 4, ¦
¦3. ¦Адрес места жительства ¦является обязательным только в ¦
¦4. ¦Дата рождения ¦совокупности с данными пунктов ¦
¦ ¦ ¦5 - 7. ¦
¦ ¦ ¦ ¦
¦5. ¦Пол ¦Особый режим доступа к данным, ¦
¦6. ¦Национальность ¦представленным в пп. 5 - 7, ¦
¦7. ¦Прочие данные (место рожде- ¦является обязательным только в ¦
¦ ¦ния, смена фамилия, ¦совокупности с данными пунктов ¦
¦ ¦судимость ...) ¦1 - 3. ¦
L---+----------------------------+--------------------------------
Примечание: особый режим доступа к данным является обязательным для данных по группе граждан.
Начальник
управления информатизации
А.Ю.ГУБОВ
Приложение № 3
к постановлению
мэра г. Иркутска
от 30 сентября 1997 года
№ 031-06-1577/7
ПЕРЕЧЕНЬ
СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА ВКЛЮЧАЕМЫХ В
МУНИЦИПАЛЬНЫЕ БАЗЫ ДАННЫХ
1. Сведения, составляющие тайну следствия и судопроизводства.
2. Служебные сведения, доступ к которым ограничен органами государственной власти и городского самоуправления в соответствии с Гражданским кодексом РФ и Федеральными законами (служебная тайна).
3. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и Федеральными законами, Законами Иркутской области, Уставом городского самоуправления г. Иркутска, решениями городской Думы, постановлениями и распоряжениями мэра города (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных сообщений и т.д.).
--> примечание.
Устав городского самоуправления в г. Иркутске, утвержденный решением городской Думы г. Иркутска от 04.08.1995 № 120-гД, утратил силу в связи с изданием решения городской Думы г. Иркутска от 24.04.2000 № 496-48гД(2), которым утвержден Устав г. Иркутска в новой редакции.
4. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и Федеральными законами, Законами Иркутской области, Уставом городского самоуправления г. Иркутска, решениями городской Думы, постановлениями и распоряжениями мэра города (коммерческая тайна).
5. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
--> примечание.
Устав городского самоуправления в г. Иркутске, утвержденный решением городской Думы г. Иркутска от 04.08.1995 № 120-гД, утратил силу в связи с изданием решения городской Думы г. Иркутска от 24.04.2000 № 496-48гД(2), которым утвержден Устав г. Иркутска в новой редакции.
Приложение № 4
к постановлению
мэра г. Иркутска
от 30 сентября 1997 года
№ 031-06-1577/7
ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ УСЛУГ,
ПРЕДОСТАВЛЯЕМЫХ ПОЛЬЗОВАТЕЛЯМ МУНИЦИПАЛЬНЫХ БАЗ
ДАННЫХ БЕСПЛАТНО ИЛИ ЗА ПЛАТУ, ПОЛНОСТЬЮ ИЛИ
ЧАСТИЧНО ВОЗМЕЩАЮЩУЮ РАСХОДЫ НА УСЛУГИ
1. Обработка информационных запросов на предоставление данных, содержащихся в муниципальных базах данных.
2. Частичная либо в полном объеме передача муниципальных баз данных, для создания на из основе произведенной информации.
3. Информационное обслуживание с использованием муниципальных баз данных, включая выполнение информационных запросов и (или) регулярное обновление переданной ранее пользователю информации.
Примечание: пользователям муниципальных баз данных информационные услуги предоставляются бесплатно в случаях предусмотренных законодательством РФ.
