Об утверждении Требований к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации"
Verify source ↗ The information system must meet technical, language, security, logging, and availability requirements, and its use must not involve unlawful or prohibited information handling.
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПРИКАЗ Москва 20 октября 2017 г. № 213 Об утверждении Требований к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" Зарегистрирован Минюстом России 12 декабря 2017 г. Регистрационный № 49210 В соответствии с частью 9 статьи 15.8 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30, ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52, ст. 6961, ст. 6963; 2014, № 19, ст. 2302; № 30, ст. 4223, ст. 4243; № 48, ст. 6645; 2015, № 1, ст. 84; № 27, ст. 3979; № 29, ст. 4389, ст. 4390; 2016, № 26, ст. 3877; № 28, ст. 4558, № 52, ст. 7491; 2017, № 18, ст. 2664; № 24, ст. 3478, № 25, ст. 3596) приказываю: 1. Утвердить прилагаемые Требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой, содержащей перечень информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации". 2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации. Руководитель А.А.Жаров _____________ УТВЕРЖДЕНЫ приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 20 октября 2017 г. № 213 Требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" 1. Федеральная государственная информационная система информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - информационная система) должна соответствовать следующим технологическим требованиям: а) открытость спецификаций единых форматов для информационного взаимодействия иных информационных систем с информационной системой, в том числе в целях обновления содержащейся в информационной системе информации; б) модульность, позволяющая осуществлять расширение функциональных возможностей информационной системы; в) масштабируемость, не допускающая снижения функциональности информационной системы в связи с ростом объема хранимой и обрабатываемой в информационной системе информации; г) адаптивность, соблюдаемая путем обеспечения доступа к информационной системе для всех групп пользователей информацией с функциональностью, соответствующей задачам, решаемым этими группами пользователей информации; д) осуществление форматно-логического контроля размещаемых в информационной системе сведений. 2. Пользователям информационной системы должен быть обеспечен автоматический поиск необходимой информации, а также представление результатов поиска в доступной форме. 3. Программное обеспечение и технологические средства информационной системы должны обеспечивать доступ пользователей к ознакомлению с общедоступной информацией, размещенной в информационной системе, на основе программ для электронных вычислительных машин, предназначенных для просмотра информационных ресурсов в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет". 4. Доступ к информационной системе должен предоставляться без обязательной установки на электронные вычислительные устройства пользователей специально созданных для просмотра сайтов программных и технологических средств, а также программ для электронных вычислительных машин. 5. Программное обеспечение и технологические средства информационной системы должны обеспечивать получение информации на основании запросов, автоматически формируемых в информационной системе. 6. Для обеспечения пользования информационной системой должны использоваться следующие технологические средства: а) оперативное восстановление работоспособности системы и ее частей в случае отказа их работы; б) мониторинг событий и текущего состояния информационной системы и ее частей, позволяющий непрерывно отслеживать доступность программно-аппаратного комплекса информационной системы и текущее состояние использования оборудования, а также оперативно формировать уведомления Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - оператор информационной системы) об отказе работы информационной системы и ее частей; в) контроль и анализ текущей производительности и работоспособности информационной системы и ее частей, оперативное выявление угроз, ограничивающих ее производительность и устойчивость; г) резервное копирование программного обеспечения и информации, содержащейся в информационной системе, а также бессрочное хранение всей информации, размещаемой в информационной системе; д) соблюдение установленных законодательством Российской Федерации требований информационной безопасности и защиты персональных данных, размещенных в информационной системе; е) ведение электронных журналов учета операций, позволяющих обеспечивать учет всех действий по размещению, изменению и удалению информации в информационной системе, в том числе фиксации точного времени осуществления таких действий, а также информации, позволяющей идентифицировать пользователей, их уполномоченных лиц, оператора информационной системы, которые осуществили операции в информационной системе. 7. Размещение информации в информационной системе должно осуществляться на русском языке. 8. Лингвистические средства обеспечения эксплуатации информационной системы должны обеспечивать доступ пользователей информации к содержащейся в информационной системе информации на русском языке. 9. Наименования иностранных юридических лиц, российских юридических лиц, имеющих наименование на иностранном языке, фамилии и имена физических лиц на иностранном языке, иностранные официальные и общепринятые технические обозначения, а также доменные имена сайтов в сети "Интернет", адреса страниц сайтов, технические параметры программ для электронно-вычислительных машин, информационных телекоммуникационных сетей, алгоритмов ограничения доступа к информационным ресурсам, а также иная информация, не имеющая русскоязычного представления, могут быть указаны с использованием букв латинского алфавита. 10. Функционирование информационной системы должно осуществляться с учетом соблюдения законодательства Российской Федерации в сфере распространения информации. 11. Не допускается использование информационной системы в целях неправомерной обработки информации, размещения запрещенной информации, противоправной информации и информации, распространяемой с нарушением закона. 12. Информационная система должна функционировать в непрерывном режиме. Должна быть обеспечена бесперебойная круглосуточная работа информационной системы, а также целостность, устойчивость функционирования и безопасность системы в соответствии с требованиями, установленными законодательством Российской Федерации к информационным системам общего пользования. 13. При разработке архитектуры информационной системы и применяемых технологических решений необходимо обеспечить возможность расширения ее функциональных возможностей. ____________