Статья 21. Информационные системы в сфере безопасности топливно-энергетического комплексаПостановление № 10-4.1 Парламентской Ассамблеи Организации Договора о коллективной безопасности

Глава V. ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ЭНЕРГЕТИЧЕСКОЙ БЕЗОПАСНОСТИ И МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО В СФЕРЕ ОБЕСПЕЧЕНИЯ ЭНЕРГЕТИЧЕСКОЙ БЕЗОПАСНОСТИ

1. В целях обеспечения энергетической безопасности государство разрабатывает и эксплуатирует в соответствии с национальным законодательством государственные информационные системы, содержащие информацию о показателях работы, состоянии и прогнозе развития топливно-энергетического комплекса государства.

Информация, содержащаяся в информационных системах топливно-энергетического комплекса, подлежит защите в соответствии с требованиями национального законодательства государства.

2. Процедуры разработки требований по защите информации и использованию программно-технических средств защиты информации в информационных системах топливно-энергетического комплекса устанавливаются законами и принимаемыми в соответствии с ними иными нормативными правовыми актами государства.

3. Основными направлениями обеспечения информационной безопасности топливно-энергетического комплекса являются:

• защита информации, содержащейся в системах административного, производственного и технологического управления топливно-энергетическим комплексом, от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации и соответствующего программного обеспечения, в том числе от деструктивных информационных (компьютерных) атак, обеспечивающая как информационную, так и защищенность объектов топливно-энергетического комплекса от актов незаконного вмешательства;
• организация порядка доступа к информации оценка конфиденциальности и необходимость защиты информации определяется хозяйствующим субъектом на основании законодательства государства об информации, информационных технологиях и защите информации, а также законодательством в отношении персональных данных, коммерческой тайны и иной охраняемой законом тайны;
• применение средства защиты информаций, включая криптографические, прошедших экспертизу в соответствии с национальным законодательством государства;
• определение уровня защищенности систем административного, производственного и технологического управления топливно-энергетическим комплексом в соответствии с национальным законодательством государства.