---
title: "Приказ Минкомсвязи РФ от 25.08.2009 N 104"
number: "104"
issuer: "Министерство связи и массовых коммуникаций Российской Федерации"
issued_on: 2009-08-25
status: действует
canonical: "https://bukva.ai/docs/prikaz-104-2009-minkomsvyaz-rossii"
---

## Приказ Минкомсвязи РФ от 25.08.2009 N 104

# Приказ Минкомсвязи РФ от 25.08.2009 N 104

"Об утверждении Требований по обеспечению целостности, устойчивости функционирования и безопасности информационных систем общего пользования"

(Зарегистрировано в Минюсте РФ 25.09.2009 N 14874)




<a id="p100001"></a>Зарегистрировано в Минюсте РФ 25 сентября 2009 г. N 14874

---


<a id="p100002"></a>**МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ**
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**ПРИКАЗ**
от 25 августа 2009 г. N 104

<div align="center">

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ**<br>
**ПО ОБЕСПЕЧЕНИЮ ЦЕЛОСТНОСТИ, УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ**<br>
**И БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ ОБЩЕГО ПОЛЬЗОВАНИЯ**

</div>


<a id="p100005"></a>В целях реализации [пункта 2](https://bukva.ai/docs/postanovlenie-424-2009#p100013) Постановления Правительства Российской Федерации от 18 мая 2009 г. N 424 "Об особенностях подключения федеральных государственных систем к информационно-телекоммуникационным сетям" (Собрание законодательства Российской Федерации, 2009, N 21, ст. 2573) приказываю:
1. <a id="p100006"></a>Утвердить прилагаемые [Требования](#p100011) по обеспечению целостности, устойчивости функционирования и безопасности информационных систем общего пользования.
2. <a id="p100007"></a>Направить настоящий Приказ на государственную регистрацию в Министерство юстиции Российской Федерации.
3. <a id="p100008"></a>Контроль за исполнением настоящего Приказа возложить на заместителя Министра связи и массовых коммуникаций Российской Федерации А.А. Солдатова.

<a id="p100009"></a>Министр
**И.О.ЩЕГОЛЕВ**





<a id="p100010"></a>Утверждены
Приказом Министерства связи
и массовых коммуникаций
Российской Федерации
от 25.08.2009 N 104

<a id="p100011"></a>**ТРЕБОВАНИЯ**
**ПО ОБЕСПЕЧЕНИЮ ЦЕЛОСТНОСТИ, УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ**
**И БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ ОБЩЕГО ПОЛЬЗОВАНИЯ**

1. <a id="p100012"></a>Настоящие требования распространяются на федеральные государственные информационные системы, созданные или используемые в целях реализации полномочий федеральных органов исполнительной власти и содержащие сведения, указанные в [перечне](https://bukva.ai/docs/postanovlenie-98-2003-pravitelstvo-rf-pravitelstvo#p100104) сведений о деятельности Правительства Российской Федерации и федеральных органов исполнительной власти, обязательных для размещения в информационно-телекоммуникационной сети "Интернет", утвержденном Постановлением Правительства Российской Федерации от 12 февраля 2003 г. N 98 "Об обеспечении доступа к информации о деятельности Правительства Российской Федерации и федеральных органов исполнительной власти" (Собрание законодательства Российской Федерации, 2003, N 7, ст. 658; 2008, N 48, ст. 5627) (далее - информационные системы общего пользования).
2. <a id="p100013"></a>Организационно-техническое обеспечение устойчивого и безопасного функционирования информационных систем общего пользования представляет собой совокупность мероприятий, направленных на поддержание:
1) <a id="p100014"></a>целостности информационной системы общего пользования как способности взаимодействия входящих в ее состав компонентов, при которой становится возможным выполнение функций по обработке информации;
2) <a id="p100015"></a>устойчивости функционирования информационной системы общего пользования как ее способности сохранять свою целостность при отказе части компонентов системы, а также в условиях внутренних и внешних деструктивных информационных воздействий и возвращаться в исходное состояние;
3) <a id="p100016"></a>безопасности информационной системы общего пользования как ее способности противостоять попыткам несанкционированного доступа к техническим и программным средствам системы и преднамеренным дестабилизирующим внутренним или внешним информационным воздействиям, следствием которых может быть нарушение ее функционирования.
3. <a id="p100017"></a>Целостность информационной системы общего пользования обеспечивается совместимостью протоколов взаимодействия (функциональной совместимостью) и совместимостью интерфейсов технических средств (физической совместимостью) информационной системы общего пользования. Функциональная и физическая совместимость технических и программных средств информационной системы общего пользования обеспечивается выполнением требований, устанавливаемых в технической и эксплуатационной документации на систему.
4. <a id="p100018"></a>Устойчивость функционирования информационной системы общего пользования обеспечивается:
1) <a id="p100019"></a>разработкой мер при проектировании информационной системы общего пользования, направленных на выполнение требований к показателям надежности этой информационной системы общего пользования;
2) <a id="p100020"></a>соблюдением условий эксплуатации, установленных в технической и эксплуатационной документации соответствующих технических и программных средств информационной системы общего пользования;
3) <a id="p100021"></a>выполнением требований к информационной системе общего пользования в части технического обслуживания ее технических и программных средств;
4) <a id="p100022"></a>выполнением требований к управлению информационной системой общего пользования в части контроля функционирования и анализа технических неисправностей в информационной системе общего пользования.
5. <a id="p100023"></a>Показателем устойчивости функционирования информационной системы общего пользования является коэффициент готовности, который определяется как вероятность того, что система окажется в работоспособном состоянии в произвольный момент времени ее функционирования (за исключением времени, в течение которого применение системы по назначению не предусматривается).
<a id="p100024"></a>При выявлении несоответствия эксплуатационного значения коэффициента готовности технической норме должны проводиться мероприятия, направленные на определение причин выявленного несоответствия, и их устранение.
6. <a id="p100025"></a>Безопасность информационной системы общего пользования обеспечивается разработкой мер при ее проектировании и эксплуатации, направленных на выполнение требований к безопасности этой информационной системы общего пользования.
7. <a id="p100026"></a>В информационной системе общего пользования предусматривается подсистема безопасности, для которой:
1) <a id="p100027"></a>основным назначением является обеспечение режима функционирования информационной системы общего пользования, при котором сохраняется целостность и доступность информации, содержащейся в информационной системе общего пользования;
2) <a id="p100028"></a>разрабатывается Задание по безопасности, являющееся составной частью технического задания на разработку информационной системы общего пользования, которое включает в себя:
<a id="p100029"></a>архитектуру построения и принципы взаимодействия подсистем, входящих в информационную систему общего пользования;
<a id="p100030"></a>описание возможных нарушений целостности, устойчивости функционирования и безопасности информационной системы общего пользования;
<a id="p100031"></a>описание подсистемы безопасности, включая систему защиты информации и систему антивирусной защиты программных средств (в том числе описание целевых функций, механизмов и используемых средств защиты, а также перечень защищаемых компонентов);
<a id="p100032"></a>непротиворечивую политику безопасности (в том числе правила разграничения доступа, инструкции для оператора информационной системы общего пользования, а также порядок действий в нештатной ситуации).
8. <a id="p100033"></a>В информационной системе общего пользования:
1) <a id="p100034"></a>используются средства межсетевого экранирования, сертифицированные Федеральной службой по техническому и экспортному контролю;
2) <a id="p100035"></a>используются системы обеспечения гарантированного электропитания (источники бесперебойного питания);
3) <a id="p100036"></a>обеспечивается резервирование технических и программных средств.
9. <a id="p100037"></a>В зависимости от значимости информационные системы общего пользования разделяются на два класса.
<a id="p100038"></a>9.1. К классу I относятся информационные системы общего пользования: Правительства Российской Федерации, федеральных министерств, федеральных служб и федеральных агентств, руководство деятельностью которых осуществляет Президент Российской Федерации, федеральных служб и федеральных агентств, подведомственных этим федеральным министерствам.
<a id="p100039"></a>9.2. К классу II относятся информационные системы общего пользования федеральных органов исполнительной власти, за исключением перечисленных в [подпункте 9.1](#p100038).
10. <a id="p100040"></a>При создании и эксплуатации информационной системы общего пользования класса I:
1) <a id="p100041"></a>используются сертифицированные Федеральной службой безопасности Российской Федерации антивирусные средства и средства обнаружения иного вредоносного программного обеспечения в соответствии с порядком, определенным Федеральной службой безопасности Российской Федерации;
2) <a id="p100042"></a>обеспечивается защита от воздействий на технические и программные средства, в результате которых нарушается их функционирование, и защита от несанкционированного доступа к помещениям, в которых размещены данные средства, с использованием технических средств охраны, предотвращающих или существенно затрудняющих проникновение в помещения посторонних лиц, при этом помещения оборудованы охранной системой видеонаблюдения;
3) <a id="p100043"></a>осуществляется регистрация действий обслуживающего персонала и аномальной активности пользователей;
4) <a id="p100044"></a>расчетное значение коэффициента готовности, определяемое при проектировании, и эксплуатационное (оценочное) значение коэффициента готовности составляют не менее 0,99.
11. <a id="p100045"></a>При создании и эксплуатации информационной системы общего пользования класса II:
1) <a id="p100046"></a>используются сертифицированные Федеральной службой безопасности Российской Федерации антивирусные средства и средства обнаружения иного вредоносного программного обеспечения в соответствии с порядком, определенным их производителем;
2) <a id="p100047"></a>обеспечивается защита от воздействий на технические и программные средства, в результате которых нарушается их функционирование, и защита от несанкционированного доступа к помещениям, в которых размещены данные средства;
3) <a id="p100048"></a>осуществляется регистрация действий обслуживающего персонала;
4) <a id="p100049"></a>расчетное значение коэффициента готовности, определяемое при проектировании, и эксплуатационное (оценочное) значение коэффициента готовности составляют не менее 0,95.
12. <a id="p100050"></a>Операторы информационной системы общего пользования обязаны обеспечивать:
1) <a id="p100051"></a>недопущение воздействия на технические и программные средства информационной системы общего пользования, в результате которого нарушается их функционирование;
2) <a id="p100052"></a>предупреждение возможных неблагоприятных последствий нарушения порядка доступа к техническим и программным средствам информационной системы общего пользования;
3) <a id="p100053"></a>постоянный контроль обеспечения защищенности информационной системы общего пользования от неправомерных действий.



<a id="p100054"></a>

---