Приказ Роскомнадзора от 20.10.2017 № 213

«Об утверждении Требований к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом „Об информации, информационных технологиях и о защите информации“»

(Зарегистрировано в Минюсте России 12.12.2017 № 49210)

Зарегистрировано в Минюсте России 12 декабря 2017 г. № 49210

---

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ

ПРИКАЗ от 20 октября 2017 г. № 213

ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМОЙ ИНФОРМАЦИОННЫХ РЕСУРСОВ, ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СЕТЕЙ, ДОСТУП К КОТОРЫМ ОГРАНИЧЕН НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ В СООТВЕТСТВИИ С ФЕДЕРАЛЬНЫМ ЗАКОНОМ «ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ»

В соответствии с частью 9 статьи 15.8 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30, ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52, ст. 6961, ст. 6963; 2014, № 19, ст. 2302; № 30, ст. 4223, ст. 4243; № 48, ст. 6645; 2015, № 1, ст. 84; № 27, ст. 3979; № 29, ст. 4389, ст. 4390; 2016, № 26, ст. 3877; № 28, ст. 4558, № 52, ст. 7491; 2017, № 18, ст. 2664; № 24, ст. 3478, № 25, ст. 3596) приказываю:

1. Утвердить прилагаемые Требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования федеральной государственной информационной системой, содержащей перечень информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации».

2. Направить настоящий приказ на государственную регистрацию в Министерство юстиции Российской Федерации.

Руководитель А. А. Жаров

Утверждены приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 20.10.2017 № 213

ТРЕБОВАНИЯ К ТЕХНОЛОГИЧЕСКИМ, ПРОГРАММНЫМ, ЛИНГВИСТИЧЕСКИМ, ПРАВОВЫМ И ОРГАНИЗАЦИОННЫМ СРЕДСТВАМ ОБЕСПЕЧЕНИЯ ПОЛЬЗОВАНИЯ ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМОЙ ИНФОРМАЦИОННЫХ РЕСУРСОВ, ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СЕТЕЙ, ДОСТУП К КОТОРЫМ ОГРАНИЧЕН НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ В СООТВЕТСТВИИ С ФЕДЕРАЛЬНЫМ ЗАКОНОМ «ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ»

1. Федеральная государственная информационная система информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен на территории Российской Федерации в соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — информационная система) должна соответствовать следующим технологическим требованиям:

а) открытость спецификаций единых форматов для информационного взаимодействия иных информационных систем с информационной системой, в том числе в целях обновления содержащейся в информационной системе информации;

б) модульность, позволяющая осуществлять расширение функциональных возможностей информационной системы;

в) масштабируемость, не допускающая снижения функциональности информационной системы в связи с ростом объема хранимой и обрабатываемой в информационной системе информации;

г) адаптивность, соблюдаемая путем обеспечения доступа к информационной системе для всех групп пользователей информацией с функциональностью, соответствующей задачам, решаемым этими группами пользователей информации;

д) осуществление форматно-логического контроля размещаемых в информационной системе сведений.

2. Пользователям информационной системы должен быть обеспечен автоматический поиск необходимой информации, а также представление результатов поиска в доступной форме.

3. Программное обеспечение и технологические средства информационной системы должны обеспечивать доступ пользователей к ознакомлению с общедоступной информацией, размещенной в информационной системе, на основе программ для электронных вычислительных машин, предназначенных для просмотра информационных ресурсов в информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»).

4. Доступ к информационной системе должен предоставляться без обязательной установки на электронные вычислительные устройства пользователей специально созданных для просмотра сайтов программных и технологических средств, а также программ для электронных вычислительных машин.

5. Программное обеспечение и технологические средства информационной системы должны обеспечивать получение информации на основании запросов, автоматически формируемых в информационной системе.

6. Для обеспечения пользования информационной системой должны использоваться следующие технологические средства:

а) оперативное восстановление работоспособности системы и ее частей в случае отказа их работы;

б) мониторинг событий и текущего состояния информационной системы и ее частей, позволяющий непрерывно отслеживать доступность программно-аппаратного комплекса информационной системы и текущее состояние использования оборудования, а также оперативно формировать уведомления Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — оператор информационной системы) об отказе работы информационной системы и ее частей;

в) контроль и анализ текущей производительности и работоспособности информационной системы и ее частей, оперативное выявление угроз, ограничивающих ее производительность и устойчивость;

г) резервное копирование программного обеспечения и информации, содержащейся в информационной системе, а также бессрочное хранение всей информации, размещаемой в информационной системе;

д) соблюдение установленных законодательством Российской Федерации требований информационной безопасности и защиты персональных данных, размещенных в информационной системе;

е) ведение электронных журналов учета операций, позволяющих обеспечивать учет всех действий по размещению, изменению и удалению информации в информационной системе, в том числе фиксации точного времени осуществления таких действий, а также информации, позволяющей идентифицировать пользователей, их уполномоченных лиц, оператора информационной системы, которые осуществили операции в информационной системе.

7. Размещение информации в информационной системе должно осуществляться на русском языке.

8. Лингвистические средства обеспечения эксплуатации информационной системы должны обеспечивать доступ пользователей информации к содержащейся в информационной системе информации на русском языке.

9. Наименования иностранных юридических лиц, российских юридических лиц, имеющих наименование на иностранном языке, фамилии и имена физических лиц на иностранном языке, иностранные официальные и общепринятые технические обозначения, а также доменные имена сайтов в сети «Интернет», адреса страниц сайтов, технические параметры программ для электронно-вычислительных машин, информационных телекоммуникационных сетей, алгоритмов ограничения доступа к информационным ресурсам, а также иная информация, не имеющая русскоязычного представления, могут быть указаны с использованием букв латинского алфавита.

10. Функционирование информационной системы должно осуществляться с учетом соблюдения законодательства Российской Федерации в сфере распространения информации.

11. Не допускается использование информационной системы в целях неправомерной обработки информации, размещения запрещенной информации, противоправной информации и информации, распространяемой с нарушением закона.

12. Информационная система должна функционировать в непрерывном режиме. Должна быть обеспечена бесперебойная круглосуточная работа информационной системы, а также целостность, устойчивость функционирования и безопасность системы в соответствии с требованиями, установленными законодательством Российской Федерации к информационным системам общего пользования.

13. При разработке архитектуры информационной системы и применяемых технологических решений необходимо обеспечить возможность расширения ее функциональных возможностей.

---