1.1. Настоящее Положение о муниципальных информационных системах городского округа Большой Камень (далее – Положение) устанавливает порядок создания, эксплуатации и учета муниципальных информационных систем администрации городского округа Большой Камень (далее – городской округ), доступа к содержащейся в них информации.

1.2. Для целей настоящего Положения используются следующие понятия и определения:

2.1. МИС создаются и эксплуатируются за счет средств бюджета городского округа в целях реализации полномочий в целях реализации полномочий органов местного самоуправления городского округа и обеспечения обмена информацией между органами власти различного уровня, организациями различных форм собственности, муниципальными учреждениями и физическими лицами, а также в иных установленных федеральными законами Российской Федерации, законами Приморского края и муниципальными правовыми актами городского округа целях.

2.2. МИС создаются на основе следующих принципов:

2.3. Создание и эксплуатация МИС осуществляется с учетом требований, предусмотренных законодательством Российской Федерации о контрактной системе в сфере закупок товаров, работ и услуг для обеспечения государственных и муниципальных нужд.

2.4. Технические средства, предназначенные для обработки информации, содержащейся в МИС, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации о техническом регулировании.

2.5. Ввод в эксплуатацию МИС осуществляется при соблюдении следующих условий:

а) наличие решения оператора МИС о создании МИС;

б) наличие Положения о МИС, разработанного в соответствии с требованиями, установленными настоящим Положением;

в) проведение мероприятий по созданию инфраструктуры МИС;

г) проведение мероприятий по созданию системы защиты информации МИС, по вводу в эксплуатацию системы защиты информации МИС;

д) проведение мероприятий по аттестации МИС на соответствие требованиям защиты информации с привлечением организации-лицензиата ФСТЭК;

е) принятие МИС в эксплуатацию с оформлением акта приемочной комиссии, состав которой утверждается оператором МИС, на основе аттестата соответствия требованиям защиты информации.

2.6. Положение о МИС должно включать:

1) наименование МИС;

1.1) назначение, область применения, функции МИС;

2) сведения об операторе МИС;

2.1) сведения об операторе инфраструктуры МИС;

3) сведения о составе информации, подлежащей размещению в МИС;

4) сведения об участниках МИС;

5) сведения о субъектах, обязанных обеспечивать доступ к общедоступной информации, содержащейся в МИС, а также защиту указанной информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

6) информация о наличии (отсутствии) в МИС системе сведений, отнесенных в соответствии с законодательством Российской Федерации к информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;

7) сведения о персональных данных, обрабатываемых в МИС;

8) порядок предоставления доступа (прекращения доступа) к ресурсам МИС участникам МИС.

2.7. Регистрация МИС в реестре осуществляется по факту ввода ее в эксплуатацию в порядке, установленном разделом III.

2.8. Особенности эксплуатации МИС устанавливаются в технических регламентах, утверждаемых операторами МИС.

3.1. В целях учета МИС осуществляется ведение реестра, содержащего сведения о введенных в эксплуатацию МИС.

3.2. Полномочия по созданию, ведению, техническому сопровождению и размещению реестра на официальном сайте органов местного самоуправления городского округа в информационно-телекоммуникационной сети "Интернет" осуществляет оператор реестра.

3.3. Реестр содержит следующие сведения:

3.4. Для внесения сведений в реестр оператор МИС представляет оператору реестра заявление о регистрации МИС (далее – заявление) согласно приложению N 1 к настоящему Положению.

К заявлению прилагаются:

3.5. Заявление направляется оператору реестра в течение пяти рабочих дней со дня ввода в эксплуатацию МИС.

3.6. Оператор реестра в течение пяти рабочих дней со дня регистрации заявления принимает решение о внесении сведений о МИС в реестр либо направляет оператору МИС мотивированный отказ внесения указанных сведений в реестр.

При внесении сведений в реестр о введенной в эксплуатацию МИС оператор реестра присваивает такой системе уникальный учетный номер, который не изменяется на протяжении всего жизненного цикла МИС.

3.7. В случае изменений состава и вида обрабатываемой информации оператор МИС обязан направить заявление о внесении изменений в реестр в течение пяти рабочих дней со дня изменений.

3.8. В случае изменений используемых информационных технологий, технических средств, входящих в состав МИС, изменения в реестр вносятся отделом информатизации управления делами администрации в течение пяти рабочих дней со дня изменений. При прекращении эксплуатации МИС к заявлению об исключении из реестра прилагается копия постановления администрации о признании утратившим силу постановления администрации о создании МИС и об утверждении Положения о МИС. Указанное заявление направляется оператору реестра в течение пяти рабочих дней со дня издания указанного постановления.

3.9. При необходимости оператор реестра вправе запросить у оператора МИС дополнительную информацию технического характера, касающуюся МИС.

Ответственность за полноту и достоверность сведений о МИС, представленных для размещения в реестре, несет оператор МИС.

3.12. Доступ к сведениям, содержащимся в реестре, должен быть обеспечен в порядке, установленном Федеральным законом Российской Федерации от 9 февраля 2009 года N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления".

4.1. Оператор МИС выполняет функции:

разрабатывает технические регламенты особенностей эксплуатации МИС и обеспечивает их утверждение локальным нормативным актом;

обеспечивает наполняемость информацией баз данных МИС, несет ответственность за полноту и своевременность внесения такой информации;

осуществляет внесение (изменение, исключение) справочной (общей единой для всех пользователей МИС) информации;

дает разрешение на доступ к ресурсам МИС участникам МИС на основании заявок и подтверждения от оператора инфраструктуры о соответствии рабочих мест участника МИС организационно-техническим требованиям по защите информации и работе в МИС. После одобрения заявок от участника МИС, направляет заявки на подключение пользователей к МИС оператору инфраструктуры МИС;

обеспечивает обучение пользователей работе в МИС;

производит консультирование, решение вопросов и рассмотрение инцидентов при работе пользователей в МИС;

выполняет организационно-технические требования по защите информации при работе с муниципальными информационными ресурсами и все необходимые мероприятия в соответствии с ними.

4.2. Оператор инфраструктуры МИС выполняет функции:

обеспечивает МИС необходимой инфраструктурой (аппаратное и программное обеспечение);

проводит мероприятия по модернизации инфраструктуры МИС;

обеспечивает бесперебойное функционирование инфраструктуры МИС;

обеспечивает информационную и технологическую безопасность инфраструктуры МИС, в том числе формирование организационно-технических требований по защите информации для подключения к МИС рабочих мест оператора МИС и участников МИС;

создает пользователей МИС на основании заявок от оператора МИС;

обеспечивает защиту информации муниципальных информационных ресурсов;

организует проведение мероприятий по аттестации МИС по требованиям защиты информации.

4.3. Участник МИС выполняет функции:

предоставляет сведения оператору МИС для предоставления доступа (прекращения доступа) к ресурсам МИС должностных лиц, наделенных соответствующими полномочиями;

обеспечивает внесение информации в базы данных МИС, несет ответственность за полноту и своевременность внесения такой информации;

выполняет организационно-технические требования по защите информации при работе с ресурсами МИС и все необходимые мероприятия в соответствии с ними.

5.1 Защита информации в МИС представляет собой принятие правовых, организационных и технических мер, направленных на:

5.2. Оператор МИС, оператор инфраструктуры МИС, участники МИС обязаны принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты МИС от неправомерных действий в отношении них, в том числе нарушения конфиденциальности и целостности хранимой и обрабатываемой в МИС информации, нарушения доступности МИС.

5.3. Обеспечение безопасности МИС достигается, в частности:

5.4. Порядок доступа к информации, содержащейся в МИС, форма ее предоставления определяется оператором МИС в Положении о соответствующей МИС, если иное не предусмотрено законодательными актами Российской Федерации.

5.5. Информация, содержащаяся в МИС, может предоставляться в устной форме и в виде документированной информации, в том числе в виде электронного документа.