1.1. Настоящее Положение разработано в соответствии с постановлением Правительства Приморского края от 14 сентября 2020 года N 808-пп "О координации мероприятий, направленных на использование информационно-коммуникационных технологий, создание, эксплуатацию и модернизацию информационных систем и информационно-телекоммуникационной инфраструктуры, осуществляемых органами исполнительной власти Приморского края, подразделениями аппарата Губернатора Приморского края и Правительства Приморского края", постановлением Правительства Приморского края от 8 декабря 2020 года N 1007-пп "Об инвестиционном интернет-портале Приморского края" и определяет цели, задачи функционирования информационной системы Приморского края "Инвестиционный интернет-портал Приморского края" (далее – Система), структуру Системы, содержание Системы, а также полномочия обладателя Системы, оператора Системы, участников информационного обмена, порядок эксплуатации Системы и размещения информации в Системе, особенности информационного взаимодействия с пользователями Системы.

1.2. Посредством Системы обеспечивается доступ субъектов инвестиционной деятельности к сведениям о мерах государственной поддержки инвестиционной деятельности в Приморском крае и инвестиционных проектах, реализуемых или планируемых к реализации на территории Приморского края, инвестиционных площадках Приморского края и инвестиционной инфраструктуре Приморского края.

1.3. В настоящем Положении используются следующие понятия:

заказчик и обладатель Системы (далее – обладатель) – министерство экономического развития Приморского края;

оператор Системы (далее – оператор) – автономная некоммерческая организация "Инвестиционное Агентство Приморского края", осуществляющая функции оператора на основании договора, заключенного между обладателем и оператором;

участники информационного обмена – органы исполнительной власти Приморского края, органы местного самоуправления муниципальных образований Приморского края (далее – государственные органы), иные специализированные организации, деятельность которых направлена на стимулирование социально-экономического развития Приморского края (далее – институты развития), ресурсоснабжающие организации Приморского края, размещающие информацию о мерах государственной поддержки инвестиционной деятельности в Приморском крае, инвестиционных площадках Приморского края и инвестиционной инфраструктуре Приморского края и (или) осуществляющие сопровождение инвестиционных проектов, реализуемых или планируемых к реализации на территории Приморского края;

пользователи Системы (далее – пользователи) – субъекты инвестиционной деятельности, включая юридических и физических лиц, получающих информацию о мерах государственной поддержки инвестиционной деятельности в Приморском крае и сопровождении инвестиционных проектов, реализуемых или планируемых к реализации на территории Приморского края, инвестиционных площадках Приморского края и инвестиционной инфраструктуре Приморского края с использованием публичных модулей Системы;

уполномоченные пользователи – ответственные сотрудники оператора и участников информационного обмена, наделенные правом доступа к административным модулям Системы в соответствии с правами, определенными обладателем;

администратор Системы – уполномоченный пользователь Оператора, обладающий правом сетевого доступа к серверным компонентам системы, включая общесистемное, прикладное и специальное программное обеспечение;

центр обработки данных (далее – ЦОД) – специализированный объект, представляющий собой связанную систему собственной информационно-технологической инфраструктуры и арендованной инженерной инфраструктуры, оборудование и части которых размещены в помещении, подключенном к внешним сетям, как инженерным, так и телекоммуникационным;

оператор ЦОД – краевое государственное казенное учреждение "Информационно-технологический центр Приморского края".

Иные понятия и термины, используемые в Положении, применяются в значениях, предусмотренных действующим законодательством.

1.4. Обеспечение информационной безопасности Системы, безопасности персональных данных, содержащихся в Системе, осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных и о защите информации, в том числе Требованиями о защите информации, содержащейся в информационных системах общего пользования, утвержденными приказом Федеральной службы безопасности Российской Федерации и Федеральной службы по техническому и экспортному контролю от 31 августа 2010 года N 416/489.

Защита информации осуществляется обладателем, оператором, участниками информационного обмена и пользователями Системы в соответствии с пределами их полномочий, определяемыми положением об информационной системе, на всех этапах эксплуатации информационной системы, включая ввод в эксплуатацию, эксплуатацию, развитие и вывод из эксплуатации.

2.1. Целями создания и функционирования Системы являются:

обеспечение доступа субъектов инвестиционной деятельности к информации в соответствии с Законом Приморского края от 10 мая 2006 года N 354-КЗ "О государственной поддержке инвестиционной деятельности в Приморском крае", Законом Приморского края от 3 июня 2024 года N 429-КЗ "О порядке принятия решений о включении организаций в реестр региональных инвестиционных проектов и об условиях и порядке внесения изменений в такой реестр в Приморском крае", а также иной информации по вопросам инвестиционной деятельности в Приморском крае;

сбор, хранение и использование сведений об инвестиционных площадках Приморского края, инвестиционных проектах, реализуемых или планируемых к реализации на территории Приморского края, инвестиционной инфраструктуре Приморского края для дальнейшего сопровождения инвестиционных проектов;

снижение административных барьеров при реализации инвестиционных проектов на территории Приморского края;

создание благоприятных условий для привлечения инвестиций в экономику Приморского края;

повышение инвестиционной привлекательности Приморского края.

2.2. Система выполняет следующие задачи:

предоставление пользователям информации в соответствии с Законом Приморского края от 10 мая 2006 года N 354-КЗ "О государственной поддержке инвестиционной деятельности в Приморском крае", Законом Приморского края от 3 июня 2024 года N 429-КЗ "О порядке принятия решений о включении организаций в реестр региональных инвестиционных проектов и об условиях и порядке внесения изменений в такой реестр в Приморском крае", а также иной информации по вопросам инвестиционной деятельности в Приморском крае;

консультирование, информационное и методическое сопровождение субъектов инвестиционной деятельности при реализации инвестиционных проектов;

сбор, обработка, хранение, публикация информации и подготовка отчетной информации об инвестиционных проектах, реализуемых или планируемых к реализации на территории Приморского края, инвестиционных площадках Приморского края и инвестиционной инфраструктуре Приморского края;

мониторинг реализации инвестиционных проектов Приморского края.

3.1. Обладатель:

осуществляет деятельность по управлению Системой, в том числе обеспечивает работы по ее эксплуатации, модернизации (развитию) и выводу из эксплуатации;

обеспечивает соблюдение требований информационной безопасности и принятие мер по нейтрализации актуальных угроз на всех этапах функционирования Системы;

обеспечивает координацию деятельности участников информационного обмена;

определяет права доступа уполномоченных пользователей к функциям и ресурсам административных модулей Системы;

формирует и поддерживает в актуальном состоянии перечень уполномоченных пользователей;

рассматривает предложения участников информационного обмена по информационному наполнению, структуре и модернизации (развитию, доработке) Системы;

рассматривает заявки участников информационного обмена на изменение пользовательских прав уполномоченных пользователей и создание новых учетных записей;

обеспечивает разработку, публикацию и поддержание в актуальном состоянии пользовательского соглашения и политики конфиденциальности Системы.

3.2. Оператор:

выполняет работы по модернизации (развитию, доработке) Системы в части общесистемного (операционные системы), прикладного и специального программного обеспечения;

выполняет работы по настройке и администрированию средств защиты информации;

выполняет работы по созданию, администрированию (изменение прав доступа, редактирование, блокирование), удалению учетных записей уполномоченных пользователей в соответствии с правами доступа, определенными обладателем;

предоставляет методическую и техническую поддержку участникам информационного обмена и уполномоченным пользователям по вопросам работы в Системе;

осуществляет контроль действий уполномоченных пользователей в пределах своих полномочий;

выполняет резервное копирование содержащейся в Системе информации и восстановление корректного функционирования после сбоев общесистемного (операционные системы), прикладного и специального программного обеспечения;

обеспечивает доступность информации о мерах государственной поддержки инвестиционной деятельности в Приморском крае и сопровождении инвестиционных проектов, реализуемых или планируемых к реализации на территории Приморского края, инвестиционных площадках Приморского края и инвестиционной инфраструктуре Приморского края, содержащейся в Системе;

принимает организационные и технические меры по разграничению доступа уполномоченных пользователей к административным модулям Системы, соблюдению ими требований парольной политики, а также обеспечению безопасности и конфиденциальности персональных данных в пределах своих полномочий;

обеспечивает соблюдение администраторами Системы требований организационно-технических условий подключения к информационным системам и иным информационным ресурсам, функционирующим на базе ЦОД;

разрабатывает и утверждает регламент организационно-технических условий подключения к Системе (далее – Регламент);

выполняет работу по информационному наполнению Системы;

назначает уполномоченных пользователей, администраторов Системы;

по инициативе Обладателя или участников информационного обмена осуществляет внесение, упорядочивание и обработку данных об инвестиционных площадках Приморского края, инвестиционных проектах, реализуемых или планируемых к реализации на территории Приморского края и инвестиционной инфраструктуре Приморского края в Системе.

3.3. Участники информационного обмена:

обеспечивают соблюдение требований Регламента на средствах вычислительной техники уполномоченных пользователей;

направляют обладателю заявки на изменение пользовательских прав уполномоченных пользователей и создание новых учетных записей;

назначают уполномоченных пользователей;

направляют обладателю предложения по информационному наполнению, структуре и модернизации (развитию, доработке) Системы;

обеспечивают размещение уполномоченными пользователями в Системе информации;

обеспечивают соблюдение требований по защите информации, в том числе парольной политики, а также безопасность и конфиденциальность персональных данных в пределах своих полномочий.

3.4. Пользователи:

получают доступ к Системе в пределах прав доступа, определенных обладателем;

обязуются соблюдать требования по защите информации, в том числе парольной политики;

получают информацию о мерах государственной поддержки инвестиционной деятельности в Приморском крае, об инвестиционных площадках Приморского края, инвестиционных проектах, реализуемых или планируемых к реализации на территории Приморского края, и инвестиционной инфраструктуре Приморского края;

осуществляют внесение, изменение данных об инвестиционном проекте соответствующего пользователя, реализуемом или планируемом к реализации на территории Приморского края, в пределах прав доступа, определенных обладателем.

3.5. Уполномоченные пользователи:

осуществляют санкционированный доступ и обработку информации в Системе в соответствии с задачами Системы и настоящим Положением;

обязуются соблюдать требования по защите информации, в том числе парольной политики;

несут ответственность за содержание размещаемой в Системе информации, ее полноту и актуальность;

несут ответственность за конфиденциальность предоставленных средств аутентификации и обрабатываемых с использованием Системы персональных данных;

осуществляет внесение, упорядочивание и обработку данных об инвестиционных площадках Приморского края, инвестиционных проектах, реализуемых или планируемых к реализации на территории Приморского края в пределах прав доступа, определенных обладателем.

3.6. Администратор Системы:

осуществляет санкционированный удаленный доступ к ЦОД в пределах сетевых ограничений, установленных Оператором ЦОД;

выполняет работы по обеспечению функционирования Системы в ЦОД;

обязуется соблюдать организационно-технические условия подключения к информационным системам и иным информационным ресурсам, функционирующим на базе ЦОД, в пределах своих полномочий;

обязуется соблюдать требования по защите информации, в том числе парольной политики;

несет ответственность за конфиденциальность предоставленных средств удаленного доступа к ЦОД и соблюдение установленных Оператором ЦОД сетевых ограничений.

3.7.Оператор ЦОД:

выполняет работы по модернизации (развитию, доработке) Системы в части аппаратных и телекоммуникационных средств Системы, размещенных в ЦОД, а также средств ее виртуализации;

разрабатывает и утверждает организационно-технические условия подключения к информационным системам и иным информационным ресурсам, функционирующим на базе ЦОД;

обеспечивает бесперебойное функционирование аппаратных и телекоммуникационных средств Системы, размещенных в ЦОД, а также средств ее виртуализации;

предоставляет регламентированный сетевой доступ средствам вычислительной техники администраторов Системы;

обеспечивает подтверждение подлинности публичных модулей Системы в сети Интернет;

принимает организационные и технические меры по предотвращению несанкционированного удаленного доступа к Системе, а также обеспечению безопасности и конфиденциальности персональных данных в пределах своих полномочий;

выполняет обнаружение, предупреждение и ликвидацию последствий компьютерных атак, реагирование на компьютерные инциденты в отношении предоставляемой информационно-технологической инфраструктуры ЦОД.

4.1. Система состоит из:

4.2. Информация, размещаемая уполномоченными пользователями в публичных модулях Системы, является бесплатной и круглосуточно доступной.

5.1. Уполномоченные пользователи назначаются актом оператора соответствующего участника информационного обмена.

5.2. Создание, изменение прав доступа, редактирование, блокирование, удаление учетных записей уполномоченных пользователей участников информационного обмена осуществляется оператором на основании решений, принятых обладателем по заявкам соответствующих участников информационного обмена в течение пяти рабочих дней с момента их получения.

Заявки могут быть направлены с использованием систем электронного документооборота либо по каналам электронной почты на официальный электронный адрес обладателя.

К заявке прилагаются принятые участниками информационного обмена акты о назначении уполномоченных пользователей.

5.3. Автоматизированные рабочие места уполномоченных пользователей участников информационного обмена должны соответствовать Регламенту, в том числе иметь статический сетевой адрес и предустановленное средство антивирусной защиты.

5.4. Блокирование оператором прав доступа уполномоченных пользователей к Системе возможно в одностороннем порядке в случаях:

изменения технологических процессов обработки информации в Системе таким образом, что доступ уполномоченным пользователям участников информационного обмена более не требуется;

попыток нарушения правил доступа к Системе, в том числе свойств информационной безопасности;

увольнения уполномоченных пользователей;

компрометации учетных данных;

использования слабого пароля, не соответствующего общей парольной политике;

принятия обладателем решения о блокировании прав доступа уполномоченных пользователей к Системе.

5.5. Блокирование прав доступа уполномоченных пользователей осуществляется в течение одного рабочего дня с момента получения оператором информации о наступлении случаев, указанных в пункте 6.4 настоящего Положения.

5.6. В случае увольнения уполномоченных пользователей руководитель соответствующего участника информационного обмена обеспечивает своевременное информирование обладателя об указанных событиях.

Обладатель доводит ставшие ему известными сведения о фактах прекращения правовых оснований для доступа уполномоченных пользователей к Системе до оператора в течение одного рабочего дня.

6.1. Условия взаимодействия пользователей с Системой определяются обладателем в пользовательском соглашении.

Обработка персональных данных пользователей Системы осуществляется в порядке, предусмотренном действующим законодательством Российской Федерации о персональных данных.

Подробные условия обработки персональных данных содержатся в пользовательском соглашении и политике конфиденциальности, опубликованных на страницах Системы в доступном для просмотра формате.

6.2. Пользователям при первой попытке обращения к любой из страниц Системы из поисковой системы автоматически предлагается принять пользовательское соглашение и ознакомиться с условиями действующей политики конфиденциальности в соответствии с законодательством Российской Федерации о персональных данных.

Дальнейшее использование Системы пользователем без факта подтверждения соответствующим действием считается также безусловным принятием (акцептом) условий пользовательского соглашения и ознакомлением с политикой конфиденциальности.

6.3. Система обладает функционалом, позволяющим с использованием метрических программ и персональных данных пользователей определить их уникальность на основе выполняемых в публичных модулях Системы действий и иной технической информации, в том числе об используемых для доступа устройствах и программном обеспечении.

Использование в Системе метрических программ и счетчиков посещаемости, предоставляемых юридическими лицами, не зарегистрированными на территории Российской Федерации, не допускается.

6.4. Лица, виновные в нарушении требований в области обработки и защиты персональных данных, а также в неправомерном воздействии на Систему, несут предусмотренную законодательством Российской Федерации ответственность.

6.5. Оператор ЦОД вправе в одностороннем порядке ограничить доступ пользователей к Системе и ее отдельному функционалу при выявлении любых попыток неправомерных воздействий в отношении предоставляемой информационно-технологической инфраструктуры ЦОД.

7.1. Внедрение, эксплуатация, модернизация (развитие) и вывод из эксплуатации Системы осуществляются за счет средств краевого бюджета.

7.2. Система может быть выведена из эксплуатации на основании правового акта Правительства Приморского края.

7.3. Для проведения отдельных видов технических работ, в том числе по модернизации Системы, допускается привлечение оператором сторонних исполнителей в порядке, предусмотренном законодательством Российской Федерации, с учетом организационно-технических условий подключения к информационным системам и иным информационным ресурсам, функционирующим на базе ЦОД.