правительство российской федерации постановление

проект
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от «_____» ____________ г. № ____________
Об утверждении положения
о единой государственной информационной системе
обеспечения транспортной безопасности
Правительство Российской Федерации постановляет:
1.Утвердить прилагаемое Положение о единой государственной
информационной системе обеспечения транспортной безопасности.
2.Министерству транспорта представить до ______ 2014 г. в
Правительство Российской Федерации план по вводу в эксплуатацию единой
государственной информационной системы обеспечения транспортной
безопасности.
3.Финансирование расходов, связанных с реализацией настоящего
постановления, осуществлять в пределах бюджетных ассигнований,
предусмотренных федеральным бюджетом в части финансового обеспечения
деятельности Министерства транспорта и подведомственных Министерству
федеральной службы и федеральных агентств на 2014 финансовый год и
плановый период.
Председатель Правительства
Российской Федерации
Д.А. Медведев
Утверждено
постановлением Правительства
Российской Федерации
«____» ______________г. № ________
ПОЛОЖЕНИЕ О ЕДИНОЙ ГОСУДАРСТВЕННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ ОБЕСПЕЧЕНИЯ
ТРАНСПОРТНОЙ БЕЗОПАСНОСТИ
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящее Положение разработано во исполнение Федерального
закона от 9 февраля 2007 г. № 16-ФЗ «О транспортной безопасности» с
учетом требований Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об
информации, информационных технологиях и о защите информации» и на
основании Комплексной программы обеспечения безопасности населения на
транспорте, утвержденной распоряжением Правительства Российской
Федерации от 30 июля 2010 г. № 1285-р, и определяет цель создания и
совершенствования, назначение и структуру единой государственной
информационной системы обеспечения транспортной безопасности (далее –
ЕГИС ОТБ или Система), участников ее создания и функционирования, их
полномочия и обязанности.
2. Целью создания Системы является повышение эффективности
деятельности
федеральных
органов
исполнительной
власти
и
подведомственных им территориальных органов и организаций по
реализации установленных государством правовых, экономических,
организационных и иных мер в сфере транспортного комплекса,
соответствующих угрозам совершения актов незаконного вмешательства, за
счет применения информационно-коммуникационных технологий путем
организации централизованного сбора, хранения и обработки информации,
совместного использования информации в области транспортной
безопасности.
3. Принципами, на основе которых формируется и функционирует
ЕГИС ОТБ, являются:
а) законность;
б) соблюдение баланса интересов личности, общества и государства;
в) взаимная ответственность личности, общества и государства в
области обеспечения транспортной безопасности;
г) непрерывность функционирования;
д) взаимодействие с информационными системами органов
государственной власти, субъектов транспортной инфраструктуры,
перевозчиков, других субъектов транспортной деятельности;
е) интеграция в международные системы безопасности и
транспортные системы, использование международных правил и протоколов
информационного обмена;
ж) обеспечение достоверности данных, получаемых с использованием
ЕГИС ОТБ, путем применения различных форм контроля на разных этапах
ввода и обработки информации;
з) регламентация и применением единых технологий, форматов,
протоколов
информационного
взаимодействия,
унифицированных
программно-технических средств;
и) однократный ввод и многократное использование информации;
к) обеспечение безопасности информации в сочетании с доступностью
информационных ресурсов ЕГИС ОТБ в соответствии с правами
пользователей системы;
л) непрерывность, последовательность и преемственность в ходе
создания и развития ЕГИС ОТБ.
4. Основными функциями ЕГИС ОТБ являются:
а) сбор, обработка, накопление и хранение информации, а также
предоставление доступа к ней;
б) обеспечение информационного взаимодействия между оператором,
поставщиками, пользователями и потребителями информации ЕГИС ОТБ;
в) организация совместного использования информационных ресурсов
в области транспортной безопасности в рамках единого защищенного
закрытого информационного пространства;
г) осуществление мониторинга и анализа текущего состояния
защищенности объектов транспортной инфраструктуры и транспортных
средств от актов незаконного вмешательства и принимаемых мер в области
транспортной безопасности;
д) интеграция информационных ресурсов по отдельным видам
транспорта для формирования целостного представления о состоянии
транспортной безопасности транспортного комплекса в целом и для
информационного обеспечения деятельности по ее совершенствованию.
5. ЕГИС ОТБ представляет собой государственную информационную
систему.
Собственником ЕГИС ОТБ является Российская Федерация.
6. Информационное обеспечение ЕГИС ОТБ представляет собой
государственный информационный ресурс.
Обладателем информации является Российская Федерация. От имени
Российской Федерации правомочия обладателя информации ЕГИС ОТБ
осуществляются Министерством транспорта Российской Федерации.
7. Ввод в эксплуатацию ЕГИС ОТБ осуществляется в соответствии с
постановлением Правительства Российской Федерации от 10 сентября 2009 г.
№ 723 "О порядке ввода в эксплуатацию отдельных государственных
информационных систем".
II. СОСТАВ И СТРУКТУРА
8. ЕГИС
ОТБ
является
централизованной
территориально
распределенной информационной системой на базе главного (ГЦОД) и
резервного (РЦОД) центров обработки данных с территориально
распределенными
программно-техническими
комплексами
(ПТК)
федеральных органов исполнительной власти и подведомственных им
территориальных органов и организаций, сопряженными с центрами
обработки данных ЕГИС ОТБ с использованием защищенных каналов связи.
9. В соответствии с ведомственной принадлежностью составных
частей ЕГИС ОТБ состоит из следующих основных сегментов:
центральный сегмент (в составе ПТК Департамента транспортной
безопасности и специальных программ Министерства транспорта Российской
Федерации, ГЦОД и РЦОД);
сегмент воздушного транспорта (в составе ПТК Управления
транспортной безопасности Федерального агентства воздушного транспорта
и ПТК уполномоченных в области транспортной безопасности его
территориальных органов);
сегмент железнодорожного транспорта (в составе ПТК Управления
транспортной безопасности Федерального агентства железнодорожного
транспорта и ПТК уполномоченных в области транспортной безопасности
его территориальных органов);
сегмент автомобильного транспорта и дорожного хозяйства (в составе
ПТК Управления транспортной безопасности Федерального дорожного
агентства и ПТК уполномоченных в области транспортной безопасности его
подведомственных организаций);
сегмент морского и внутреннего водного транспорта (в составе ПТК
Управления транспортной безопасности Федерального агентства морского и
речного транспорта);
сегмент контроля и надзора на транспорте (в составе ПТК Управления
транспортной безопасности Федеральной службы по надзору в сфере
транспорта и ПТК уполномоченных в области транспортной безопасности
его территориальных органов).
10. В состав информационного обеспечения ЕГИС ОТБ входят
информационные массивы, характеризующие разные аспекты транспортной
безопасности при осуществлении транспортной деятельности, в том числе:
автоматизированные централизованные базы персональных данных о
пассажирах и персонале транспортных средств (АЦБПДП), формируемые
при осуществлении внутренних и международных воздушных перевозок,
железнодорожных перевозок в дальнем следовании, перевозок морским,
внутренним водным транспортом в международном сообщении и в
сообщении между портами, расположенными на территориях разных
субъектов Российской Федерации, за исключением перевозок между городом
федерального значения Москвой и Московской областью, а также между
городом федерального значения Санкт-Петербургом и Ленинградской
областью; перевозок автомобильным транспортом, в том числе по заказу, в
международном сообщении и в междугородном сообщении между
населенными пунктами, расположенными на территориях разных субъектов
Российской Федерации,
за исключением перевозок между городом
федерального значения Москвой и Московской областью, а также между
городом федерального значения Санкт-Петербургом и Ленинградской
областью;
базы данных о субъектах транспортной инфраструктуры, перевозчиках,
других субъектах транспортной деятельности;
реестры категорированных объектов транспортной инфраструктуры и
транспортных средств по видам транспорта;
реестры специализированных организаций, аккредитованных на право
проведения оценки уязвимости объектов транспортной инфраструктуры и
транспортных средств;
реестры аттестующих организаций, аккредитованных для обработки
персональных данных отдельных категорий лиц, принимаемых на работу,
непосредственно связанную с обеспечением транспортной безопасности, или
осуществляющих такую работу;
реестры юридических лиц (организаций, аккредитованных в качестве
подразделений транспортной безопасности на осуществление защиты
объектов транспортной инфраструктуры и транспортных средств от актов
незаконного вмешательства, и других);
базы данных об объектах транспортной инфраструктуры и
транспортных средствах, характеризующих их состояние по результатам
проведенной оценки уязвимости объектов транспортной инфраструктуры и
транспортных средств, а также характеризующих меры обеспечения
транспортной
безопасности,
определенные
планами
обеспечения
транспортной безопасности объектов транспортной инфраструктуры и
транспортных средств, и состояние их реализации;
базы данных об угрозах и фактах совершения актов незаконного
вмешательства в деятельность транспортного комплекса;
базы данных в интересах осуществления государственного контроля и
надзора на транспорте, а также о его результатах;
регистры, реестры, архивные фонды, классификаторы, нормативы,
нормативно-справочные данные, метаданные и другая информация по
вопросам обеспечения транспортной безопасности и транспорта.
11. Согласно Федеральному закону «О транспортной безопасности»
информационные ресурсы ЕГИС ОТБ являются информацией ограниченного
доступа.
Информация
ЕГИС
ОТБ
предоставляется
уполномоченным
федеральным органам исполнительной власти Российской Федерации, в
состав которых входят Министерство транспорта Российской Федерации,
Федеральная служба по надзору в сфере транспорта, Федеральное агентство
воздушного транспорта, Федеральное агентство железнодорожного
транспорта,
Федеральное дорожное агентство, Федеральное агентство
морского и речного транспорта; Федеральная служба безопасности
Российской Федерации и Министерство внутренних дел Российской
Федерации.
Информация ЕГИС ОТБ может быть предоставлена третьим лицам в
соответствии с федеральными законами и (или) по решению суда1.
12. В ЕГИС ОТБ содержатся следующие виды информации
ограниченного доступа:
сведения, составляющие государственную тайну – в части сведений о
результатах проведенной оценки уязвимости и планах обеспечения
транспортной безопасности объектов транспортной инфраструктуры и
транспортных средств, обеспечение транспортной безопасности которых
осуществляется исключительно федеральными органами исполнительной
власти;
сведения, составляющие служебную тайну – в части сведений о
результатах проведенной оценки уязвимости и планах обеспечения
транспортной безопасности прочих объектов транспортной инфраструктуры
и транспортных средств;
персональные данные – в части персональных данных о пассажирах и
персонале транспортных средств.
13. Программно-технические
комплексы
ЕГИС
ОТБ,
обрабатывающие один и тот же вид информации ограниченного доступа и
входящие в разные сегменты Системы, образуют отдельный контур
обработки информации.
В состав ЕГИС ОТБ входят следующие контура:
контур персональных данных о пассажирах и персонале транспортных
средств (контур «П»);
контур конфиденциальной информации в области транспортной
безопасности (контур «К»);
контур сведений в области транспортной безопасности, составляющих
государственную тайну (контур «С»).
III. ИНФОРМАЦИОННОЕ ВЗАИМОДЕЙСТВИЕ С ДРУГИМИ
ИНФОРМАЦИОННЫМИ СИСТЕМАМИ
14. ЕГИС ОТБ обеспечивает взаимодействие:
с
информационными
системами
субъектов
транспортной
инфраструктуры и перевозчиков, а также операторов используемых ими
информационных систем оформления пассажирских перевозок;
с отдельными информационными системами транспортного комплекса
с целью обмена информацией по объектам учета в области транспортной
безопасности: субъектам транспортной деятельности, включая субъектов
транспортной инфраструктуры и перевозчиков, объектам транспортной
инфраструктуры, транспортным средствам и иным;
Ст..9 Федерального закона от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о
защите информации»
1
с информационными системами органов государственной власти,
уполномоченных решать задачи в области транспортной безопасности и
обеспечения безопасности населения на транспорте, иных государственных
органов.
Указанные информационные системы в том числе могут быть
международными.
Перечень взаимодействующих информационных систем определяется
на основании требований законодательства, а также межведомственных
соглашений и решений Министерства транспорта Российской Федерации.
15. Порядок
организации
информационного
взаимодействия
определяется
соглашениями
об
организации
информационного
взаимодействия и иными нормативными правовыми документам на
основании действующего законодательства Российской Федерации.
Соглашение информационного взаимодействия определяет состав
передаваемой информации, способы и схемы информационно-технического
сопряжения, используемые каналы передачи данных, средства сопряжения и
параметры их настройки, требования к режиму и периодичности
информационного взаимодействия, используемые протоколы, порядок
обеспечения безопасности информационного взаимодействия, порядок
действий во внештатных ситуациях и т.п.
IV. УЧАСТНИКИ ИНФОРМАЦИОННОГО ВЗАИМОДЕЙСТВИЯ
16. Участниками информационного взаимодействия при эксплуатации
Системы, формировании и ведении ее информационных ресурсов являются
поставщики (источники) информации в сфере транспортной безопасности и
по пассажирским перевозкам, пользователи Системы, потребители указанной
информации, а также оператор ЕГИС ОТБ.
17. Поставщиками (источниками) информации ЕГИС ОТБ являются
подведомственные Министерству транспорта Российской Федерации
федеральные агентства и федеральная служба, специализированные и
аттестующие организации в сфере транспортной безопасности, субъекты
транспортной инфраструктуры, перевозчики, другие субъекты транспортной
деятельности, органы государственной власти Российской Федерации,
иностранные государства и организации в рамках международного
сотрудничества по вопросам обеспечения транспортной безопасности и их
информационные системы.
18. Поставщики (источники) информации в ЕГИС ОТБ в рамках своих
полномочий обеспечивают предоставление сведений по объектам учета,
находящимся в их ведении, с использованием установленным регламентов и
процедур передачи данных; отвечают за актуальность, достоверность,
полноту и целостность этих сведений.
19. Пользователями ЕГИС ОТБ являются федеральные органы
исполнительной власти, уполномоченные Правительством Российской
Федерации осуществлять функции в области обеспечения транспортной
безопасности и безопасности населения на транспорте, включая:
а) Министерство транспорта Российской Федерации (в лице
Департамента транспортной безопасности и специальных программ);
б) Федеральная служба по надзору в сфере транспорта (в лице
Управления транспортной безопасности и территориальных органов),
в) Федеральное дорожное агентство (в лице Управления транспортной
безопасности);
г) Федеральное агентство воздушного транспорта (в лице Управления
транспортной безопасности и территориальных органов);
д) Федеральное агентство железнодорожного транспорта (в лице
Управления транспортной безопасности и территориальных органов);
е) Федеральное агентство морского и речного транспорта (в лице
Управления транспортной безопасности).
20. Пользователи ЕГИС ОТБ в рамках своих полномочий:
а) назначают
уполномоченных
должностных
лиц,
которым
предоставляется доступ к информационным ресурсам в соответствии с
установленными функциональными обязанностями;
б) используют функциональные возможности и интегрированные
информационные ресурсы ЕГИС ОТБ;
в) обеспечивают формирование и ведение информационных ресурсов
соответствующего ведомственного сегмента ЕГИС ОТБ;
г) обеспечивают по согласованию с Министерством транспорта
Российской Федерации и в соответствии с утвержденным регламентом
информационного
взаимодействия
сопряжение
ведомственных
информационных систем с ЕГИС ОТБ и организацию информационного
взаимодействия.
21. Потребителями информации ЕГИС ОТБ являются:
а) Федеральная служба безопасности Российской Федерации;
б) Министерство внутренних дел Российской Федерации.
Иным органам исполнительной власти и организациям по решению
Правительства Российской Федерации Министерством транспорта
Российской Федерации может быть предоставлено право доступа к Системе в
соответствии с законодательством Российской Федерации в пределах их
компетенции в сфере транспортной безопасности.
22. Потребители информации ЕГИС ОТБ в рамках своих полномочий:
а) назначают
уполномоченных
должностных
лиц,
которым
предоставляется доступ к информационным ресурсам в соответствии с
установленными функциональными обязанностями;
б) используют функциональные возможности и интегрированные
информационные ресурсы ЕГИС ОТБ;
в) обеспечивают в соответствии с межведомственными соглашениями
и утвержденными регламентами информационного, технологического
взаимодействия
и
информационной
безопасности
сопряжение
ведомственных информационных систем с ЕГИС ОТБ и организацию
информационного взаимодействия.
23. Оператором ЕГИС ОТБ является Министерство транспорта
Российской Федерации. Отдельные функции оператора ЕГИС ОТБ могут
быть переданы подведомственным Министерству транспорта Российской
Федерации органам и организациям (предприятиям) в рамках
законодательства Российской Федерации с учетом особенностей ЕГИС ОТБ
как информационной системы, являющейся информационной основой
комплексной системы обеспечения безопасности населения на транспорте
Российской Федерации, создаваемой во исполнение Указа Президента
Российской Федерации от 30.03.2010 №403.
Обеспечение функционирования ЕГИС ОТБ осуществляет ФГУП
«ЗащитаИнфоТранс Министерства транспорта Российской Федерации»2.
24. Министерство транспорта Российской Федерации:
а) обеспечивает организацию функционирования ЕГИС ОТБ;
б) отвечает за координацию работ по использованию ЕГИС ОТБ
уполномоченными федеральными органами при обработке информации,
формированию и ведению информационных ресурсов ЕГИС ОТБ и
предоставлению информации;
в) отвечает за формирование и реализацию единой технической
политики в рамках создания, развития и функционирования ЕГИС ОТБ;
г) определяет состав объектов автоматизации и взаимодействующих
информационных систем;
д) формирует функциональные требования к ЕГИС ОТБ, определяет
порядок формирования и ведения баз данных ЕГИС ОТБ, а также
предоставления содержащейся в них информации;
е) обеспечивает развитие ЕГИС ОТБ с целью обеспечения требуемой
ее эффективности и соответствия требованиям нормативной правовой базы,
структуре органов государственной власти, являющихся пользователями и
потребителями информации ЕГИС ОТБ;
ж) разрабатывает и утверждает организационно-распорядительные и
методические документы, необходимые для обеспечения функционирования
ЕГИС ОТБ.
25. ФГУП «ЗащитаИнфоТранс Министерства транспорта Российской
Федерации»:
а) осуществляет бесперебойное функционирование ЕГИС ОТБ,
включая программно-аппаратные комплексы, средства связи и иное
имущество ЕГИС ОТБ;
б) обеспечивает формирование и ведение баз данных ЕГИС ОТБ;
в) обеспечивает непрерывный доступ всех пользователей к Системе;
г) оказывает консультации пользователям в пределах своей
компетенции;
2
Распоряжение Президента Российской Федерации от 30.11.2011 г. №777-рп.
д) организует сопровождение и обслуживание программнотехнических комплексов ЕГИС ОТБ на объектах автоматизации;
е) обеспечивает подготовку предложений по совершенствованию
нормативной правовой базы в интересах совершенствования эксплуатации и
эффективности использования ЕГИС ОТБ;
ж) обеспечивает подготовку предложений по совершенствованию,
развитию и модернизации ЕГИС ОТБ;
з) выполняет мероприятия по совершенствованию, развитию и
модернизации ЕГИС ОТБ по поручению Минтранса России;
и) выполняет требования по защите информации ЕГИС ОТБ в
соответствии с законодательством Российской Федерации.
26. Федеральный государственный контроль (надзор) в области
транспортной безопасности с использованием информационных ресурсов
ЕГИС ОТБ, а также проверку соблюдения порядка сведений о пассажирских
перевозках, предусмотренных статьей 11 Федерального закона «О
транспортной безопасности», в АЦБПДП, осуществляет Федеральная служба
по надзору в сфере транспорта.
27. В целях обеспечения требуемой эффективности ЕГИС ОТБ и ее
соответствия требованиям нормативной правовой базы, структуре органов
государственной власти, являющихся пользователями и потребителями
информации ЕГИС ОТБ, а также по результатам эксплуатации должно
предусматриваться развитие Системы.
Основные направления развития ЕГИС ОТБ должны предусматривать:
а) уточнение (расширение) состава объектов автоматизации;
б) расширение состава взаимодействующих информационных систем
органов исполнительной власти Российской Федерации, уполномоченных
Правительством Российской Федерации решать задачи в сфере транспортной
безопасности, иных органов;
в) развитие функциональной архитектуры Системы за счет создания
дополнительных функций подсистем, расширяющих ее возможности;
г) создание новых типов комплексов средств автоматизации;
д) увеличение объема информации, хранящейся в ЕГИС ОТБ;
е) повышение технических характеристик технических средств
Системы (производительность серверов, пропускная способность каналов
связи) в интересах совершенствования ее эксплуатационных характеристик;
ж) усовершенствование действующих типов ПТК, включая их
адаптацию к развивающейся инфраструктуре, средств связи и передачи
данных ведомственного подчинения, сетей связи и передачи данных общего
пользования в масштабе Российской Федерации.
V. ЗАЩИТА ИНФОРМАЦИИ
28. Защита информации ЕГИС ОТБ представляет собой принятие
правовых, организационных и технических мер, выполняемых при создании
и в ходе эксплуатации ЕГИС ОТБ и направленных на:
а) обеспечение защиты информации от неправомерного доступа,
уничтожения, модификации, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий в отношении
такой информации;
б) соблюдение конфиденциальности информации ограниченного
доступа;
в) реализацию права на доступ к информации уполномоченным
потребителям информации.
29. Обеспечение защиты информации в рамках ЕГИС ОТБ и в ходе
информационного взаимодействия осуществляется в соответствии с
законодательством Российской Федерации.
30. Безопасность данных при их обработке в ЕГИС ОТБ и в ходе
информационного взаимодействия в пределах зоны ответственности его
участников обеспечивается с помощью системы защиты информации,
включающей в себя организационные меры и сертифицированные средства
защиты информации (в том числе криптографические), а также
используемые информационные технологии.