VI. Требования к обеспечению мер по защите информации, содержащейся к Государственном каталоге

28. Информация, содержащаяся в Государственном каталоге, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации и законодательством о персональных данных.

29. Защита информации обеспечивается посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией Государственного каталога.

30. В целях защиты информации, содержащейся в Государственном каталоге, оператор Государственного каталога должен обеспечивать:

предотвращение несанкционированного доступа к информации, содержащейся в Государственном каталоге, и (или) передачи такой информации лицам, не имеющим права доступа к этой информации;

незамедлительное обнаружение фактов несанкционированного доступа к информации, содержащейся в Государственном каталоге;

недопущение несанкционированного воздействия на входящие в состав Государственного каталога технические средства обработки информации, в результате которого нарушается их функционирование;

возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в Государственном каталоге, вследствие несанкционированного доступа и восстановления такой информации;

обеспечение осуществления непрерывного контроля за уровнем защищенности информации, содержащейся в Государственном каталоге.

31. В целях защиты информации, в том числе персональных данных, программное обеспечение и технические средства ведения Государственного каталога должны обеспечивать:

фиксацию фактов внесения изменений в сведения, содержащиеся в Государственном каталоге, включая время и дату внесения изменений, сведения о лицах, вносивших изменения, а также существо и состав внесенных изменений;

фиксацию фактов получения доступа к сведениям, содержащимся в Государственном каталоге, включая время, дату и способ получения доступа, сведения о лице, получившем доступ;

порядок доступа к архивным сведениям, содержащимся в Государственном каталоге;

управление доступом к защищаемой информации, в том числе: защита информационных ресурсов на уровне разграничения прав доступа пользователей к информации; защита прикладного программного обеспечения на уровне разграничения прав доступа пользователей к функциональным возможностям Государственного каталога;

обеспечение целостности данных, а именно: предотвращение несанкционированных и непреднамеренных (за исключением действий администратора) воздействий, вызывающих разрушение, уничтожение, искажение защищаемой информации;

протоколирование событий в системном журнале регистрации, а именно: регистрация действий пользователей (в том числе администраторов) в Государственном каталоге; регистрация сбоев в работе программного обеспечения; регистрация попыток несанкционированного доступа; защита журнала регистрации (невозможность удаления записей в журнале).

32. Оператор Государственного каталога несет ответственность в соответствии с законодательством Российской Федерации.