VIII. Требования к защите информации, содержащейся в системе

32. Информация, содержащаяся в системе, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, а также законодательством Российской Федерации о персональных данных.

33. Защита информации, содержащейся в системе, обеспечивается посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией системы.

34. Для обеспечения защиты информации в ходе создания, эксплуатации и развития системы осуществляются:

а) формирование оператором системы требований к защите информации, содержащейся в системе;

б) применение оператором системы сертифицированных средств защиты информации к отдельным модулям и компонентам, содержащим персональные данные, а также аттестация системы по требованиям к защите информации в соответствии с законодательством Российской Федерации;

в) защита информации при ее передаче по информационно-телекоммуникационным сетям;

г) обеспечение защиты информации, содержащейся в системе, при эксплуатации системы.

35. В целях защиты информации, содержащейся в системе, при эксплуатации системы оператор системы обеспечивает:

а) предотвращение несанкционированного доступа к информации, содержащейся в системе, и (или) передачи такой информации лицам, не имеющим права на доступ к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к информации, содержащейся в системе;

в) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, содержащейся в системе;

г) недопущение воздействия на технические средства обработки информации, содержащейся в системе, в результате которого нарушается их функционирование;

д) возможность незамедлительного восстановления информации, содержащейся в системе, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

е) постоянный контроль за обеспечением уровня защищенности информации, содержащейся в системе;

ж) нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), а также извлечение персональных данных граждан Российской Федерации.