6.27. Порядок заполнения сведений в разделе "Сведения о проведенных мероприятиях по защите информации"

6.27. Порядок заполнения сведений в разделе "Сведения о проведенных мероприятиях по защите информации".

6.27.1. Набор показателей "Аттестация государственной информационной системы".

6.27.1.1. Показатель "Номер аттестата соответствия"

Показатель "Номер аттестата соответствия" имеет текстовый формат и содержит информацию об уникальном номере аттестата соответствия требованиям по защите информации. Номер аттестата соответствия требованиям по защите информации можно найти на титульном листе аттестата.

6.27.1.2. Показатель "Дата выдачи документа"

Показатель "Дата выдачи документа" имеет формат типа "Дата" и содержит информацию о дате выдачи аттестата соответствия требованиям по защите информации. Дату выдачи аттестата соответствия требованиям по защите информации можно найти на титульном листе аттестата.

6.27.1.3. Показатель "Дата окончания документа"

Показатель "Дата окончания документа" имеет формат типа "Дата" и содержит информацию о дате окончания аттестата соответствия требованиям по защите информации. Дату окончания аттестата соответствия требованиям по защите информации можно найти на титульном листе аттестата.

В случае отсутствия даты окончания аттестата поле "Дата окончания документа" необходимо оставить пустым.

6.27.1.4. Показатель "Заказчик аттестации"

Показатель "Заказчик аттестации" имеет текстовый формат и содержит информацию о владельце информационной системы в случае, если он является заказчиком аттестации системы на соответствие требованиям по защите информации.

6.27.1.5. Показатель "Организация, проводившая аттестацию"

Показатель "Организация, проводившая аттестацию" имеет текстовый формат и содержит информацию об организации, проводившей аттестацию системы на соответствие требованиям по защите информации. Информацию об организации, проводившей аттестацию, можно найти на титульном листе аттестата.

6.27.1.6. Показатель "ФИО должностного лица, утвердившего аттестат соответствия"

Показатель "ФИО должностного лица, утвердившего аттестат соответствия" имеет текстовый формат и содержит фамилию, имя и отчество должностного лица, чья подпись вкупе с печатью организации подтверждают достоверность аттестата соответствия требованиям по защите информации. Информацию о фамилии, имени и отчестве должностного лица, утвердившего аттестат соответствия, можно найти в аттестате соответствия требованиям по защите информации.

6.27.1.7. Показатель "Номер лицензии Организации, проводившей аттестацию"

Показатель "Номер лицензии Организации, проводившей аттестацию" имеет текстовый формат и содержит информацию о номере лицензии организации, проводившей аттестацию. Указывается номер лицензии ФСТЭК.

6.27.1.8. Показатель "Ссылка на электронную копию документа"

Показатель "Ссылка на электронную копию документа" имеет текстовый формат и содержит ссылку на аттестат соответствия требованиям по защите информации.

Поле заполняется в случае, если электронная копия лежит на ресурсе с постоянным доступом по ссылке.

6.27.1.9. Показатель "Электронная копия документа"

Показатель "Электронная копия документа" имеет формат типа "Файл" и содержит прикрепленный скан аттестата соответствия требованиям по защите информации.

6.27.2. Набор показателей "Уровень защищенности персональных данных".

Этот раздел заполняется в тех паспортах объектов инвентаризации, для которых в показателе "Является ИСПДн" проставлено значение "Да".

6.27.2.1. Показатель "Номер документа, определяющего уровень защищенности персональных данных"

Показатель "Номер документа, определяющего уровень защищенности персональных данных" содержит информацию об учетном номере документа, определяющего уровень защищенности персональных данных.

6.27.2.2. Показатель "Категории обрабатываемых персональных данных"

Показатель "Категории обрабатываемых персональных данных" - поле имеет формат выбора из выпадающего списка, содержащего следующий перечень:

"1 группа - специальные группы ПДн";

"2 группа - биометрические ПДн";

"3 группа - общедоступные ПДн";

"4 группа - иные категории ПДн".

6.27.2.3. Показатель "Дата утверждения документа"

Показатель "Дата утверждения документа" имеет формат типа "Дата" и содержит информацию о дате утверждения документа, определяющего уровень защищенности персональных данных.

6.27.2.4. Показатель "ФИО должностного лица, утвердившего документ"

Показатель "ФИО должностного лица, утвердившего документ" имеет текстовый формат и содержит информацию о фамилии, имени и отчестве подписанта документа, определяющего уровень защищенности персональных данных.

6.27.2.5. Показатель "Должность лица, утвердившего документ"

Показатель "Должность лица, утвердившего документ" имеет текстовый формат и содержит информацию о должности подписанта документа, определяющего уровень защищенности персональных данных.

6.27.2.6. Показатель "Уровень защищенности персональных данных"

Показатель "Уровень защищенности персональных данных" - поле имеет формат выбора из выпадающего списка, содержащего следующий перечень:

"Первый уровень (1)";

"Второй уровень (2)";

"Третий уровень (3)";

"Четвертый уровень (4)".

6.27.3. Набор показателей "Класс защищенности ГИС".

6.27.3.1. Показатель "Номер акта классификации класса защищенности ГИС"

Показатель "Номер акта классификации класса защищенности ГИС" содержит информацию об учетном номере акта классификации класса защищенности ГИС.

6.27.3.2. Показатель "Дата утверждения акта классификации"

Показатель "Дата утверждения акта классификации" имеет формат типа "Дата" и содержит информацию о дате утверждения акта классификации класса защищенности ГИС.

6.27.3.3. Показатель "ФИО должностного лица, утвердившего акт классификации"

Показатель "ФИО должностного лица, утвердившего акт классификации" имеет текстовый формат и содержит информацию о фамилии, имени и отчестве должностного лица, утвердившего акт классификации класса защищенности ГИС.

6.27.3.4. Показатель "Класс защищенности государственной информационной системы"

Показатель "Класс защищенности государственной информационной системы" - поле имеет формат выбора из выпадающего списка, содержащего следующий перечень:

"Первый класс (К1)";

"Второй класс (К2)";

"Третий класс (К3)";

"Четвертый класс (К4)".

6.27.4. Набор показателей "Модель угроз безопасности информации ГИС".

6.27.4.1. Показатель "Дата утверждения"

Показатель "Дата утверждения акта классификации" имеет формат типа "Дата" и содержит информацию о дате утверждения акта классификации класса защищенности ГИС.

6.27.4.2. Показатель "ФИО должностного лица, утвердившего модель угроз безопасности информации"

Показатель "ФИО должностного лица, утвердившего модель угроз безопасности информации" имеет текстовый формат и содержит информацию о фамилии, имени и отчестве должностного лица, утвердившего модель угроз безопасности информации.

6.27.4.3. Показатель "Номер письма ФСТЭК России о согласовании модели угроз безопасности информации"

Показатель "Номер письма ФСТЭК России о согласовании модели угроз безопасности информации" имеет текстовый формат и содержит информацию об учетном номере письма ФСТЭК России о согласовании модели угроз безопасности информации.

6.27.4.4. Показатель "Дата подписания письма о согласовании модели угроз безопасности информации"

Показатель "Дата подписания письма о согласовании модели угроз безопасности информации" имеет формат типа "Дата" и содержит информацию о дате подписания письма о согласовании модели угроз безопасности информации.

6.27.5. Набор показателей "ТЗ на создание ГИС и (или) ТЗ (частное техническое задание) на создание системы защиты информации ГИС"

6.27.5.1. Показатель "Дата утверждения ТЗ"

Показатель "Дата утверждения ТЗ" имеет формат типа "Дата" и содержит информацию о дате утверждения технического задания.

6.27.5.2. Показатель "ФИО должностного лица, утвердившего ТЗ"

Показатель "ФИО должностного лица, утвердившего ТЗ" имеет текстовый формат и содержит информацию о фамилии, имени и отчестве должностного лица, утвердившего техническое задание.

6.27.5.3. Показатель "Номер письма ФСТЭК России о согласовании ТЗ"

Показатель "Номер письма ФСТЭК России о согласовании ТЗ" имеет текстовый формат и содержит информацию об учетном номере письма ФСТЭК России о согласовании технического задания.

6.27.5.4. Показатель "Дата подписания письма ФСТЭК России о согласовании ТЗ"

Показатель "Дата подписания письма ФСТЭК России о согласовании ТЗ" имеет формат типа "Дата" и содержит информацию о дате подписания письма о согласовании технического задания.

6.27.6. Набор показателей "Нормативные правовые акты, являющиеся основаниями для создания, эксплуатации и развития информационных систем"

6.27.6.1. Показатель "Тип документа"

Показатель "Тип документа" - поле имеет формат выбора из выпадающего списка, содержащего следующий перечень:

"Создание";

"Ввод в эксплуатацию";

"Подготовка к эксплуатации";

"Эксплуатация";

"Вывод из эксплуатации".

6.27.6.2. Показатель "Реквизиты"

Показатель "Реквизиты" содержит информацию о типе документа, его номере, дате и ведомстве, зарегистрировавшем документ.

6.27.6.3. Показатель "Наименование документа"

Показатель "Наименование документа" имеет текстовый формат и содержит информацию о наименовании документа.

6.27.6.4. Показатель "Источник"

Показатель "Источник" имеет текстовый формат и содержит информацию о ресурсе, с помощью которого был подгружен документ.

6.27.6.5. Показатель "Электронная копия документа"

Показатель "Электронная копия документа" содержит электронную копию документа, доступную для загрузки по клику на значение в показателе.

6.27.6.6. Показатель "Номер в Минюсте"

Показатель "Номер в Минюсте" содержит информацию об учетном номере, полученном при регистрации документа в Минюсте России.

6.27.6.7. Показатель "Дата регистрации в Минюсте"

Показатель "Дата регистрации в Минюсте" имеет формат типа "Дата" и содержит информацию о дате регистрации документа в Минюсте России.

6.27.7. Набор показателей "Сведения о регистрации интеллектуальных прав"

6.27.7.1. Показатель "Регистрационный номер"

Показатель "Регистрационный номер" содержит информацию о регистрационном номере свидетельства о регистрации программы для ЭВМ/БД на сайте Роспатента.

6.27.7.2. Показатель "Название программы для ЭВМ/БД"

Показатель "Название программы для ЭВМ/БД" имеет текстовый формат и содержит информацию о наименовании программы для ЭВМ/БД.

6.27.7.3. Показатель "Вид документа"

Показатель "Вид документа" - поле имеет формат выбора из выпадающего списка и способно принимать значения "Программа для ЭВМ" и "БД".

6.27.7.4. Показатель "Сведения о правообладателе(ях)"

Показатель "Сведения о правообладателе(ях)" имеет текстовый формат и содержит информацию о правообладателе программы для ЭВМ/БД.

6.27.7.5. Показатель "Сведения о авторе(ах)"

Показатель "Сведения о авторе(ах)" имеет текстовый формат и содержит информацию об авторах программы для ЭВМ/БД.

6.27.7.6. Показатель "Номер заявки"

Показатель "Номер заявки" имеет текстовый формат и содержит номер заявки на регистрацию программы для ЭВМ/БД. Номер заявки можно найти на сертификате о регистрации программы для ЭВМ.

6.27.7.7. Показатель "Дата государственной регистрации программы для ЭВМ/БД"

Показатель "Дата государственной регистрации программы для ЭВМ/БД" имеет формат типа "Дата" и содержит информацию о дате государственной регистрации программы для ЭВМ/БД в Роспатенте.

6.27.7.8. Показатель "ИС/Компонент ИС"

Показатель "ИС/Компонент ИС" имеет текстовый формат и содержит информацию о программе для ЭВМ/БД, на которую выдано свидетельство о государственной регистрации программы для ЭВМ.

6.27.8. Набор показателей "Сведения о регистрации имущественных прав"

6.27.8.1. Показатель "Реестровый номер в реестре федерального имущества"

Показатель "Реестровый номер в реестре федерального имущества" содержит информацию о номере, под которым зарегистрированы имущественные права на информационную систему в реестре федерального имущества.

6.27.8.2. Показатель "Наименование правообладателя"

Показатель "Название правообладателя" имеет текстовый формат и содержит информацию о ведомстве, которое является правообладателем имущественных прав на объект инвентаризации.

6.27.8.3. Показатель "Назначение"

Показатель "Назначение" имеет текстовый формат и содержит информацию о назначении объекта инвентаризации, на который зарегистрированы имущественные права.

6.27.8.4. Показатель "Орган Росимущества"

Показатель "Орган Росимущества" имеет текстовый формат и содержит информацию о территориальном органе Росимущества, осуществившем регистрацию имущественных прав.

6.27.8.5. Показатель "Наименование объекта учета"

Показатель "Наименование объекта учета" имеет текстовый формат и содержит информацию о наименовании объекта инвентаризации, на который зарегистрированы имущественные права.

6.27.8.6. Показатель "ИС/Компонент ИС"

Показатель "ИС/Компонент ИС" имеет текстовый формат и содержит информацию о программе для ЭВМ, на которую зарегистрированы имущественные права.

6.27.8.7. Показатель "РНФИ"

Показатель "РНФИ" имеет текстовый формат и содержит информацию о регистрационном номере свидетельства о регистрации программы для ЭВМ/БД.

6.27.8.8. Показатель "ОГРН Правообладателя"

Показатель "ОГРН Правообладателя" содержит информацию об общероссийском государственном реестровом номере ведомства, являющегося правообладателем имущественных прав на объект инвентаризации.

6.27.8.9. Показатель "Первоначальная стоимость (тыс. рублей)"

Показатель "Первоначальная стоимость (тыс. рублей)" содержит информацию о первоначальной стоимости объекта инвентаризации, на который зарегистрированы имущественные права.

6.27.8.10. Показатель "Дата РНФИ"

Показатель "Дата РНФИ" имеет формат типа "Дата" и содержит информацию о дате регистрации имущественных прав.

6.27.8.11. Показатель "Тип объекта движимого имущества"

Показатель "Тип объекта движимого имущества" имеет текстовый формат и содержит информацию о типе движимого имущества.

6.27.8.12. Показатель "Остаточная стоимость (тыс. рублей)"

Показатель "Остаточная стоимость (тыс. рублей)" содержит информацию об остаточной стоимости объекта инвентаризации, на который зарегистрированы имущественные права.

6.27.8.13. Показатель "Статус карты"

Показатель "Статус карты" имеет текстовый формат и содержит информацию о статусе принятия карты объекта инвентаризации.