VII. Требования к защите информации, содержащейся в государственной информационной системе

30. Информация, содержащаяся в государственной информационной системе, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации, а также законодательством Российской Федерации в области персональных данных.

31. Для обеспечения защиты информации в ходе создания, эксплуатации и развития государственной информационной системы осуществляются:

а) определение оператором государственной информационной системы организационных и технических мер, средств защиты информации по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;

б) обеспечение разработки и внедрения системы защиты информации;

в) аттестация государственной информационной системы на соответствие требованиям к защите информации;

г) защита информации при ее передаче по информационно-телекоммуникационным сетям;

д) предотвращение несанкционированного доступа к информации, содержащейся в государственной информационной системе, и (или) передачи такой информации лицам, не имеющим права на доступ к такой информации;

е) своевременное обнаружение фактов несанкционированного доступа к информации, содержащейся в государственной информационной системе;

ж) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, содержащейся в государственной информационной системе;

з) недопущение воздействия на технические средства обработки информации, содержащейся в государственной информационной системе, в результате которого нарушается их функционирование;

и) возможность незамедлительного восстановления информации, содержащейся в государственной информационной системе, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

к) постоянный контроль за обеспечением уровня защищенности информации, содержащейся в государственной информационной системе;

л) мероприятия по обеспечению процессов обнаружения, предупреждения, ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, а также по обеспечению взаимодействия с Национальным координационным центром по компьютерным инцидентам в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.