V. Обеспечение информационной безопасности и надежности функционирования национальной сети ИТС и входящих в ее состав технологических элементов

Информационная безопасность в ходе создания и функционирования национальной сети ИТС и входящих в ее состав технологических элементов должна обеспечиваться:

в соответствии с законодательством Российской Федерации об информации, информационных технологиях и защите информации, о защите персональных данных и безопасности критической информационной инфраструктуры Российской Федерации;

в соответствии с требованиями, установленными Федеральной службой по техническому и экспортному контролю, к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах.

Для защиты информации в национальной сети ИТС должны применяться средства защиты информации (за исключением криптографических средств защиты информации), сертифицированные на соответствие требованиям безопасности информации, установленным ФСТЭК России.

Защита информации с использованием криптографических (шифровальных) средств защиты информации должна обеспечиваться в соответствии с требованиями, установленными ФСБ России.

В рамках создания и функционирования национальной сети ИТС должны быть проведены мероприятия по обеспечению процессов обнаружения, предупреждения, ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, а также организовано взаимодействие с национальным координационным центром по компьютерным инцидентам в рамках функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

Национальная сеть ИТС должна обеспечивать надежность и катастрофоустойчивость технологических элементов национальной сети ИТС, устойчивость их функционирования, хранение и обработку как общедоступной информации, так и информации ограниченного доступа.

Перечень сведений ограниченного распространения, к которым предоставляется доступ посредством технологических элементов национальной сети ИТС, определяется в соответствии с законодательством Российской Федерации.

Обработка сведений, составляющих государственную тайну, в национальной сети ИТС не допускается.