Сокращение

Скачать 0.73 Mb.

Название	Сокращение
страница	7/8
Тип	Документы

filling-form.ru > Туризм > Документы

1 2 3 4 5 6 7 8

Требования к информационной безопасности

РИС ЖКХ должна соответствовать требованиям, предъявляемым действующим в Российской Федерации законодательством в области защиты информации ограниченного распространения доступа, в том числе персональные данные (далее – ПДн).

Вход пользователей в Систему должен осуществляться с использованием простой электронной подписи.

В Системе должен быть реализован механизм идентификации и аутентификации пользователей на базе единой системы идентификации и аутентификации (ЕСИА) с использованием идентификатора – электронная подпись.

Должно быть осуществлено встраивание криптопровайдера, реализующего функции ЭП. Разрабатываемое программное обеспечение в рамках РИС ЖКХ должно пройти процедуру контроля отсутствия не декларированных возможностей по 4 уровню контроля.
При проведении работ по обеспечению безопасности информации должны учитываться требования следующих законодательных актов и методологических рекомендаций:

Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
«Требования к защите персональных данных при их обработке в информационных системах персональных данных», утверждены постановлением Правительства РФ от 01.11.2012 г. № 1119;
«Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных» утверждены руководством 8 Центра ФСБ России от 21 февраля 2008 года № 149/6/6-622;
Приказ №17 от 11 февраля 2013 г. ФСТЭК России «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
Руководящий документ «Защита от несанкционированного доступа к информации» Часть 1. Программное обеспечение средств защиты информации Классификация по уровню контроля отсутствия недекларированных возможностей

Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации от 4 июня 1999 г. № 114

В интеграционном взаимодействии с ГИС ЖКХ используются два сертификата цифровой подписи:

1. Сертификат усиленной квалифицированной электронной подписи региональной системы используется для установления защищенного соединения с промышленной ГИС ЖКХ. Передача данных между внешней системой и ГИС ЖКХ выполняется по протоколу HTTPS с шифрованием по ГОСТ (сертификат и ключ, сформированные по алгоритму ГОСТ Р 34.10-2001 и алгоритмом шифрования ГОСТ Р 34.11-94).

2. Сертификатом усиленной квалифицированной электронной подписи поставщика информации подписываются передаваемые в ГИС ЖКХ данные.
ГИС ЖКХ допускается использование только квалифицированных сертификатов ключей проверки электронных подписей поставщиков информации. Сертификаты ключей проверки электронных подписей для физических и юридических лиц (не являющихся органами власти) должны быть выданы аккредитованными УЦ (Удостоверяющими центрами) в соответствии с требованиями Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи". Выдача сертификатов ключей проверки электронных подписей для органов власти осуществляется Федеральным Казначейством.
Требования стандарта к сертификатам ключей проверки электронных подписей:
• значение поля сертификата keyUsage должно соответствовать целям использованию ключа;
• сертификат ключа, используемого для аутентификации пользователя при интеграционном взаимодействии должен иметь значение clientAuth в поле extendedKeyUsage.
• сертификат должен быть в формате DER и PEM.
Дополнительных требований к содержанию полей сертификатов ключей проверки электронных подписей со стороны ГИС ЖКХ не предъявляется, дополнительные OID не требуются.

1 2 3 4 5 6 7 8

Похожие:

	Предстоит сокращение 4 предстоит сокращение 4 более половины населения... Кунгур встречает участников межрайонного форума предпринимателей "территория бизнеса" 4		Ханты-мансийского автономного округа югры Как правило, сокращение численности или штата работников проводится в целях совершенствования работы организации и рационального...
	Сокращение численности или штата: особенности увольнения Одним из оснований расторжения трудового договора по инициативе работодателя является сокращение численности или штата работников...		Методические рекомендации «Порядок соблюдения процедуры сокращения... Сокращение может произойти, например, в результате модернизации оборудования, хотя при этом объем работ может не уменьшиться, а,...
	Методическое пособие «Расторжение трудового договора в связи с сокращением... «сокращение численности». На практике под сокращением штата понимается упразднение в установленном порядке одной или нескольких...		Методический материал «сокращение численности или штата работников... Оптимизация сети образовательных учреждений, которая проходит в последние годы в нашей области, не обходится без реструктуризации...
	Информационный бюллетень «Сокращение численности или штата работников... Ирового экономического кризиса. Конечно же, знание трудового права не избавит вас от увольнения по сокращению штатов, но, как говорится,...		Abbreviation n сокращение
	Новости Страница Статья «Нагрузка не по силам». Страховые взносы загоняют бизнес в тень (сокращение числа ип в целом по России на 5,03 %,...		Жасимов М. М., советский доктор технических наук, профессор Анализ... Сталина, репрессии, коррупция, национальная идея, сокращение вузов, еврейство, еаэс, коммунизм

Вы можете разместить ссылку на наш сайт:

Все бланки и формы на filling-form.ru