Про затвердження Положення про інформаційно-телекомунікаційну систему "Єдиний інформаційний простір територіальної громади міста Києва"

Відповідно до Закону України "Про захист інформації в інформаційно-телекомунікаційних системах", рішення Київської міської ради від 10 листопада 2011 року № 602/6838 "Про затвердження Міської цільової програми з розвитку електронного урядування в місті Києві на 2012-2014 роки", з метою визначення структури, складових та призначення інформаційно-телекомунікаційної системи "Єдиний інформаційний простір територіальної громади міста Києва" Київської міської ради та її виконавчого органу (Київської міської державної адміністрації) Київська міська рада

1. Затвердити Положення про інформаційно-телекомунікаційну систему "Єдиний інформаційний простір територіальної громади міста Києва", що додається.

2. Контроль за виконанням цього рішення покласти на постійну комісію Київської міської ради з питань місцевого самоврядування, регіональних, міжнародних зв'язків та інформаційної політики.

1.1. Положення про інформаційно-телекомунікаційну систему "Єдиний інформаційний простір територіальної громади міста Києва" (далі - Положення) визначає мету, призначення, завдання, структуру та склад інформаційно-телекомунікаційної системи "Єдиний інформаційний простір територіальної громади міста Києва" Київської міської ради та її виконавчого органу (Київської міської державної адміністрації) (далі - ІТС ЄІПК).

1.2. Правовою основою діяльності ІТС ЄІПК є закони України "Про місцеве самоврядування в Україні", "Про місцеві державні адміністрації", "Про столицю України - місто-герой Київ", "Про інформацію", "Про Основні засади розвитку інформаційного суспільства в Україні на 2007-2015 роки", "Про захист інформації в інформаційно-телекомунікаційних системах".

1.3. У цьому Положенні терміни вживають в значеннях, наведених у законах України "Про інформацію", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про захист персональних даних", "Про телекомунікації".

1.4. ІТС ЄІПК створюється і використовується в інтересах підприємств, установ та організацій, що належать до комунальної власності територіальної громади міста Києва (далі - абоненти) для ведення єдиного захищеного електронного документообігу.

1.5. ІТС ЄІПК - це сукупність організаційно-розпорядчих заходів, програмно-технічних та телекомунікаційних засобів, що забезпечують обробку інформаційних ресурсів територіальної громади міста Києва (уведення, записування, зчитування, зберігання, знищення, приймання, передавання та інше) та авторизований доступ до цих інформаційних ресурсів.

2.1. Метою діяльності ІТС ЄІПК є впровадження у абонентів єдиного захищеного електронного документообігу для створення загальноміського інформаційного простору територіальної громади міста Києва.

2.2. Призначення ІТС ЄІПК - інформаційно-довідкове та організаційно-технологічне забезпечення діяльності абонентів.

2.3. Відповідно до свого призначення ІТС ЄІПК виконує такі завдання:

формування єдиного електронного інформаційного простору територіальної громади міста Києва, ведення баз даних в єдиному інформаційному середовищі, автоматизація процесів діловодства, підготовка статистичних даних з метою скорочення часу на обробку й передачу інформації;

надання користувачам системи, в межах повноважень, доступу до інформації, що зберігається в системі;

надання фізичним та юридичним особам доступу до публічної інформації;

забезпечення постійного ефективного контролю за виконанням законів України, указів, розпоряджень і доручень Президента України, постанов Верховної Ради України, постанов та розпоряджень Кабінету Міністрів України, рішень Київської міської ради, розпоряджень Київського міського голови, розпоряджень виконавчого органу Київської міської ради (Київської міської державної адміністрації), наказів керівників структурних підрозділів виконавчого органу Київської міської ради (Київської міської державної адміністрації), розпоряджень голів районних в місті Києві державних адміністрацій, рішень колегії виконавчого органу Київської міської ради (Київської міської державної адміністрації), доручень керівництва виконавчого органу Київської міської ради (Київської міської державної адміністрації) та інших;

обмін інформацією між абонентами із використанням захищеної технології;

забезпечення комплексного захисту інформації та розмежування доступу до інформації, що зберігається в базах даних ІТС ЄІПК.

3.1. Інформаційні ресурси ІТС ЄІПК є інформаційними ресурсами територіальної громади міста Києва, які накопичуються в процесі повсякденної діяльності абонентів.

3.2. Основними джерелами формування інформаційних ресурсів ІТС ЄІПК є абоненти.

3.3. Вимоги щодо оброблення інформації абонентами (користувачами) у ІТС ЄІПК визначаються Порядком із роботи в єдиному захищеному електронному документообігу, який розробляється виконавчим органом Київської міської ради (Київською міською державною адміністрацією) та затверджується в установленому порядку.

3.4. Порядок формування та ведення баз даних визначається положеннями про бази даних, які розробляються власниками цих баз даних та затверджуються в установленому порядку.

3.5. Інформація, що обробляється в ІТС ЄІПК, є власністю територіальної громади міста Києва і підлягає захисту в установленому порядку.

4.1. Суб'єктами правових відносин ІТС ЄІПК є:

власник ІТС ЄІПК;

розпорядник ІТС ЄІПК;

власник інформації ІТС ЄІПК;

адміністратор ІТС ЄІПК;

адміністратор безпеки ІТС ЄІПК.

4.2. Власником ІТС ЄІПК є територіальна громада міста Києва.

4.3. Розпорядником ІТС ЄІПК є апарат виконавчого органу Київської міської ради (Київської міської державної адміністрації). Право розпоряджатися системою ЄІПК надається розпоряднику системи - заступнику голови Київської міської державної адміністрації - керівнику апарату виконавчого органу Київської міської ради (Київської міської державної адміністрації).

Завдання розпорядника - вирішення організаційних питань щодо забезпечення функціонування системи, надання абонентам (користувачам) доступу до інформації, що в ній обробляється, ведення їх обліку, прийняття взаємоузгоджених управлінських рішень стосовно її розвитку і вдосконалення, координації діяльності відповідних складових системи.

Розпорядник ІТС ЄІПК відповідає за матеріально-технічне та програмне забезпечення функціонування ІТС ЄІПК.

4.4. Власником інформації ІТС ЄІПК є абоненти та користувачі ІТС ЄІПК, яким розпорядником ІТС ЄІПК в установленому порядку надані права доступу до ІТС ЄІПК для здійснення оброблення інформації.

4.5. Адміністратор ІТС ЄІПК - структурний підрозділ апарату виконавчого органу Київської міської ради (Київської міської державної адміністрації), який відповідає за функціонування та експлуатацію ІТС ЄІПК і здійснює контроль за дотриманням правил, процедур, технології обробки інформації абонентами (користувачами).

4.6. Адміністратор безпеки ІТС ЄІПК - структурний підрозділ апарату виконавчого органу Київської міської ради (Київської міської державної адміністрації), який відповідає за захист інформаційних ресурсів ІТС ЄІПК та дотримання вимог політики безпеки в системі.

5.1. Організаційно-кадрове забезпечення, створення, функціонування та розвиток ІТС ЄІПК здійснюються апаратом виконавчого органу Київської міської ради (Київської міської державної адміністрації).

Програмно-технічне та інформаційне забезпечення ІТС ЄІПК здійснюється:

щодо формування і підтримання в актуальному стані баз даних - власниками інформації, яка вноситься до баз даних;

щодо збереження та захисту від порушення цілісності та несанкціонованого доступу, дотримання правил і процедур одержання інформації - розпорядником ІТС ЄІПК.

5.2. Оснащення технічними та технологічними засобами базується на використанні сучасних інформаційних технологій, засобів комп'ютерної техніки, телекомунікаційного обладнання, загальносистемного та прикладного програмного забезпечення. Абоненти ІТС ЄІПК повинні бути об'єднані єдиною телекомунікаційною мережею.

5.3. Інформаційне забезпечення базується на цілісності та несуперечливості інформації в єдиному інформаційному просторі організаційної інфраструктури обліків ІТС ЄІПК, що забезпечується використанням типового програмного забезпечення, єдиної технології обробки та обміну даними, типовою структурою даних та правилами їх інтеграції, уніфікованою системою класифікації, кодування та контролю інформації. Розроблення та внесення змін до програмного забезпечення ІТС ЄІПК є прерогативою апарату виконавчого органу Київської міської ради (Київської міської державної адміністрації).

5.4. Захист інформаційних ресурсів ІТС ЄІПК здійснюється шляхом створення та забезпечення функціонування комплексної системи захисту інформації (далі - КСЗІ) з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, визначеному вимогами Положення про державну експертизу у сфері технічного захисту інформації , затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16 травня 2007 року № 93, зареєстрованого в Міністерстві юстиції України 16 липня 2007 року за № 820/14087.

КСЗІ забезпечує захист інформаційних ресурсів (банків даних) ІТС ЄІПК шляхом впровадження комплексу технічних, криптографічних, організаційних та інших заходів і засобів захисту інформації, спрямованих на недопущення блокування інформації, несанкціонованого ознайомлення з нею та/або її модифікації.

Завданням КСЗІ ІТС ЄІПК відповідно до нормативних документів з технічного захисту інформації є забезпечення встановленої політики безпеки та реалізація необхідних організаційних, інженерно-технічних заходів і програмно-технічних засобів захисту, ефективне протистояння ймовірним загрозам інформаційним ресурсам ІТС ЄІПК з надання основних функціональних послуг безпеки: конфіденційності, цілісності, доступності, спостережливості.

6.1. Визначення складу технічних та програмних засобів складових системи ЄІПК, їх функціональних можливостей, кількості, порядку та строків експлуатації здійснюється розпорядником ІТС ЄІПК.

Усі відомості про склад, використання, технічний стан, ремонт і переміщення технічних засобів та програмного забезпечення складових ІТС ЄІПК відображаються у відповідних формулярах.

Технічні засоби та програмне забезпечення всіх складових ІТС ЄІПК повинні триматися укомплектованими згідно з експлуатаційною документацією у справному стані та постійній готовності до застосування за призначенням.

Розукомплектування або вилучення технічних засобів та програмного забезпечення зі складу будь-яких складових ІТС ЄІПК допускається тільки з письмового дозволу розпорядника системи.

Абоненти (користувачі) зобов'язані дотримуватися заходів безпеки під час експлуатації технічних засобів складових ІТС ЄІПК.

6.2. Складовими ІТС ЄІПК є:

центральна підсистема;

програмно-апаратні комплекси автоматизації абонентів;

телекомунікаційна мережа;

комплексна система захисту інформації.

6.3. Центральна підсистема ІТС ЄІПК - це сукупність програмно-технічних засобів, призначених для обробки та збереження інформації, які забезпечують:

обробку (введення, записування, зберігання, знищення, приймання та передавання) інформації та формування баз даних електронного документообігу;

створення, накопичення і зберігання реєстраційних і контрольних карток документів та їх електронних копій;

коригування і друкування реєстраційних карток;

пошук документів за їх реєстраційними реквізитами;

надання користувачам системи, в межах повноважень, доступу до інформації, що зберігається в ІТС ЄІПК;

архівування даних;

обмін інформацією між абонентами із використанням захищеної технології;

моніторинг стану інформаційного обміну між складовими ІТС ЄІПК, а також системних журналів аудиту роботи користувачів, програмних і технічних засобів;

захист інформації під час її обробки в ІТС ЄІПК.

6.4. До складу центральної підсистеми ІТС ЄІПК входять:

основний та резервний сервери баз даних;

сервер імпорту зовнішніх даних;

WEB-сервери;

засоби захисту інформації;

автоматизовані робочі місця користувачів системи.

6.5. Технічні засоби, спеціальне та загальне програмне забезпечення, що входять до складу ІТС ЄІПК, технічна та експлуатаційна документація на них, дійсні повні й умовні найменування є відкритою інформацією.

7.1. Авторизований доступ до інформаційних ресурсів ІТС ЄІПК здійснюється безпосередньо з автоматизованих робочих місць користувачів.

7.2. Порядок та регламент здійснення інформаційного обміну між складовими ІТС ЄІПК, використання технологій доступу до інформації (баз даних), файлів інформаційного обміну, склад їх реквізитів визначаються розпорядником ІТС ЄІПК.

7.3. Абоненти (користувачі) забезпечують використання інформації, що обробляється в ІТС ЄІПК, тільки зі службовою метою відповідно до встановленого порядку. Така інформація не підлягає поширенню та передаванню іншим особам, крім випадків, передбачених законодавством.

7.4. Абоненти (користувачі) ІТС ЄІПК відповідають за достовірність інформації, що вводиться ними до відповідних баз даних ІТС ЄІПК, та зобов'язані дотримуватися законодавства про інформацію.

7.5. Контроль за дотриманням вимог щодо обробки інформації здійснює розпорядник ІТС ЄІПК.

7.6. Технічне обслуговування і супровід мережевого устаткування, апаратних та програмних засобів ІТС ЄІПК здійснюються фахівцями інформаційного напрямку.

8.1. Система навчання та підвищення кваліфікації користувачів ІТС ЄІПК створюється та функціонує на базі Київського міського центру перепідготовки та підвищення кваліфікації працівників органів державної влади, органів місцевого самоврядування, державних підприємств, установ та організацій і забезпечує підготовку персоналу для експлуатації ІТС ЄІПК.

9. Фінансування робіт із створення ІТС ЄІПК

9.1. Фінансування заходів із створення, забезпечення функціонування та розвитку ІТС ЄІПК здійснюється відповідно до Міської цільової програми з розвитку електронного урядування в місті Києві на відповідні роки, затвердженої рішенням Київської міської ради.