О ПОЛОЖЕНИИ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ГОСУДАРСТВЕННОЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ РОССИЙСКОЙ ФЕДЕРАЦИИ "ВЫБОРЫ". Постановление. Центральная избирательная комиссия РФ. 23.07.03 19/137-4

3. Цели обеспечения безопасности информации
                  и мероприятия по защите информации

     3.1. Целью обеспечения безопасности  информации  в  ГАС  "Выборы"
является достижение такого уровня ее защищенности, который позволит:
     осуществлять достоверное,  оперативное  обслуживание   проведения
выборов   и   референдумов   в   условиях  возможного  случайного  или
преднамеренного воздействия на информацию, собираемую, обрабатываемую,
накапливаемую,  хранимую  и  передаваемую  в  ГАС  "Выборы",  либо при
попытках несанкционированного доступа к ней;
     обеспечить права граждан на неразглашение их персональных данных.
     3.2. Безопасность  информации  в  ГАС   "Выборы"   обеспечивается
средствами     защиты     информации,    поддерживаемыми    комплексом
организационных,  технических и правовых  мер.  Выбор  средств  защиты
информации  и  реализуемых ими функций осуществляется в соответствии с
классом  защищенности  по  классификации  Государственной  технической
комиссии   при   Президенте   Российской  Федерации,  установленным  в
техническом задании на каждый типовой КСА.
     3.3. Основная    цель    обеспечения    безопасности   информации
достигается посредством организационных, технических и правовых мер по
защите информации.
     К организационным мерам относятся:
     сертификация ГАС  "Выборы",  а также средств ее защиты в порядке,
установленном федеральным законодательством;
     исключение несанкционированного доступа к ГАС "Выборы";
     проверка готовности  ГАС   "Выборы"   и   ее   фрагментов   перед
подготовкой и проведением выборов и референдума;
     применение утвержденной в установленном порядке  эксплуатационной
документации;
     организация и  проведение  работ  по  обеспечению  сохранности  и
работоспособности комплексов средств автоматизации;
     подготовка работников,  подтвержденная   сертификатом   о   праве
эксплуатации комплекса средств автоматизации;
     установление ответственности за нарушение правил использования  и
эксплуатации ГАС "Выборы" и ее фрагментов.
     К техническим мерам относятся:
     применение сертифицированных  специальных  программных  средств и
лицензионных  программных   средств   общего   назначения,   а   также
сертифицированных технических средств и средств связи;
     обеспечение подлинности и целостности информации в ГАС "Выборы";
     защита информации при ее передаче по сетям связи.
     Правовые меры   защиты   реализуются   на    базе    действующего
законодательства Российской Федерации.
     3.4. Средства защиты информации используются  в  ГАС  "Выборы"  с
соблюдением следующих условий:
     каждый пользователь и работник из числа обслуживающего  персонала
наделяются   полномочиями   по  доступу  к  ресурсам  ГАС  "Выборы"  в
соответствии со своими функциональными обязанностями;
     использование программного     обеспечения    осуществляется    и
контролируется в соответствии с документацией на КСА по установленному
регламенту;
     исключается возможность   использования   КСА   для   работ,   не
предусмотренных документацией на КСА;
     не допускается подключение КСА  ГАС  "Выборы"  к  сети  Интернет;
     изменение конфигурации   КСА  производится  только  на  основании
решения ФЦИ, принятого в установленном порядке;
     физическая целостность  технических  средств  и  защита персонала
обеспечивается комплексом технических,  организационных и правовых мер
защиты.