Постановление Правительства Нижегородской области от 28.07.2020 № 629

 

ПРАВИТЕЛЬСТВО НИЖЕГОРОДСКОЙОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 28 июля 2020 г. № 629

 

О региональнойинформационной системе

"Единая системауправления доступом"

 

 

В целяхсовершенствования процедуры доступа к информационным системам Нижегородскойобласти на основе централизованного управления учетными данными пользователейинформационных систем Нижегородской области Правительство Нижегородской областипостановляет:

1. Создатьрегиональную информационную систему "Единая система управлениядоступом".

2. Утвердить прилагаемоеПоложение о региональной информационной системе "Единая система управлениядоступом" (далее - ЕСУД).

3. Определитьминистерство информационных технологий и связи Нижегородской областикоординатором ЕСУД.

4. Определитьгосударственное автономное учреждение Нижегородской области "Центркоординации проектов цифровой экономики" оператором ЕСУД.

5. Органамисполнительной власти Нижегородской области обеспечить доступ пользователяминформационных систем Нижегородской области, являющимся сотрудниками органовисполнительной власти Нижегородской области, к информационным системамНижегородской области с использованием ЕСУД при их доработке или модернизации,а также в случае создания новых информационных систем.

6. Рекомендоватьорганам местного самоуправления муниципальных образований Нижегородской областиобеспечить доступ пользователям информационных систем органов местногосамоуправления муниципальных образований Нижегородской области, являющимсясотрудниками органов местного самоуправления муниципальных образованийНижегородской области, к их информационным системам с использованием ЕСУД приих доработке или модернизации, а также в случае создания новых информационныхсистем.

7. Управлению деламиПравительства и развития кадрового потенциала Нижегородской области в течениешести месяцев со дня подписания настоящего постановления обеспечить внесениеизменений в нормативные правовые акты по ведению кадрового делопроизводства,предусматривающие при приеме на работу, увольнении и переводе на другуюдолжность государственного гражданского служащего Нижегородской областиавтоматизированную регистрацию, удаление, изменение прав доступа кинформационным системам Нижегородской области с использованием ЕСУД.

8. Контроль заисполнением настоящего постановления возложить на заместителя ГубернатораНижегородской области Полякова Е.Н.

 

 

 

И.о.Губернатора                                  Е.Б.Люлин

 

 

 

УТВЕРЖДЕНО

постановлением Правительства

Нижегородской области

от 28 июля 2020 г. № 629

 

 

ПОЛОЖЕНИЕ

О РЕГИОНАЛЬНОЙ ИНФОРМАЦИОННОЙСИСТЕМЕ

"ЕДИНАЯ СИСТЕМАУПРАВЛЕНИЯ ДОСТУПОМ"

 

1. НастоящееПоложение определяет задачи и основные функции региональной информационнойсистемы "Единая система управления доступом" (далее - ЕСУД), составучастников информационного взаимодействия, осуществляемого с использованиемЕСУД, их полномочия, а также состав информации, обрабатываемой в ЕСУД.

2. В настоящемПоложении используются следующие термины и определения:

1) ЕСУД -региональная информационная система Правительства Нижегородской области, обеспечивающаяпредоставление доступа пользователям информационных систем Нижегородскойобласти и органов местного самоуправления муниципальных образованийНижегородской области, являющимся соответственно сотрудниками органовисполнительной власти Нижегородской области и органов местного самоуправлениямуниципальных образований Нижегородской области, к информационным системамНижегородской области, а также к информационным системам органов местногосамоуправления муниципальных образований Нижегородской области (далее -информационные системы) на основе централизованного управления учетными даннымиучастников информационного взаимодействия и реализации технологии однократнойаутентификации пользователей информационных систем, а также позволяющая наоснове статистических данных принимать решения об использовании информационныхсистем;

2) координатор ЕСУД -уполномоченный орган исполнительной власти Нижегородской области,осуществляющий координацию работы в ЕСУД всех участников информационноговзаимодействия;

3) оператор ЕСУД -государственное учреждение Нижегородской области, осуществляющее организациюпроцесса работы в ЕСУД всех участников информационного взаимодействия;

4) операторинформационных систем - орган исполнительной власти Нижегородской области,орган местного самоуправления муниципального образования Нижегородской области,являющийся оператором информационных систем и взаимодействующий с ЕСУД.

5) пользователи ЕСУД- пользователи информационных систем, являющиеся сотрудниками органовисполнительной власти Нижегородской области, сотрудниками органов местногосамоуправления муниципальных образований Нижегородской области, а такжефизическими и юридическими лицами, использующими ЕСУД для доступа кинформационным системам.

3. Задачами ЕСУДявляются:

1) централизацияпроцессов администрирования управления доступом к информационным системамсотрудников органов исполнительной власти Нижегородской области, сотрудниковорганов местного самоуправления муниципальных образований Нижегородскойобласти, физических и юридических лиц;

2) унификацияпроцедур создания и эксплуатации информационных систем;

3) созданиетехнических условий для унификации программных и технических средств,используемых для предоставления доступа к информационным системам;

4) повышение удобстваработы пользователей информационных систем за счет унификации процедуррегистрации и получения доступа к информационным системам, использованиятехнологий однократной аутентификации (технологии, позволяющей выполнять вход вразличные информационные системы посредством разового ввода логина / пароля).

4. Основнымифункциями ЕСУД являются:

1) обеспечениевозможности подключения к ЕСУД пользователей информационных систем сиспользованием различных способов доступа;

2) обеспечениевозможности самостоятельной регистрации пользователей информационных систем,изменения ими своих идентификационных данных, используемых для получениядоступа к информационным системам;

3) ведение единогоэлектронного каталога пользователей информационных систем;

4) предоставлениепользователям информационных систем доступа к информационным системам на основетехнологии однократной аутентификации путем передачи в информационные системыданных о прохождении пользователями информационных систем процедурыаутентификации с использованием ЕСУД;

5) ведение учетапредоставления доступа к информационным системам, подключенным к ЕСУД.

5. Формируемые в ЕСУДстатистические данные об использовании информационных систем являютсяоснованием для принятия решений об использовании информационных систем, обюджетных ассигнованиях, выделяемых из бюджета Нижегородской области на ихэксплуатацию, и возможности вывода информационных систем из эксплуатации.

6. В составучастников информационного взаимодействия, осуществляемого с использованиемЕСУД, входят пользователи ЕСУД, оператор информационных систем, координаторЕСУД и оператор ЕСУД.

7. К полномочиямкоординатора ЕСУД относятся:

1) общая координацияработы в ЕСУД всех участников информационного взаимодействия;

2) формированиепредложений по развитию ЕСУД.

8. К полномочиямоператора ЕСУД относятся:

1) обеспечениефункционирования ЕСУД в круглосуточном режиме в соответствии с регламентомфункционирования ЕСУД, утверждаемым приказом государственного автономногоучреждения Нижегородской области "Центр координации проектов цифровойэкономики";

2) обеспечение всоответствии с требованиями к подключению и взаимодействию ЕСУД, утверждаемымиприказом государственного автономного учреждения Нижегородской области"Центр координации проектов цифровой экономики", подключениепользователей информационных систем к ЕСУД и информационно-технологическуюподдержку участников информационного взаимодействия, необходимую дляосуществления функций ЕСУД;

3) обеспечениецелостности и неизменности данных, передаваемых участниками информационноговзаимодействия с использованием ЕСУД, с момента их поступления в ЕСУД;

4) проведениемониторинга действий пользователей ЕСУД и предоставления доступа кинформационным системам участникам информационного взаимодействия, в том числемониторинга попыток несанкционированного доступа в ЕСУД, ведение статистикипредоставления доступа к информационным системам, а также статистики доступа кЕСУД участников информационного взаимодействия;

5) осуществлениетехнического сопровождения и консультационной поддержки пользователей ЕСУД.

9. К полномочиямоператора информационных систем относятся:

1) получениеинформации о статистике обращений к информационным системам;

2) модернизацияинформационных систем, оператором которых он является, в объеме, неограничивающем возможность использования ЕСУД;

3) внесениепредложений оператору ЕСУД о необходимых улучшениях в организации процессоврегистрации пользователей информационных систем, их идентификации;

4) получениеоперативной информации о правилах и способах регистрации, идентификации в ЕСУД,оповещения, запросы и иную информацию, содержащуюся в ЕСУД, при реализацииуказанных процессов;

5) обеспечениедостоверности идентификационных данных, формируемых в информационных системах,оператором которых он является.

10. К полномочиямпользователя ЕСУД относятся:

1) соблюдениетребований регламента функционирования ЕСУД, утверждаемого приказомгосударственного автономного учреждения Нижегородской области "Центркоординации проектов цифровой экономики";

2) обеспечениесохранности учетных данных, используемых для предоставления доступа кинформационным системам, предоставляемых оператором ЕСУД для использованияфункциональных возможностей ЕСУД и иных информационных систем, неразглашениеуказанных данных и недопущение использования функциональных возможностей ЕСУДтретьими лицами без согласования с оператором ЕСУД.

11. Составинформации, обрабатываемой в ЕСУД, определяется регламентом функционированияЕСУД, утверждаемым приказом государственного автономного учрежденияНижегородской области "Центр координации проектов цифровойэкономики".

12. Информация,содержащая сведения, составляющие государственную тайну, или информация,содержащая сведения о персональных данных, не подлежит обработке в ЕСУД.