Các quy định về hệ thống thông tin. Quy định của Cục Hệ thống thông tin. II. Mục đích và mục tiêu chính của AIS NRS
Ngày 4 tháng 8 năm 2005 N 274-P
CHỨC VỤ
GIỚI THIỆU HỆ THỐNG THÔNG TIN ĐIỆN TỬ CỦA NGÂN HÀNG NGA
Quy định này được xây dựng theo Luật Liên bang “Về Ngân hàng Trung ương Liên bang Nga (Ngân hàng Nga)” (Bộ sưu tập pháp luật của Liên bang Nga, 2002, N 28, Điều 2790; 2003, N 2, Nghệ thuật. 157, N 52, Art. 5032), Luật Liên bang “Về thông tin, tin học hóa và bảo vệ thông tin” (Bộ luật liên bang Nga, 1995, Số 8, Điều 60; 2003, Số 2, Điều 167) đồng thời thiết lập các điều kiện và quy tắc chung để sử dụng Hệ thống thông tin điện tử của Ngân hàng Nga.
Do Luật Liên bang ngày 02.20.95 N 24-FZ mất hiệu lực, nên phải tuân theo Luật Liên bang ngày 27.07.2006 N 149-FZ được thông qua thay thế.
Chủ đề của Quy định này là các nguyên tắc tạo ra Hệ thống thông tin điện tử của Ngân hàng Nga và sự tương tác giữa những người sử dụng Hệ thống thông tin điện tử của Ngân hàng Nga.
1. Quy định chung
1.1. Hệ thống thông tin điện tử (EIS) của Ngân hàng Nga được tạo ra với chi phí của Ngân hàng Nga để đảm bảo việc trao đổi tin nhắn điện tử giữa Ngân hàng Nga và người sử dụng EIS của Ngân hàng Nga nhằm mục đích thực hiện hoạt động ngân hàng và các loại hoạt động khác theo quy định của pháp luật.
1.2. Chức năng của EIS của Ngân hàng Nga được đảm bảo bởi các trung tâm tính toán và kỹ thuật của Ngân hàng Nga, được trang bị phần cứng và phần mềm, nhằm mục đích thu thập, xử lý, lưu trữ và truyền các thông tin hành chính, kinh tế, kế toán, báo cáo, vận hành. thông tin, thông tin về giao dịch thanh toán (bao gồm cả thông tin thanh toán) và các thông tin khác theo nguyên tắc và điều kiện được xác lập trong các quy định và văn bản tổ chức, hành chính của Ngân hàng Nga, các thỏa thuận trao đổi thông tin (sau đây gọi là thỏa thuận). Hệ thống thông tin điện tử của Ngân hàng Nga tương tác với hệ thống viễn thông của Ngân hàng Nga.
1.3. Những người tham gia trao đổi thông tin điện tử sử dụng EIS của Ngân hàng Nga được chia thành người dùng nội bộ và bên ngoài của Ngân hàng Nga EIS.
1.4. Người dùng nội bộ của Ngân hàng Nga EIS bao gồm: văn phòng trung ương của Ngân hàng Nga, các chi nhánh lãnh thổ của Ngân hàng Nga, OPERU-1, kho lưu trữ trung tâm của Ngân hàng Nga, các tổ chức hiện trường, trung tâm máy tính, các bộ phận khác của Ngân hàng Nga phù hợp với cơ cấu của Ngân hàng Nga, được xác định bởi các văn bản tổ chức và hành chính của Ngân hàng Nga.
Người dùng nội bộ của Ngân hàng Nga EIS, khi tương tác với nhau bằng cách sử dụng tài nguyên EIS của Ngân hàng Nga, hành động trên cơ sở các quy định của Ngân hàng Nga, các tài liệu tổ chức và hành chính của Ngân hàng Nga xác định quy trình truy cập tài nguyên EIS và các quy tắc sử dụng chúng.
1.5. EIS của Ngân hàng Nga có thể được sử dụng bởi người dùng bên ngoài, bao gồm các tổ chức tín dụng (chi nhánh của tổ chức tín dụng), cơ quan nhà nước và chính quyền địa phương, tổ chức của họ và các khách hàng khác của Ngân hàng Nga.
Người dùng bên ngoài của Ngân hàng Nga EIS để tương tác với Ngân hàng Nga bằng cách sử dụng tài nguyên EIS sẽ ký kết thỏa thuận với Ngân hàng Nga.
Quy trình để người dùng bên ngoài của Ngân hàng Nga EIS truy cập vào tài nguyên máy tính và thông tin của Ngân hàng Nga EIS, các quy tắc sử dụng và đảm bảo an ninh thông tin do Ngân hàng Nga xác định.
1.6. Vì mục đích của Quy định này, các thuật ngữ và định nghĩa sau đây được sử dụng:
Xác thực tin nhắn điện tử là một thủ tục giám sát tính toàn vẹn và xác nhận tính xác thực của tin nhắn điện tử (EM).
Tài nguyên tính toán của EIS của Ngân hàng Nga - phần cứng và phần mềm của Ngân hàng Nga cung cấp xử lý thông tin.
Khóa (mã định danh) của mã xác thực ES là dữ liệu duy nhất được người tham gia trao đổi sử dụng khi tạo và xác minh mã xác thực.
Mã xác thực (AC) - dữ liệu được sử dụng để kiểm soát tính toàn vẹn và xác nhận tính xác thực của ES.
Tình huống khẩn cấp là trạng thái tài nguyên thông tin và tính toán của Ngân hàng Trung ương Nga EIS, không được cung cấp trong tài liệu dành cho Ngân hàng Trung ương Nga EIS và dẫn đến sự cố và trục trặc của hệ thống, thiếu dịch vụ cung cấp cho người dùng. của Ngân hàng Nga EIS và yêu cầu can thiệp để khôi phục hoạt động bình thường của hệ thống.
Xác thực là việc xác minh một tin nhắn được truyền bằng điện tử, cho phép người nhận xác định rằng tin nhắn đó có nguồn gốc từ một nguồn được chỉ định.
Quy tắc của hệ thống thông tin điện tử (quy tắc EIS của Ngân hàng Nga) - bộ quy tắc, quy định và tài liệu tổ chức và hành chính của Ngân hàng Nga, thiết lập các điều kiện truy cập vào EIS của Ngân hàng Nga, đăng ký trao đổi người tham gia và khóa KA của họ, tài liệu được cung cấp, quy trình sử dụng EIS của Ngân hàng Nga, định dạng ES, quy trình giám sát ES, giải quyết các tình huống xung đột, hành động trong tình huống khẩn cấp, quản lý khóa tàu vũ trụ, đảm bảo an ninh thông tin.
Công cụ xác thực (SA) là phần cứng và (hoặc) phần mềm đảm bảo việc tạo và xác minh CA.
Hệ thống viễn thông của Ngân hàng Nga - phần cứng và phần mềm đảm bảo truyền dữ liệu qua các kênh liên lạc.
Các định dạng tin nhắn điện tử (EFF) là một chuỗi các ký hiệu được sắp xếp trong ES theo các quy tắc thống nhất, được trình bày dưới dạng chính thức, theo trình tự và kích thước được thiết lập, được sử dụng để truyền qua các kênh liên lạc và xử lý.
Người tham gia trao đổi điện tử - người dùng nội bộ và bên ngoài của Ngân hàng Nga EIS, được xác định tại khoản 1.4 và 1.5 của Quy định này.
Tin nhắn điện tử (ES) là một tập hợp dữ liệu tương ứng với định dạng điện tử do Ngân hàng Nga thiết lập, phù hợp để nhận thức rõ ràng về nội dung của nó, được trang bị mã xác thực.
2. Điều khoản sử dụng của Ngân hàng Nga EIS
2.1. Những người tham gia trao đổi thông tin điện tử bằng EIS của Ngân hàng Nga sử dụng các định dạng tin nhắn điện tử được thiết lập theo quy tắc EIS của Ngân hàng Nga, được xác định tại khoản 1.6 của Quy định này. Danh sách dữ liệu có trong tin nhắn được thiết lập theo quy định EIS của Ngân hàng Nga.
2.2. Người dùng bên ngoài của Ngân hàng Nga EIS, để tham gia trao đổi thông tin điện tử bằng EIS của Ngân hàng Nga, được hướng dẫn bởi các thỏa thuận được ký kết với Ngân hàng Nga, trong đó quy định thủ tục trao đổi tin nhắn điện tử, thiết lập quyền và nghĩa vụ của Ngân hàng Nga và người sử dụng EIS của Ngân hàng Nga, trách nhiệm của các bên và thủ tục giải quyết các tình huống xung đột, thủ tục để các bên hành động trong các tình huống khẩn cấp phát sinh trong EIS của Ngân hàng Nga Nga, quy trình đảm bảo an ninh thông tin, bao gồm quy trình sử dụng mã xác thực, cũng như các quy định khác tuân thủ luật pháp và quy định EIS của Ngân hàng Nga.
2.3. Người dùng nội bộ của Ngân hàng Nga EIS, khi tương tác với nhau bằng EIS của Ngân hàng Nga, được hướng dẫn bởi các quy định và tài liệu tổ chức và hành chính xác định các quy tắc của Ngân hàng Nga EIS.
2.4. Các điều kiện để được đưa vào danh sách người dùng EIS của Ngân hàng Nga, cũng như hình thức hành động sẵn sàng bắt đầu trao đổi thông tin điện tử bằng EIS của Ngân hàng Nga được thiết lập theo các quy tắc của EIS của Ngân hàng Nga, được định nghĩa tại khoản 1.6 của Quy định này.
2.5. Quyết định đưa các tổ chức tín dụng (chi nhánh tổ chức tín dụng) và các khách hàng khác của Ngân hàng Nga vào danh sách người dùng EIS, cũng như ấn định ngày bắt đầu trao đổi thông tin điện tử bằng EIS của Ngân hàng Nga, là do Ngân hàng đưa ra. của Nga tùy thuộc vào sự sẵn sàng của người dùng, được xác nhận theo cách thức được thiết lập bởi các quy định EIS của Ngân hàng Nga .
3. Quy định chung về trao đổi thông tin
3.1. Việc trao đổi thông tin được thực hiện trong EIS của Ngân hàng Nga dưới dạng ES được người dùng EIS của Ngân hàng Nga gửi cho nhau.
3.2. Thành phần của các chi tiết có trong ES được xác định theo quy định của Ngân hàng Nga.
3.3. Thông tin chứa trong ES phải có thể truy cập được cho lần sử dụng tiếp theo, bao gồm khả năng trình bày và tái tạo trực quan trên giấy.
3.4. Tin nhắn điện tử được sử dụng trong EIS của Ngân hàng Nga phải được trang bị CA, nhờ đó người nhận tin nhắn có cơ hội xác nhận tính toàn vẹn và tính xác thực của ES (xác thực ES). Các loại mã xác thực tin nhắn và quy tắc sử dụng chúng cho các loại thông tin ngân hàng khác nhau được thiết lập theo quy tắc EIS của Ngân hàng Nga. Các phương tiện cụ thể để triển khai thông báo CA, kiểm tra tính toàn vẹn và xác thực của ES do Ngân hàng Nga xác định.
3.5. Trách nhiệm đối với thông tin trong hệ thống điện tử thuộc về người gửi hệ thống điện tử, chìa khóa (mã nhận dạng) của tàu vũ trụ được đăng ký theo cách thức quy định và tàu vũ trụ được trang bị hệ thống điện tử này, trừ khi mặt khác được quy định bởi các quy định của EIS của Ngân hàng Nga và thỏa thuận.
3.6. Những người tham gia trao đổi thông tin điện tử và chìa khóa (số nhận dạng) của tàu vũ trụ được Ngân hàng Nga đăng ký theo các quy tắc EIS của Ngân hàng Nga, được xác định tại khoản 1.6 của Quy định này.
4. Quy trình tiếp nhận và giám sát ES nhận được
4.1. Tất cả ES nhận được đều được xác thực bằng các công cụ xác thực theo cách thức do Ngân hàng Nga thiết lập.
4.2. Dựa trên kết quả xác thực ES, người tham gia trao đổi điện tử đã nhận ES sẽ gửi cho người gửi một tin nhắn điện tử xác nhận kết quả xác thực tích cực hoặc tiêu cực của ES nhận được, chứa một nhóm chi tiết do Ngân hàng Nga xác định.
4.3. Nếu kết quả xác thực là âm tính thì ES nhận được sẽ không được phép xử lý thêm.
4.4. ES chỉ được coi là đã gửi sau khi người gửi nhận được xác nhận đã gửi theo quy trình do Ngân hàng Nga thiết lập.
5. Quy trình cất giữ, tiêu hủy thiết bị điện tử
5.1. Tất cả ES được gửi và nhận, cũng như CA và dữ liệu cần thiết để xác minh mã xác thực, đều được lưu trữ trong khoảng thời gian do Ngân hàng Nga thiết lập.
5.2. Khi lưu trữ ES phải đáp ứng các yêu cầu sau:
Tất cả ES được lưu trữ ở định dạng mà chúng được gửi hoặc nhận, điều này giúp có thể xác định rằng dữ liệu được gửi hoặc nhận có trong ES không bị biến dạng. Khi lưu trữ ES phải có khả năng xác thực chúng trong suốt thời gian lưu trữ;
Tất cả các ES đã gửi và nhận đều được lưu trữ cho biết ngày và giờ gửi và nhận;
Quy trình lưu trữ hệ thống điện tử phải đảm bảo quyền truy cập nhanh chóng vào thông tin chứa trong đó và khả năng sao chép thông tin đó trên giấy.
5.3. Tin nhắn điện tử và khóa KA (mã định danh) cần thiết để xác thực các tin nhắn này được lưu trữ và hủy theo cách thức do Ngân hàng Nga thiết lập.
Chủ tịch
Ngân hàng trung ương
Liên Bang Nga
S.M.IGNATIEV
Chức vụ
về bộ phận hệ thống thông tin của Cục Quản lý Liên bang
Kho bạc vùng Vologda
I. Quy định chung
1.1. Cục Hệ thống Thông tin của Cục Tài chính Liên bang Vùng Vologda (sau đây gọi là Cục Hệ thống Thông tin) là một phân khu cơ cấu của Cục Tài chính Liên bang vùng Vologda (sau đây gọi là Cục) và được thành lập để hỗ trợ , cải thiện hoạt động không bị gián đoạn, cũng như sử dụng hiệu quả các dịch vụ thông tin của Kho bạc Liên bang nhằm mục đích tự động hóa và thông tin hóa các quy trình làm việc.
1.2. Vụ Hệ thống Thông tin thực hiện các hoạt động của mình bằng các công cụ quản lý tự động - Hệ thống Quản lý Hoạt động (EMS) trong sự tương tác với các bộ phận cơ cấu của Tổng cục, Tổng cục Cơ sở hạ tầng Tích hợp của Kho bạc Liên bang, Tổng cục Phát triển Hệ thống Thông tin của Kho bạc Liên bang, các đơn vị lãnh thổ của các cơ quan hành pháp liên bang của Liên bang Nga, các cơ quan hành pháp của Liên bang Nga, các cơ quan chính quyền địa phương.
1.3. Cục Hệ thống Thông tin được hướng dẫn trong các hoạt động của mình theo Hiến pháp Liên bang Nga, luật hiến pháp liên bang, luật liên bang, sắc lệnh và mệnh lệnh của Tổng thống Liên bang Nga, sắc lệnh và mệnh lệnh của Chính phủ Liên bang Nga, các đạo luật pháp lý quy định của các cơ quan điều hành liên bang, các đạo luật pháp lý của Bộ Tài chính Liên bang Nga và Kho bạc Liên bang, mệnh lệnh của người đứng đầu Cục và các Quy định này.
II. Nhiệm vụ
2.1. Mục tiêu của phòng hệ thống thông tin là:
2.1.1 đảm bảo hoạt động bình thường của hệ thống thông tin và cơ sở hạ tầng thông tin, kỹ thuật của Sở;
2.1.2. đảm bảo cung cấp đủ bộ dịch vụ và chất lượng thông tin nhất định cho các bộ phận chức năng của Sở.
III. Cơ cấu và tổ chức hoạt động
3.1. Phòng Hệ thống Thông tin là một bộ phận cấu trúc của Bộ.
3.2. Bộ phận hệ thống thông tin được quản lý bởi người đứng đầu bộ phận hệ thống thông tin.
Trưởng phòng hệ thống thông tin được bổ nhiệm và miễn nhiệm theo Luật Liên bang số 79-FZ ngày 27 tháng 7 năm 2004 “Về cơ quan công quyền nhà nước của Liên bang Nga” bởi người đứng đầu Cục, đồng thời cũng trực tiếp cấp dưới anh ta.
Trong trường hợp trưởng bộ phận hệ thống thông tin vắng mặt (đi công tác, nghỉ phép, tạm thời bị khuyết tật...), việc quản lý chung bộ phận hệ thống thông tin do phó trưởng bộ phận hệ thống thông tin hoặc nhân viên phòng hệ thống thông tin thực hiện. bộ phận hệ thống thông tin trên cơ sở mệnh lệnh của Bộ.
3.3. Số lượng nhân viên của bộ phận hệ thống thông tin, địa điểm làm việc của họ, phân công hỗ trợ kỹ thuật của các bộ phận được thành lập để thực hiện các chức năng của Bộ phận trên lãnh thổ liên quan đều được Trưởng phòng phê duyệt theo đề nghị của Trưởng phòng. của bộ phận hệ thống thông tin.
3.4. Các Phó trưởng phòng hệ thống thông tin cũng như các nhân viên của phòng hệ thống thông tin do Trưởng phòng bổ nhiệm, miễn nhiệm theo Luật Liên bang số 79-FZ ngày 27 tháng 7 năm 2004 “Về Dịch vụ Dân sự Nhà nước của Liên bang Nga.”
IV. Chức năng
4.1. Phòng Hệ thống thông tin thực hiện các chức năng sau:
4.1.1. đảm bảo hoạt động thường xuyên của các hệ thống thông tin, hệ thống viễn thông và hạ tầng thông tin, kỹ thuật trong Tổng cục và hỗ trợ hoạt động của người sử dụng các bộ phận cơ cấu của Tổng cục, bao gồm cả việc sử dụng Phân hệ quản lý quy trình hoạt động của Hệ thống quản lý vận hành (sau đây gọi là PUPE);
4.1.2. tổ chức vận hành, bảo trì các thiết bị văn phòng (máy photocopy, máy fax, thiết bị đa chức năng) trong Phòng;
4.1.3. cung cấp bảo trì kỹ thuật cho tất cả các loại thông tin liên lạc qua điện thoại trong Bộ và các tổng đài điện thoại tự động và bộ điện thoại cấu thành của Bộ;
4.1.4 thực hiện phối hợp và kiểm soát việc đảm bảo hoạt động thường xuyên của hệ thống thông tin trong Sở;
4.1.5. tổ chức thực hiện các biện pháp nâng cao hiệu quả hoạt động của hệ thống thông tin trong Sở;
4.1.6. quản lý cơ sở dữ liệu, phần mềm ứng dụng, phương tiện kỹ thuật thuộc hạ tầng thông tin và kỹ thuật của Tổng cục, loại bỏ các tình huống khẩn cấp liên quan đến hoạt động của cơ sở dữ liệu, phần mềm và phương tiện kỹ thuật thuộc hạ tầng thông tin và kỹ thuật của Tổng cục;
4.1.7. bảo đảm giám sát khả năng hoạt động của các hệ thống thông tin, hệ thống viễn thông và hạ tầng công nghệ thông tin trong Sở;
4.1.8. tổ chức chuẩn bị môi trường thử nghiệm để tiến hành thử nghiệm sơ bộ và vận hành thử hệ thống thông tin;
4.1.9. tham gia thử nghiệm sơ bộ và vận hành thử hệ thống thông tin;
4.1.10. tổ chức và kiểm soát công việc vận hành các bản sao công nghiệp của hệ thống thông tin, như một phần của việc đánh giá hiệu suất của các bản cập nhật hoặc phiên bản phần mềm đã trải qua quá trình vận hành thử nghiệm và tiến hành thử nghiệm;
4.1.11. tổ chức và kiểm soát việc thực hiện các dự án trong lĩnh vực hệ thống thông tin;
4.1.12. lập báo cáo tổng hợp về kết quả công việc được thực hiện trong khuôn khổ vận hành hệ thống thông tin, hệ thống viễn thông và hạ tầng công nghệ thông tin trong Cục;
4.1.13. đảm bảo tổ chức tương tác thông tin của Bộ với các thuê bao bên ngoài - văn phòng trung tâm của Kho bạc Liên bang, người quản lý và người nhận quỹ ngân sách, người quản lý thu ngân sách, cơ quan tài chính của các đơn vị cấu thành của Liên bang Nga (các đô thị), cơ quan quản lý của quỹ ngoài ngân sách nhà nước, các tổ chức của Ngân hàng Nga và các tổ chức tín dụng, các thuê bao khác, do lãnh đạo Kho bạc Liên bang xác định, thuộc thẩm quyền của bộ phận hệ thống thông tin, đảm bảo tổ chức đào tạo cho người dùng làm việc trong lĩnh vực tự động hóa và thông tin. hệ thống của Kho bạc Liên bang (bao gồm cả các hệ thống do Kho bạc Liên bang vận hành);
4.1.14. chuẩn bị các đề xuất cho Kho bạc Liên bang về phát triển thông tin và công nghệ của Văn phòng cho năm tài chính tiếp theo;
4.1.15. chuẩn bị các yêu cầu ngân sách cho chi tiêu công nghệ thông tin;
4.1.16. điều phối các yêu cầu kỹ thuật để mua một số loại hàng hóa, công trình và dịch vụ nhất định được mua theo nhu cầu của Bộ, thuộc thẩm quyền của bộ phận hệ thống thông tin;
4.1.17. trong phạm vi thẩm quyền của bộ phận hệ thống thông tin, chuẩn bị hồ sơ gửi tới “Trung tâm hỗ trợ hoạt động của Kho bạc Nga” của Viện Kho bạc Liên bang (sau đây gọi tắt là FKU “TsOKR”) để cung cấp hàng hóa, thực hiện công việc (cung cấp dịch vụ) cho nhu cầu của Bộ theo cách thức được thiết lập theo lệnh của Kho bạc Liên bang;
4.1.18. trong phạm vi thẩm quyền, tham gia tiếp nhận hàng hóa, công trình, dịch vụ phục vụ nhu cầu của Bộ theo cách thức quy định theo lệnh của Kho bạc Liên bang;
4.1.19. trong giới hạn thẩm quyền của mình, tổ chức sự tương tác của Bộ với Cơ quan công liên bang "TsOKR" theo cách thức được thiết lập theo lệnh của Kho bạc Liên bang;
4.1.20. tổ chức công việc kết nối các thuê bao bên ngoài của Bộ với hệ thống thông tin và tự động hóa của Kho bạc Liên bang;
4.1.21. tổ chức đưa các phiên bản mới của phần mềm vào vận hành, bao gồm việc đảm bảo cập nhật kịp thời phần mềm lên các phiên bản mới và các phiên bản tài liệu cho hệ thống thông tin được sử dụng;
4.1.22. thực hiện sao lưu và lưu trữ thông tin nhận và truyền qua các kênh liên lạc điện tử và kiểm soát chống vi-rút của nó;
4.1.23. thực hiện sao lưu và lưu trữ cơ sở dữ liệu và các phiên bản của phần mềm ứng dụng và đảm bảo việc lưu trữ nó;
4.1.24. đảm bảo thực hiện kỹ thuật các biện pháp bảo vệ thông tin trên tài nguyên mạng máy tính cục bộ của Bộ;
4.1.25. cung cấp khả năng cho các đơn vị cấu trúc của Văn phòng gửi và nhận thông tin một cách độc lập qua các kênh liên lạc điện tử, đồng thời cung cấp quyền truy cập vào các nguồn thông tin toàn cầu;
4.1.26. tư vấn các vấn đề kỹ thuật liên quan đến làm việc với hệ thống thông tin của Kho bạc Liên bang;
4.1.27. đảm bảo ghi nhận các sai sót ngăn chặn, tương tác với Văn phòng Trung ương Kho bạc Liên bang để thông báo và đưa ra giải pháp giải quyết các vấn đề phát sinh;
4.1.28. cung cấp khả năng kỹ thuật để kiểm tra các thành phần chức năng mới trong GIIS EB;
4.1.29. hỗ trợ tư vấn cho các tổ chức khi làm việc trong UIS và các hệ thống liên quan khác về các vấn đề thuộc thẩm quyền của bộ phận hệ thống thông tin;
4.1.30. đảm bảo xem xét kịp thời, đầy đủ các yêu cầu của tổ chức, công dân thuộc thẩm quyền của Cục Hệ thống thông tin và theo chỉ đạo của Vụ trưởng (Phó Cục trưởng), soạn thảo dự thảo trả lời người nộp đơn về các yêu cầu này trong phạm vi thẩm quyền. thời hạn được thiết lập bởi pháp luật của Liên bang Nga;
4.1.31. thực hiện các công việc văn phòng thuộc thẩm quyền của bộ phận hệ thống thông tin;
4.1.32. thực hiện kiểm soát nội bộ đối với việc tuân thủ các hoạt động của bộ phận hệ thống thông tin trong việc thực hiện chức năng và quyền hạn của chính phủ theo yêu cầu của các đạo luật pháp lý của Liên bang Nga, các đạo luật của Bộ Tài chính Liên bang Nga và Kho bạc Liên bang các văn bản khác quy định hoạt động của Cục và các quyết định quản lý thuộc thẩm quyền của Cục Hệ thống thông tin;
4.1.33. tương tác trong giới hạn thẩm quyền của mình với các bộ phận cơ cấu của Tổng cục, văn phòng trung tâm của Kho bạc Liên bang, Ban Giám đốc Điều hành Liên khu vực của Kho bạc Liên bang, các bộ phận lãnh thổ của cơ quan hành pháp liên bang của Liên bang Nga, cơ quan điều hành của thực thể cấu thành của Liên bang Nga, các cơ quan chính quyền địa phương;
4.1.34. tổ chức duy trì các thông tin quy định, tham khảo liên quan đến chức năng của bộ phận hệ thống thông tin;
4.1.35. thực hiện, theo luật pháp của Liên bang Nga, công việc thu thập, lưu trữ, kế toán và sử dụng các tài liệu được tạo ra trong quá trình hoạt động của bộ phận hệ thống thông tin;
4.1.36. đảm bảo, trong phạm vi thẩm quyền của vụ hệ thống thông tin, việc thực hiện các quy định và yêu cầu về bảo vệ thông tin là bí mật nhà nước, thông tin có quyền truy cập hạn chế nhưng không phải là bí mật nhà nước, cũng như thông tin được phân phối hạn chế, nếu có cũng nhằm mục đích bảo vệ thông tin phân phối hạn chế được đánh dấu “Dành cho thông tin chính thức” sử dụng";
4.1.37. bảo đảm thực hiện các quy định công nghệ của Kho bạc Liên bang liên quan đến chức năng của bộ phận hệ thống thông tin;
4.1.38. tham gia thử nghiệm và triển khai các phần mềm sử dụng để thực hiện chức năng của bộ phận hệ thống thông tin;
4.1.39. tham gia công tác chuẩn bị động viên và hoạt động dân phòng của Tổng cục;
4.1.40. đảm bảo tuân thủ các yêu cầu về bảo hộ lao động, phòng cháy chữa cháy thuộc thẩm quyền của bộ phận hệ thống thông tin;
4.1.41. duy trì cập nhật nội dung trang web của Bộ trên Internet trong phạm vi thẩm quyền của bộ phận hệ thống thông tin;
4.1.42. tham gia xây dựng các dự thảo văn bản quy phạm pháp luật quy định hoạt động của Tổng cục về vận hành trang thông tin điện tử của Tổng cục trên Internet;
4.1.43. tham gia hỗ trợ thông tin cho hoạt động của trang thông tin điện tử của Sở trên Internet về việc tuân thủ quy trình, thời hạn đăng tải thông tin và đăng tải thông tin tại các chuyên mục “Thông báo”, “Tin tức”, “Ấn phẩm”;
4.1.44. quản lý, theo quy trình đã thiết lập, các rủi ro kho bạc (hoạt động) nội bộ thuộc thẩm quyền của bộ phận hệ thống thông tin;
4.1.45. Thực hiện các chức năng khác thuộc thẩm quyền của bộ phận hệ thống thông tin.
V. Quyền hạn
5.1. Phòng Hệ thống Thông tin, thực hiện quyền hạn trong lĩnh vực hoạt động đã được xác định, có quyền:
5.1.1. tham gia, với sự đồng ý của Trưởng phòng, nhân viên các bộ phận cơ cấu của Sở trong việc chuẩn bị dự thảo văn bản về các vấn đề thuộc thẩm quyền của phòng Hệ thống thông tin và cần thiết để thực hiện nhiệm vụ, chức năng được giao của hệ thống thông tin. phòng;
5.1.2. tham gia, nếu cần thiết, vào các hoạt động kiểm soát và kiểm toán liên quan đến hoạt động của các bộ phận cơ cấu của Văn phòng, và theo hướng dẫn của Kho bạc Liên bang, trong các cuộc kiểm toán toàn diện và chuyên đề về hoạt động của các cơ quan lãnh thổ của Kho bạc Liên bang;
5.1.3. yêu cầu và tiếp nhận (theo thỏa thuận với trưởng phòng) từ tất cả các bộ phận cơ cấu của Sở những thông tin, tài liệu cần thiết để thực hiện nhiệm vụ được giao của phòng hệ thống thông tin;
5.1.4. thực hiện các quyền hạn khác theo nhiệm vụ được giao của bộ phận hệ thống thông tin;
5.1.5. được sự đồng ý của Trưởng phòng, sử dụng xe công để thực hiện nhiệm vụ được giao của phòng Hệ thống thông tin;
5.1.6. thực hiện kiểm soát việc sử dụng hợp lý hệ thống thông tin của các bộ phận cơ cấu của Bộ.
5.2. Trưởng phòng hệ thống thông tin khi quản lý phòng hệ thống thông tin có quyền:
5.2.1. chỉ đạo (theo thống nhất của Vụ trưởng) các đơn vị cơ cấu Tổng cục và tiếp nhận thông tin từ các đơn vị cơ cấu Tổng cục về các vấn đề thuộc thẩm quyền của Cục Hệ thống thông tin;
5.2.2. tổ chức các cuộc họp về vấn đề hỗ trợ công nghệ thông tin;
5.2.3. đề xuất với lãnh đạo Bộ về các vấn đề liên quan đến công việc của bộ phận hệ thống thông tin;
5.2.4. tham gia các cuộc họp do lãnh đạo Phòng tổ chức khi trao đổi các vấn đề thuộc thẩm quyền của phòng Hệ thống thông tin.
VI. Trách nhiệm
6.1. Chịu trách nhiệm hoàn toàn về chất lượng và tiến độ thực hiện các nhiệm vụ, chức năng được giao của bộ phận vàhệ thống thông tin do trưởng phòng hệ thống thông tin chịu trách nhiệm.
6.2. Mỗi nhân viên của bộ phận hệ thống thông tin chịu trách nhiệm cá nhân về việc thực hiện các nhiệm vụ và chức năng được giao cho cá nhân mình, đồng thời mức độ trách nhiệm được xác lập theo quy định công việc của nhân viên bộ phận hệ thống thông tin.
Theo Luật Liên bang "Về đăng ký di cư của công dân nước ngoài và người không quốc tịch ở Liên bang Nga" Chính phủ Liên bang Nga quyết định:
1. Phê duyệt Quy định hệ thống thông tin nhà nước về đăng ký di cư kèm theo.
2. Chứng minh rằng:
a) Hệ thống thông tin nhà nước về đăng ký di cư là hệ thống tự động liên ngành và được hình thành trên cơ sở:
ngân hàng dữ liệu trung tâm đăng ký công dân nước ngoài tạm trú và tạm trú hoặc thường trú tại Liên bang Nga, bao gồm cả những người tham gia chương trình Nhà nước hỗ trợ tái định cư tự nguyện cho đồng bào sống ở nước ngoài đến Liên bang Nga;
hồ sơ tự động về địa chỉ và các bộ phận tham khảo của Dịch vụ Di cư Liên bang;
các hệ thống thông tin khác chứa thông tin về công dân nước ngoài và người không quốc tịch, do cơ quan nhà nước và chính quyền địa phương điều hành, theo luật pháp của Liên bang Nga;
b) Cơ quan Di cư Liên bang là khách hàng và điều phối viên của tiểu bang trong việc hình thành và duy trì hoạt động của hệ thống thông tin tiểu bang về đăng ký di cư;
c) các hoạt động được quy định trong Quy định được phê duyệt bởi nghị quyết này được thực hiện bởi các cơ quan hành pháp liên bang có liên quan trong số lượng đã xác định và bằng kinh phí được cung cấp để duy trì các hoạt động đó theo luật liên bang về ngân sách liên bang trong năm tương ứng;
d) trước khi hoàn thành việc trang bị các trạm kiểm soát qua biên giới bang Liên bang Nga bằng các phương tiện truyền tải và liên lạc thông tin, thông tin về việc vượt qua biên giới bang Liên bang Nga của công dân nước ngoài và người không quốc tịch sẽ được chuyển đến nhà nước hệ thống thông tin đăng ký di trú theo cách được xác định bởi các đạo luật pháp lý quy định được các cơ quan điều hành có liên quan của chính quyền liên bang cùng thông qua.
3. Bộ Nội vụ Liên bang Nga cần xây dựng:
a) cùng với Cơ quan Di trú Liên bang và các cơ quan hành pháp liên bang có liên quan:
thủ tục xử lý, chuyển giao và tiêu hủy thông tin (thông tin) về công dân nước ngoài, người không quốc tịch có trong hệ thống thông tin nhà nước về đăng ký di trú (sau đây gọi là thông tin);
một thỏa thuận tiêu chuẩn xác định thủ tục trao đổi thông tin;
b) cùng với Cơ quan Di cư Liên bang, Bộ Công nghệ Thông tin và Truyền thông Liên bang Nga, Cơ quan An ninh Liên bang Liên bang Nga và Cơ quan Kiểm soát Xuất khẩu và Kỹ thuật Liên bang:
đạo luật pháp lý quy định thủ tục đăng ký người dùng và (hoặc) người cung cấp thông tin và kết nối họ với hệ thống thông tin nhà nước để đăng ký di cư;
các hành vi pháp lý quy định và các văn bản phương pháp quy định việc sử dụng các phương tiện kỹ thuật và mật mã để bảo vệ thông tin, chứng nhận các đối tượng tin học hóa và quy định hoạt động của trung tâm chứng nhận hệ thống thông tin nhà nước về đăng ký di cư.
4. Cơ quan Di trú Liên bang sẽ đảm bảo:
cùng với Bộ Công nghệ Thông tin và Truyền thông Liên bang Nga, tích hợp các yếu tố của hệ thống thông tin nhà nước về đăng ký di cư với các nguồn lực của trung tâm chứng nhận, duy trì một sổ đăng ký nhà nước thống nhất về các chứng chỉ khóa chữ ký;
cùng với các cơ quan hành pháp liên bang quan tâm, phù hợp với khu vực thẩm quyền của họ, tạo ra một hệ thống thông tin tự động đảm bảo chuyển thông tin dưới dạng điện tử để đưa vào hệ thống thông tin tiểu bang để đăng ký di trú trong thời hạn được thiết lập bởi phần 4 và 5 Điều 8 của Luật Liên bang "Về đăng ký di cư của công dân nước ngoài" và người không quốc tịch ở Liên bang Nga."
Chủ tịch Chính phủ
Liên Bang Nga
M. Fradkov
Quy định về hệ thống thông tin nhà nước về đăng ký di cư
I. Quy định chung
1. Quy định này, được xây dựng theo Luật Liên bang "Về đăng ký di cư của công dân nước ngoài và người không quốc tịch ở Liên bang Nga", quy định thủ tục hình thành và đảm bảo hoạt động của hệ thống thông tin nhà nước về đăng ký di cư (sau đây gọi là hệ thống thông tin), thay đổi thông tin (thông tin) về công dân nước ngoài và người không quốc tịch có trong hệ thống thông tin (sau đây gọi là thông tin), thủ tục và thời hạn lưu trữ, thủ tục truy cập thông tin, thủ tục cung cấp, sử dụng và bảo vệ, cũng như thủ tục tương tác giữa cơ quan đăng ký di trú với các cơ quan hành pháp liên bang khác, cơ quan điều hành của các thực thể cấu thành của Liên bang Nga và chính quyền địa phương nhằm mục đích sử dụng hiệu quả và bảo vệ thông tin.
2. Mục tiêu hình thành hệ thống thông tin là:
a) đảm bảo an ninh quốc gia của Liên bang Nga và an toàn công cộng trong lĩnh vực di cư;
b) đảm bảo quyền và lợi ích hợp pháp của công dân Liên bang Nga, cũng như công dân nước ngoài và người không quốc tịch cư trú tại Liên bang Nga (sau đây gọi là công dân nước ngoài);
c) hình thành thông tin đầy đủ, đáng tin cậy và cập nhật về việc di chuyển của công dân nước ngoài cần thiết để đánh giá tình hình di cư trên lãnh thổ Liên bang Nga, xây dựng và thực hiện các biện pháp nhằm điều chỉnh quá trình di cư trên lãnh thổ Liên bang Nga .
3. Nguyên tắc hình thành và hoạt động của hệ thống thông tin bao gồm:
a) việc sử dụng hệ thống thông tin được tạo ra theo cách thức quy định để tự động hóa hoạt động kế toán của các cơ quan chính phủ và chính quyền địa phương quan tâm;
b) việc sử dụng công nghệ thông tin hiện đại để đảm bảo xử lý thông tin tự động và truyền tải thông tin đó qua đường truyền thông kỹ thuật số;
c) nhập một lần và sử dụng thông tin nhiều lần;
d) trách nhiệm cá nhân của quan chức của những người tham gia trao đổi thông tin về tính đầy đủ và chính xác của thông tin, việc truyền tải và sửa đổi kịp thời cũng như lưu trữ và tiêu hủy theo cách thức quy định;
e) bảo vệ thông tin thông qua việc sử dụng các phương tiện bảo vệ kỹ thuật và mật mã được phê duyệt để sử dụng tại Liên bang Nga, bao gồm các phương tiện bảo vệ chống truy cập trái phép;
f) việc sử dụng chữ ký điện tử có nghĩa là, khi sử dụng, một tài liệu điện tử chứa thông tin có ý nghĩa pháp lý và đảm bảo không thể phủ nhận việc gửi và (hoặc) nhận thông tin.
4. Cơ quan Di trú Liên bang, cùng với các cơ quan hành pháp liên bang có liên quan, tạo ra một cơ quan điều phối nhằm đảm bảo các hoạt động phối hợp trong việc hình thành hệ thống thông tin.
Chủ tịch cơ quan điều phối này là giám đốc Cơ quan Di trú Liên bang.
II. Người tham gia trao đổi thông tin
5. Đơn vị vận hành hệ thống thông tin là Cơ quan Di trú Liên bang.
6. Đơn vị cung cấp thông tin cho hệ thống thông tin là Bộ Nội vụ Liên bang Nga, Bộ Ngoại giao Liên bang Nga, Cơ quan An ninh Liên bang Liên bang Nga và Cục Thuế Liên bang.
Nhà cung cấp thông tin có thể là các cơ quan chính phủ khác và cơ quan chính quyền địa phương nếu các cơ quan này được giao nhiệm vụ (quyền hạn) để ghi lại (đăng ký) thông tin về công dân nước ngoài và (hoặc) theo thủ tục do luật pháp Liên bang Nga quy định. nộp cho cơ quan đăng ký di trú.
Đơn vị cung cấp thông tin ký kết thỏa thuận với đơn vị vận hành hệ thống thông tin về việc trao đổi thông tin theo Quy định này.
7. Người sử dụng hệ thống thông tin là các cơ quan chính phủ liên bang quan tâm, các bộ phận cấu trúc của họ, các cơ quan lãnh thổ của các cơ quan hành pháp liên bang, các cơ quan chính phủ của các thực thể cấu thành của Liên bang Nga, các cơ quan nhà nước khác và các cơ quan chính quyền địa phương, cũng như các tổ chức được thành lập theo quy định của pháp luật của Liên bang Nga về thực hiện nhiệm vụ được giao cho các cơ quan nhà nước và chính quyền địa phương được chỉ định.
Người sử dụng hệ thống thông tin cũng có thể là các tổ chức khác được luật pháp liên bang cấp quyền truy cập thông tin.
Người sử dụng hệ thống thông tin ký kết thỏa thuận với đơn vị vận hành hệ thống thông tin để trao đổi thông tin theo Quy định này.
8. Chủ sở hữu thông tin là Cơ quan Di trú Liên bang.
Chủ sở hữu thông tin được đưa vào hệ thống thông tin đồng thời là người cung cấp thông tin.
9. Người cung cấp thông tin, người sử dụng và người vận hành hệ thống thông tin là những người tham gia trao đổi thông tin.
10. Các nhà cung cấp thông tin xử lý thông tin bằng cách sử dụng các công cụ kỹ thuật và phần mềm cho phép nhập thông tin tự động vào hệ thống thông tin.
III. Đảm bảo hoạt động của hệ thống thông tin
11. Đảm bảo hoạt động của hệ thống thông tin được thực hiện thông qua việc sử dụng phần cứng và phần mềm được tiêu chuẩn hóa đã trải qua quá trình kiểm tra và chứng nhận phù hợp, định dạng thống nhất, phân loại thông tin xác thực, từ điển, sách tham khảo và giao thức chuẩn theo cách thức được xác định bởi các hành vi pháp lý quy định được các cơ quan hành pháp liên bang quan tâm cùng thông qua.
12. Cơ quan Di trú Liên bang, cùng với các cơ quan hành pháp liên bang có liên quan, nhằm mục đích vận hành hệ thống thông tin:
a) đảm bảo, theo phạm vi quyền tài phán đã được thiết lập và các yêu cầu của Quy định này, việc chuyển thông tin về công dân nước ngoài để đưa vào hệ thống thông tin;
b) Bảo đảm các phương tiện kỹ thuật của hệ thống thông tin sử dụng công nghệ thông tin hiện đại hoạt động liên tục;
c) thực hiện thu thập, lưu trữ, xử lý, tóm tắt thông tin và trình bày thông tin theo cách thức quy định cho người sử dụng hệ thống thông tin;
d) điều phối hoạt động của các cơ quan hành pháp liên bang, cơ quan hành pháp của các đơn vị cấu thành Liên bang Nga và chính quyền địa phương trong lĩnh vực tạo cơ sở dữ liệu chứa thông tin về công dân nước ngoài;
e) hỗ trợ chế độ bảo vệ dữ liệu;
f) kiểm soát việc hình thành cơ sở dữ liệu hệ thống thông tin;
g) kiểm soát việc trao đổi thông tin giữa những người tham gia trao đổi thông tin.
13. Các nhà cung cấp thông tin, theo phạm vi thẩm quyền đã được thiết lập và các yêu cầu của Quy định này, cung cấp việc thu thập, lưu trữ, xử lý, tóm tắt và truyền thông tin tự động để đưa vào hệ thống thông tin.
14. Người sử dụng hệ thống thông tin, theo phạm vi thẩm quyền được thiết lập và các yêu cầu của Quy định này, đảm bảo việc tiếp nhận thông tin.
15. Bộ Nội vụ Liên bang Nga, theo phạm vi quyền hạn được xác định, sử dụng mạng thông tin và viễn thông của các cơ quan nội vụ Liên bang Nga để đảm bảo hoạt động của hệ thống thông tin.
16. Cơ quan An ninh Liên bang Liên bang Nga, theo phạm vi quyền hạn được thiết lập, xác định quy trình giám sát việc tổ chức đảm bảo an ninh mật mã và kỹ thuật của hệ thống thông tin.
17. Cơ quan Kiểm soát Kỹ thuật và Xuất khẩu Liên bang, theo phạm vi quyền hạn được thiết lập, đảm bảo kiểm soát việc sử dụng và vận hành các phương tiện bảo vệ thông tin kỹ thuật, cũng như chứng nhận các đối tượng tin học hóa có trong hệ thống thông tin.
IV. Quy trình tiếp cận thông tin
và quy định của họ, cũng như sự tương tác của cơ quan đăng ký di trú với các cơ quan hành pháp liên bang khác, cơ quan điều hành của các thực thể cấu thành của Liên bang Nga và các cơ quan chính quyền địa phương
18. Việc truy cập thông tin của những người tham gia trao đổi thông tin được thực hiện có tính đến các yêu cầu của Quy định này, cũng như các hạn chế về việc sử dụng thông tin do pháp luật Liên bang Nga quy định và tùy thuộc vào việc sử dụng phần mềm và phần cứng cho phép xác định người truy cập thông tin.
19. Việc đăng ký người dùng và nhà cung cấp thông tin cũng như việc kết nối của họ với hệ thống thông tin được thực hiện theo cách thức do Bộ Nội vụ Liên bang Nga cùng với Cơ quan Di trú Liên bang và các cơ quan hành pháp liên bang có liên quan quy định.
20. Việc cung cấp thông tin cho người sử dụng hệ thống thông tin được thực hiện trong phạm vi thẩm quyền của người đó trong khu vực thẩm quyền đã được xác lập.
21. Việc cung cấp thông tin cho các cơ quan và tổ chức chính quyền địa phương không phải là người sử dụng hệ thống thông tin được thực hiện trong phạm vi và trường hợp do Bộ Nội vụ Liên bang Nga cùng với Cơ quan Di cư Liên bang và cơ quan hành pháp liên bang quan tâm xác định. cơ quan chức năng.
22. Việc cho phép công dân nước ngoài tiếp cận thông tin về mình được thực hiện theo quy định của pháp luật Liên bang Nga. Khối lượng thông tin cung cấp cho công dân nước ngoài được xác định bởi Bộ Nội vụ Liên bang Nga cùng với Cơ quan Di trú Liên bang và các cơ quan hành pháp liên bang có liên quan.
23. Cơ quan Di cư Liên bang (các cơ quan lãnh thổ của nó) và các cơ quan hành pháp liên bang có liên quan (các cơ quan lãnh thổ của họ), cơ quan điều hành của các đơn vị cấu thành Liên bang Nga và chính quyền địa phương xác định các đơn vị chịu trách nhiệm tổ chức trao đổi thông tin, cũng như các thông tin khác về công dân nước ngoài có trong hệ thống thông tin của họ và được đưa vào hệ thống thông tin.
24. Việc trao đổi thông tin được thực hiện sau khi đã ký kết thỏa thuận phù hợp và ký kết biên bản trao đổi thông tin giữa các bên tham gia trao đổi thông tin.
25. Thỏa thuận trao đổi thông tin giữa đơn vị vận hành hệ thống thông tin và đơn vị cung cấp thông tin phải quy định các nội dung sau:
a) phương thức trao đổi thông tin;
b) thủ tục trao đổi thông tin, bao gồm giữa các cơ quan lãnh thổ và (hoặc) cơ cấu phân chia của các bên;
c) quyền và nghĩa vụ của các bên;
d) Điều kiện sử dụng chữ ký số điện tử khi trao đổi thông tin;
e) thủ tục cho phép và (hoặc) hạn chế quyền truy cập vào thông tin do nhà cung cấp truyền tải;
f) căn cứ và điều kiện chấm dứt thỏa thuận.
26. Thỏa thuận trao đổi thông tin giữa đơn vị vận hành và người sử dụng hệ thống thông tin phải quy định các quy định tại các điểm “a” - “d” và “f” khoản 25 của Quy chế này.
27. Các yêu cầu về mặt kỹ thuật và tổ chức để trao đổi thông tin cũng như danh sách và khối lượng thông tin được truyền và nhận bởi các bên tham gia trao đổi thông tin được thiết lập bởi giao thức trao đổi thông tin theo thủ tục đăng ký người dùng và nhà cung cấp. thông tin và kết nối chúng với hệ thống thông tin.
V. Đảm bảo bảo vệ thông tin
28. Việc đảm bảo việc bảo vệ thông tin được thực hiện theo Công ước của Hội đồng Châu Âu về Bảo vệ Cá nhân bằng Xử lý Tự động Dữ liệu Cá nhân ngày 28 tháng 1 năm 1981, luật liên bang “Về Thông tin, Công nghệ Thông tin và Bảo vệ Thông tin” và “ Về Dữ liệu Cá nhân”, các luật liên bang khác và các hành vi pháp lý quy định khác.
29. Việc chứng nhận hệ thống thông tin do Cơ quan Di trú Liên bang tổ chức.
Tổ chức cung cấp thông tin, người sử dụng hệ thống thông tin là người vận hành hệ thống thông tin khác có chứa thông tin về công dân nước ngoài tổ chức chứng nhận hệ thống thông tin liên quan.
Việc chứng nhận hệ thống thông tin được thực hiện theo các yêu cầu bảo mật thông tin theo các quy định pháp lý quy định của Cơ quan An ninh Liên bang Liên bang Nga và Cơ quan Kiểm soát Kỹ thuật và Xuất khẩu Liên bang.
30. Để đảm bảo bảo vệ thông tin, Cơ quan Di trú Liên bang xác định đơn vị cơ cấu chịu trách nhiệm tổ chức và thực hiện các biện pháp bảo vệ thông tin.
31. Người tham gia trao đổi thông tin khi truyền tải thông tin qua mạng viễn thông sử dụng công cụ bảo vệ thông tin mật mã và công cụ chữ ký số điện tử được chứng nhận.
32. Việc xử lý và lưu trữ các tài liệu điện tử có trong hệ thống thông tin cũng như việc trao đổi chúng được thực hiện bằng chữ ký số điện tử.
33. Mức độ và loại phương tiện bảo vệ thông tin mật mã được sử dụng và các phương tiện bảo vệ thông tin khác được xác định theo mô hình các mối đe dọa đối với an ninh thông tin và hành động của người vi phạm trong hệ thống thông tin, được Cơ quan Di trú Liên bang phê duyệt theo thỏa thuận với Liên bang. Cơ quan An ninh Liên bang Nga và Cơ quan Kiểm soát Xuất khẩu và Kỹ thuật Liên bang.
VI. Thành phần thông tin, quy trình và thời gian lưu trữ, thủ tục thay đổi thông tin
34. Hệ thống thông tin được hình thành trên cơ sở thông tin được ghi nhận trong quá trình đăng ký di cư theo Điều 9 của Luật Liên bang “Về đăng ký di cư của công dân nước ngoài và người không quốc tịch tại Liên bang Nga”.
35. Hệ thống thông tin bao gồm thông tin về công dân nước ngoài, bao gồm:
a) trong ngân hàng dữ liệu trung tâm để đăng ký công dân nước ngoài tạm trú và tạm trú hoặc thường trú tại Liên bang Nga, bao gồm cả những người tham gia chương trình Nhà nước hỗ trợ tái định cư tự nguyện cho đồng bào sống ở nước ngoài đến Liên bang Nga;
b) trong hồ sơ tự động về địa chỉ và các phòng ban tham khảo của Dịch vụ Di cư Liên bang;
c) trong các hệ thống thông tin khác chứa thông tin về công dân nước ngoài, người điều hành hệ thống đó, theo luật pháp của Liên bang Nga, là cơ quan nhà nước và chính quyền địa phương.
36. Khối lượng thông tin được ghi lại trong quá trình đăng ký di cư theo Điều 9 của Luật Liên bang "Về đăng ký di cư của công dân nước ngoài và người không quốc tịch tại Liên bang Nga", cũng như hình thức đưa thông tin đó vào hệ thống thông tin, được xác định bởi Dịch vụ Di trú Liên bang trong thỏa thuận với quyền hành pháp của các cơ quan liên bang có liên quan.
37. Thông tin được lưu trữ sau khi loại bỏ công dân nước ngoài khỏi đăng ký di trú trong 5 năm.
Cơ sở và thủ tục kéo dài thời hạn này được Cơ quan Di trú Liên bang xác định với sự đồng ý của các cơ quan hành pháp liên bang có liên quan dựa trên mục đích sử dụng thông tin.
38. Quy trình và thời gian lưu trữ thông tin về công dân nước ngoài trong các hệ thống thông tin khác do người vận hành các hệ thống thông tin này xác định theo quy định của pháp luật Liên bang Nga.
39. Đơn vị vận hành hệ thống thông tin nếu xác định thông tin đó không đáng tin cậy thì phải đảm bảo thay đổi thông tin đó và nếu cần thiết sẽ thông báo cho người cung cấp thông tin và (hoặc) người sử dụng hệ thống thông tin về việc này.
40. Nhà cung cấp thông tin, nếu xác định rằng thông tin được truyền đi để đưa vào hệ thống thông tin là không đáng tin cậy, phải đảm bảo rằng thông tin liên quan sẽ được thay đổi và, nếu cần, sẽ thông báo cho nhà điều hành và (hoặc) người sử dụng hệ thống thông tin về cái này.
41. Trường hợp xác định thông tin không đáng tin cậy thì người sử dụng hệ thống thông tin có trách nhiệm thông báo cho đơn vị vận hành hệ thống thông tin về việc này.
VII. Trách nhiệm của người tham gia trao đổi thông tin
42. Những người tham gia trao đổi thông tin (quan chức của họ), theo quy định của pháp luật Liên bang Nga, phải chịu trách nhiệm về những thiệt hại phát sinh do lỗi của mình do:
a) việc chuẩn bị tài liệu điện tử không chính xác hoặc không đúng cách;
b) tiết lộ và (hoặc) chuyển giao cho bên thứ ba thông tin, mật khẩu để truy cập thông tin (bao gồm cả việc xâm phạm khóa mật mã và khóa chữ ký số điện tử);
c) mất mát, phá hủy trái phép, sửa đổi, chỉnh sửa thông tin, mất vật mang dữ liệu;
d) thực hiện các hành động khác (không hành động) dẫn đến thiệt hại.
3.1. IS được sử dụng để trao đổi thông tin chính thức trong Tổ chức dưới dạng tin nhắn điện tử và tài liệu ở dạng điện tử.
3.2. IP của Tổ chức có thể sử dụng phần mềm thương mại có trong Sổ đăng ký phần mềm được phê duyệt và được chỉ định trong Hộ chiếu PC.
3.3. Để kiểm soát hoạt động của IS của Tổ chức và thực hiện các yêu cầu của Quy định này, Trưởng phòng CNTT sẽ bổ nhiệm những người chịu trách nhiệm trong số các quản trị viên IS.
3.4. Chỉ những người dùng đã đăng ký và đã làm quen với các yêu cầu của các tài liệu hành chính và tổ chức nội bộ của Tổ chức về bảo mật thông tin mới có quyền truy cập vào tài nguyên IS của Tổ chức.
3.5. Thủ tục đăng ký (tạo tài khoản) của nhân viên Tổ chức trong IS có thể do Thủ trưởng đơn vị cơ cấu khởi xướng trong các trường hợp sau:
nhu cầu tổ chức nơi làm việc tự động cho nhân viên mới;
nhu cầu nhân viên thực hiện các nhiệm vụ mới (bổ sung) yêu cầu quyền truy cập vào hệ thống thông tin.
3.6. Quy trình đăng ký nhân viên của Tổ chức trong IS bao gồm các giai đoạn sau:
3.6.1. Việc nộp đơn đăng ký theo mẫu đã được phê duyệt để kết nối nhân viên của Tổ chức với IS được thực hiện bởi Người đứng đầu đơn vị cơ cấu gửi đến Người đứng đầu Tổ chức.
3.6.2. Nếu Người đứng đầu Tổ chức phê duyệt đơn đăng ký, bản gốc sẽ được chuyển đến bộ phận CNTT để đăng ký tài khoản người dùng trong IS của Tổ chức - người dùng được cấp một mã định danh duy nhất, cấp mật khẩu tạm thời và được cung cấp các quyền và đặc quyền tối thiểu (nếu cần) truy cập các tài nguyên IS để thực hiện nhiệm vụ chính thức.
3.6.3. Việc kết nối máy trạm của nhân viên với IS của Tổ chức được thực hiện tại chỗ bởi các chuyên gia của bộ phận CNTT.
3.7. Trong khuôn khổ IP của Tổ chức, quyền truy cập (6 tháng một lần) và các đặc quyền (3 tháng một lần) của người dùng được xem xét thường xuyên.
3.8. Khi nhận được thông tin từ Người đứng đầu đơn vị cơ cấu về việc sa thải hoặc thay đổi vị trí nhân viên của Tổ chức, các quyền và đặc quyền truy cập tài nguyên IP sẽ bị thu hồi, tài khoản sẽ bị xóa hoặc bị chặn.
3.9. Khi sử dụng IS của Tổ chức, bạn phải:
3.9.1. Biết các yêu cầu của các văn bản tổ chức, hành chính nội bộ của tổ chức về an toàn thông tin.
3.9.2. Có kỹ năng ban đầu về sử dụng nơi làm việc tự động và IS của Tổ chức.
3.9.3. Chỉ sử dụng IP của Tổ chức để thực hiện nhiệm vụ chính thức của bạn.
3.9.4. Xem xét việc tuân thủ các yêu cầu IS do quản trị viên IS thiết lập như một điều kiện tiên quyết để tiếp tục công việc của họ trong IS của Tổ chức.
3.9.5. Thông báo cho quản trị viên IS về mọi hành vi vi phạm yêu cầu của IS.
3.9.6. Thông báo cho quản trị viên IS về bất kỳ sự cố nào về lỗi phần mềm, hoàn thành không chính xác các hoạt động quan trọng cũng như hư hỏng thiết bị kỹ thuật.
3.9.7. Tuân thủ ngay sự hướng dẫn của quản trị viên IS của Tổ chức.
3.9.8. Cung cấp ngay máy trạm cho quản trị viên IS của Tổ chức để kiểm soát.
3.9.9. Nếu cần phải dừng công việc một thời gian, hãy đóng tất cả các tác vụ đang hoạt động và chặn máy trạm một cách chính xác.
3.9.10. Nếu cần tiếp tục làm việc sau khi kết thúc ngày làm việc, hãy thông báo cho quản trị viên IS về việc này.
3.10. Khi sử dụng IP của Tổ chức, điều này bị cấm:
3.10.1. Sử dụng máy trạm và IP của Tổ chức cho mục đích cá nhân.
3.10.2. Gửi:
3.10.2.1. Thông tin bí mật cũng như thông tin cấu thành bí mật thương mại, trừ khi đây là một phần nhiệm vụ chính thức và phương thức truyền tải an toàn, đã được thỏa thuận trước với quản trị viên IP.
3.10.2.2. Thông tin, toàn bộ hoặc một phần, được bảo vệ bởi bản quyền hoặc các quyền khác mà không có sự cho phép của chủ sở hữu.
3.10.2.3. Thông tin, tệp hoặc phần mềm có thể làm gián đoạn hoặc hạn chế chức năng của bất kỳ phần mềm hoặc phần cứng nào cũng như cung cấp quyền truy cập trái phép cũng như các liên kết đến thông tin trên.
3.10.2.4. Đe dọa, vu khống, thông tin tục tĩu cũng như thông tin xúc phạm danh dự, nhân phẩm của người khác, tài liệu kích động hận thù dân tộc, kích động bạo lực, kêu gọi hoạt động trái pháp luật, v.v.
3.10.3. Thực hiện trái phép các thay đổi về thiết kế, cấu hình, vị trí đặt máy trạm và các thành phần khác trong IS của Tổ chức.
3.10.4. Cung cấp cho nhân viên của Tổ chức (ngoại trừ quản trị viên IS) và bên thứ ba quyền truy cập vào máy trạm của họ.
3.10.5. Chạy phần mềm trên máy trạm không có trong Sổ đăng ký phần mềm được phê duyệt.
3.10.6. Bảo vệ thông tin theo những cách chưa được thống nhất trước đây với quản trị viên IS.
3.10.7. Tìm kiếm các phương tiện và cách thức gây tổn hại, phá hủy các phương tiện kỹ thuật và tài nguyên IP hoặc cố gắng truy cập trái phép vào chúng.
3.10.8. Sử dụng tài khoản máy trạm cục bộ để thực hiện nhiệm vụ chính thức.
3.11. Thông tin về các tài nguyên IS đã truy cập sẽ được ghi lại và, nếu cần, có thể được cung cấp cho người đứng đầu các bộ phận cơ cấu, cũng như Ban quản lý của Tổ chức.
3.12. Nếu một nhân viên của Tổ chức bị nghi ngờ sử dụng sai mục đích sở hữu trí tuệ, một cuộc kiểm toán nội bộ sẽ được tiến hành bởi một ủy ban có thành phần do Ban quản lý của Tổ chức xác định.
3.13. Căn cứ tình tiết làm rõ, lập Biên bản điều tra sự cố trình Thủ trưởng đơn vị kết cấu để có biện pháp xử lý theo quy định nội bộ và pháp luật hiện hành. Báo cáo điều tra sự cố và thông tin về các biện pháp đã thực hiện có thể được chuyển đến bộ phận CNTT.
3.14. Tất cả các tin nhắn và tài liệu điện tử ở dạng điện tử được truyền qua IS của Tổ chức đều phải được xác minh bắt buộc về việc không có phần mềm độc hại.
BỘ Y TẾ LIÊN BANG NGA
Về việc phê duyệt Quy định về hệ thống thông tin,
cung cấp cho đối tượng lưu hành thuốc
quỹ với những thông tin cần thiết
Theo Luật Liên bang ngày 22 tháng 6 năm 1998 N 86-FZ “Về thuốc” (đã được sửa đổi và bổ sung, (Bộ sưu tập pháp luật của Liên bang Nga, 1998, N 26, Điều 3006; 2000, N 2, Nghệ thuật. 126; 2002, số 1, Điều 2; 2003, số 2, Điều 167), cũng như nhằm mục đích tạo lập và sử dụng hiệu quả nguồn thông tin về thuốc của nhà nước.
Tôi đặt hàng:
1. Phê duyệt Quy định hệ thống thông tin cung cấp thông tin cần thiết cho đối tượng lưu hành thuốc (Phụ lục).
2. Giao Cục Quản lý nhà nước về chất lượng thuốc, sản phẩm y tế và trang thiết bị y tế điều phối hoạt động của hệ thống thông tin cung cấp cho đối tượng lưu hành thuốc những thông tin cần thiết.
3. Giao quyền kiểm soát việc thực hiện mệnh lệnh này cho Thứ trưởng A.V. Katlinsky.
bộ trưởng, mục sư
Yu. Shevchenko
Đăng ký
tại Bộ Tư pháp
Liên Bang Nga
Ngày 3 tháng 6 năm 2003
đăng ký N 4628
Ứng dụng. Quy định về hệ thống thông tin cung cấp thông tin cần thiết cho đối tượng lưu hành thuốc
Ứng dụng
TÁN THÀNH
theo lệnh của Bộ
sức khỏe
Liên Bang Nga
ngày 28 tháng 5 năm 2003 N 224
1. Hệ thống thông tin cung cấp cho đối tượng lưu hành thuốc những thông tin cần thiết (sau đây gọi là hệ thống thông tin) bao gồm một bộ tài liệu (mảng tài liệu) được sắp xếp có tổ chức, chứa đựng các thông tin y tế, khoa học, pháp lý và các thông tin khác trong lĩnh vực thuốc. công nghệ lưu thông và thông tin do chủ sở hữu nguồn thông tin đó tạo ra hoặc sử dụng.
2. Mục đích của việc tạo ra hệ thống thông tin là đảm bảo sử dụng hiệu quả các nguồn thông tin nhà nước trong lĩnh vực quản lý chất lượng thuốc, hình thành và dự báo cung cầu thuốc, xuất khẩu, nhập khẩu thuốc cũng như hỗ trợ thông tin về thị trường thuốc.
3. Việc tổ chức tiếp nhận, xử lý, giám sát và sử dụng hiệu quả các nguồn thông tin trong lĩnh vực lưu hành thuốc được giao cho Viện Nhà nước Liên bang "Trung tâm khoa học giám định sản phẩm thuốc" của Bộ Y tế Liên bang Nga (Scientific Trung tâm).
4. Trung tâm khoa học thực hiện:
- Đảm bảo việc thu thập, phân tích thông tin trong lĩnh vực lưu hành thuốc;
- tổ chức và hỗ trợ công việc hình thành cơ sở dữ liệu và sử dụng thông tin;
- tương tác với các nguồn của một số loại thông tin trong lĩnh vực sản xuất và lưu hành thuốc có trong hệ thống thông tin, xây dựng các chương trình cải tiến và phát triển hệ thống thông tin này;
- hỗ trợ đưa vào thực hành hỗ trợ thông tin trên lãnh thổ Liên bang Nga các công nghệ thông tin mới trong lĩnh vực lưu hành thuốc;
- đảm bảo hợp tác với các tổ chức nước ngoài về các vấn đề chuyển giao, trao đổi và mua thông tin;
- Tổ chức đào tạo lại, đào tạo nâng cao đội ngũ nhân lực hỗ trợ thông tin lưu hành thuốc.
5. Hệ thống thông tin bao gồm các nguồn thông tin sau:
5.1. Cơ quan đăng ký nhà nước về thuốc.
5.2. Sổ đăng ký nhà nước về giá thuốc.
5.3. Quỹ thông tin tiêu chuẩn chất lượng thuốc (chuyên khảo dược điển, văn bản quy phạm của nhà sản xuất nước ngoài).
5.4. Đăng ký giấy phép hoạt động dược.
5.5. Quỹ thông tin thông tin về xuất nhập khẩu thuốc.
5.6. Quỹ thông tin thông tin về chứng nhận thuốc.
5.7. Quỹ thông tin về tác dụng phụ và đặc điểm của tương tác thuốc.
Việc hình thành các nguồn thông tin về thuốc được thực hiện theo quy định của pháp luật Liên bang Nga.
6. Danh sách các dịch vụ thông tin được cung cấp miễn phí cho người dùng từ các nguồn thông tin nhà nước hoặc có tính phí nhưng không hoàn trả đầy đủ chi phí dịch vụ do Chính phủ Liên bang Nga thiết lập*.
________________
* (Bộ sưu tập Pháp luật Liên bang Nga, 1995, Số 8, Điều 609; 2003, Số 2, Điều 167).
Văn bản của tài liệu được xác minh theo:
"Bản tin các hành vi quy phạm
cơ quan liên bang
quyền hành",
Số 37, 15/09/2003
