Технические условия подключения к ГИС «Профилактика»

1. Общие положения

1.1 Технические условия для подключения средств доступа поставщиков информации к государственной информационной системе профилактики безнадзорности и правонарушений несовершеннолетних (далее — Технические условия, Система) разработаны в соответствии с Положением о государственной информационной системе профилактики безнадзорности и правонарушений несовершеннолетних, утвержденным постановлением Правительства Российской Федерации от 1 апреля 2025 г. № 411, с учетом требований:

• Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
• приказа Минпросвещения России от 2 апреля 2025 г. № 263 «О государственной информационной системе профилактики безнадзорности и правонарушений несовершеннолетних»;
• приказа ФСБ России от 9 февраля 2005 г. № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»;
• приказа ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
• приказа ФАПСИ от 13 июня 2001 г. № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну».

1.2 Технические условия предназначены для поставщиков информации и устанавливают требования и условия подключения средств доступа поставщиков информации к государственной информационной системе профилактики безнадзорности и правонарушений несовершеннолетних (далее — информационная система профилактики).

1.3 Технические условия включают описание комплекса организационных мер и технических требований, реализация которых направлена на обеспечение выполнения требований информационной безопасности и совместимости средств доступа с информационной системой профилактики.

1.4 Подключение средств доступа поставщиков информации на условиях, отличных от настоящих Технических условий, не допускается. Попытки подключений поставщиков информации с нарушением требований Технических условий рассматриваются федеральным оператором как инцидент информационной безопасности с проведением расследований причин и условий его возникновения.

2. Состав организационных мер

2.1 Подключение средств доступа поставщиков информации к Системе осуществляется в соответствии с настоящими Техническими условиями, с использованием инфраструктуры виртуальной защищенной сети передачи данных, построенной на основе технологии виртуальных защищенных сетей TLS-сервер КриптоПро NGate и СКЗИ КриптоПро NGate Client.

2.2 Для АРМ поставщика информации должны быть реализованы меры по обеспечению безопасности персональных данных, установленные для 2-го уровня защищенности персональных данных (2 УЗ) в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», в соответствии с Постановлением Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и в соответствии с приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

2.3 На АРМ поставщика информации должны быть приняты следующие меры по защите информации:

Должны быть установлены и настроены:

• сертифицированная ФСТЭК России операционная система, соответствующая 5-му классу или выше;
• сертифицированное ФСТЭК России средство антивирусной защиты, соответствующее 5-му классу или выше.

2.4 На АРМ поставщика информации должна быть проведена оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных для 2 уровня защищенности персональных данных, в соответствии с приказом ФСТЭК России от 18.0.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

3. Состав технических требований

3.1. АРМ поставщика информации должен соответствовать следующим техническим требованиям: