О РЕГИОНАЛЬНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ "ЕДИНАЯ СИСТЕМА УПРАВЛЕНИЯ ДОСТУПОМ"



ПРАВИТЕЛЬСТВО НИЖЕГОРОДСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 28 июля 2020 г. № 629

О РЕГИОНАЛЬНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ

"ЕДИНАЯ СИСТЕМА УПРАВЛЕНИЯ ДОСТУПОМ"

В целях совершенствования процедуры доступа к информационным системам Нижегородской области на основе централизованного управления учетными данными пользователей информационных систем Нижегородской области Правительство Нижегородской области постановляет:

1. Создать региональную информационную систему "Единая система управления доступом".

2. Утвердить прилагаемое Положение о региональной информационной системе "Единая система управления доступом" (далее - ЕСУД).

3. Определить министерство информационных технологий и связи Нижегородской области координатором ЕСУД.

4. Определить государственное автономное учреждение Нижегородской области "Центр координации проектов цифровой экономики" оператором ЕСУД.

5. Органам исполнительной власти Нижегородской области обеспечить доступ пользователям информационных систем Нижегородской области, являющимся сотрудниками органов исполнительной власти Нижегородской области, к информационным системам Нижегородской области с использованием ЕСУД при их доработке или модернизации, а также в случае создания новых информационных систем.

6. Рекомендовать органам местного самоуправления муниципальных образований Нижегородской области обеспечить доступ пользователям информационных систем органов местного самоуправления муниципальных образований Нижегородской области, являющимся сотрудниками органов местного самоуправления муниципальных образований Нижегородской области, к их информационным системам с использованием ЕСУД при их доработке или модернизации, а также в случае создания новых информационных систем.

7. Управлению делами Правительства и развития кадрового потенциала Нижегородской области в течение шести месяцев со дня подписания настоящего постановления обеспечить внесение изменений в нормативные правовые акты по ведению кадрового делопроизводства, предусматривающие при приеме на работу, увольнении и переводе на другую должность государственного гражданского служащего Нижегородской области автоматизированную регистрацию, удаление, изменение прав доступа к информационным системам Нижегородской области с использованием ЕСУД.

8. Контроль за исполнением настоящего постановления возложить на заместителя Губернатора Нижегородской области Полякова Е.Н.

И.о.Губернатора                                 

Е.Б.Люлин

УТВЕРЖДЕНО

постановлением Правительства

Нижегородской области

от 28 июля 2020 г. № 629

ПОЛОЖЕНИЕ

О РЕГИОНАЛЬНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ

"ЕДИНАЯ СИСТЕМА УПРАВЛЕНИЯ ДОСТУПОМ"

1. Настоящее Положение определяет задачи и основные функции региональной информационной системы "Единая система управления доступом" (далее - ЕСУД), состав участников информационного взаимодействия, осуществляемого с использованием ЕСУД, их полномочия, а также состав информации, обрабатываемой в ЕСУД.

2. В настоящем Положении используются следующие термины и определения:

1) ЕСУД - региональная информационная система Правительства Нижегородской области, обеспечивающая предоставление доступа пользователям информационных систем Нижегородской области и органов местного самоуправления муниципальных образований Нижегородской области, являющимся соответственно сотрудниками органов исполнительной власти Нижегородской области и органов местного самоуправления муниципальных образований Нижегородской области, к информационным системам Нижегородской области, а также к информационным системам органов местного самоуправления муниципальных образований Нижегородской области (далее - информационные системы) на основе централизованного управления учетными данными участников информационного взаимодействия и реализации технологии однократной аутентификации пользователей информационных систем, а также позволяющая на основе статистических данных принимать решения об использовании информационных систем;

2) координатор ЕСУД - уполномоченный орган исполнительной власти Нижегородской области, осуществляющий координацию работы в ЕСУД всех участников информационного взаимодействия;

3) оператор ЕСУД - государственное учреждение Нижегородской области, осуществляющее организацию процесса работы в ЕСУД всех участников информационного взаимодействия;

4) оператор информационных систем - орган исполнительной власти Нижегородской области, орган местного самоуправления муниципального образования Нижегородской области, являющийся оператором информационных систем и взаимодействующий с ЕСУД.

5) пользователи ЕСУД - пользователи информационных систем, являющиеся сотрудниками органов исполнительной власти Нижегородской области, сотрудниками органов местного самоуправления муниципальных образований Нижегородской области, а также физическими и юридическими лицами, использующими ЕСУД для доступа к информационным системам.

3. Задачами ЕСУД являются:

1) централизация процессов администрирования управления доступом к информационным системам сотрудников органов исполнительной власти Нижегородской области, сотрудников органов местного самоуправления муниципальных образований Нижегородской области, физических и юридических лиц;

2) унификация процедур создания и эксплуатации информационных систем;

3) создание технических условий для унификации программных и технических средств, используемых для предоставления доступа к информационным системам;

4) повышение удобства работы пользователей информационных систем за счет унификации процедур регистрации и получения доступа к информационным системам, использования технологий однократной аутентификации (технологии, позволяющей выполнять вход в различные информационные системы посредством разового ввода логина / пароля).

4. Основными функциями ЕСУД являются:

1) обеспечение возможности подключения к ЕСУД пользователей информационных систем с использованием различных способов доступа;

2) обеспечение возможности самостоятельной регистрации пользователей информационных систем, изменения ими своих идентификационных данных, используемых для получения доступа к информационным системам;

3) ведение единого электронного каталога пользователей информационных систем;

4) предоставление пользователям информационных систем доступа к информационным системам на основе технологии однократной аутентификации путем передачи в информационные системы данных о прохождении пользователями информационных систем процедуры аутентификации с использованием ЕСУД;

5) ведение учета предоставления доступа к информационным системам, подключенным к ЕСУД.

5. Формируемые в ЕСУД статистические данные об использовании информационных систем являются основанием для принятия решений об использовании информационных систем, о бюджетных ассигнованиях, выделяемых из бюджета Нижегородской области на их эксплуатацию, и возможности вывода информационных систем из эксплуатации.

6. В состав участников информационного взаимодействия, осуществляемого с использованием ЕСУД, входят пользователи ЕСУД, оператор информационных систем, координатор ЕСУД и оператор ЕСУД.

7. К полномочиям координатора ЕСУД относятся:

1) общая координация работы в ЕСУД всех участников информационного взаимодействия;

2) формирование предложений по развитию ЕСУД.

8. К полномочиям оператора ЕСУД относятся:

1) обеспечение функционирования ЕСУД в круглосуточном режиме в соответствии с регламентом функционирования ЕСУД, утверждаемым приказом государственного автономного учреждения Нижегородской области "Центр координации проектов цифровой экономики";

2) обеспечение в соответствии с требованиями к подключению и взаимодействию ЕСУД, утверждаемыми приказом государственного автономного учреждения Нижегородской области "Центр координации проектов цифровой экономики", подключение пользователей информационных систем к ЕСУД и информационно-технологическую поддержку участников информационного взаимодействия, необходимую для осуществления функций ЕСУД;

3) обеспечение целостности и неизменности данных, передаваемых участниками информационного взаимодействия с использованием ЕСУД, с момента их поступления в ЕСУД;

4) проведение мониторинга действий пользователей ЕСУД и предоставления доступа к информационным системам участникам информационного взаимодействия, в том числе мониторинга попыток несанкционированного доступа в ЕСУД, ведение статистики предоставления доступа к информационным системам, а также статистики доступа к ЕСУД участников информационного взаимодействия;

5) осуществление технического сопровождения и консультационной поддержки пользователей ЕСУД.

9. К полномочиям оператора информационных систем относятся:

1) получение информации о статистике обращений к информационным системам;

2) модернизация информационных систем, оператором которых он является, в объеме, не ограничивающем возможность использования ЕСУД;

3) внесение предложений оператору ЕСУД о необходимых улучшениях в организации процессов регистрации пользователей информационных систем, их идентификации;

4) получение оперативной информации о правилах и способах регистрации, идентификации в ЕСУД, оповещения, запросы и иную информацию, содержащуюся в ЕСУД, при реализации указанных процессов;

5) обеспечение достоверности идентификационных данных, формируемых в информационных системах, оператором которых он является.

10. К полномочиям пользователя ЕСУД относятся:

1) соблюдение требований регламента функционирования ЕСУД, утверждаемого приказом государственного автономного учреждения Нижегородской области "Центр координации проектов цифровой экономики";

2) обеспечение сохранности учетных данных, используемых для предоставления доступа к информационным системам, предоставляемых оператором ЕСУД для использования функциональных возможностей ЕСУД и иных информационных систем, неразглашение указанных данных и недопущение использования функциональных возможностей ЕСУД третьими лицами без согласования с оператором ЕСУД.

11. Состав информации, обрабатываемой в ЕСУД, определяется регламентом функционирования ЕСУД, утверждаемым приказом государственного автономного учреждения Нижегородской области "Центр координации проектов цифровой экономики".

12. Информация, содержащая сведения, составляющие государственную тайну, или информация, содержащая сведения о персональных данных, не подлежит обработке в ЕСУД.