ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
РАСПОРЯЖЕНИЕ
от 9 декабря 2020 г. N 3277-р
1. Установить, что основной целью проведения инвентаризации IT-ресурсов, созданных или приобретенных для реализации своих полномочий федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами управления государственными внебюджетными фондами, в том числе созданных и приобретенных в целях обеспечения реализации указанных полномочий находящимися в их ведении подведомственными учреждениями и предприятиями, является сбор и анализ информации о государственных и об иных информационных системах, указанной в пункте 5 настоящего распоряжения.
2. Утвердить прилагаемый план мероприятий по проведению инвентаризации IT-ресурсов (далее - план).
3. Руководителям федеральных органов исполнительной власти, ответственных за реализацию плана, а также органов управления государственными внебюджетными фондами обеспечить выполнение мероприятий плана в установленные сроки, в том числе организацию и проведение инвентаризации IT-ресурсов в подведомственных учреждениях и предприятиях, а также размещение предусмотренной пунктом 5 настоящего распоряжения информации в федеральной государственной информационной системе координации информатизации.
4. Рекомендовать высшим исполнительным органам государственной власти субъектов Российской Федерации организовать и обеспечить в установленные сроки выполнение мероприятий плана в субъектах Российской Федерации, в том числе проведение инвентаризации IT-ресурсов в находящихся в ведении органов исполнительной власти субъектов Российской Федерации подведомственных учреждениях и предприятиях, а также размещение предусмотренной пунктом 5 настоящего распоряжения информации в федеральной государственной информационной системе координации информатизации.
5. С целью проведения инвентаризации IT-ресурсов осуществляется сбор и анализ следующей информации о государственных и об иных информационных системах (за исключением сведений, относящихся к государственной тайне):
а) о выполнении операторами таких систем установленных законодательством Российской Федерации требований к защите информации;
б) о надлежащем оформлении прав на использование их компонентов, являющихся объектами интеллектуальной собственности;
в) об учете сведений об информационных системах, в том числе сведений о компонентах информационно-телекоммуникационной инфраструктуры, входящих в состав указанных информационных систем, подлежащих размещению в федеральной государственной информационной системе координации информатизации и (или) включению в состав иных государственных информационных ресурсов.
6. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации:
а) в сроки, установленные планом, провести инвентаризацию IT-ресурсов с использованием федеральной государственной информационной системы координации информатизации, при необходимости осуществив ее доработку;
б) до 15 декабря 2020 г. сформировать межведомственную рабочую группу по проведению в соответствии с настоящим распоряжением инвентаризации IT-ресурсов, предусмотрев в ее составе участие представителей Минфина России, ФСТЭК России и иных федеральных органов исполнительной власти, осуществляющих от имени Российской Федерации правомочия обладателя информации, необходимой для целей проведения инвентаризации IT-ресурсов в соответствии с планом, и представителей Счетной палаты Российской Федерации (по согласованию), а также разработать и утвердить положение о межведомственной рабочей группе;
в) обеспечить организационно-техническое и методологическое сопровождение реализации мероприятий, предусмотренных планом, в том числе до 25 декабря 2020 г. разработать и разместить в информационно-телекоммуникационной сети "Интернет" в подсистеме "Портал" федеральной государственной информационной системы координации информатизации методические рекомендации (материалы) по проведению инвентаризации IT-ресурсов и актуализации сведений, подлежащих размещению в федеральной государственной информационной системе координации информатизации;
г) до 8 апреля 2021 г. по результатам проведенной инвентаризации IT-ресурсов в соответствии с планом:
представить в Правительство Российской Федерации проект доклада Президенту Российской Федерации о результатах проведенной во исполнение пункта 3 поручения Президента Российской Федерации от 11 июня 2020 г. N Пр-960 инвентаризации IT-ресурсов;
направить руководителям федеральных органов исполнительной власти, органов управления государственными внебюджетными фондами и высших исполнительных органов государственной власти субъектов Российской Федерации уведомления о выявленных нарушениях по результатам анализа информации, указанной в подпунктах "а" и "б" пункта 5 настоящего распоряжения;
представить в Правительство Российской Федерации предложения о дополнительных мерах нормативно-правового характера, направленных на обеспечение учета информационных систем, указанных в абзаце первом пункта 5 настоящего распоряжения, надлежащего оформления прав на использование компонентов таких систем, являющихся объектами интеллектуальной собственности, и выполнение операторами таких систем установленных законодательством Российской Федерации требований к защите информации.
Председатель Правительства
Российской Федерации
М.МИШУСТИН
Приложение
к распоряжению Правительства
Российской Федерации
от 9 декабря 2020 г. N 3277-р
ПЛАН МЕРОПРИЯТИЙ ПО ПРОВЕДЕНИЮ ИНВЕНТАРИЗАЦИИ IT-РЕСУРСОВ
Наименование мероприятия
|
Срок исполнения
|
Ответственные исполнители
|
Документы, подтверждающие исполнение
|
|
1.
|
Направление уведомления о проведении инвентаризации IT-ресурсов
|
15 декабря 2020 г.
|
Минцифры России
|
письмо Минцифры России в федеральные органы исполнительной власти, органы управления государственными внебюджетными фондами, высшие исполнительные органы государственной власти субъектов Российской Федерации
|
2.
|
Назначение уполномоченных должностных лиц за проведение инвентаризации IT-ресурсов
|
25 декабря 2020 г.
|
федеральные органы исполнительной власти,
органы управления государственными внебюджетными фондами
|
письмо федерального органа исполнительной власти, органа управления государственным внебюджетным фондом в Минцифры России с указанием сведений об уполномоченном должностном лице и приложением копии правового акта о назначении уполномоченного должностного лица
|
25 декабря 2021 г.
|
высшие исполнительные органы государственной власти субъектов Российской Федерации
|
письмо высшего исполнительного органа государственной власти субъекта Российской Федерации в Минцифры России с указанием сведений об уполномоченном должностном лице и приложением копии правового акта о назначении уполномоченного должностного лица
|
||
3.
|
Формирование перечня сведений, подлежащих актуализации (дополнению) или размещению в федеральной государственной информационной системе координации информатизации для целей проведения инвентаризации IT-ресурсов
|
25 декабря 2020 г.
|
Минцифры России,
межведомственная рабочая группа по проведению инвентаризации IT-ресурсов
|
протокол межведомственной рабочей группы по проведению инвентаризации IT-ресурсов, содержащий перечень сведений, подлежащих актуализации (дополнению) или размещению в федеральной государственной информационной системе координации информатизации для целей проведения инвентаризации IT-ресурсов
|
4.
|
Формирование перечня информационных ресурсов, необходимых для решения тематических задач инвентаризации IT-ресурсов, в том числе:
для выявления программ для электронных вычислительных машин, не зарегистрированных в национальном фонде алгоритмов и программ или в информационной системе, содержащей сведения о государственной регистрации программ для электронных вычислительных машин и баз данных;
для выявления государственных информационных систем, не имеющих действующих аттестатов по требованиям защиты информации;
для выявления данных о не зарегистрированных в реестре федерального имущества компонентах государственных информационных систем;
для выявления незарегистрированных объектов национального фонда алгоритмов и программ на основании данных единой информационной системы в сфере закупок, содержащей сведения о заключенных государственных контрактах и актах выполненных работ, поставки товаров, предоставления услуг
|
31 декабря 2020 г.
|
Минцифры России,
межведомственная рабочая группа по проведению инвентаризации IT-ресурсов
|
протокол межведомственной рабочей группы по проведению инвентаризации IT-ресурсов, содержащий перечень информационных ресурсов, необходимых для решения тематических задач инвентаризации IT-ресурсов
|
5.
|
Определение состава сведений, содержащихся в информационных ресурсах, указанных в пункте 4 настоящего плана, необходимых для инвентаризации IT-ресурсов, и условий их предоставления посредством информационного взаимодействия с федеральной государственной информационной системой координации информатизации
|
15 января 2021 г.
|
Минцифры России с участием
операторов информационных систем, содержащих сведения, необходимые для инвентаризации IT-ресурсов
|
план обеспечения информационного взаимодействия федеральной государственной информационной системы координации информатизации и информационных систем, содержащих сведения, необходимые для инвентаризации IT-ресурсов
|
6.
|
Обеспечение технической возможности выполнения задач инвентаризации IT-ресурсов посредством федеральной государственной информационной системы координации информатизации в части:
обеспечения сбора и обработки сведений, необходимых для проведения инвентаризации IT-ресурсов в соответствии с перечнем сведений, указанным в пункте 3 настоящего плана;
проведения анализа информации, размещенной в целях проведения инвентаризации IT-ресурсов, в том числе путем сопоставления данных, содержащихся в информационных ресурсах, указанных в пункте 4 настоящего плана
|
20 января 2021 г.
|
Минцифры России
|
акт о вводе в эксплуатацию доработанных компонентов федеральной государственной информационной системы координации информатизации
|
7.
|
Направление уведомления о необходимости размещения в федеральной государственной информационной системе координации информатизации информации, необходимой для проведения инвентаризации IT-ресурсов, с указанием состава такой информации
|
20 января 2021 г.
|
Минцифры России
|
письмо Минцифры России в федеральные органы исполнительной власти,
органы управления государственными внебюджетными фондами, высшие исполнительные органы государственной власти субъектов Российской Федерации
|
8.
|
Размещение в федеральной государственной информационной системе координации информатизации сведений согласно перечню сведений, подлежащих актуализации (дополнению) или размещению в федеральной государственной информационной системе координации информатизации для целей проведения инвентаризации IT-ресурсов
|
5 марта 2021 г.
|
федеральные органы исполнительной власти, органы управления государственными внебюджетными фондами
|
письмо федерального органа исполнительной власти, органа управления государственным внебюджетным фондом в Минцифры России о завершении размещения сведений в федеральной государственной информационной системе координации информатизации
|
19 марта 2021 г.
|
уполномоченные органы исполнительной власти субъекта Российской Федерации
|
письмо высшего исполнительного органа государственной власти субъекта Российской Федерации в Минцифры России о завершении размещения сведений в федеральной государственной информационной системе координации информатизации
|
||
9.
|
Анализ сведений, размещенных в федеральной государственной информационной системе координации информатизации согласно пункту 8 настоящего плана, в части:
выполнения требований по защите информации (наличия действующего аттестата соответствия требованиям защиты информации);
обеспечения регистрации прав на использование компонентов государственных информационных систем, являющихся объектами интеллектуальной собственности;
обеспечения надлежащего учета государственных информационных систем посредством размещения отвечающих требованиям полноты, актуальности и достоверности сведений в федеральной государственной информационной системе координации информатизации
|
31 марта 2020 г.
|
Минцифры России,
межведомственная рабочая группа по проведению инвентаризации IT-ресурсов
|
проект доклада Президенту Российской Федерации о результатах проведения инвентаризации государственных информационных систем
|