Коллеги, здравствуйте. Вопрос такой. Является ли официальны... - Форум по вопросам информационной безопасности

Коллеги, здравствуйте.
Вопрос такой. Является ли официальный сайт органа государственной власти информационной системой общего пользования?

PS. Информационная система общего пользования - информационная система, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в использовании которой этим лицам не может быть отказано.
Источник: Федеральный закон "Об электронной подписи".

Официальный сайт официальному сайту рознь.

Сайт может быть предназначен для обязательной публикации общедоступной информации (публиткация судебных решений, публикация нормативных актов и т.п.) в соответствии с требованиями законодательства. Такой сайт является системой общего пользования.

Сайт может быть предназначен для публикации общедоступной информации решением своего оператора. Такой сайт является системой общего пользования, но оператор в любой момент может изменить свое решение.

Есть официальные сайты, требующие предварительной регистрации пользователей (например, порталы госуслуг). Такие сайты системами общего пользования не являются.

Понятие "информационной системы" (см. п. 3 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ), понятие "сайта в сети Интернет" (см. п. 13 там же). Законодатель разделил эти понятия на законодательном уровне, посему читайте, толкуйте, сравнивайте.

Формально: классификация ИС по видам общего пользования и корпоративные предусмотрена для ИС удостоверяющих центров в рамках обеспечения законодательства, регулирующего отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, в том числе в случаях, установленных другими федеральными законами. Федеральным законом от 27.07.2006 № 149-ФЗ в ч. 1 ст. 13 предусмотрена "общая" классификация ИС - государственные, муниципальные и иные. Т.о. мы имеем 2 разных классификации (по 2 разным основаниям).
Если честно, то не ясен смысл "натягивания" одной классификации на другую. Может Вы скажите суть проблемы или переформулируете свой вопрос иначе?

malotavr, наш случай точь в точь попадает под первый пункт :)

Ну на самом деле вопрос заключается в том, что есть официальный сайт органа государственной власти и есть Приказ ФСБ России, ФСТЭК России от 31 августа 2010 г. N 416/489 г. "Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования".

Обязаны/можем ли мы руководствоваться данным приказом при выполнении работ по защите информации данного нашего официального сайта?

А если еще глубже, то в нашем субъекте на уровне областного правительства будет утверждаться НПА о требованиях к официальным сайтам органов власти. Так вот хотим прописать в этом документе что при выполнении работ по обеспечению безопасности информации, следует руководствоваться вышеупомянутым приказом.

Какие мысли на этот счет? :)

Хоть дальнейших вопрос был адресован не ко мне, но всё же позволю себе высказаться. Так сказать напоследок.
Указанный Вами приказ № 416/489 принят и обязателен для Федеральных (!) ГИС. Следовательно если Вы планируете разместить свой сайт в Федеральной ГИС, то учитывать требования оного приказа надо.

:) ну на самом деле вопрос был адресован именно вам, если позволите.
Ну в общем как бы понятно. Надо, если мы федеральная структура.
А можем ли мы, если региональная?

Хоть частная... Значение не имеет к какой структуре относитесь вы. Значением имеет статус ИС, в которой вы собираетесь разместить свой сайт!!! Если ИС Федеральная, то требования приказа № 416/489 учитывать надо, т.к. приказ действующий и прошёл регистрацию в Минюсте.

> Надо, если мы федеральная структура. А можем ли мы, если региональная?

Кто ж вам запретит :)