Приказ комитета информационных технологий Волгоградской обл. от 11.08.2014 N 87-о/д "Об утверждении Порядка удаленного доступа через каналы связи общего пользования к государственным и иным информационным системам, размещенным в едином центре обработки данных органов исполнительной власти Волгоградской области"

КОМИТЕТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
ВОЛГОГРАДСКОЙ ОБЛАСТИ

ПРИКАЗ
от 11 августа 2014 г. № 87-о/д

ОБ УТВЕРЖДЕНИИ ПОРЯДКА УДАЛЕННОГО ДОСТУПА ЧЕРЕЗ КАНАЛЫ СВЯЗИ
ОБЩЕГО ПОЛЬЗОВАНИЯ (ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННУЮ СЕТЬ
ИНТЕРНЕТ) К ГОСУДАРСТВЕННЫМ И ИНЫМ ИНФОРМАЦИОННЫМ СИСТЕМАМ,
РАЗМЕЩЕННЫМ В ЕДИНОМ ЦЕНТРЕ ОБРАБОТКИ ДАННЫХ ОРГАНОВ
ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. приказов комитета информационных технологий
Волгоградской обл. от 10.10.2014 № 119-о/д,
от 12.12.2014 № 142-о/д, от 02.03.2015 № 21-о/д,
от 31.03.2015 № 37-о/д, от 03.08.2015 № 115-о/д)

В соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства РФ от 08 июня 2011 г. № 451 "Об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", постановлением Главы Администрации Волгоградской области от 26 октября 2011 г. № 1166 "Об утверждении Концепции информатизации Волгоградской области", в рамках полномочий, возложенных на комитет информационных технологий Волгоградской области постановлением Губернатора Волгоградской области от 28 ноября 2013 г. № 1234 "Об утверждении Положения о комитете информационных технологий Волгоградской области", в целях реализации постановления Губернатора Волгоградской области от 28 октября 2013 г. № 1096 "О едином центре обработки данных органов исполнительной власти Волгоградской области" приказываю:
1. Утвердить прилагаемый Порядок удаленного доступа через каналы связи общего пользования (информационно-телекоммуникационную сеть Интернет) к государственным и иным информационным системам, размещенным в едином центре обработки данных органов исполнительной власти Волгоградской области.
2. Приказ вступает в силу с момента его подписания и подлежит официальному опубликованию.

Председатель комитета
Е.М.ОГОЛЬ





Утвержден
приказом
комитета
информационных технологий
Волгоградской области

ПОРЯДОК
УДАЛЕННОГО ДОСТУПА ЧЕРЕЗ КАНАЛЫ СВЯЗИ ОБЩЕГО ПОЛЬЗОВАНИЯ
(ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННУЮ СЕТЬ ИНТЕРНЕТ)
К ГОСУДАРСТВЕННЫМ И ИНЫМ ИНФОРМАЦИОННЫМ СИСТЕМАМ,
РАЗМЕЩЕННЫМ В ЕДИНОМ ЦЕНТРЕ ОБРАБОТКИ ДАННЫХ ОРГАНОВ
ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. приказов комитета информационных технологий
Волгоградской обл. от 10.10.2014 № 119-о/д,
от 12.12.2014 № 142-о/д, от 02.03.2015 № 21-о/д,
от 31.03.2015 № 37-о/д, от 03.08.2015 № 115-о/д)

1. Общие положения

1.1. Настоящий Порядок определяет последовательность действий и процедур, необходимый состав средств защиты информации для организации удаленного доступа через каналы связи общего пользования (информационно-телекоммуникационную сеть Интернет) к государственным и иным информационным системам, размещенным в едином центре обработки данных органов исполнительной власти Волгоградской области (далее - ИС).
1.2. В настоящем Порядке используются следующие термины и определения:
Комитет - комитет информационных технологий Волгоградской области;
единый центр обработки данных органов исполнительной власти Волгоградской области (далее - ЕЦОД) - информационно-технологический и программно-технический комплекс, предназначенный для организации безопасной процедуры централизованного сбора, хранения и обработки информации и оперативного предоставления абонентам центра обработки данных доступа к информационным ресурсам, сервисам, приложениям;
абоненты центра обработки данных (далее - абоненты) - органы государственной власти Волгоградской области, органы местного самоуправления Волгоградской области, подведомственные им организации и иные организации, по согласованию с Комитетом размещающие в ЕЦОД серверное оборудование, информационный ресурс или систему на вычислительных мощностях ЕЦОД;
центральный узел доступа - программно-аппаратный комплекс, обеспечивающий подключение сети управления и передачи данных Волгоградской области к сетям общего пользования в соответствии с требованиями законодательства Российской Федерации;
удаленный доступ - постоянное или временное подключение через каналы связи общего пользования (информационно-телекоммуникационную сеть Интернет) при отсутствии подключения к сети управления и передачи данных Волгоградской области, эксплуатируемой в соответствии с постановлением Губернатора Волгоградской области от 23 июня 2014 г. № 528 "О вопросах эксплуатации Сети управления и передачи данных Волгоградской области и локальных вычислительных сетей органов исполнительной власти Волгоградской области";
пользователи ИС - государственные гражданские служащие органов исполнительной власти Волгоградской области, а также работники органов исполнительной власти Волгоградской области, должности которых не отнесены к должностям государственной гражданской службы Волгоградской области, работники подведомственных органам исполнительной власти Волгоградской области организаций, участвующие в рамках своих должностных (функциональных) обязанностей в процессах автоматизированной обработки информации в ИС, в том числе при оказании государственных и муниципальных услуг, и/или осуществляющие деятельность по обслуживанию и администрированию ИС;
сторонние пользователи - физические и/или юридические лица негосударственного сектора, получившие правомерный доступ к ИС с целью осуществления работ по установке, обслуживанию, администрированию, модернизации аппаратных и программных средств ИС и/или участвующие в рамках своих должностных (функциональных) обязанностей в процессах автоматизированной обработки информации в ИС, в том числе при оказании государственных и муниципальных услуг и/или на основании заключенных с ними государственных контрактов (договоров);
пользователи - совокупность пользователей ИС и сторонних пользователей;
упрощенная аутентификация - проверка принадлежности субъекту доступа предъявленного им идентификатора на основе паролей с установленной сложностью и сроком действия;
усиленная аутентификация - проверка принадлежности субъекту доступа предъявленного им идентификатора с использованием двух (двухфакторная) или более различных факторов аутентификации, где один из факторов обеспечивается отчуждаемым аппаратным устройством аутентификации и/или для аутентификации обеспечивается применение в соответствии с законодательством Российской Федерации криптографических методов защиты информации;
ключи аутентификации - криптографические ключи, предназначенные для аутентификации пользователя с использованием криптографических методов защиты информации;
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 10.10.2014 № 119-о/д)
сертификат ключа аутентификации - сертификат открытого ключа стандарта X.509v3, выданный удостоверяющим центром и подтверждающий принадлежность ключей аутентификации пользователю;
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 10.10.2014 № 119-о/д)
удостоверяющий центр - государственное бюджетное учреждение "Центр информационных технологий Волгоградской области;
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 10.10.2014 № 119-о/д)
система электронной почты - система электронной почты единого домена органов исполнительной власти Волгоградской области.
1.3. Предоставление удаленного доступа к ИС обеспечивается Комитетом через центральный узел доступа.
1.4. ИС по видам доступа к информации подразделяются на:
- ИС, содержащие общедоступную информации (далее - ИС общего доступа);
- ИС, содержащие информацию, доступ к которой ограничен законодательством Российской Федерации, не содержащую сведений, составляющих государственную тайну (далее - ИС с ограниченным доступом).
1.5. ИС общего доступа по типу используемой аутентификации подразделяются на:
- ИС, в которых применяется упрощенная аутентификация (далее - ИС общего доступа с упрощенной аутентификацией);
- ИС, в которых применяется усиленная аутентификация (далее - ИС общего доступа с усиленной аутентификацией).
1.6. К ИС общего доступа с упрощенной аутентификацией относятся:
- Портал Губернатора и Администрации Волгоградской области - подсистема комплексной информационной системы "Электронное правительство Волгоградской области";
(в ред. приказа комитета информационных технологий Волгоградской обл. от 02.03.2015 № 21-о/д)
- система электронной почты;
- региональный реестр государственных и муниципальных услуг (функций) Волгоградской области;
- региональная навигационно-информационная система Волгоградской области;
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 12.12.2014 № 142-о/д)
- Единая автоматизированная система электронного документооборота органов исполнительной власти Волгоградской области;
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 02.03.2015 № 21-о/д)
- Государственная информационная система Волгоградской области "Электронный атлас Волгоградской области";
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 02.03.2015 № 21-о/д)
- Мобильный сервис отображения сводной информации об исполнении бюджета Волгоградской области;
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 31.03.2015 № 37-о/д)
- Автоматизированная информационная система "Закупки Волгоградской области".
(абзац введен приказом комитета информационных технологий Волгоградской обл. от 03.08.2015 № 115-о/д)
1.7. К ИС общего доступа с усиленной аутентификацией относятся ИС, не указанные в пункте 1.6 настоящего раздела.
1.8. Создание и выдача сертификатов ключей аутентификации осуществляется удостоверяющим центром.
(п. 1.8 введен приказом комитета информационных технологий Волгоградской обл. от 10.10.2014 № 119-о/д)

2. Требования к защите информации ИС

2.1. В целях обеспечения информационной безопасности при использовании информационно-телекоммуникационных сетей, в том числе при использовании международной компьютерной сети "Интернет" (далее именуется - ИТКС), установить, что подключение ИС общего доступа и ИС с ограниченным доступом к ИТКС осуществляется в соответствии с положениями Доктрины информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации от 09.09.2000 № Пр-1895, и требованиями Указа Президента Российской Федерации от 17.03.2008 № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена".
2.2. Мероприятия по защите информации конкретных ИС с ограниченным доступом определяются в соответствии с Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11.02.2013 № 17.
2.3. Подключение ИС общего доступа к ИТКС должно производиться только с использованием средств защиты информации (средств межсетевого экранирования, средств обнаружения вторжений, шифровальных (криптографических) средств и т.д.), прошедших в установленном законодательством Российской Федерации порядке сертификацию в ФСБ России и (или) получивших подтверждение соответствия в ФСТЭК России.
2.4. Подключение ИС ограниченного доступа к ИТКС должно производиться только с использованием специально предназначенных для этого средств защиты информации, прошедших в установленном законодательством Российской Федерации порядке сертификацию в ФСБ России и (или) получивших подтверждение соответствия в ФСТЭК России.

3. Требования к информационным системам, используемым
пользователями для получения удаленного доступа к ИС

3.1. В зависимости от установленных требований к защите информации, обрабатываемой в ИС, угроз безопасности информации, а также используемых информационных технологий и структурно-функциональных характеристик ИС для удаленного доступа к ИС применяются защищенные сетевые протоколы и/или сертифицированные ФСБ России средства криптографической защиты информации (далее именуется - СКЗИ).
3.2. Перечень применяемых защищенных сетевых протоколов для доступа к ИС определяется Комитетом.
3.3. Тип применяемых СКЗИ для доступа к ИС определяется по согласованию с Комитетом с учетом необходимости обеспечения совместимости со СКЗИ, используемыми в ИС.
3.4. Для удаленного доступа к ИС общего доступа с упрощенной аутентификацией должны применяться защищенные сетевые протоколы, обеспечивающие сокрытие передаваемой по каналам связи информации.
3.5. Для удаленного доступа к ИС общего доступа с усиленной аутентификацией должны применяться СКЗИ, обеспечивающие защиту передаваемой по каналам связи информации и аутентификацию пользователей по сертификатам открытых ключей, на автоматизированных рабочих местах пользователей должны использоваться сертифицированные ФСТЭК России средства антивирусной защиты информации.
3.6. Для удаленного доступа к ИС с ограниченным доступом должны применяться сертифицированные в соответствии с законодательством Российской Федерации средства защиты информации, соответствующие установленным к системе защиты информации ИС с ограниченным доступом требованиям, в том числе:
СКЗИ;
средства антивирусной защиты информации;
иные средства (аутентификации, межсетевого экранирования, средства защиты от несанкционированного доступа и т.п.) в зависимости от класса защищенности ИС.
3.7. Информационная система, подключаемая к ИС с ограниченным доступом, должна соответствовать требованиям законодательства Российской Федерации к защите информации, установленным для класса защищенности ИС, к которой предоставляется доступ. При этом информационная система стороннего пользователя при подключении к ИС с ограниченным доступом должна иметь аттестат соответствия равного или более высокого класса защищенности.
3.8. При необходимости абонент может предоставлять пользователям во временное пользование средства антивирусной защиты и/или СКЗИ, необходимые для получения удаленного доступа к ИС.

4. Порядок предоставления удаленного доступа к ИС

4.1. Удаленный доступ к ИС осуществляется на основании направляемых в Комитет заявок, подписанных руководителем абонента. Форма заявки на предоставление доступа к ИС общего доступа приведена в приложении 1, к ИС с ограниченным доступом - в приложении 2 к настоящему Порядку.
4.2. В заявках на предоставление доступа к ИС общего доступа с упрощенной аутентификацией указывается обоснование необходимости предоставления доступа, список пользователей, которым необходимо предоставить доступ, и срок предоставления доступа.
4.3. Удаленный доступ к системе электронной почты предоставляется пользователям ИС автоматически при создании учетной записи электронной почты в соответствии с порядком, установленным Положением о едином домене органов исполнительной власти Волгоградской области, утвержденным приказом комитета информационных технологий Волгоградской области от 07.02.2014 № 31-о/д.
4.4. В заявках на предоставление доступа к ИС общего доступа с усиленной аутентификацией указывается обоснование необходимости предоставления доступа, список пользователей, которым необходимо предоставить доступ, срок предоставления доступа, а также сведения об используемых средствах защиты информации.
4.5. В случае отсутствия у пользователя сертификата ключа аутентификации, выданного удостоверяющим центром, пользователь обязан получить его в установленном порядке перед подачей заявки на предоставление доступа к ИС общего доступа с усиленной аутентификацией.
(п. 4.5 введен приказом комитета информационных технологий Волгоградской обл. от 10.10.2014 № 119-о/д)
4.6. Удаленный доступ к ИС с ограниченным доступом предоставляется сторонним пользователям при наличии соглашения об информационном взаимодействии между сторонним пользователем и абонентом, содержащего обязательства по выполнению требований законодательства Российской Федерации к обеспечению защиты обрабатываемой информации. Примерная форма обязательства приведена в приложении 3 к настоящему Порядку.
4.7. Заявка на предоставление удаленного доступа к ИС с ограниченным доступом должна содержать:
1) наименование и реквизиты стороннего пользователя;
2) наименование ИС, к которой предполагается доступ;
3) сведения о соглашении между сторонним пользователем и абонентом;
4) характеристику предполагаемого информационного взаимодействия информационных систем;
5) структуру и состав информационной системы стороннего пользователя;
6) схему подключения информационной системы стороннего пользователя к ИС с ограниченным доступом с указанием информационных потоков;
7) состав программного и аппаратного обеспечения (в том числе средств защиты информации), с помощью которых предполагается обеспечить подключение;
8) сведения о сотрудниках стороннего пользователя, для которых запрашивается право доступа к ИС;
9) сведения о соответствии информационной системы стороннего пользователя требованиям, установленным для ИС, к которой предоставляется доступ (сведения об аттестате соответствия требованиям информационной безопасности при подключении к государственным информационным системам);
10) сведения о должностном лице, ответственном за организацию подключения.

5. Порядок прекращения удаленного доступа к ИС

5.1. Удаленный доступ пользователей к ИС прекращается на основании заявок, направляемых абонентом Комитету, или по истечении срока, указанного в заявке на предоставление удаленного доступа.
5.2. Удаленный доступ пользователей к системе электронной почты прекращается автоматически при блокировке учетной записи пользователя.
5.3. Комитет имеет право без предварительного уведомления приостановить (прекратить) удаленный доступ пользователей к ИС в случае возникновения угрозы обеспечения целостности и сохранности информации в ИС.





Приложение 1
к Порядку удаленного
доступа через каналы
связи общего пользования
(информационно-телекоммуникационную
сеть Интернет) к государственным
и иным информационным системам,
размещенным в едином центре
обработки данных органов
исполнительной власти
Волгоградской области
Список изменяющих документов
(в ред. приказа комитета информационных технологий
Волгоградской обл. от 10.10.2014 № 119-о/д)


Форма заявки на подключение к информационной системе общего
пользования, размещенной в едином центре обработки данных органов
исполнительной власти Волгоградской области


На бланке организации Председателю комитета информационных
технологий Волгоградской области

В целях ___________________________________ и в соответствии с Порядком
удаленного доступа через каналы связи общего пользования
(информационно-телекоммуникационную сеть Интернет) к государственным и иным
информационным системам, размещенным в едином центре обработки данных
органов исполнительной власти Волгоградской области, [наименование
абонента] просит предоставить доступ к [наименование ИС] следующим
1
пользователям ([наименование стороннего пользователя ]):

№ п/п
ФИО и должность пользователя
Срок предоставления доступа
Сведения о
сертификате
ключа
аутентификации
пользователя
(серийный
номер и срок
2
действия)
Сведения об
установленных
средствах
защиты
информации на АРМ
2
пользователя






Планируемые для использования сертифицированные средства
2
криптографической защиты информации : _______________________.
Адрес электронной почты для направления уведомления о предоставлении
доступа: __________________.

___________________/_____________/
М.П.

____________________________
1
Указывается при предоставлении доступа работникам стороннего пользователя
2
Указывается при предоставлении доступа к ИС с усиленной аутентификацией





Приложение 2
к Порядку удаленного
доступа через каналы
связи общего пользования
(информационно-телекоммуникационную
сеть Интернет) к государственным
и иным информационным системам,
размещенным в едином центре
обработки данных органов
исполнительной власти
Волгоградской области


Форма заявки на подключение к информационной системе, размещенной в едином
центре обработки данных органов исполнительной власти Волгоградской
области, в которой ведется обработка информации, не содержащей сведения,
составляющие государственную тайну, но защищаемой в соответствии с
законодательством Российской Федерации


На бланке организации Председателю комитета информационных
технологий Волгоградской области

В целях ____________________________________и в соответствии с Порядком
удаленного доступа через каналы связи общего пользования
(информационно-телекоммуникационную сеть Интернет) к государственным и иным
информационным системам, размещенным в едином центре обработки данных
органов исполнительной власти Волгоградской области (далее - Порядок),
[наименование абонента] просит предоставить доступ к [наименование ИС
наименование стороннего пользователя] и сообщает сведения, предусмотренные
Порядком:
1) наименование и реквизиты стороннего пользователя;
2) наименование ИС, к которой предполагается предоставление доступа;
3) сведения о соглашении между сторонним пользователем и абонентом;
4) характеристика предполагаемого информационного взаимодействия
информационных систем;
5) структура и состав подключаемой информационной системы стороннего
пользователя;
6) схема подключения с указанием информационных потоков между
системами;
7) состав программного и аппаратного обеспечения (в том числе средств
защиты информации), с помощью которых предполагается обеспечить
подключение;
8) сведения о сотрудниках стороннего пользователя, для которых
запрашивается право доступа;
9) сведения о соответствии подключаемой информационной системы
стороннего пользователя, требованиям, установленным для информационной
системы к которой предоставляется доступ (сведения об аттестате
соответствия требованиям информационной безопасности при подключении к
государственным информационным системам);
10) сведения о должностном лице, ответственном за организацию
подключения (ФИО, должность, адрес электронной почты, контактный телефон).


___________________/_____________/

М.П.





Приложение 3
к Порядку удаленного
доступа через каналы
связи общего пользования
(информационно-телекоммуникационную
сеть Интернет) к государственным
и иным информационным системам,
размещенным в едином центре
обработки данных органов
исполнительной власти
Волгоградской области


Примерная форма обязательства по выполнению требований
законодательства Российской Федерации к обеспечению защиты
обрабатываемой информации

1. Для выполнения работ по ([доработке, сопровождению, защите информации и т.п.]) в соответствии с ([государственным контрактом, иным договором или соглашением]) [наименование органа власти] передает [наименование организации - участника взаимодействия] определенную информацию, которая считается конфиденциальной, а именно:
- Сведения о состоянии программного и компьютерного обеспечения, используемого в информационной системе.
- Сведения о порядке и организации охраны, пропускном режиме и системе сигнализации в [наименование органа власти].
- Установочные данные руководителей и сотрудников [наименование органа власти].
- Сведения о выполнении проектных работ (текущее состояние проектов, плановые и фактические показатели выполнения проектов).
- Сведения, содержащиеся в базах данных [наименование органа власти], доступ к которым предоставлен для исполнения [наименование организации - участника взаимодействия] своих обязанностей по настоящему соглашению.
- Иные сведения об органе исполнительной власти Волгоградской области, не опубликованные в официальных средствах массовой информации, а также на официальном информационно-справочном портале органов исполнительной власти Волгоградской области.
- Настройки продуктивных и тестовых серверов, серверов разработки программного обеспечения разрабатываемого, тестируемого и эксплуатируемого в ходе выполнения работ по государственным контрактам с [наименование органа власти].
- Настройки базового и прикладного программного обеспечения, используемого для выполнения работ по государственному контракту.
- Атрибуты доступа к средствам администрирования серверов и баз данных серверов [органа власти].
- Файлы, базы данных и иные информационные объекты, размещенные на серверах [органа власти].
2. Стороны соглашаются принять на себя следующие обязательства:
- Принимать необходимые и достаточные меры по охране Конфиденциальной информации, полученной в рамках настоящего соглашения, обеспечивать режим ее защиты в соответствии с требованиями, определенными действующим законодательством.
- Не использовать полученную Конфиденциальную информацию (или любую ее часть) в собственных интересах иначе, чем в связи с исполнением обязательств по ([государственному контракту, иному договору или соглашению]), без предварительного письменного согласия [наименование органа власти].
- Не разглашать Конфиденциальную информацию третьим лицам полностью или частично без предварительного письменного согласия [наименование органа власти], в том числе в случае реорганизации или ликвидации [организации - участника взаимодействия].
- Не осуществлять за рамками исполнения обязательств по ([государственному контракту, иному договору или соглашению]) копирование, компиляцию, перевод или любое иное документирование Конфиденциальной информации, а также создание любых информационных ресурсов (как это определено в Федеральном законе "Об информации, информационных технологиях и защите информации" № 149-ФЗ от 27 июля 2006 г.).
3. [Наименование органа власти] после аттестации информационной системы по требованиям защиты информации, ввода ее в действие и начала обработки информации, подлежащей защите в соответствии с законодательством, вправе потребовать от Получающей Стороны предоставления копии аттестата соответствия требованиям к защите информации, выданного на информационную систему [организации - участника взаимодействия], включающую автоматизированные рабочие места, с которых осуществляется доступ.
В случае отсутствия действующего аттестата соответствия наименование органа власти вправе прекратить доступ [организации - участника взаимодействия] по информационно-телекоммуникационным сетям. Прекращение доступа к информационной системе в данном случае не снимает обязанности [организации - участника взаимодействия] по выполнению ([государственного контракта, иного договора или соглашения]).
В рамках настоящего соглашения под мерами по охране Конфиденциальной информации понимаются такие меры, которые исключают доступ к Конфиденциальной информации третьих лиц без согласия [наименование органа власти], а также обеспечивают возможность использования и передачи Конфиденциальной информации без нарушения режима ее конфиденциальности.
4. В рамках настоящего соглашения под разглашением Конфиденциальной информации понимается любое действие или бездействие [организации - участника взаимодействия], в результате которого Конфиденциальная информация в любой возможной форме (устной, письменной, электронной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия [наименование органа власти].
В рамках настоящего соглашения к третьим лицам не относятся: работники [организации - участника взаимодействия], которые для выполнения ими своих трудовых обязанностей получают Конфиденциальную информацию в рамках своей служебной компетенции (далее - "Представители").
Конфиденциальная Информация передается, принимается и используется только Представителями [организации - участника взаимодействия].
[Организация - участник взаимодействия] обязуется довести до сведения своих Представителей, получающих доступ к Конфиденциальной информации, информацию о существовании настоящего соглашения, а также обеспечить соблюдение ими условий охраны конфиденциальности и неразглашения Конфиденциальной информации. В случае разглашения Представителями [организации - участника взаимодействия] Конфиденциальной информации третьим лицам ответственность за их действия несет [организация - участник взаимодействия].
5. В соответствии с условиями настоящего соглашения [организация - участник взаимодействия] обязуется незамедлительно сообщить [наименование органа власти] о допущенном [организацией - участником взаимодействия], ее Представителями либо ставшем известным [организации - участнику взаимодействия] факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании Конфиденциальной информации.
6. Нижеследующая информация не будет считаться Конфиденциальной информацией для целей настоящего соглашения:
а) информация, которая является или становится общедоступной, но не в результате нарушения настоящего соглашения [организацией - участником взаимодействия];
б) информация, которая становится известной [организации - участнику взаимодействия] в результате ее собственных исследований, систематических наблюдений или иной деятельности, осуществленной без использования Конфиденциальной информации, полученной от [наименование органа власти];
в) информация, которая находилась в распоряжении [организации - участника взаимодействия] до ее передачи [организации - участнику взаимодействия] на условиях настоящего соглашения, при условии, что [организация - участник взаимодействия] может назвать источник такой информации и что у [организации - участника взаимодействия] есть достаточные основания полагать, что при этом не были нарушены какие-либо обязательства по охране Конфиденциальной информации.
7. По требованию [наименование органа власти], передавшего Конфиденциальную информацию, все оригиналы и копии Конфиденциальной информации подлежат незамедлительному возврату [организацией - участником взаимодействия]. Любая Конфиденциальная информация, не истребованная вышеуказанным способом, будет храниться [организацией - участником взаимодействия] с соблюдением требований настоящего соглашения либо уничтожена по согласованию с [наименование органа власти]. Во избежание неверного толкования настоящим Стороны согласились, что возврат или уничтожение [организацией - участником взаимодействия] документированной Конфиденциальной информации не освобождает [организацию - участника взаимодействия] от исполнения своих обязательств в связи с настоящим соглашением.
Если [организация - участник взаимодействия] или ее Представители будут обязаны по закону раскрыть какую-либо Конфиденциальную информацию органам государственной власти РФ, или органам государственной власти субъектов РФ, либо органам государственной власти иностранных государств, а также иным органам, уполномоченным законодательством требовать раскрытия Конфиденциальной информации, [организация - участник взаимодействия] обязана немедленно письменно уведомить об этом факте [наименование органа власти]. При этом в случае надлежащего уведомления [наименование органа власти] [организация - участник взаимодействия], раскрывающая Конфиденциальную информацию в соответствии с настоящим пунктом, не считается нарушившей своего обязательства о неразглашении Конфиденциальной информации. В случае такого раскрытия [организация - участник взаимодействия] обязуется сделать все от нее зависящее для того, чтобы обеспечить конфиденциальность раскрытой Конфиденциальной информации.
8. Вся Конфиденциальная информация, являющаяся документированной информацией или информацией в информационных системах, как это определено в Федеральном законе "Об информации, информационных технологиях и защите информации" № 149-ФЗ от 27 июля 2006 г., переданная [организации - участнику взаимодействия], принадлежит [наименование органа власти].


------------------------------------------------------------------