Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах

I. Общие положения

1. Настоящие Требования разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и устанавливают требования к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах (далее — информационные системы).

2. Действие настоящих Требований распространяется на государственные органы, органы местного самоуправления, государственные и муниципальные учреждения и иные организации, осуществляющие обработку в государственных информационных системах информации, не составляющей государственную тайну (далее — операторы).

II. Классификация информационных систем

7. Классификация информационной системы проводится в зависимости от значимости обрабатываемой в ней информации и масштаба информационной системы (федеральный, региональный, объектовый).

8. Устанавливаются следующие классы защищённости информационных систем: первый класс (К1), второй класс (К2), третий класс (К3). Первый класс является наиболее высоким классом защищённости.

III. Требования к системе защиты информации

11. Для обеспечения защиты информации в информационной системе оператором назначается структурное подразделение или должностное лицо (работник), ответственные за защиту информации.

14. Требования к системе защиты информации информационной системы определяются в зависимости от класса защищённости этой информационной системы, актуальных угроз безопасности информации, применяемых информационных технологий и структурно-функциональных характеристик информационной системы.