ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
РАСПОРЯЖЕНИЕ
от 9 декабря 2020 г. № 3277-р
МОСКВА
1. Установить, что основной целью проведения инвентаризации IT-ресурсов, созданных или приобретенных для реализации своих полномочий федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами управления государственными внебюджетными фондами, в том числе созданных и приобретенных в целях обеспечения реализации указанных полномочий находящимися в их ведении подведомственными учреждениями и предприятиями, является сбор и анализ информации о государственных и об иных информационных системах, указанной в пункте 5 настоящего распоряжения.
2. Утвердить прилагаемый план мероприятий по проведению инвентаризации IT-ресурсов (далее - план).
3. Руководителям федеральных органов исполнительной власти, ответственных за реализацию плана, а также органов управления государственными внебюджетными фондами обеспечить выполнение мероприятий плана в установленные сроки, в том числе организацию и проведение инвентаризации IT-ресурсов в подведомственных учреждениях и предприятиях, а также размещение предусмотренной пунктом 5 настоящего распоряжения информации в федеральной государственной информационной системе координации информатизации.
4. Рекомендовать высшим исполнительным органам государственной власти субъектов Российской Федерации организовать и обеспечить в установленные сроки выполнение мероприятий плана в субъектах Российской Федерации, в том числе проведение инвентаризации IT-ресурсов в находящихся в ведении органов исполнительной власти субъектов Российской Федерации подведомственных учреждениях и предприятиях, а также размещение предусмотренной пунктом 5 настоящего распоряжения информации в федеральной государственной информационной системе координации информатизации.
5. С целью проведения инвентаризации IT-ресурсов осуществляется сбор и анализ следующей информации о государственных и об иных информационных системах (за исключением сведений, относящихся к государственной тайне):
а) о выполнении операторами таких систем установленных законодательством Российской Федерации требований к защите информации;
б) о надлежащем оформлении прав на использование их компонентов, являющихся объектами интеллектуальной собственности;
в) об учете сведений об информационных системах, в том числе сведений о компонентах информационно-телекоммуникационной инфраструктуры, входящих в состав указанных информационных систем, подлежащих размещению в федеральной государственной информационной системе координации информатизации и (или) включению в состав иных государственных информационных ресурсов.
6. Министерству цифрового развития, связи и массовых коммуникаций Российской Федерации:
а) в сроки, установленные планом, провести инвентаризацию IT-ресурсов с использованием федеральной государственной информационной системы координации информатизации, при необходимости осуществив ее доработку;
б) до 15 декабря 2020 г. сформировать межведомственную рабочую группу по проведению в соответствии с настоящим распоряжением инвентаризации IT-ресурсов, предусмотрев в ее составе участие представителей Минфина России, ФСТЭК России и иных федеральных органов исполнительной власти, осуществляющих от имени Российской Федерации правомочия обладателя информации, необходимой для целей проведения инвентаризации IT-ресурсов в соответствии с планом, и представителей Счетной палаты Российской Федерации (по согласованию), а также разработать и утвердить положение о межведомственной рабочей группе;
в) обеспечить организационно-техническое и методологическое сопровождение реализации мероприятий, предусмотренных планом, в том числе до 25 декабря 2020 г. разработать и разместить в информационно-телекоммуникационной сети "Интернет" в подсистеме "Портал" федеральной государственной информационной системы координации информатизации методические рекомендации (материалы) по проведению инвентаризации IT-ресурсов и актуализации сведений, подлежащих размещению в федеральной государственной информационной системе координации информатизации;
г) до 8 апреля 2021 г. по результатам проведенной инвентаризации IT-ресурсов в соответствии с планом:
представить в Правительство Российской Федерации проект доклада Президенту Российской Федерации о результатах проведенной во исполнение пункта 3 поручения Президента Российской Федерации от 11 июня 2020 г. № Пр-960 инвентаризации IT-ресурсов;
направить руководителям федеральных органов исполнительной власти, органов управления государственными внебюджетными фондами и высших исполнительных органов государственной власти субъектов Российской Федерации уведомления о выявленных нарушениях по результатам анализа информации, указанной в подпунктах "а" и "б" пункта 5 настоящего распоряжения;
представить в Правительство Российской Федерации предложения о дополнительных мерах нормативно-правового характера, направленных на обеспечение учета информационных систем, указанных в абзаце первом пункта 5 настоящего распоряжения, надлежащего оформления прав на использование компонентов таких систем, являющихся объектами интеллектуальной собственности, и выполнение операторами таких систем установленных законодательством Российской Федерации требований к защите информации.
Председатель ПравительстваРоссийской Федерации М.Мишустин
ПРИЛОЖЕНИЕк распоряжению ПравительстваРоссийской Федерацииот 9 декабря 2020 г. № 3277-р
ПЛАН МЕРОПРИЯТИЙпо проведению инвентаризации IT-ресурсов
Наименование мероприятия
Срок исполнения
Ответственные исполнители
Документы, подтверждающие исполнение
1.
15 декабря 2020 г.
2.
25 декабря 2020 г.
органы управления государственными внебюджетными фондами
25 декабря 2021 г.
3.
25 декабря 2020 г.
межведомственная рабочая группа по проведению инвентаризацииIT-ресурсов
4.
для выявления программ для электронных вычислительных машин, не зарегистрированных в национальном фонде алгоритмов и программ или в информационной системе, содержащей сведения о государственной регистрации программ для электронных вычислительных машин и баз данных;
для выявления государственных информационных систем, не имеющих действующих аттестатов по требованиям защиты информации;
для выявления данных о не зарегистрированных в реестре федерального имущества компонентах государственных информационных систем;
для выявления незарегистрированных объектов национального фонда алгоритмов и программ на основании данных единой информационной системы в сфере закупок, содержащей сведения о заключенных государственных контрактах и актах выполненных работ, поставки товаров, предоставления услуг
31 декабря 2020 г.
межведомственная рабочая группа по проведению инвентаризации
IT-ресурсов
5.
15 января 2021 г.
обеспечения сбора и обработки сведений, необходимых для проведения инвентаризации IT-ресурсов в соответствии с перечнем сведений, указанным в пункте 3 настоящего плана;
проведения анализа информации, размещенной в целях проведения инвентаризации IT-ресурсов, в том числе путем сопоставления данных, содержащихся в информационных ресурсах, указанных в пункте 4 настоящего плана
20 января 2021 г.
7.
20 января 2021 г.
8.
5 марта2021 г.
19 марта2021 г.
9.
выполнения требований по защите информации (наличия действующего аттестата соответствия требованиям защиты информации);
обеспечения регистрации правна использование компонентов государственных информационных систем, являющихся объектами интеллектуальной собственности;
обеспечения надлежащего учета государственных информационных систем посредством размещения отвечающих требованиям полноты, актуальности и достоверности сведений в федеральной государственной информационной системе координации информатизации
31 марта2020 г.
межведомственная рабочая группа по проведению инвентаризации
IT-ресурсов
____________