Аттестация информационной системы по требованиям безопасности - гражданское законодательство и судебные прецеденты

7220000 411,0291 Техническое обслуживание электронных сервисов информационной системы межведомственного электронного взаимодействия (СМЭВ), включая мониторинг доступности и актуальности компонентов системы. 2 этап 2.3.p.7 8 - Работы (услуги) по техническому сопровождению и обеспечению эксплуатации ИС и компонентов ИТКИ c) Техническое обслуживание ТО ИС, включающее контроль технического состояния, включая аттестацию оборудования на соответствие требованиям безопасности 7220000 1112,6050 Техническое обслуживание электронных сервисов информационной системы межведомственного электронного взаимодействия (СМЭВ), включая мониторинг доступности и актуальности компонентов системы. 3 этап 2.3.p.8 8 - Работы (услуги) по техническому сопровождению и обеспечению эксплуатации ИС и компонентов ИТКИ c) Техническое обслуживание ТО ИС, включающее контроль технического состояния, включая аттестацию оборудования на соответствие требованиям безопасности 7220000 773,1840 Техническое обслуживание электронных сервисов информационной системы межведомственного электронного взаимодействия (СМЭВ), включая мониторинг доступности и актуальности компонентов системы. 4 этап 2.3.p.9 8 - Работы (услуги) по техническому сопровождению и обеспечению эксплуатации ИС и компонентов ИТКИ с) Техническое обслуживание ТО ИС, включающее контроль технического состояния, включая

доводам и основаниям, изложенным в иске и пояснениях к нему. Ответчик иск полагал не подлежащим удовлетворению по основаниям, изложенным в отзыве и дополнении к нему. Заслушав пояснения сторон, исследовав материалы дела, суд приходит к выводу о наличии оснований для удовлетворения иска. Как следует из материалов дела, 10.12.2013 между ответчиком (заказчик) и истцом (подрядчик) заключен государственный контракт № 45, предметом которого (пункт 1.1) является выполнение работ по подготовке и аттестации регионального фрагмента единой информационной системы в сфере здравоохранения Камчатского края по требованиям безопасности информации. Согласно пункту 1.2 контракта истец обязан осуществить работы: провести комплексное обследование с разработкой отчетной документации, содержащей сведения о состоянии информационной безопасности регионального фрагмента единой информационной системы в сфере здравоохранения Камчатского края (далее - АИС Министерства здравоохранения Камчатского края); разработать проект комплексной системы обеспечения информационной безопасности АИС Министерства здравоохранения Камчатского края, включая разработку частных моделей угроз и моделей нарушителя и пакета организационно-распорядительной документации как в целом на систему,

в апелляционной жалобе. Представитель истца поддержал позицию, изложенную в письменном отзыве на апелляционную жалобу, приобщенном к материалам дела в порядке статьи 262 АПК РФ. Решение Арбитражного суда Камчатского края считает законным и обоснованным, просит оставить его без изменения, апелляционную жалобу – без удовлетворения. Как следует из материалов дела, между Министерством (заказчик) и обществом (подрядчик) 10.12.2013 заключен государственный контракт № 45, предметом которого является выполнение работ по подготовке и аттестации регионального фрагмента единой информационной системы в сфере здравоохранения Камчатского края по требованиям безопасности информации. Согласно пункту 1.2 контракта истец обязан осуществить работы: провести комплексное обследование с разработкой отчетной документации, содержащей сведения о состоянии информационной безопасности регионального фрагмента единой информационной системы в сфере здравоохранения Камчатского края (далее - АИС Министерства здравоохранения Камчатского края); разработать проект комплексной системы обеспечения информационной безопасности АИС Министерства здравоохранения Камчатского края, включая разработку частных моделей угроз и моделей нарушителя и пакета организационно-распорядительной документации как в целом на систему,

порядке, предусмотренном статьями 266, 268, 271 АПК РФ правильность применения судом норм материального и процессуального права, проанализировав доводы, содержащиеся в апелляционной жалобе, судебная коллегия считает, что решение суда первой инстанции не подлежит отмене или изменению по следующим основаниям. Как установлено судом и следует из материалов дела, 10.12.2013 между ответчиком (заказчик) и истцом (подрядчик) заключен государственный контракт № 45, предметом которого (пункт 1.1) является выполнение работ по подготовке и аттестации регионального фрагмента единой информационной системы в сфере здравоохранения Камчатского края по требованиям безопасности информации. Согласно пункту 1.2 контракта истец обязан осуществить работы: провести комплексное обследование с разработкой отчетной документации, содержащей сведения о состоянии информационной безопасности регионального фрагмента единой информационной системы в сфере здравоохранения Камчатского края (далее - АИС Министерства здравоохранения Камчатского края); разработать проект комплексной системы обеспечения информационной безопасности АИС Министерства здравоохранения Камчатского края, включая разработку частных моделей угроз и моделей нарушителя и пакета организационно-распорядительной документации как в целом на систему,

на запрос ОАО «Ростелеком» от 13.02.2014, письмом уполномоченного органа аттестации ГАУ КО «Калининградский государственный научно-исследовательский центр информационной и технической безопасности» от 29.08.2013 № 168/1. На основании указанных ответов официальных уполномоченных органов судами правомерно были отклонены выводы Центра информационного обеспечения бизнеса «Инок», закрытого акционерного общества «Калуга Астрал», изложенные в экспертных заключениях. Кроме того, отклоняя указанные возражения Администрации, суды также учли факт передачи директору школы ФИО4 аттестационных материалов 17.09.2013 и отсутствие каких-либо претензий со стороны заказчика. Надлежащее исполнение ОАО «Ростелеком» обязательств по контракту подтверждено также актами об обучении сотрудников школы; протоколом совещания комиссии по контролю исполнения контракта от 14.11.2013, в ходе которого представители сторон и школы подтвердили, что созданная информационная система соответствует заданным техническим заданием характеристикам, а количество и виды поставленного оборудования соответствует контракту; актом ввода в эксплуатацию объекта информатизации - информационной системы, подписанным 16.12.2013 директором школы ФИО4; аттестатом соответствия требованиям по безопасности информации от 12.12.2013 № 164-КО/К/2013, выданным ГАУ КО «Калининградский

от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Организация системы защиты информации региональной системы взаимодействия должна соответствовать Требованиям о защите информации. При этом в соответствии с п. 15 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах информации и п.п. 13,17 Требований о защите информации, обязательным условием для эксплуатации информационной системы, является проведение аттестации информационной системы по требованиям безопасности информации с целью подтверждения соответствия созданной системы защиты информации информационной системы установленным требованиям. В ходе проверки установлено, что обработка информация в региональной системе взаимодействия обрабатывалась без обеспечения организации системы защиты информации информационной системы в соответствии с Требованиями о защите информации. Аттестация региональной системы взаимодействия по требованиям безопасности информации не проведена. Невыполнение пунктов 13,17 Требований о защите информации подтверждается не представлением сведений о выданном аттестате соответствия требованиям безопасности информации региональной системы взаимодействия и

с ООО ГСКС «Профи» на оказание услуг по аттестации информационной системы (Похозяйственный учет). При формировании бюджета администрации на 2021-2023 года заложены денежные средства на оплату проведения аттестации компьютеров, подключенных к региональной системе «Похозяйственная база учета» программного комплекса «Муниципальное самоуправление-СМАРТ». На момент обращения истца с настоящим иском в суд (10.02.2021), требования прокурора по аттестации информационной системы ответчиком выполнены не были. Однако, согласно сведениям ответчика от 15.03.2021 компанией ООО «ГСКС «Профи» 12.03.2021 проведена аттестация информационной системы на соответствие требованиям по безопасности информации, что подтверждается протоколом аттестационных испытаний, заключением по результатам аттестационных испытаний, аттестатом соответствия требованиям безопасности информации объекта информации, актом внедрения средств защиты информации. Таким образом, в целях устранения нарушений закона и защиты прав, законных интересов неопределенного круга лиц, требования истца подлежат удовлетворению. Учитывая, что к моменту принятия решения требования истца выполнены ответчиком в полном объеме, что подтверждается материалами дела и не оспаривается истцом, то решение к исполнению не обращать. Руководствуясь ст.ст.194-198