и Администрацией не оспаривается. Исполнитель 31.01.2019 передал заказчику подтверждающие выполнение контракта документы, акт о приемке выполненных работ, в котором указал раздельную стоимость оказанных Администрации услуг, а также заявление о возврате денежных средств, внесенных в качестве обеспечения исполнения контракта. Согласно утвержденному заказчиком 25.01.2019 акту определения уровня защищенности для Администрации установлена необходимость обеспечения 4-го уровня защищенности персональных данных при их обработке в информационной системе. Кроме того, в материалы дела представлены разработанные истцом во исполнение контракта частная модель угроз , частное техническое задание на создание (модернизацию) системы защиты информации, программа и методики аттестационных испытаний, заключение по результатам аттестационных испытаний с соответствующим протоколом. Указанные документы содержат отметку об их утверждении исполнителем. Со стороны заказчика штамп о согласовании не проставлен. Из содержания акта о приемке выполненных работ от 31.01.2019 следует, что истец выполнил следующие предусмотренные контрактом работы: пункт 1.1 – поставил установочный программный комплект (275 руб.), пункт 1.2 – передал право на использование модуля
информации. С сопроводительным письмом от 07.12.2009 № 981 истцом ответчику нарочно были переданы документы по результатам проведения экспертизы защищенности информационной системы персональных данных , находящейся по адресу: <...>, что подтверждается штампом регистрации входящей корреспонденции (№ 5876-р от 18.12.2009). В материалы дела представлены следующие разработанные истцом документы: - Аудит информационной системы «Усыновление» Министерства образования и науки Красноярского края; - Акт классификации информационной системы персональных данных (ИСПДн) «Усыновление» Министерства образования и науки Красноярского края; - Частная модель угроз безопасности информационной системы персональных данных «Усыновление» Министерства образования и науки Красноярского края; - Техническое задание на разработку системы защиты персональных данных и аттестацию информационной системы персональных данных Министерства образования и науки Красноярского края в отделе по взаимодействию с муниципальными органами опеки и попечительства, усыновлению; - Положение о порядке обработки персональных данных в ИС «Усыновление» Министерства образования и науки Красноярского края; - Инструкция администратора безопасности информации ИС «Усыновление»; - Инструкция пользователя , обрабатывающего персональные
контракта документы, акт о приемке выполненных работ, в котором указал раздельную стоимость оказанных Администрации услуг, а также заявление о возврате денежных средств, внесенных в качестве обеспечения исполнения контракта (т. 1 л.д. 28 и 30-32). Согласно утвержденному заказчиком 25.01.2019 акту определения уровня защищенности для Администрации установлена необходимость обеспечения 4-го уровня защищенности персональных данных при их обработке в информационной системе (т. 2 л.д. 84-87). Кроме того, в материалы дела представлены разработанные истцом во исполнение контракта частная модель угроз , частное техническое задание на создание (модернизацию) системы защиты информации (т. 2 л.д. 104-119), программа и методики аттестационных испытаний (т. 3 л.д. 13-19), заключение по результатам аттестационных испытаний (т. 2 л.д. 120-123) с соответствующим протоколом (т. 3 л.д. 2-11). Указанные документы содержат отметку об их утверждении исполнителем. Со стороны заказчика штамп о согласовании не проставлен. Из содержания акта о приемке выполненных работ от 31.01.2019 следует, что истец выполнил следующие предусмотренные контрактом работы: п.
19.04.2018 (форма предоставления результатов выполнения работ – заключение по результатам аттестационных испытаний и технический паспорт АИС «УГНЖ»); - выдаче аттестата соответствия требованиям по защите информации – не позднее 23.04.2018 (форма предоставления результатов выполнения работ – аттестат соответствия); - техническому сопровождению АИС «УГНЖ», включая внесение изменений в аттестационную документацию при необходимости – на срок действия аттестата соответствия; - разработке совместно с заказчиком модели угроз – не позднее 30.04.2018 (форма предоставления результатов выполнения работ – частная модель угроз АИС «УГНЖ»); - направлению частной модели угроз АИС «УГНЖ» на согласование в ФСТЭК и ФСБ – не позднее 30.04.2018. 28.04.2018 в адрес ответчика направлены акт выполненных работ по аттестации АИС «УГНЖ» № Р0200-03778 от 19.04.2018 на сумму 465 000 руб., товарные накладные № Р0200-03777 на сумму 2000 руб. на поставку компакт-дисков с дистрибутивом ПО ПАК VipNet Coordinator HW1000 4.х, ПО VipNet Client for Windows 4.х, ПО VipNet Administrator 4.x, акт на передачу прав
19.04.2018 (форма предоставления результатов выполнения работ – заключение по результатам аттестационных испытаний и технический паспорт АИС «УГНЖ»); - выдаче аттестата соответствия требованиям по защите информации – не позднее 23.04.2018 (форма предоставления результатов выполнения работ – аттестат соответствия); - техническому сопровождению АИС «УГНЖ», включая внесение изменений в аттестационную документацию при необходимости – на срок действия аттестата соответствия; - разработке совместно с заказчиком модели угроз – не позднее 30.04.2018 (форма предоставления результатов выполнения работ – частная модель угроз АИС «УГНЖ»); - направлению частной модели угроз АИС «УГНЖ» на согласование в ФСТЭК и ФСБ – не позднее 30.04.2018. Согласно пояснениям истца, 28.04.2018 в адрес ответчика направлены акт выполненных работ по аттестации АИС «УГНЖ» № Р0200-03778 от 196.04.2018 на сумму 465 000 руб., товарные накладные № Р0200-03777 на сумму 2000 руб. на поставку компакт-дисков с дистрибутивом ПО ПАК VipNet Coordinator HW1000 4.х, ПО VipNet Client for Windows 4.х, ПО VipNet Administrator 4.x, акт
г. № 220-п о создании РНИС Брянской области. Ссылки административного истца, что у Правительства Брянской области не имелось полномочий на принятие оспариваемого Постановления, основанные на том, что субъектом самостоятельно создана навигационно-информационная система, которая должна отвечать требованиям, установленным к спутниковым навигационным системам, опровергаются материалами дела и подлежат отклонению. Из представленного письма № 2193 от 09 ноября 2017 г. Управления Федеральной службы по техническому и экспортному контролю по Центральному Федеральному округу о рассмотрении проекта « Частной модели угроз безопасности государственной информационной системы «Программный комплекс Регионального навигационно-информационного центра Брянской области» следует, что созданная оспариваемым Постановлением Брянской области система является информационной; представленная модель, по своей структуре, соответствует требованиям нормативных правовых актов и методических документов ФСТЕК России по защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах. Указание в пункте 2 оспариваемого Положения, о том, что создание РНИС Брянской области осуществляется в целях реализации, в том числе, положений Постановления Правительства РФ от
