Государственная система защиты информации - гражданское законодательство и судебные прецеденты

виде (далее - МАИС ЭГУ) в 2017 и 2018 годах путем заключения государственных контрактов от 30.12.2016 № 11/17, от 28.12.2017 № 4/18 способом закупки у единственного поставщика (подрядчика, исполнителя) в отсутствие правовых оснований, установленных Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее - Закон о контрактной системе). Признавая решение антимонопольного органа незаконным, суды, оценив представленные в материалы дела доказательства, руководствуясь положениями статьи 15 Закона о защите конкуренции, статьи 93 Закона о контрактной системе, статей 2, 13, 14 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации , информационных технологиях и о защите информации», статьи 3 Закона Санкт-Петербурга от 07.07.2009 № 371-70 «О государственных информационных системах Санкт-Петербурга», постановлением Правительства Санкт-Петербурга от 07.06.2010 № 736 «О создании Межведомственной автоматизированной информационной системы представления в Санкт-Петербурге государственных и муниципальных услуг в электронном виде», пришли к выводу о недоказанности наличия в действиях

обществу «Национальная башенная компания». Согласно дополнительного соглашения о расторжении от 01.04.2019, ранее действующий договор возмездного оказания услуг от 01.02.2015 № 01/02/15, заключенный между ФГУБОУ ВНО «Кемеровский государственный университет» (прекращено право оперативного управления на основании распоряжения от 21.03.2019 № 3-2/125) и АО «ВымпелКом» (реорганизованным в форме выделения в АО «Национальную Башенную Компанию») расторгнут с 01.04.2019. В письме Судебного департамента при Верховном Суде РФ от 29.05.2019 №СД- 7/3.64-дсп, указано, что в соответствии с «Положением о государственной системы защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам», утвержденным постановлением Совета Министров Правительства Российской Федерации от 15.09.1993 № 912-51 и «Требованиями по технической защите информации содержащей сведения, составляющие государственную тайну», утвержденными приказом Федеральной службы по техническому и экспортному контролю от 20.10.2016 № 025, оборудование сотовой телефонной связи должно пройти специальную проверку. В тоже время, использование данного оборудования, расположенного в пределах контролируемой зоны может привести к утечке информации

данных документов подтверждается подписанными ТОРГ-12, а так же актом сдачи-приемки оборудования от 24.08.2017 года. Согласно п.4.8. договора, оборудование, поставляемое по договору в соответствии с требованиями, изложенными в пункте 2 Приложения № 1 к Договора, перед поставкой должно пройти специальные проверки и специальные исследования (далее - СП и СИ) в организациях, имеющих лицензии ФСБ и ФСТЭК на соответствующие виды деятельности. При проведении СП и СИ обязательно соблюдение нормативных актов, в том числе Положения о государственной системе защиты информации в РФ от ИТР и от ее утечки по техническим каналам, введенного в действие постановлением Совета Министров Правительства РФ от 15.09.1993 № 912-51, Специальных требований и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам, введенных в действие решением Гостехкомиссии России при Президенте РФ от 23.05.1997 № 55, Инструкции по обеспечению режима секретности в Российской Федерации, утвержденной постановлением Правительства Российской Федерации от 05.01.2004 № 3-1, и иных действующих нормативных актов

- ТЗ) (приложение № 1 к договору), частного технического задания на разработку блока приемника ПЧ и частного технического задания на разработку приемника СВЧ (далее - ЧТЗ) (приложения № 2 и 3 к договору). В соответствии с пунктом 2.7 договора стороны при выполнении работ по договору обязаны руководствоваться требованиями, в частности, Инструкцией «О порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне», утв. Постановлением Правительства РФ от 06.02.2010 № 63, Положением «О государственной системе защиты информации в РФ от иностранных технических разведок и от ее утечки по техническим каналам», утв. Постановлением Правительства РФ от 15.09.1993 № 912-51, «Специальными требованиями и рекомендациями по защите информации, составляющей государственную тайну от утечки по техническим каналам (СТР-97), утв. Решением государственной технической комиссии при Президенте РФ от 23.05.1997 № 55. АО «НИИП имени В.В. Тихомирова» перечислило АО «НПП «Радий» предоплату по договору в размере 60% от общей цены этапов СЧ ОКР 1.2, 4, 5,

с действующим в РФ законодательством. Как следует из материалов дела, и документально не оспорено ответчиком, процедура анализа реестра операционной системы автоматизированной системы, в том числе на предмет выявления несанкционированного подключения технических средств (в частности, флэш-накопителей), не входит в перечень мероприятий, проводимых в процессе ежегодного контроля эффективности реализованных мер защиты информации на аттестованном объекте информатизации, а, значит, не является предметом контракта от 17.01.2018 № 1/26. В действующей нормативно-методической документации (в том числе Положении о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам", утв. Постановлением Совета Министров - Правительства РФ от 15.09.1993 N 912-51) отсутствуют требования, предписывающие исполнителю проводить мероприятия по анализу реестра операционной системы автоматизированной системы и его корректировке, а также не существует методик проведения данного вида работ. Суд находит обоснованными доводы истца о том, что процедура устранения следов, свидетельствующих о подключении к аттестованной автоматизированной системе неучтенного флэш-накопителя, по сути своей

БС, принадлежащее акционерному обществу «Национальная башенная компания». Согласно дополнительного соглашения о расторжении от 01.04.2019, ранеедействующий договор возмездного оказания услуг от 01.02.2015 № 01/02/15,заключенный между ФГУБОУ ВНО «Кемеровский государственный университет» (прекращено право оперативного управления на основании распоряжения от 21.03.2019 № 3-2/125) и АО «ВымпелКом» (реорганизованным в форме выделения в АО «Национальную Башенную Компанию») расторгнут с 01.04.2019. В письме Судебного департамента при Верховном Суде РФ от 29.05.2019 №СД-7/3.64-дсп, указано, что в соответствии с «Положением о государственной системы защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам», утвержденным постановлением Совета Министров Правительства Российской Федерации от 15.09.1993 № 912-51 и «Требованиями по технической защите информации содержащей сведения, составляющие государственную тайну», утвержденными приказом Федеральной службы по техническому и экспортному контролю от 20.10.2016 № 025, оборудование сотовой телефонной связи должно пройти специальную проверку. В тоже время, использование данного оборудования, расположенного в пределах контролируемой зоны может привести к утечке информации

связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденного Постановлением Правительства РФ от 15 апреля 1995 года № 333; аттестат аккредитации органа по аттестации объектов информатизации в системе сертификации средств защиты информации по требованиям безопасности информации - в силу требования норм Федерального закона Российской Федерации от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании»; Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам; Положения «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденного Постановлением Правительства РФ от 15 апреля 1995 года № 333; «Положения по аттестации объектов информатизации по требованиям безопасности информации», утвержденного Председателем Государственной технической

политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности. Руководство деятельностью ФСТЭК России осуществляет Президент Российской Федерации. ФСТЭК России имеет право учреждать ведомственные награды: почетные звания, ведомственные знаки отличия, почетные грамоты - для награждения работников ФСТЭК России, а также лиц, оказывающих содействие в решении возложенных на нее задач, утверждает положения об этих наградах, их описания и рисунки, определяет порядок награждения. Согласно Положению о медали ФСТЭК России «За укрепление государственной системы защиты информации », утвержденному Приказом ФСТЭК РФ от 14.10.2005 N 398, медалью награждаются работники ФСТЭК России за заслуги в укреплении государственной системы защиты информации, а в отдельных случаях - иные граждане Российской Федерации, оказывающие содействие в решении задач, возложенных на ФСТЭК России. Так как ФСТЭК России является федеральным органом исполнительной власти, руководство деятельностью которого осуществляет Президент Российской Федерации, медаль «За укрепление государственной системы защиты информации» ФСТЭК России отнесена к ведомственной награде органа исполнительной власти, истец