мер по защите от АНВ. 1) Организационная система; 3) Инженерно-техническая система обеспечения транспортной безопасности; 3) Силы охраны; 4) Определение соответствия системы принятых на ОТИ мер по защите от АНВ предъявляемым требованиям по обеспечению транспортной безопасности. Этап N 3. Изучение способов реализации потенциальных угроз совершения АНВ в деятельность ОТИ с использованием "модели нарушителя". 1) Анализ целей нарушителей, возможные способы реализации угроз в отношении критических элементов и последствий по степени опасности; 2) Анализ угроз по степени опасности; 3) Разработка модели нарушителя; 4) Определение эффективности действующей системы обеспечения безопасности ОТИ (данные определяются с помощью компьютерного моделирования и практических учений); 5) Выводы по оценке уязвимости ОТИ при существующей системе обеспечения транспортной безопасности. Результатом является описание способов реализации потенциальных угроз совершения актов незаконного вмешательства в деятельность объекта транспортной инфраструктуры или транспортного средства применительно к модели нарушителя. Определение степени защищенности ОТИ. Этап N 4. Определение рекомендаций субъекту транспортной инфраструктуры в отношении мер, которые необходимо дополнительно включить
критически важных систем и данных от кибератак 117. Обеспечение безопасности авиационных информационных систем и защита каналов передачи данных, используемых в гражданской авиации, осуществляется согласно Стандартам и Рекомендуемой практике, содержащимся в Приложении 17 к Конвенции о международной гражданской авиации "Безопасность. Защита международной гражданской авиации от актов незаконного вмешательства", положениям Руководства ИКАО по авиационной безопасности (Doc 8973), в соответствии со следующими законодательными, нормативными и правовыми актами: Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 29.07.2004 N 98-ФЗ "О коммерческой тайне", Федеральным законом от 04.07.1996 N 85-ФЗ "Об участии в международном информационном обмене", Федеральным законом от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 05.12.2016 N 646 "Об утверждении Доктрины информационной безопасности Российской Федерации"; Указом Президента Российской Федерации от 22.12.2017 N 620 "О совершенствовании государственной системы обнаружения,
анализировать свою уязвимость и использовать надлежащие механизмы защиты. -------------------------------- <140> Отдельной критической точкой является точка в системе, относящаяся к услуге, виду деятельности или процессу, нарушения в работе которой приводят к нарушению работы системы в целом. 3.17.3. Как правило, ТР служит единым источником информации для определенного рынка и может выступать в качестве централизованного реестра некоторых сделок. Поэтому нарушение в работе ТР может вызывать значительную дестабилизацию. Основным риском ТР является операционный риск. Особую озабоченность вызывают недостатки в управлении непрерывностью деятельности, целостностью данных и в защите данных. Неадекватное раскрытие или неправильное предоставление данных ТР компетентным органам или населению может помешать достижению главной цели ТР. Доступ к актуальным и надежным данным обеспечивает более точное представление о рынке деривативов и расширяет возможности компетентных органов по надзору за рынками, которые обслуживает ТР, и их участниками. Данные, накопленные ТР, также могут использоваться в качестве исходных данных участниками ТР, другими инфраструктурами и источниками услуг. Поэтому критическое значение имеет
Федерации (далее - противодействие техническим разведкам); 3) обеспечения защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом, предотвращения ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней на территории Российской Федерации (далее - техническая защита информации); 4) защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств; 5) осуществления экспортного контроля. 2. ФСТЭК России является федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры , противодействия техническим разведкам и технической защиты информации, а также специально уполномоченным органом в области экспортного контроля. (в ред. Указа Президента РФ от 25.11.2017 N 569) (см. текст в предыдущей редакции) ФСТЭК России является органом защиты государственной тайны, наделенным полномочиями по распоряжению сведениями, составляющими государственную тайну. ФСТЭК России организует деятельность государственной системы противодействия техническим разведкам и
(подразделения) транспортной безопасности. 5.Образовать (сформировать) и (или) привлечь для защиты объекта транспортной инфраструктуры, реестровый № ДХА0031275, в соответствии с разделом 6 плана обеспечения транспортной безопасности объекта транспортной инфраструктуры подразделение (подразделения) транспортной безопасности. 6.Образовать (сформировать) и (или) привлечь для защиты объекта транспортной инфраструктуры, реестровый № ДХА0041964, в соответствии с разделом 6 плана обеспечения транспортной безопасности объекта транспортной инфраструктуры подразделение (подразделения) транспортной безопасности. 7. Оснастить объект транспортной инфраструктуры III категории, реестровый №ДХА003123 техническими средствами обеспечения транспортной безопасности, обеспечивающими: видеообнаружение объектов видеонаблюдения при их перемещении через контрольно-пропускные пункты, посты на границах зоны транспортной безопасности объекта транспортной инфраструктуры, ее частей, технологического сектора зоны транспортной безопасности объекта транспортной инфраструктуры, а также на критических элементах объекта транспортной инфраструктуры ; передачу данных с систем видеонаблюдения в соответствии с порядком передачи данных; хранение в электронном виде данных с технических средств обеспечения транспортной безопасности, имеющих для этого необходимые конструктивные возможности в течение 10 суток; выявление нарушителя в заданное время
защиты объектов транспортной инфраструктуры и транспортных средств воздушного транспорта от потенциальных, непосредственных и прямых угроз совершения актов незаконного вмешательства (пункт 2 Требований безопасности). Согласно пункту 5.5 Требований безопасности субъект транспортной инфраструктуры обязан образовать (сформировать) в соответствии с особыми уставными задачами и/или привлечь в соответствии с планами обеспечения транспортной безопасности подразделения транспортной безопасности для защиты объектов транспортной инфраструктуры и/или транспортных средств от актов незаконного вмешательства, включая группы быстрого реагирования специально оснащенные, мобильные, круглосуточно выполняющие свои задачи по реагированию на подготовку совершения или совершения актов незаконного вмешательства в зоне транспортной безопасности и/или на критических элементах объектов транспортной инфраструктуры и транспортных средств, а также на нарушения внутриобъектового и пропускного режимов группы из числа сотрудников подразделений транспортной безопасности. Частью 1 статьи 9 Федерального закона от 09.02.2007 № 16-ФЗ на субъекта транспортной инфраструктуры возложена обязанность разработки плана обеспечения транспортной безопасности на основании результатов проведенной оценки уязвимости объекта инфраструктуры. План обеспечения транспортной безопасности определяет систему
защите информации», защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: 1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; 2) соблюдение конфиденциальности информации ограниченного доступа; 3) реализацию права на доступ к информации. Исходя из вышеизложенного, Заказчиком в соответствии с пунктом 5 части 1 статьи 12 Федерального закона от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности», подподпунктом «б» пукнта 4 «Положения о лицензировании деятельности по технической защите конфиденциальной информации», утвержденного постановлением Правительства Российской Федерации от 03.02.2012 № 79, установлено требование о наличии лицензии на услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации. Довод ИП ФИО2 о том, что «в АРМ (автоматизированное рабочее место) видеонаблюдения не входит программная система оборудования» противоречит действующему законодательству в связи со следующим. Объекты критической информационной инфраструктуры - информационные
приложениями к плану объекта транспортной инфраструктуры : в случае формирования субъектом транспортной инфраструктуры подразделения транспортной безопасности - положение (устав) о сформированном подразделении транспортной безопасности; в случае привлечения субъектом транспортной инфраструктуры подразделения транспортной безопасности для защиты объекта транспортной инфраструктуры от актов незаконного вмешательства приложениями к плану объекта транспортной инфраструктуры являются копия положения (устава) привлеченного подразделения транспортной безопасности и копия договора, в соответствии с которым привлечено указанное подразделение транспортной безопасности; организационная структура (схема) управления силами обеспечения транспортной безопасности; перечень штатных должностей работников субъекта транспортной инфраструктуры, непосредственно связанных с обеспечением транспортной безопасности объекта транспортной инфраструктуры; перечень штатных должностей работников субъекта транспортной инфраструктуры, осуществляющих деятельность в зоне транспортной безопасности объекта транспортной инфраструктуры и на критических элементах объекта транспортной инфраструктуры ; перечень штатных должностей работников юридических лиц и (или) индивидуальных предпринимателей, осуществляющих на законных основаниях деятельность в перевозочном и технологическом секторах зоны транспортной безопасности объекта транспортной инфраструктуры и (или) на критических элементах объекта транспортной
административного правонарушения) предусмотрена обязанность субъекта транспортной инфраструктуры образовать (сформировать) в соответствии с особыми уставными задачами и/или привлечь в соответствии с планами обеспечения транспортной безопасности подразделения транспортной безопасности для защиты ОТИ и/или ТС от актов незаконного вмешательства, включая группы быстрого реагирования специально оснащенные, мобильные, круглосуточно выполняющие свои задачи по реагированию на подготовку совершения или совершения АНВ в зоне транспортной безопасности и/или на критических элементах ОТИ и ТС, а также на нарушения внутриобъектового и пропускного режимов группы из числа сотрудников подразделений транспортной безопасности. По смыслу изложенного, надлежащим исполнением указанных норм права будет образование (формирование) подразделения транспортной безопасности либо привлечение аккредитованной организации в качестве подразделения транспортной безопасности. В соответствии с положениями части 3 статьи 4 Закона №16-ФЗ обеспечение транспортной безопасности на объектах транспортной инфраструктуры или транспортных средствах воздушного транспорта включает в себя и обеспечение авиационной безопасности. Как следует из материалов дела, в нарушение пункта 5.5 Требований по обеспечению транспортной безопасности круглосуточная охрана
транспортной безопасности в случае привлечения субъектом транспортной инфраструктуры подразделения транспортной безопасности для защиты объекта транспортной инфраструктуры (транспортного средства) от актов незаконного вмешательства; обязать Открытое акционерное общество «Российские железные дороги» в течение 12 месяцев со дня вступления решения в законную силу образовать (сформировать) или привлечь подразделение транспортной безопасности для защиты объекта транспортной инфраструктуры «Металлический мост через реку Чусовая на 130 км перегона Чусовская-Шибаново», от актов незаконного вмешательства, включая группы быстрого реагирования, специально оснащенные, мобильные, круглосуточно выполняющие свои задачи по реагированию на подготовку совершения или совершение актов незаконного вмешательства в зоне транспортной безопасности данного ОТИ и (или) на критических элементах объекта транспортной инфраструктуры , а также нарушения внутриобъектового и пропускного режимов; взыскать с Открытого акционерного общества «Российские железные дороги» в пользу бюджета муниципального образования «Город Пермь» государственную пошлину в размере 300 рублей. Изучив материалы дела, заслушав доклад судьи Заривчацкой Т.А., пояснения представителя ответчика ФИО1, обсудив доводы апелляционной жалобы, судебная коллегия установила
транспортной безопасности объектов транспортной инфраструктуры обязаны в отношении объектов транспортной инфраструктуры: образовать (сформировать) и (или) привлечь для защиты объекта транспортной инфраструктуры в соответствии с планом обеспечения транспортной безопасности объекта транспортной инфраструктуры (далее - план обеспечения безопасности объекта) подразделение (подразделения) транспортной безопасности, включающее (включающие) в себя: работников, оснащенных переносными средствами видеонаблюдения, ручными средствами досмотра (металлодетекторами, газоанализаторами паров взрывчатых веществ); специально оснащенные мобильные группы быстрого реагирования, круглосуточно выполняющие задачи по реагированию на подготовку совершения или совершение актов незаконного вмешательства в зоне транспортной безопасности объекта транспортной инфраструктуры, его наземной, подземной, воздушной, надводной частей, для которых в соответствии с настоящим документом устанавливается особый режим допуска физических лиц, транспортных средств и перемещения грузов, багажа, ручной клади, личных вещей, иных материальных объектов, а также животных (далее - зона транспортной безопасности), и (или) на критических элементах объекта транспортной инфраструктуры , включающих строения, помещения, конструктивные, технологические и технические элементы объекта транспортной инфраструктуры, совершение акта незаконного вмешательства в