Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора Добринского района Липецкой области в интересах неопределенного круга лиц к администрации сельского поселения Нижнематренский сельсовет о возложении обязанности провести аттестацию информационной системы,

УСТАНОВИЛ:

Прокурор Добринского района Липецкой области обратился в суд с указанным иском, в обоснование своих требований указал, что проверка показала, что в здании администрации сельского поселения Нижнематренский сельсовет Добринского муниципального района Липецкой области имеются два персональных компьютера, подключенные к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление - СМАРТ» для просмотра и ввода информации, которые не прошли аттестацию на соответствие требованиям защиты. Наличие договора №ТПГ-0001774 от 15.07.2020 года на оказание услуг по аттестации информационной системы объекта информатизации в отношении обозначенных двух компьютеров не свидетельствует об устранении нарушений. Непринятие мер по обеспечению защиты информационной системы создает угрозу несанкционированного доступа посторонних лиц к информации и нарушению прав неопределенного круга лиц. В связи с выявленными нарушениями прокуратурой района 16.06.2020 года в адрес главы администрации сельского поселения Нижнематренский сельсовет вносилось представление об устранении нарушений законодательства о защите информации. Однако, до настоящего времени администрацией сельского поселения аттестация информационной системы ведения похозяйственного учета по требованиям защиты информации не проведена. Просит обязать администрацию сельского поселения Нижнематренский сельсовет Добринского муниципального района Липецкой области провести аттестацию на соответствие требованиям безопасности информации информационной системы ведения похозяйственного учета, включающей компьютерное оборудование, имеющее подключение к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление – СМАРТ», в течение месяца со дня вступления решения суда в законную силу.

В судебном заседании представитель истца помощник прокурора Казельская В.Н. исковые требования поддержала, сославшись на обстоятельства, изложенные в исковом заявлении. Выразила согласие на рассмотрение дела в порядке заочного производство в отсутствие не явившегося представителя ответчика.

Представитель ответчика администрации сельского поселения Нижнематренский сельсовет в судебное заседание не явился, о времени и месте судебного заседания извещен своевременно и надлежащим образом, причин неявки в суд не сообщил.

Суд, руководствуясь ст.ст. 167, 233 Гражданского процессуального кодекса РФ, счел возможным рассмотреть дело в порядке заочного производства в отсутствии представителя ответчика администрации сельского поселения Нижнематренский сельсовет, поскольку о времени и месте судебного заседания он извещен своевременно и надлежащим образом, не сообщил об уважительности причин неявки и не просил рассмотреть дело в свое отсутствие. Истец выразил согласие на рассмотрении дела в порядке заочного производства в отсутствие представителя ответчика.

Выслушав объяснения представителя истца, исследовав письменные материалы дела, суд считает иск подлежащим удовлетворению по следующим основаниям.

В соответствии со ст. 3 и ч.ч. 1 и 4 ст.6 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» одними из основных принципов правового регулирования отношений, возникающих в сфере информации, информационных технологий и защиты информации являются свобода поиска, получения, передачи, производства и распространения информации любым законным способом; обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации; неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия.

Обладателем информации может быть в том числе юридическое лицо и муниципальное образование.

Обладатель информации при осуществлении своих прав обязан соблюдать права и законные интересы иных лиц; принимать меры по защите информации; ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

На основании ч.5 ст.16 обозначенного Федерального закона Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

Согласно п.7, 8, 13, 17 Требований Защита информации, содержащейся в государственной информационной системе (далее - информационная система), обеспечивается путем выполнения обладателем информации (заказчиком) и (или) оператором требований к организации защиты информации, содержащейся в информационной системе, и требований к мерам защиты информации, содержащейся в информационной системе.

В информационной системе объектами защиты являются информация, содержащаяся в информационной системе, технические средства (в том числе средства вычислительной техники, машинные носители информации, средства и системы связи и передачи данных, технические средства обработки буквенно-цифровой, графической, видео- и речевой информации), общесистемное, прикладное, специальное программное обеспечение, информационные технологии, а также средства защиты информации.

Для обеспечения защиты информации, содержащейся в информационной системе, проводятся следующие мероприятия: формирование требований к защите информации, содержащейся в информационной системе; разработка системы защиты информации информационной системы; внедрение системы защиты информации информационной системы; аттестация информационной системы по требованиям защиты информации (далее - аттестация информационной системы) и ввод ее в действие; обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы; обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации.

Аттестация информационной системы организуется обладателем информации (заказчиком) или оператором и включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации информационной системы настоящим Требованиям.

Проведение аттестационных испытаний информационной системы должностными лицами (работниками), осуществляющими проектирование и (или) внедрение системы защиты информации информационной системы, не допускается.

Создание безопасной информационно-телекоммуникационной инфраструктуры, обеспечение информационной безопасности при передаче, обработке и хранении данных, гарантирующей защиту интересов личности, бизнеса и государства, являются одними из направлений национального проекта «Цифровая экономика», утв. Указом Президента РФ от 07.05.2018 № 204.

Из материалов дела, а именно запроса прокуратуры района от 05.06.2020 года, ответа администрации сельского поселения Нижнематренский сельсовет №228 от 09.06.2020 года, представления прокуратуры от 16.06.2020 года; письменному ответу администрации сельского поселения Нижнематренский сельсовет №45-2020 от 16.06.2020 года, копии договора на оказание услуг по аттестации информационной системы объекта информатизации №ТПГ-0001774 от 15.07.2020 года, запроса прокуратуры района от 08.02.2021 года, ответа администрации сельского поселения Нижнематренский сельсовет №55 от 10.02.2021 года следует, в администрации сельского поселения Нижнематренский сельсовет Добринского муниципального района к информационной системе похозяйственного учета на базе программного комплекса «Муниципальное самоуправление – СМАРТ» подключены два персональных компьютера. Аттестация персональных компьютеров не проведена в связи с отсутствием необходимых денежных средств в бюджете поселения.

С учетом изложенных обстоятельств суд приходит к выводу о законности и обоснованности требований прокурора Добринского района Липецкой области о возложении обязанности провести аттестацию информационной системы, в связи с чем заявленные требования подлежат удовлетворению.

На основании изложенного и руководствуясь ст. ст. 194-199, 234-237 ГПК РФ, суд

РЕШИЛ:

Обязать администрацию сельского поселения Нижнематренский сельсовет Добринского муниципального района Липецкой области провести аттестацию на соответствие требованиям безопасности информации информационной системы ведения похозяйственного учета, включающей компьютерное оборудование, имеющее подключение к региональной системе межведомственного электронного взаимодействия «Похозяйственная база учета» на базе программного комплекса «Муниципальное самоуправление – СМАРТ», в течение месяца со дня вступления решения суда в законную силу.

Разъяснить ответчику, что он вправе подать в Добринский районный суд заявление об отмене данного решения суда в течение 7 дней со дня вручения ему копии этого решения.

Ответчиком заочное решение суда может быть обжаловано в Липецкий областной суд через Добринский районный суд в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда.

Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Председательствующий О.В. Меньшикова

Мотивированное заочное решение изготовлено 26 марта 2021 года.