Методический документ ФСТЭК России от 11.02.2014

Описание:

Наименование - Методический документ «Меры защиты информации в государственных информационных системах»

Номер документа - 240/22/530;

Вид документа - информационное сообщение (методические рекомендации);

Принявший орган - Федеральная служба по техническому и экспертному надзору;

Опубликован - опубликован не был;

Дата принятия - 11 февраля 2014 г.

Таблица определяемых терминов: определяемые термины отсутствуют

Статус: рекомендованные меры

Оглавление:

1. Общие положения

2. Выбор меры защиты информации для реализации в информационной системе в рамках защиты информации

3. Содержание мер защитной информации в информационной системе

Приложение 1

Приложение 2

Изучаемая редакция:

Документ изучается в первоначальной редакции

Перечень нормативных актов, ссылающихся на данный акт:

Приказ ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»

Перечень нормативный актов, на которые ссылается данный акт:

Указ Президента РФ «Вопросы Федеральной службы по техническому и экспортному контролю» от 16.08.2004 г. № 1085;

Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11 февраля 2013 года N 17

ГОСТ Р ИСО/МЭК 27001 " Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования»

20. Приказ Президента ОАО «РЖД» No240 от 27 декабря 2004 г. - О порядке обращения с информацией, составляющей коммерческую тайну, в ОАО " РЖД" (перечень сведений составляющих коммерческую тайну в ОАО «РЖД»)

Описание:

Наименование — Приказ «О порядке обращения с информацией, составляющей коммерческую тайну, в ОАО " РЖД"»

Номер документа - 240;

Вид документа - приказ;

Принявший орган - президент ОАО «РЖД»;

Дата принятия - 27 декабря 2004 г.

Дата начала действия — 27 декабря 2004 г.

Таблица определяемых терминов: в приказе дублируются определения терминов, определяемых в ФЗ «О коммерческой тайне»

Статус: действующий

Оглавление:

Приказ

Приложение 1

Приложение 2

Изучаемая редакция:

Документ изучается в редакции приказа № 14 от 16.02.2009 г.

Перечень нормативных актов, ссылающихся на данный акт: СПС не сожержит сведений о документах, ссылающихся на данный НПА

Перечень нормативных актов, на которые ссылается данный акт:

Федеральный закон от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»,

Устав ОАО " РЖД", утвержденный постановлением Правительства Российской Федерации от 18 сентября 2003 г. № 585

Федеральный закон «Об информации, информатизации и защите информации»

Перечень сведений составляющих коммерческую тайну в ОАО «РЖД»

Коммерческую тайну в ОАО «РЖД» составляют следующие сведения:

1. Информация о финансово - экономической деятельности (до момента ее раскрытия открытого опубликования в составе годовой бухгалтерской отчетности):

- информация, раскрывающая нераспределенную прибыль, балансовую прибыль по видам деятельности и видам перевозок;

- информация, раскрывающая себестоимость, рентабельность по видам перевозок или подсобной деятельности;

- информация, раскрывающая расходы, осуществляемые за счет прибыли, в том числе расходы на капитальные вложения, покрытие убытков жилищно-коммунального хозяйства, пополнение оборотных средств;

- информация, раскрывающая расходы по видам перевозок или подсобной деятельности, в том числе амортизационные отчисления;

- информация, раскрывающая содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности в целом по ОАО " РЖД", филиалу или другому структурному подразделению ОАО " РЖД";

- информация, раскрывающая изменение уставного капитала ОАО " РЖД", - до момента ее раскрытия открытого опубликования;

- информация о планируемом размещении ценных бумаг, если разглашение такой информации может нанести ущерб интересам ОАО " РЖД";

2. Информация об эксплуатационной и производственной деятельности:

- информация, раскрывающая качественный и количественный состав цветных металлов в узлах или деталях тягового железнодорожного подвижного состава либо в сооружениях или устройствах, обеспечивающих функционирование инфраструктуры железнодорожного транспорта общего пользования, принадлежащей ОАО " РЖД";

- информация, раскрывающая характеристики пропускной способности узловых железнодорожных станций, за исключением сведений, составляющих государственную тайну;

- графики движения поездов, технические нормативы, станционные интервалы;

- графики исполненного движения поездов, общее количество фактически проходящих грузовых и пассажирских поездов или отдельно грузовых поездов (пар поездов, вагонов) за сутки, фактические средние интервалы между поездами по железнодорожной станции, перегону, участку, направлению;

- информация, раскрывающая объемы фактически осуществленных перевозок в целом по ОАО " РЖД";

- информация, раскрывающая содержание отчетов о груженых вагонопотоках по назначению;

- информация, раскрывающая наличие и состояние закрытых (законсервированных) сооружений и устройств в целом по ОАО " РЖД", железной дороге;

- информация, раскрывающая количество и техническое состояние вагонов, подаваемых под погрузку опасных грузов класса 1, или поездов с опасными грузами класса 1;

- информация, раскрывающая содержание техническо-распорядительных актов, масштабных, распорядительных планов, а также продольных профилей станционных путей пассажирских, грузовых, сортировочных, участковых или промежуточных железнодорожных станций;

- информация, раскрывающая сведения об инвентарном парке локомотивов (тип, серия, количество, распределение по сроку службы или по конструктивным устройствам) в целом по ОАО " РЖД", железной дороге;

- информация, раскрывающая наличие запасных частей и основных комплектующих изделий к железнодорожному подвижному составу в целом по ОАО " РЖД", железной дороге;

- информация, раскрывающая поступление и расходование угля, топочного мазута, дизельного топлива, моторных масел и консистентных смазок в целом по ОАО " РЖД", железной дороге;

- информация, раскрывающая количество складов для твердого топлива и их полезную емкость, количество резервуаров для нефтепродуктов и их емкость в целом по ОАО " РЖД", железной дороге.

3. Информация об управленческой деятельности:

- результаты совещаний и решения руководства ОАО " РЖД", филиала или другого структурного подразделения ОАО " РЖД" по вопросам коммерческой, финансовой или производственной деятельности, разглашение которых может нанести ущерб интересам ОАО " РЖД";

- информация, раскрывающая факторы, сдерживающие развитие ОАО " РЖД", а также способные нанести ущерб интересам ОАО " РЖД".

4. Информация о кадровой деятельности:

- нформация, раскрывающая содержание личного дела работника ОАО " РЖД", филиала или другого структурного подразделения ОАО " РЖД", за исключением сведений, которые подлежат опубликованию в годовом отчете ОАО " РЖД";

- сведения, раскрывающие заработную плату работников ОАО " РЖД", филиала или другого структурного подразделения ОАО " РЖД".

5. Информация о контрольной и ревизионной деятельности:

- информация, раскрывающая содержание заключения Ревизионной комиссии о достоверности данных, содержащихся в годовом отчете ОАО " РЖД";

- информация, раскрывающая содержание аудиторского заключения, подтверждающего достоверность бухгалтерской отчетности, - до момента его открытого опубликования.

- информация, раскрывающая результаты проверки или ревизии (содержание акта, отчета, справки) финансово - хозяйственной или иной деятельности ОАО " РЖД", филиала или другого структурного подразделения ОАО " РЖД".