III. Характеристики программных средств ЕГАИС и программно-аппаратных средств защиты информации об объеме производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции, предотвращающих искажение и подделку фиксируемой и передаваемой в ЕГАИС информации

III. Характеристики программных средств

ЕГАИС и программно-аппаратных средств защиты информации

об объеме производства и оборота этилового спирта,

алкогольной и спиртосодержащей продукции, предотвращающих

искажение и подделку фиксируемой и передаваемой

в ЕГАИС информации

3.1. Программные средства ЕГАИС, установленные в технические средства организаций, осуществляющих производство и (или) оборот этилового спирта, алкогольной и спиртосодержащей продукции (далее - организации), обеспечивают реализацию функций, предусмотренных пунктом 7 Требований к техническим средствам фиксации и передачи информации об объеме производства и оборота алкогольной продукции в единую государственную автоматизированную информационную систему учета объема производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции, утвержденных постановлением Правительства Российской Федерации N 873, пунктом 5 Требований к техническим средствам фиксации и передачи информации об объеме производства и оборота этилового спирта в единую государственную автоматизированную информационную систему учета объема производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции и пунктом 5 Требований к техническим средствам фиксации и передачи информации об объеме производства и оборота спиртосодержащей продукции в единую государственную автоматизированную информационную систему учета объема производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции, утвержденных постановлением Правительства Российской Федерации N 253.

3.2. Обеспечение реализации функций, предусмотренных пунктом 3.1 настоящих Технических условий, осуществляется в зависимости от вида деятельности организации.

3.3. При установке программных средств ЕГАИС в технические средства организации ей предоставляется доступ к тем функциональным возможностям программных средств ЕГАИС, которые соответствуют осуществляемым организацией видам деятельности.

3.4. Программно-аппаратные средства защиты информации об объеме производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции, предотвращающие искажение и подделку фиксируемой и передаваемой в ЕГАИС информации, должны обеспечивать возможность выполнения следующих функций:

1) разграничение доступа операторов, имеющих соответствующие права использования программных возможностей ЕГАИС;

2) защиты данных от перехвата и несанкционированного доступа;

3) предотвращение искажения, уничтожения и подделки фиксируемой и передаваемой информации об объеме производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции;

4) предотвращение несанкционированного использования программных средств ЕГАИС.

3.5. Технические средства, в которые устанавливаются программные средства ЕГАИС, включают следующие программно-аппаратные средства защиты информации:

1) совместимые с ЕГАИС средства криптографической защиты информации, сертифицированные в соответствии с постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, N 27, ст. 2579; 1996, N 18, ст. 2142; 1999, N 44, ст. 1722; 2004, N 52, ст. 5480; 2010, N 18, ст. 2238);

2) программно-аппаратные средства для идентификации и аутентификации пользователей техническими средствами организации и предотвращения несанкционированного доступа к информации, устанавливаемые на каждый сервер и автоматизированное рабочее место, входящие в состав технических средств;

3) средства электронной подписи (далее - ЭП) для идентификации и аутентификации пользователей техническими средствами организации для передачи информации в ЕГАИС, размещаемые на электронном usb-ключе.

3.6. Программно-технические средства (в том числе операционные системы, серверы управления базами данных, офисное программное обеспечение) и средства защиты информации, устанавливаемые в технические средства организации, должны пройти оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации в соответствии с требованиями Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" (Собрание законодательства Российской Федерации, 2002, N 52, ст. 5440; 2005, N 19, ст. 1752; 2007, N 19, ст. 2293, N 49, ст. 6070; 2008, N 30, ст. 3616; 2009, N 29, ст. 3626, N 48, ст. 5711; 2010, N 1, ст. 5, ст. 6, N 40, ст. 4969; 2011, N 30, ст. 4603, N 49, ст. 7025, N 50, ст. 7351; 2012, N 31, ст. 4322, N 50, ст. 6959; 2013, N 27, ст. 3477, N 30, ст. 4071, N 52, ст. 6961) и Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".