АДМИНИСТРАЦИЯ ГОРОДА НИЖНЕГО НОВГОРОДА

ПОСТАНОВЛЕНИЕ

‎

В соответствии со статьей 52 Устава города Нижнего Новгорода администрация города Нижнего Новгорода, распоряжением администрации города Нижнего Новгорода от 26.12.2011 № 5485-р «О реестре информационных систем администрации города Нижнего Новгорода», распоряжением администрации города Нижнего Новгорода от 16.03.2022 № 123-р «Об информационной системе «Единая система контроля и управления доступом и оплаты питания в муниципальных общеобразовательных организациях города Нижнего Новгорода» администрация города Нижнего Новгорода постановляет:

1. Ввести муниципальную информационную систему «Единая система контроля и управления доступом и оплаты питания в муниципальных общеобразовательных организациях города Нижнего Новгорода» (далее – МИС «ЕСКУДиОП») в эксплуатацию.

2. Утвердить прилагаемое Положение о МИС «ЕСКУДиОП».

3. Возложить на департамент образования администрации города Нижнего Новгорода (Радченко В.П.) функции и полномочия оператора МИС «ЕСКУДиОП».

4. Департаменту образования администрации города Нижнего Новгорода (Радченко В.П.) обеспечить:

4.1. Организацию процесса обработки информации в МИС «ЕСКУДиОП», в том числе организацию и выполнение мероприятий по обеспечению безопасности информации, обрабатываемой в МИС «ЕСКУДиОП».

4.2. Назначение ответственного за обеспечение безопасности МИС «ЕСКУДиОП».

4.3. Назначение администратора безопасности МИС «ЕСКУДиОП».

5. Департаменту экономического развития администрации города Нижнего Новгорода (Антипова М.Л.) обеспечить:

5.1. Работу в МИС «ЕСКУДиОП» муниципального бюджетного учреждения «Дирекция по организации питания» (далее - МБУ «Дирекция по организации питания»).

6. Департаменту цифровой трансформации администрации города Нижнего Новгорода (Фатхуллин М.У.) обеспечить:

6.1. Администрирование МИС «ЕСКУДиОП» в части формирования учетных записей пользователей для отраслевых (функциональных) органов администрации города Нижнего Новгорода и подведомственных им муниципальных учреждений города Нижнего Новгорода.

6.2. Координацию деятельности отраслевых (функциональных) органов администрации города Нижнего Новгорода и муниципальных учреждений города Нижнего Новгорода, участвующих в эксплуатации МИС «ЕСКУДиОП» по вопросам развития информационной системы.

7. Департаменту образования администрации города Нижнего Новгорода, департаменту цифровой трансформации администрации города Нижнего Новгорода, муниципальным общеобразовательным организациям города Нижнего Новгорода, МБУ «Дирекция по организации питания» обеспечить:

7.1. Бесперебойную работу комплекса технических, программных средств и средств связи, необходимых для работы МИС «ЕСКУДиОП» и системы защиты МИС «ЕСКУДиОП».

7.2. Полноту, достоверность и актуальность информации, размещаемой в МИС «ЕСКУДиОП».

7.3. Назначение ответственных за обеспечение безопасности информации на каждом рабочем месте МИС «ЕСКУДиОП».

8. Управлению информационной политики администрации города Нижнего Новгорода обеспечить опубликование настоящего постановления в официальном печатном средстве массовой информации администрации города Нижнего Новгорода - газете «День города. Нижний Новгород».

9. Юридическому департаменту администрации города Нижнего Новгорода (Витушкина Т.А.) обеспечить размещение постановления на официальном сайте администрации города Нижнего Новгорода в информационно-телекоммуникационной сети «Интернет».

10. Контроль за исполнением настоящего постановления возложить на заместителя главы администрации города Нижнего Новгорода Стрельцова Л.Н.

Глава города        Ю.В.Шалабаев

В.П.Радченко

435 69 87
‎

УТВЕРЖДЕНО

постановлением администрации

города

от 29.12.2022 № 7198

ПОЛОЖЕНИЕ

о муниципальной информационной системе

«Единая система контроля и управления доступом и оплаты питания

в муниципальных общеобразовательных организациях

города Нижнего Новгорода»

1. Общие положения

1.1. Положение о муниципальной информационной системе «Единая система контроля и управления доступом и оплаты питания в муниципальных общеобразовательных организациях города Нижнего Новгорода» (далее – Положение) разработано в соответствии с:

Федеральным законом от 24.06.1998 № 124-ФЗ «Об основных гарантиях прав ребенка в Российской Федерации»;

Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

Приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;

Законом Нижегородской области от 21.10.2005 № 140-З «О наделении органов местного самоуправления отдельными государственными полномочиями в области образования»;

Законом Нижегородской области от 28.11.2013 № 160-З «О предоставлении органам местного самоуправления муниципальных районов, муниципальных округов и городских округов Нижегородской области субвенций на исполнение полномочий в сфере общего образования»;

Постановлением городской Думы города Нижнего Новгорода от 19.12.2007
‎№ 140 «Об утверждении Положения об организации питания детей в муниципальных общеобразовательных организациях города Нижнего Новгорода»;

Постановлением городской Думы города Нижнего Новгорода от 20.02.2008
‎№ 24 «Об установлении льготных категорий воспитанников и обучающихся в муниципальных дошкольных и общеобразовательных организациях»;

Распоряжением администрации города Нижнего Новгорода от 17.10.2017 № 1164-р «Об утверждении порядка организации и проведения работ по защите информации ограниченного доступа, не составляющей государственную тайну, обрабатываемой в муниципальных информационных системах администрации города Нижнего Новгорода».

1.2. Настоящее Положение определяет цели, основные задачи, состав и функции муниципальной информационной системы «Единая система контроля и управления доступом и оплаты питания в муниципальных общеобразовательных организациях города Нижнего Новгорода» (далее – МИС «ЕСКУДиОП»), порядок обеспечения функционирования, права и обязанности участников информационного обмена и ответственных лиц, порядок доступа к информации, обеспечение безопасности информации.

1.3. В Положении используются следующие термины и определения:

МОО – муниципальные казенные, бюджетные, автономные общеобразовательные организации города Нижнего Новгорода.

Оператор МИС «ЕСКУДиОП» - отраслевой (функциональный) орган администрации города Нижнего Новгорода, на который возложены полномочия и функции оператора МИС «ЕСКУДиОП».

Организатор питания – организация, осуществляющая организацию питания в МОО и имеющая доступ к МИС «ЕСКУДиОП».

Участники информационного обмена - отраслевые (функциональные) органы администрации города Нижнего Новгорода, МОО и организатора питания.

Пользователи МИС «ЕСКУДиОП» – ответственные сотрудники участников информационного обмена, осуществляющие работу в МИС «ЕСКУДиОП» в соответствии с установленными правами доступа.

АРМ – автоматизированное рабочее место МИС «ЕСКУДиОП».

Безопасность информации – состояние защищенности информации (данных), характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, доступность и целостность данных при их обработке в информационной системе.

Система защиты МИС «ЕСКУДиОП» - комплекс организационно-технических мероприятий и программно-технических средств защиты информации для обеспечения безопасности информации при ее обработке в МИС «ЕСКУДиОП».

Администратор безопасности МИС «ЕСКУДиОП» – ответственное лицо, обеспечивающее настройку и эксплуатацию средств защиты информации МИС «ЕСКУДиОП».

Администратор МИС «ЕСКУДиОП» – сотрудник администрации города, осуществляющий функции управления учетными записями.

1.4. Принципами, на основе которых формируется и функционирует МИС «ЕСКУДиОП», являются:

применение современных информационных технологий для обеспечения автоматизированной обработки сведений;

однократный ввод и многократное использование сведений;

ответственность участников информационного обмена за полноту и достоверность сведений, их своевременную обработку, ввод, изменение;

обеспечение безопасности информации путем использования разрешенных к применению в Российской Федерации средств криптографической и технической защиты, включая средства защиты от несанкционированного доступа.

1.5. Доступ к информационным ресурсам МИС «ЕСКУДиОП» осуществляется с использованием информационно-телекоммуникационной сети «Интернет». МИС «ЕСКУДиОП» состоит из модулей, которые могут работать как совместно, так и независимо друг от друга.

2. Основные цели, задачи, состав и функции МИС «ЕСКУДиОП»

2.1. Целью МИС «ЕСКУДиОП» является повышение уровня антитеррористической защищенности МОО и эффективности организации питания.

2.2. Задачами МИС «ЕСКУДиОП» являются:

цифровизация процесса доступа в МОО и организации питания;

унификация системы контроля и управления доступом в МОО;

своевременное информирование родителей (законных представителей) обучающихся МОО.

2.3. МИС «ЕСКУДиОП» состоит из следующих модулей:

2.3.1.Модуль «Кабинет администратора». Предназначен для создания и удаления учетных записей пользователей, создания и редактирования информации, а также выполнения настройки доступных модулей, выгрузки различных отчетов.

2.3.2.Модуль «Кабинет администрации города Нижнего Новгорода». Предназначен для просмотра информации о МОО и выгрузки различных видов отчетов.

2.3.3.Модуль «Кабинет сотрудника образовательной организации». Предназначен для работы со списками сотрудников, обучающихся МОО и их родителей (законных представителей), со списками классов, групп продлённого дня и т.д., осуществления регистрации и мониторинга пропуска по картам (идентификаторам), работы с заявками на питание и формирования различных отчетов.

2.3.4.Модуль «Кабинет поставщика питания». Предназначен для ведения учета МОО, меню столовых, категорий и блюд, получения информации по количеству и сумме выданной продукции и выгрузки различных видов отчетов.

2.3.5.Модуль «Личный кабинет родителя и учащегося». Предназначен для наблюдения и получения информации о посещаемости МОО, управления лицевым счетом за питание и идентификаторами, отслеживания истории пополнений и расходов лицевого счета.

2.3.6.Модуль «Мобильное приложение «Школа НН». Предназначен для использования на мобильных устройствах на платформах iOS и Android. Позволяет обучающимся и их родителям (законным представителям) вести наблюдение и получать информацию о посещаемости МОО, родителям (законным представителям) управлять лицевым счетом за питание и идентификаторами, отслеживать историю пополнений и расходов лицевого счета.

2.3.7.Модуль «API» предназначен для возможности взаимодействия c внешними сервисами и системами.

2.4. Основными функциями МИС «ЕСКУДиОП» является автоматизация процессов:

контроля и управления доступом в МОО, учета посещения;

организации питания в МОО;

формирования информации о реализации/выдаче платного/бесплатного льготного питания;

формирования информации об обучающихся, их родителей (законных представителей), сотрудников МОО;

управления сведениями об обучающихся, их родителей (законных представителей), сотрудников МОО;

формирования информации, предоставляемой родителям (законным представителям) обучающихся МОО;

формирования отчетности.

3. Обеспечение функционирования МИС «ЕСКУДиОП».

3.1. Оператор МИС «ЕСКУДиОП» обеспечивает:

разработку и утверждение заданий на развитие, модернизацию и эксплуатацию МИС «ЕСКУДиОП»;

функционирование МИС «ЕСКУДиОП» и системы защиты информации;

применение организационных и технических мер по обеспечению безопасности функционирования МИС «ЕСКУДиОП»;

принятие решения о предоставлении прав доступа пользователям МИС «ЕСКУДиОП»;

взаимодействие МИС «ЕСКУДиОП» с внешними информационными системами и сервисами в соответствии с требованиями действующего законодательства.

3.2. Оператор МИС «ЕСКУДиОП» вправе:

устанавливать эксплуатационные и технические требования к функционированию МИС «ЕСКУДиОП»;

запрашивать у пользователей МИС «ЕСКУДиОП» информацию по вопросам, связанным с эксплуатацией МИС «ЕСКУДиОП»;

привлекать для обеспечения функционирования МИС «ЕСКУДиОП» третьих лиц на основе договора.

3.3. Пользователи МИС «ЕСКУДиОП» обеспечивают:

актуальность, полноту и достоверность информации, размещаемой в МИС «ЕСКУДиОП»;

безопасность информации на АРМ;

выполнение требований оператора МИС «ЕСКУДиОП» по вопросам эксплуатации и защиты информации МИС «ЕСКУДиОП»;

предоставление доступа ответственным сотрудникам оператора МИС «ЕСКУДиОП» и администратору безопасности МИС «ЕСКУДиОП» к АРМ пользователей МИС «ЕСКУДиОП» с целью осуществления контроля соблюдения мер по защите информации.

3.4. Пользователи МИС «ЕСКУДиОП» вправе:

использовать МИС «ЕСКУДиОП» для решения задач в рамках своих полномочий;

вносить предложения оператору МИС «ЕСКУДиОП» по вопросам развития МИС «ЕСКУДиОП».

3.5. Администратор МИС «ЕСКУДиОП» обеспечивает:

создание, выдачу, изменение и удаление учетных записей пользователей МИС «ЕСКУДиОП» в соответствии с определенными оператором МИС «ЕСКУДиОП» правами доступа;

выполнение требований администратора безопасности МИС «ЕСКУДиОП» по вопросам функционирования системы защиты МИС «ЕСКУДиОП.

3.6. Администратор МИС «ЕСКУДиОП» вправе:

обращаться в адрес оператора МИС «ЕСКУДиОП» при решении задач, связанных с вопросами развития, модернизации, эксплуатации и безопасности МИС «ЕСКУДиОП».

3.7. Администратор безопасности МИС «ЕСКУДиОП» обеспечивает:

поддержку установки и настройки системы защиты информации на АРМ пользователей МИС «ЕСКУДиОП»;

принятие решения о соответствии АРМ МИС «ЕСКУДиОП» требованиям по защите информации;

контроль за соблюдением пользователями МИС «ЕСКУДиОП» требований по защите информации МИС «ЕСКУДиОП» на своих АРМ;

реагирование на инциденты, связанные с нарушением безопасности информации;

техническую и иную помощь оператору МИС «ЕСКУДиОП» по вопросам эксплуатации системы защиты информации МИС «ЕСКУДиОП».

3.8. Администратор безопасности МИС «ЕСКУДиОП» вправе:

обращаться в адрес оператора МИС «ЕСКУДиОП» при решении задач, связанных с эксплуатацией МИС «ЕСКУДиОП» и системы защиты информации;

вносить предложения в адрес оператора МИС «ЕСКУДиОП» по вопросам повышения эффективности защиты информации МИС «ЕСКУДиОП»;

выполнять контроль работоспособности систем защиты информации МИС «ЕСКУДиОП» на АРМ пользователей МИС «ЕСКУДиОП» в соответствии с технической и организационно-распорядительной документацией МИС «ЕСКУДиОП».

4. Порядок доступа к информации

4.1. Права доступа пользователей МИС «ЕСКУДиОП» устанавливаются оператором МИС «ЕСКУДиОП».

4.2. Пользователи МИС «ЕСКУДиОП» обеспечивают ввод и изменение сведений в МИС «ЕСКУДиОП» в соответствии с установленными правами доступа.

4.3. Информация в МИС «ЕСКУДиОП» актуализируется на основе данных, предоставляемых участниками информационного обмена.

4.4. В МИС «ЕСКУДиОП» обрабатывается информация о физических лицах – обучающихся, родителях (законных представителях), сотрудниках МОО, сотрудниках организатора питания в соответствии с перечнем разрешенных персональных данных:

4.4.1. Сведения об обучающемся:

фамилия, имя, отчество, пол, дата рождения, гражданство, номер телефона, адрес электронной почты, СНИЛС, принадлежность к льготной категории.

4.4.2. Сведения о родителе (законном представителе) обучающегося:

фамилия, имя, отчество, пол, гражданство, номер телефона, адрес электронной почты, СНИЛС.

4.4.3. Сведения о сотруднике МОО, организатора питания:

фамилия, имя, отчество, пол, гражданство, номер телефона, адрес электронной почты, СНИЛС, фотография сотрудника.

5. Обеспечение безопасности информации.

5.1. Обеспечение защиты информации МИС «ЕСКУДиОП» осуществляется в соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» и от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», другими федеральными законами и иными нормативными правовыми актами, а также в соответствии с эксплуатационной, технической и организационно-распорядительной документацией на систему защиты МИС «ЕСКУДиОП».

5.2. Обеспечение безопасности информации достигается, в том числе:

определением угроз безопасности информации при их обработке в МИС «ЕСКУДиОП»;

применением организационных и технических мер по обеспечению безопасности информации при обработке в МИС «ЕСКУДиОП»;

контролем эффективности принимаемых мер по обеспечению безопасности информации, обрабатываемой в МИС «ЕСКУДиОП».

6. Ответственность участников информационного обмена.

Участники информационного обмена (их должностные лица) несут ответственность в соответствии с действующим законодательством.