в) регистрация действий лиц, имеющих доступ к федеральной и региональным информационным системам, а также контроль от несанкционированного доступа;

г) физическая охрана технических средств федеральной и региональных информационных систем (устройств и носителей информации), предусматривающая постоянное наличие охраны территорий и зданий, в которых эксплуатируются соответствующие информационные системы, а также исключение возможности неконтролируемого проникновения или пребывания на этих территориях и в этих зданиях посторонних лиц;

д) тестирование функций федеральной и региональных информационных систем при изменении программной среды с помощью тест-программ;

е) наличие средств восстановления федеральной и региональных информационных систем, предусматривающих ведение 2 копий программных компонентов информационных систем, их периодическое обновление и контроль работоспособности;

ж) использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;

з) использование защищенных каналов связи;

и) предотвращение внедрения в информационные системы вредоносных программного обеспечения и программных средств.

35. Руководители органов и организаций, указанных в пунктах 13 и 14 настоящих Правил, осуществляющих деятельность по эксплуатации федеральной и региональных информационных систем, а также имеющих доступ к сведениям, содержащимся в федеральной и региональных информационных системах, назначают лиц, ответственных за обеспечение мер по защите указанных сведений, предусмотренных настоящими Правилами.

36. Органами и организациями, указанными в пунктах 13 и 14 настоящих Правил, определяется модель угроз безопасности сведений, содержащихся в федеральной и региональных информационных системах. На основании модели угроз безопасности сведений, содержащихся в федеральной и региональных информационных системах, и в зависимости от класса соответствующих информационных систем, определенного в соответствии с законодательством Российской Федерации в области защиты информации, руководители указанных органов и организаций осуществляют выбор установленных в соответствии с законодательством Российской Федерации в области защиты информации методов и способов защиты указанных сведений.

37. При обнаружении нарушений использования установленных законодательством Российской Федерации в области защиты информации методов и способов защиты сведений, содержащихся в федеральной и региональных информационных системах, лицо, ответственное за обеспечение мер по защите этих сведений, незамедлительно сообщает об этом руководителю соответствующего органа (организации).

38. Использование сведений, содержащихся в федеральной и региональных информационных системах, органами и организациями, указанными в пунктах 13 и 14 настоящих Правил, осуществляется в рамках установленной компетенции.

39. Федеральная служба по надзору в сфере образования и науки использует сведения, предусмотренные подпунктами «а» – «л» пункта 10, и материалы, предусмотренные пунктом 11 настоящих Правил, содержащиеся в федеральной информационной системе, для организации проведения единого государственного экзамена на территории Российской Федерации и за ее пределами, в том числе для организации разработки контрольных измерительных материалов, обеспечения экзаменационными материалами государственных экзаменационных комиссий субъектов Российской Федерации (федеральной экзаменационной комиссии), а также осуществления централизованной проверки экзаменационных работ участников единого государственного экзамена и обеспечения контроля за проведением единого государственного экзамена на территории Российской Федерации и за ее пределами.

40. Федеральная служба по надзору в сфере образования и науки использует сведения, предусмотренные подпунктами «м» – «р» пункта 10 настоящих Правил, содержащиеся в федеральной информационной системе, для обеспечения контроля за приемом граждан в образовательные учреждения среднего профессионального образования и образовательные учреждения высшего профессионального образования.

41. Органы исполнительной власти субъектов Российской Федерации и учредители используют сведения, предусмотренные подпунктами «а» – «л» пункта 10 настоящих Правил, содержащиеся в федеральной информационной системе, для обеспечения проведения единого государственного экзамена на территории субъектов Российской Федерации и в российских образовательных учреждениях, расположенных за пределами территории Российской Федерации, имеющих государственную аккредитацию и реализующих основные образовательные программы среднего (полного) общего образования, в том числе для регистрации лиц, участвующих в едином государственном экзамене, на экзамены по выбранным ими общеобразовательным предметам, обработки и проверки экзаменационных работ участников единого государственного экзамена, организации выдачи свидетельств о результатах единого государственного экзамена, а также для обеспечения контроля за проведением единого государственного экзамена на территории субъектов Российской Федерации и в российских образовательных учреждениях, расположенных за пределами территории Российской Федерации, имеющих государственную аккредитацию и реализующих основные образовательные программы среднего (полного) общего образования.

42. Образовательные учреждения среднего профессионального образования и образовательные учреждения высшего профессионального образования используют сведения, предусмотренные подпунктами «д», «м» – «р» пункта 10 настоящих Правил, содержащиеся в федеральной информационной системе, для организации приема граждан в такие образовательные учреждения, в том числе для осуществления контроля за достоверностью сведений об участии в едином государственном экзамене граждан, поступающих в такие образовательные учреждения, и о полученных ими результатах единого государственного экзамена.

43. Образовательные учреждения, реализующие основные образовательные программы среднего (полного) общего образования, начального профессионального образования, среднего профессионального образования и высшего профессионального образования, используют сведения, предусмотренные подпунктами «а», «б», «г», «д», «з» и «и» пункта 10 настоящих Правил, содержащиеся в региональных информационных системах, для обеспечения информирования участников единого государственного экзамена о полученных ими результатах единого государственного экзамена и обеспечения выдачи свидетельств о результатах единого государственного экзамена и документов государственного образца о среднем (полном) общем образовании.

44. Органы местного самоуправления используют сведения, предусмотренные подпунктами «д», «и» и «к» пункта 10 настоящих Правил, содержащиеся в региональных информационных системах, для обеспечения информирования участников единого государственного экзамена о полученных ими результатах единого государственного экзамена и обеспечения выдачи свидетельств о результатах единого государственного экзамена.

Руководители органов и организаций, указанных в пунктах 13 и 14 настоящих Правил, для использования указанных сведений в случаях, предусмотренных пунктами 38 – 44 настоящих Правил, обеспечивают регистрацию в соответствующих информационных системах лиц, имеющих право доступа к сведениям, содержащимся в соответствующих информационных системах, не позднее чем за 2 рабочих дня до начала внесения сведений в соответствующую информационную систему.