Об утверждении требований к информационным системам контроля доступа
Приказ Министерства спорта Российской Федерации от 22.08.2022 № 676 "Об утверждении требований к информационным системам контроля доступа"
Текст — по данным ИПС «Законодательство России». Проверено 15.10.2026 12:55. Скачать .doc · Печать
МИНИСТЕРСТВО СПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
Москва
22 августа 2022 г. № 676
Об утверждении требований к информационным системам контроля доступа
Зарегистрирован Минюстом России 21 октября 2022 г.
Регистрационный № 70646
В соответствии с абзацем четвертым пунктом 5 Правил обеспечения безопасности при проведении официальных спортивных соревнований, утвержденных постановлением Правительства Российской Федерации от 18 апреля 2014 г. № 353 (Собрание законодательства Российской Федерации, 2014, № 18, ст. 2194; 2022, № 21, ст. 3467) приказываю:
Министр О.В.Матыцин
2. Контроль за исполнением настоящего приказа возложить на первого заместителя Министра спорта Российской Федерации А.Р.Кадырова.#❝
______________________________
1 Пункт 1 Положения о Министерстве спорта Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 19.06.2012 № 607 (Собрание законодательства Российской Федерации, 2012, № 26, ст. 3525).
УТВЕРЖДЕНЫ
приказом Министерства спорта
Российской Федерации
от 22 августа 2022 г. № 676#❝
I. Общие положения#❝
1. Настоящий документ определяет требования к информационным системам контроля доступа объекта спорта (далее - СКД), применяемым в целях аутентификации зрителей, участников официальных спортивных соревнований, определенных решением Правительства Российской Федерации в соответствии с частью 2.2 статьи 20 Федерального закона от 4 декабря 2007 г. № 329-ФЗ "О физической культуре и спорте в Российской Федерации" (Собрание законодательства Российской Федерации, 2007, № 50, ст. 6242; 2022, № 1, ст. 31) (далее - соревнования), а также иных лиц, задействованных в проведении соревнований (далее - посетители).#❝
2. СКД должна включать следующее оборудование:#❝
на пешеходных контрольно-пропускных пунктах (далее - КПП): устройства преграждающие управляемые далее - УПУ) в виде турникетов и (или) моторизированных калиток, имеющих электромеханический привод ее двери для доступа маломобильных групп населения, испытывающих затруднения при самостоятельном передвижении (далее - МГН), оборудованные стационарными считывающими устройствами СКД и мониторными устройствами СКД для отображения фотографии, частично маскированных данных фамильно-именной группы и возраста посетителей, а также статуса доступа "разрешен" ("запрещен");#❝
на транспортных КПП: мобильные считывающие устройства СКД на полосах въезда (выезда) транспортного средства.#❝
d = 0,5 - коэффициент, отражающий период затрачиваемого времени на проход на объект спорта (30 минут).#❝
Пропускная способность КПП, оборудованного СКД, обеспечивается количеством точек пропуска (стационарных металлообнаружителей) в зонах осмотра посетителей, рассчитываемым по формуле а х b с d, где:#❝
3. С использованием СКД должна обеспечиваться фиксация фактов входа (выхода) посетителей с территории объекта спорта через его ограждение периметра места проведения соревнования (далее - периметр безопасности):#❝
в отношении зрителей - со времени начала пропуска зрителей на территорию объекта спорта и до официального времени окончания соревнования в соответствии с положением (регламентом) соревнования:#❝
через пешеходные КПП периметра безопасности объекта спорта путем считывания идентификатора электронного документа, предоставляющего право доступа на соревнование, сформированного информационной системой идентификации болельщиков (далее - СИБ) на основании действующей персонифицированной карты для посещения спортивного соревнования (далее - ПК) и приобретенного билета (абонемента) или иного документа, дающего право на посещение соревнования (далее - электронный документ, предоставляющий право доступа на соревнование), в виде QR-кода на УПУ СКД, работающих на выход;#❝
через транспортные КПП путем считывания идентификатора электронного документа, предоставляющего право доступа на соревнование, в виде QR-кода, мобильными считывающими устройствами СКД;#❝
в отношении участников соревнования, иных лиц, задействованных в проведении соревнования (далее - аккредитованные посетители), - в течение всего дня проведения соревнования независимо от времени начала и окончания соревнования:#❝
II. Требования к структуре и архитектуре построения СКД#❝
5. СКД должна являться частью информационной и телекоммуникационной инфраструктуры объекта спорта.#❝
6. СКД должна представлять собой автоматизированную информационную систему в защищенном исполнении и иметь аттестат соответствия требованиям по защите информации, выдаваемый в соответствии с пунктом 22 Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденного приказом Федеральной службы по техническому и экспортному контролю от 29 апреля 2021 г. № 771, иметь оценку эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных согласно пункту 6 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 212, с изменениями, внесенными приказами ФСТЭК России от 23 марта 2017 г. № 493, от 14 мая 2020 г. № 68 (далее - приказ ФСТЭК № 21)4.#❝
______________________________
1 Зарегистрирован Минюстом России 10 августа 2021 г., регистрационный № 64589.
2 Зарегистрирован Минюстом России 14 мая 2013 г., регистрационный № 28375.
3 Зарегистрирован Минюстом России 25 апреля 2017 г., регистрационный № 46487.
4 Зарегистрирован Минюстом России 8 июля 2020 г., регистрационный № 58877.
8. Топология информационной сети должна быть радиально-узловой, в которой основным узлом является объектовый сервер СКД.#❝
10. В соответствии с пунктом 4.2.2 ГОСТ Р 51241-2008 "Национальный стандарт Российской Федерации. Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний", утвержденного приказом Ростехрегулирования от 17 декабря 2008 г. № 430-ст (М.: Стандартинформ, 2009), способ управления доступом должен быть универсальным (сетевым). Средства управления должны объединяться в единую систему по локальной вычислительной сети (далее - ЛВС).#❝
III. Требования к функциональным характеристикам СКД#❝
15. СКД должна обеспечивать возможность организации раздельного доступа зрителей и аккредитованных посетителей с соответствующим разграничением прав доступа через разные точки пропуска КПП.#❝
16. СКД должна обеспечивать возможность разграничения прав доступа зрителей через разные КПП, соответствующие зрительским секторам.#❝
17. СКД должна обеспечивать следующий алгоритм доступа посетителей:#❝
считывание идентификатора электронного документа, предоставляющего право доступа на соревнование, в виде QR-кода на стационарных считывателях УПУ СКД, мобильных считывающих устройствах СКД;#❝
автоматический контроль действительности электронного документа, предоставляющего право доступа на соревнование, и наличия прав доступа;#❝
отображение на экране мониторного устройства СКД и дисплее мобильного считывающего устройства СКД фотографии, частично маскированных данных фамильно-именной группы и возраста посетителя, на которого оформлен предъявленный электронный документ, предоставляющий право доступа на соревнование, а также статуса доступа "разрешен" ("запрещен");#❝
18. При доступе на объект спорта посетителя, не достигшего возраста 14 лет, СКД должно обеспечиваться дополнительное отображение на мониторном устройстве и дисплее мобильного считывающего устройства цветовой индикации для оповещения контролера-распорядителя о факте его прохода в место проведения соревнования.#❝
19. СКД должна обеспечивать:#❝
автоматический запрет прохода по одному электронному документу, предоставляющему право доступа на соревнование, более одного человека;#❝
возможность использования электронного документа, предоставляющего право доступа на соревнование, для повторного входа при условии его считывания на стационарном считывателе СКД УПУ, работающего на выход или на мобильном считывающем устройстве СКД, при выходе посетителя с территории объекта спорта через его периметр безопасности;#❝
возможность применения усиленной квалифицированной электронной подписи в автоматическом режиме при работе с электронными документами, предоставляющими право доступа на соревнование, и при осуществлении информационного взаимодействия с СИБ;#❝
сбор, хранение и использование для доступа информации о выпущенных электронных документах, предоставляющих право доступа на соревнование, и их владельцах (включая фотографию, год рождения и частично маскированные данные фамильно-именной группы посетителя);#❝
ведение персонифицированного архива всех событий доступа (вход, выход, отказы от прохода, попытки проходов), изменений состояния и режимов работы ее технических средств, действий (команд) операторов;#❝
защищенный информационный обмен с СИБ в режиме реального времени по единому протоколу оператора СИБ, для получения информации о сформированных электронных документах, предоставляющих право доступа на соревнование, и их владельцах (включая фотографию, год рождения и частично маскированные данные фамильно-именной группы), а также для передачи из СКД в СИБ полного архива событий доступа.#❝
Для обеспечения конфиденциальности при информационном обмене между СКД и СИБ должны применяться сертифицированные средства криптографической защиты информации. Класс средства криптографической защиты информации (далее - СКЗИ) определяется в соответствии с составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утверждённых приказом ФСБ России от 10 июля 2014 г. № 378 (зарегистрирован Минюстом России 18 августа 2014 г., регистрационный № 33620).#❝
20. В день, следующий за днем окончания соревнования, в СКД должна удаляться информация, полученная из СИБ до дня и в день проведения соревнования, а также архив событий доступа, сформированный СКД в день проведения соревнования (при условии полной передачи архива событий доступа в СИБ).#❝
22. При отключении основного электропитания СКД должна обеспечивать автоматический переход и работу от встроенных источников бесперебойного электропитания в течение не менее 30 минут.#❝
23. Критически важные для работоспособности компоненты СКД (в том числе, серверное оборудование, оборудование и линии связи, передачи и защиты информации) должны иметь системы резервирования и дублирования и обеспечивать автоматический переход на резерв при отказе основного оборудования без сбоев в работе СКД и с сохранением всех происходящих событий, подлежащих фиксированию в ее архиве.#❝
IV. Требования к типовому составу СКД#❝
24. В состав СКД должно входить следующее основное оборудование: #❝
25. СКД должна включать в свой состав полный комплект эксплуатационной и другой организационно-технической документации, необходимой для технической поддержки и обеспечения бесперебойной работы СКД, ее составных частей и информационного обмена с СИБ.#❝
27. К точкам доступа транспортного КПП периметра безопасности объекта спорта должны относиться мобильные точки доступа на полосах въезда (выезда) транспортных средств на основе мобильных считывающих устройств СКД.#❝
28. Средства СКД должны обеспечивать конфигурирование пешеходных точек доступа для разграничения доступа зрителей и аккредитованных посетителей, а также для разграничения доступа зрителей через КПП для прохода в секторы активной поддержки команд.#❝
29. Оборудование СКД пешеходной точки доступа на основе турникета должно включать:#❝
стационарный считыватель идентификатора документа, предоставляющего право доступа на соревнование, в виде QR-кода, объединенный с элементами отображения информации (дисплеем) о процессе доступа и установленный для регистрации входа;#❝
30. Оборудование СКД пешеходной точки доступа на основе моторизованной калитки для МГН должно включать:#❝
стационарный считыватель идентификатора документа, предоставляющий право доступа на соревнование, в виде QR-кода, объединенный с элементами отображения информации (дисплеем) о процессе доступа и установленный для регистрации входа;#❝
31. Оборудование СКД мобильной точки доступа должно включать:#❝
мобильное считывающее устройство для считывания идентификатора электронного документа, предоставляющего право доступа на соревнование, содержащее дисплей для отображения информации о статусе доступа "разрешен" ("запрещен"), фотографии и частично маскированных данных фамильно-именной группы и возраста владельца предъявленного электронного документа, предоставляющего право доступа на соревнование.#❝
V. Требования к типовому оборудованию СКД#❝
32. УПУ (турникеты, моторизованные калитки для МГН) СКД пешеходных КПП периметра безопасности объекта спорта должны иметь сервопривод (доводчик) ротора.#❝
33. УПУ (турникеты, моторизованные калитки для МГН) СКД должны иметь возможность механической разблокировки.#❝
34. Конструктивные характеристики моторизованных калиток для МГН должны обеспечивать возможность доступа маломобильных посетителей, в том числе на креслах-колясках.#❝
35. Стационарные считывающие устройства СКД должны обеспечивать вывод на встроенный дисплей (в случае технической возможности) графической информации о текущем режиме доступа и другой информации для помощи посетителям при прохождении ими процедуры доступа либо предусматривать другой способ индикации текущего режима доступа.#❝
36. Мониторные устройства СКД должны обеспечивать отображение фотографии, частично маскированных данных фамильно-именной группы и возраста владельца предъявленного электронного документа, предоставляющего право доступа на соревнование и статуса доступа "разрешен" ("запрещен").#❝
37. Мобильные считывающие устройства СКД должны содержать встроенный дисплей для отображения фотографии и частично маскированных данных фамильно-именной группы и возраста владельца предъявленного электронного документа, предоставляющего право доступа на соревнование, а также для отображения статуса доступа "разрешен" ("запрещен").#❝
38. Стационарные считывающие устройства СКД должны обеспечивать: чтение идентификатора электронного документа, предоставляющего право#❝
передачу в базу данных СКД информации о считанных QR-кодах электронного документа, предоставляющего право доступа на соревнование;#❝
39. Мобильные считывающие устройства СКД должны обеспечивать: #❝
чтение идентификатора электронного документа, предоставляющего право доступа на соревнование в виде QR-кода;#❝
беспроводную передачу в базу данных СКД информации о считанных QR- кодах электронного документа, предоставляющего право доступа на соревнование;#❝
беспроводный прием из базы данных СКД решения о разрешении (запрете) доступа посетителей на объект спорта;#❝
работу в автономном режиме при потере связи с базой данных СКД с сохранением в памяти не менее одной тысячи записей о совершенных проходах;#❝
беспроводную передачу в базу данных СКД после восстановления связи сохраненной во время автономного режима работы информации о совершенных проходах;#❝
отображение на встроенном дисплее фотографии и частично маскированных данных фамильно-именной группы и возраста владельца предъявленного электронного документа, предоставляющего право доступа на соревнование, а также отображение статуса доступа "разрешен" ("запрещен");#❝
работу в беспроводной ЛВС, выделенной для нужд СКД и функционирующей в стандартном частотном диапазоне сетей Wi-Fi;#❝
40. Контроллеры СКД в составе точек доступа должны обеспечивать в автоматическом режиме:#❝
сравнение считанных QR-кодов электронных документов, предоставляющих право доступа на соревнование с хранящимися в базе данных СКД;#❝
вывод на экран мониторного устройства фотографии, частично маскированных данных фамильно-именной группы и возраста посетителя, на которого оформлен электронный документ, предоставляющий право доступа на соревнование, статуса доступа "разрешен" ("запрещен"), а также дополнительной цветовой индикации для привлечения внимания и оповещения контролера-распорядителя при доступе посетителя, не достигшего возраста 14 лет;#❝
43. УПУ, входящие в состав точек доступа, должны обеспечивать:#❝
прием и обработку сигналов от контроллеров СКД в целях осуществления: разового прохода через турникет в направлении входа, разового прохода через турникет в направлении выхода, свободного прохода через турникет (режим разблокировано);#❝
44. УПУ должны иметь возможность механического разблокирования для осуществления свободного неконтролируемого прохода.#❝
45. Оборудование СКД точек доступа на КПП объекта спорта должно иметь элементы грозозащиты, обеспечивающие защиту от опасных напряжений, возникающих в проводах соединительных линий за счет электромагнитных полей и наводок при грозе, а также защиту от атмосферных осадков и прямых солнечных лучей, а также обеспечивать температурный режим работы установленных технических средств.#❝
46. Информационное взаимодействие СКД и СИБ осуществляется в порядке, установленном постановлением Правительства Российской Федерации от 24 июня 2022 г. № 1130 "О порядке взаимодействия информационной системы идентификации болельщиков с информационными системами в целях идентификации и (или) аутентификации зрителей, участников официального спортивного соревнования, иных лиц, задействованных в проведении такого соревнования" (Собрание законодательства Российской Федерации, 2007, № 50, ст. 6242) (далее - Порядок взаимодействия).#❝
VI. Требования к защите информации СКД#❝
47. В СКД должны обеспечиваться защита обрабатываемой и хранящейся в ней информации, а также защищенный информационный обмен с СИБ и иными внешними системами в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 27, ст. 5159), постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257), приказом ФСТЭК № 21, приказом ФСБ России от 10 июля 2014 г. № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" (зарегистрирован Минюстом России 18 августа 2014 г., регистрационный № 33620).#❝
49. Технические и проектные решения СКД должны ограничивать возможность несанкционированного доступа к стационарным техническим средствам, обрабатывающим персональные данные, средствам, обеспечивающим функционирование СКД, и в помещения, в которых они постоянно расположены.#❝
50. В СКД должен обеспечиваться уровень защищенности персональных данных в соответствии с моделью угроз безопасности информации для каждого объекта спорта, согласованной с ФСБ России и ФСТЭК России, разработанной в соответствии с пунктом 2 Порядка взаимодействия, и иметь оценку эффективности реализованных мер по обеспечению безопасности персональных данных согласно пункту 6 приказа ФСТЭК России № 21.#❝
VII. Требования к электроснабжению оборудования СКД#❝
51. СКД должна относиться к первой категории электроприемников по надежности электроснабжения в соответствии с подпунктом 1.2.18 Правил устройства электроустановок, утвержденных приказом Минэнерго России от 8 июля 2002 г. № 204 (признан Минюстом России не нуждающимся в государственной регистрации, письмо Минюста России от 12 августа 2002 г. № 07/7673-ЮД).#❝
О каких нормах
К документу
Нормы, которые ссылаются 1
- Об утверждении типовой инструкции по обеспечению общественного порядка и общественной безопасности в местах проведения официальных спортивных соревнований — абз. 2 подп. «г» подп. 6 п. 2.3 прил. 1
Документы того же органа рядом по дате
- О внесении изменений в пределы морского грузо-пассажирского постоянного многостороннего пункта пропуска через государственную границу Российской Федер — Приказ Минспорта России от 15.08.2022 № 313
- О внесении изменений в приложение № 2 к приказу Министерства транспорта Российской Федерации от 11 мая 2022 г. № 173 "Об установлении постоянных зон о — Приказ Минспорта России от 16.08.2022 № 315
- Об установлении запретных для плавания районов в период проведения VII Восточного экономического форума — Приказ Минспорта России от 22.08.2022 № 326
- Об утверждении формы заявления об установлении международного маршрута регулярных перевозок пассажиров и багажа автомобильным транспортом, формы заявл — Приказ Минспорта России от 22.08.2022 № 324
- О признании и включении во Всероссийский реестр видов спорта спортивных дисциплин и внесении изменений во Всероссийский реестр видов спорта — Приказ Минспорта России от 26.08.2022 № 692
- О внесении изменений в порядок определения объема и условий предоставления из федерального бюджета субсидий на иные цели федеральным государственным б — Приказ Минспорта России от 29.08.2022 № 698
- О признании утратившими силу приказов Министерства транспорта Российской Федерации от 31 января 2013 г. № 18, от 22 сентября 2017 г. № 368 — Приказ Минспорта России от 30.08.2022 № 335
- О признании утратившим силу приказа Министерства транспорта Российской Федерации от 11 июля 2012 г. № 227 "Об утверждении Административного регламента — Приказ Минспорта России от 30.08.2022 № 336