Постановление администрации города Оренбурга от 19 февраля 2013 г. N 326-п "Об утверждении Порядка создания муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга" (с изменениями и дополнениями)
Информация об изменениях:
 Наименование изменено с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
Постановление администрации города Оренбурга от 19 февраля 2013 г. N 326-п
"Об утверждении Порядка создания муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга"
С изменениями и дополнениями от:
 11 мая 2023 г.

В соответствии со статьями 12 и 13 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", статьями 9, 33, 34 Устава города Оренбурга:
Информация об изменениях:
 Пункт 1 изменен с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
1. Утвердить Порядок создания муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга согласно приложению.
Информация об изменениях:
 Пункт 2 изменен с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
2. Определить уполномоченным органом по созданию и техническому сопровождению муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга управление по информатике и связи администрации города Оренбурга.
Информация об изменениях:
 Пункт 3 изменен с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
3. При создании муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга использовать средства защиты информации, в том числе межсетевые экраны и шифровальные (криптографические) средства, прошедшие сертификацию в соответствии с законодательством Российской Федерации.
4. Настоящее постановление вступает в силу после его официального опубликования в газете "Вечерний Оренбург" и подлежит размещению на официальном сайте администрации города Оренбурга.
5. Настоящее постановление подлежит передаче в уполномоченный орган исполнительной власти Оренбургской области для включения в областной регистр муниципальных нормативных правовых актов.
6. Поручить организацию исполнения настоящего постановления заместителю главы администрации города Оренбурга по городскому хозяйству Николаеву С.А.

Глава администрации города Оренбурга	Е.С. Арапов	

Информация об изменениях:
 Наименование изменено с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
Приложение
к постановлению администрации
города Оренбурга
от 19 февраля 2013 г. N 326-п

Порядок
создания муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга
С изменениями и дополнениями от:
 11 мая 2023 г.

1. Общие положения

1.1. Настоящий Порядок создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга (далее - Порядок) определяет основные цели и задачи создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга, порядок осуществления комплекса организационно-технических мероприятий по созданию и техническому сопровождению создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга, а также состав и полномочия участников создания муниципальной информационной защищенной сети передачи данных администрации города Оренбурга.
1.2. Для целей настоящего Порядка используются следующие понятия:
1) информация - сведения (сообщения, данные) независимо от формы их представления;
2) информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
3) информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
Информация об изменениях:
 Подпункт 4 изменен с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
4) муниципальная информационная защищенная сеть передачи данных Администрации города Оренбурга - технологическая система, созданная для защищенной передачи информации по линиям связи, каналам связи, сети Интернет, доступ к которой осуществляется с использованием средств вычислительной техники и является частью информационно-телекоммуникационной инфраструктуры Администрации города Оренбурга;
5) компоненты защищенной сети - программные и аппаратные средства, аппаратно-программные комплексы, используемые в составе защищенной сети;
6) техническое сопровождение защищенной сети - комплекс технологических процессов и организационно-технических мероприятий по конфигурированию, управлению, мониторингу надлежащего функционирования и восстановлению работоспособности компонентов информационной защищенной сети передачи данных в процессе ее создания, а также осуществление консультирования по вопросам использования информационных технологий и осуществления организационно-технических мероприятий в процессе создания защищенной сети;
7) уполномоченный орган по созданию и техническому сопровождению защищенной сети - отраслевой (функциональный) орган администрации города Оренбурга, обеспечивающий в рамках реализации полномочий администрации города Оренбурга разработку и выполнение организационно-технических мероприятий по созданию защищенной сети, а также обеспечивающий техническое сопровождение защищенной сети;
Информация об изменениях:
 Подпункт 8 изменен с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
8) участник создания защищенной сети (пользователь) - отраслевые (функциональные) и территориальные органы Администрации города Оренбурга и подведомственные им учреждения, Оренбургский городской Совет, Счетная палата города Оренбурга, органы государственной власти, органы местного самоуправления и организации, автоматизированные рабочие места которых подключены к муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга, на основании заключенных соглашений на подключение к муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга;
9) информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами.

2. Основные цели и задачи создания защищенной сети

2.1. Основной целью создания защищенной сети является обеспечение безопасной передачи информации между элементами информационных систем администрации города Оренбурга, в том числе информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, с использованием открытых общедоступных и выделенных каналов связи и передачи данных и технологий защищенных виртуальных частных сетей.
2.2. Создание защищенной сети обеспечивает решение следующих задач:
1) организация безопасного взаимодействия участников создания защищенной сети при работе в информационных системах администрации города Оренбурга;
2) организация безопасного взаимодействия участников создания защищенной сети при использовании элементов информационно-телекоммуникационной инфраструктуры администрации города Оренбурга;
3) организация безопасного взаимодействия участников создания защищенной сети при работе в информационных системах иных организаций и учреждений в соответствии с полномочиями и видами деятельности участников создания защищенной сети;
4) обеспечение безопасного межсетевого взаимодействия между компонентами защищенной сети и общедоступной информационно-телекоммуникационной сетью Интернет;
5) обеспечение безопасного межсетевого взаимодействия между защищаемыми с использованием средств защищенной сети элементами информационных систем администрации города Оренбурга и общедоступной информационно-телекоммуникационной сетью Интернет.

3. Организационно-технические мероприятия по созданию и техническому сопровождению защищенной сети

3.1. Комплекс организационно-технических мероприятий по созданию и техническому сопровождению защищенной сети включает в себя:
1) определение уполномоченного органа по созданию и техническому сопровождению защищенной сети;
Информация об изменениях:
 Подпункт 2 изменен с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
 См. предыдущую редакцию
2) разработку и утверждение положения о муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга;
3) определение участников создания защищенной сети;
4) организацию и выполнение иных организационно-технических мероприятий, технологических процессов и действий по созданию и техническому сопровождению защищенной сети в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации.
3.2. Уполномоченный орган по созданию и техническому сопровождению защищенной сети определяется постановлением администрации города Оренбурга.
3.3. Определение участников создания защищенной сети осуществляется уполномоченным органом по созданию и техническому сопровождению защищенной сети на основании заявки о предоставлении доступа к компонентам защищенной сети в соответствии с регламентом взаимодействия участников создания защищенной сети при создании и техническом сопровождении защищенной сети.
3.4. Организация и выполнение организационно-технических мероприятий, указанных в подпункте 4 пункта 3.1. настоящего Порядка, осуществляются уполномоченным органом по созданию и техническому сопровождению защищенной сети и участниками создания защищенной сети в соответствии с настоящим Порядком и регламентом взаимодействия участников создания защищенной сети при создании и техническом сопровождении защищенной сети.

4. Функции и права уполномоченного органа по созданию и техническому сопровождению защищенной сети

4.1. Уполномоченный орган по созданию и техническому сопровождению защищенной сети выполняет следующие функции:
1) разрабатывает, утверждает и вводит в действие регламент взаимодействия участников создания защищенной сети при создании и техническом сопровождении защищенной сети;
2) разрабатывает и утверждает форму ведения реестра участников создания защищенной сети, осуществляет ведение реестра участников создания защищенной сети;
3) разрабатывает и утверждает форму ведения поэкземплярного учета компонентов защищенной сети, осуществляет поэкземплярный учет компонентов защищенной сети;
4) определяет свой отдел и (или) сотрудников, ответственных за выполнение организационно-технических мероприятий по созданию и техническому сопровождению защищенной сети и обеспечение взаимодействия при создании и техническом сопровождении защищенной сети;
5) определяет, в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, перечень информационных ресурсов, используемых при создании защищенной сети, разрабатывает и обеспечивает выполнение комплекса организационно-технических мероприятий по защите информации и информационных ресурсов, используемых при создании защищенной сети;
6) обеспечивает, в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, определение необходимости использования средств криптографической защиты информации для обеспечения защиты информации ограниченного доступа, обрабатываемой в информационных системах, от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, распространения и (или) иных неправомерных действий при обработке информации ограниченного доступа;
7) обеспечивает, в соответствии с требованиями законодательства Российской Федерации, нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, Государственными стандартами Российской Федерации, формирование требований к защищенной сети, разработку концепции построения защищенной сети и проектно-конструкторской документации при создании защищенной сети;
8) осуществляет подбор и опробование технологий, предназначенных для создания защищенной сети путем использования системы межсетевых экранов на защищаемых элементах информационно-телекоммуникационной инфраструктуры администрации города Оренбурга (автоматизированные рабочие места конечных пользователей, серверы, элементы и сегменты локальных вычислительных сетей) и объединения защищаемых элементов через виртуальные соединения (туннели), обеспечивающие шифрование сетевого трафика между этими элементами, применяет и использует эти технологии при создании защищенной сети;
9) обеспечивает монтаж, установку и ввод в эксплуатацию компонентов защищенной сети в соответствии с требованиями эксплуатационной и технической документации к этим компонентам, обеспечивает проверку готовности компонентов защищенной сети к использованию с составлением заключений о возможности их использования;
10) обеспечивает обучение лиц, использующих компоненты защищенной сети, работе с ними;
11) определяет, с учетом требований законодательства Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти Российской Федерации, наименование компонентов, применяемых при создании защищенной сети, а также их количество, технические и эксплуатационные характеристики и требования к ним, в том числе в области защиты информации;
12) разрабатывает, утверждает и вводит в действие регламент технического сопровождения защищенной сети и обеспечивает техническое сопровождение защищенной сети в соответствии с регламентом;
13) разрабатывает и предоставляет участникам создания защищенной сети документы, регламентирующие порядок и условия использования компонентов защищенной сети при ее создании и использовании.
4.2. Уполномоченный орган по созданию и техническому сопровождению защищенной сети имеет право:
1) запрашивать и получать в установленном законодательством Российской Федерации, нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, нормативными правовыми актами Оренбургской области и муниципальными правовыми актами города Оренбурга порядке от организаций и учреждений материалы и сведения, необходимые для создания и технического сопровождения защищенной сети;
2) представлять интересы администрации города Оренбурга при взаимодействии с организациями и учреждениями по вопросам создания и технического сопровождения защищенной сети;
3) привлекать, в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации, для выполнения своих функций, изложенных в подпунктах 6 - 13 пункта 4.1. настоящего Порядка, сторонние организации и учреждения, ответственность за выполнение функций в таком случае несет уполномоченный орган по созданию и техническому сопровождению защищенной сети;
4) осуществлять внутренний контроль исполнения участниками создания защищенной сети требований регламента о взаимодействии при создании и техническом сопровождении защищенной сети;
5) в случае нарушения участниками создания защищенной сети требований регламента о взаимодействии при создании и техническом сопровождении защищенной сети, в случаях, предусмотренных регламентом о взаимодействии при создании и техническом сопровождении защищенной сети, ограничивать и (или) прекращать использование компонентов защищенной сети такими участниками создания защищенной сети.

5. Права и обязанности участника создания защищенной сети

5.1. Обязанности участника создания защищенной сети определяются регламентом о взаимодействии при создании и техническом сопровождении защищенной сети.
5.2. Участник создания защищенной сети имеет право:
1) при осуществлении комплекса организационно-технических мероприятий по созданию защищенной сети участвовать в создании защищенной сети и получать доступ к компонентам защищенной сети в соответствии с порядком и на условиях, установленных регламентом взаимодействия участников создания защищенной сети при создании и техническом сопровождении защищенной сети;
2) получать справочную и иную информацию о работе и использовании компонентов защищенной сети;
3) получать от уполномоченного органа по созданию и техническому сопровождению защищенной сети документацию, регламентирующую порядок и условия взаимодействия при создании и техническом сопровождении защищенной сети;
4) получать услуги по техническому сопровождению защищенной сети.

Информация об изменениях:
 Приложение дополнено приложением с 18 мая 2023 г. - Постановление администрации города Оренбурга от 11 мая 2023 г. N 782-п
Приложение
к Порядку создания
муниципальной информационной
защищенной сети передачи
данных Администрации
города Оренбурга

Положение
о муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга

1. Настоящее Положение о муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга (далее - Положение) определяет правила функционирования муниципальной информационной защищенной сети передачи данных Администрации города Оренбурга, права и обязанности ее уполномоченного органа и пользователей.
2. Основные понятия, используемые в настоящем Положении:
АРМ - автоматизированное рабочее место. Программно-технический комплекс, предназначенный для автоматизации деятельности определенного вида, предоставляющий возможность ввода информации (с помощью клавиатуры, компьютерный мыши, сканера или иных устройств ввода информации) и вывода информации (на экран монитора, принтера, динамики или иные устройства вывода информации);
МЗСПД - муниципальная информационная защищенная сеть передачи данных Администрации города Оренбурга. Технологическая система, созданная для защищенной передачи информации по линиям связи, каналам связи, сети Интернет, доступ к которой осуществляется с использованием средств вычислительной техники и является частью информационно-телекоммуникационной инфраструктуры Администрации города Оренбурга;
защита информации - совокупность организационных и технических мер, установленных уполномоченным органом в соответствии с законодательством Российской Федерации и направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении такой информации;
компоненты МЗСПД - линии связи, каналы связи, средства криптографической защиты информации, узлы, серверное оборудование, не входящее в состав центра обработки данных, АРМ пользователей;
уполномоченный орган - управление по информатике и связи администрации города Оренбурга;
техническое сопровождение защищенной сети - комплекс технологических процессов и организационно-технических мероприятий по конфигурированию, управлению, мониторингу надлежащего функционирования и восстановлению работоспособности компонентов МЗСПД в процессе ее создания и эксплуатации, а также осуществление консультирования по вопросам использования информационных технологий и осуществления организационно-технических мероприятий в процессе создания и эксплуатации МЗСПД;
пользователи - отраслевые (функциональные) и территориальные органы Администрации города Оренбурга и подведомственные им учреждения, Оренбургский городской Совет, Счетная палата города Оренбурга, органы государственной власти, органы местного самоуправления и организации, АРМ которых подключены к МЗСПД на основании заключенных соглашений на подключение к МЗСПД;
сетевое устройство - любое устройство, подключенное к МЗСПД за исключением АРМ;
СКЗИ - средства криптографической защиты информации. Средства шифрования (аппаратные, программные), предназначенные для защиты информации при передаче по каналам связи;
средства вычислительной техники - средства, применяемые в автоматизированных системах управления различного назначения всех уровней, в системах обработки данных, компьютерных сетях, на вычислительных центрах автономно, а также встраиваемые в машины, оборудование и приборы, и предназначенные для сбора, подготовки, ввода, накопления, обработки, вывода, отображения, приема и передачи информации;
узел - комплекс технического оборудования, который может состоять из маршрутизирующего, коммутирующего оборудования, СКЗИ, систем бесперебойного питания, устройств индивидуальной и коллективной видеосвязи, видео-конференц-связи, устройств пакетной телефонии, АРМ пользователей, сетевых устройств и соответствующий одному из типовых решений;
ЦОД - центр обработки данных. Технологически и территориально обособленные серверные помещения, АРМ, предназначенные для обслуживающего персонала, инженерная инфраструктура, которые обеспечивают функционирование СКЗИ, систем хранения данных, активного сетевого и серверного оборудования.
3. МЗСПД:
3.1. Предназначена для:
информационного взаимодействия пользователей;
удовлетворения потребностей пользователей в хранении, обмене и использовании информации в электронном виде;
взаимодействия информационных систем;
предоставления пользователям доступа к информационным системам, размещенным в ЦОД;
предоставления организациям и населению доступа к информационным системам Администрации города Оренбурга в соответствии с законодательством Российской Федерации.
3.2. Не предназначена для подключения информационных систем, информационно-телекоммуникационных сетей и средств вычислительной техники, применяемых для хранения информации, содержащей сведения, составляющие государственную тайну.
4. Доступ пользователей к МЗСПД предоставляется на безвозмездной основе.
5. Функционирование МЗСПД осуществляется в соответствии с нормативными правовыми актами Российской Федерации, Оренбургской области и муниципальными правовыми актами.
6. На всех узлах доступ в сеть Интернет должен производиться только с использованием межсетевых экранов, прошедших сертификацию в соответствии с законодательством Российской Федерации.
7. Для защиты передаваемой информации от несанкционированного доступа применяются СКЗИ, прошедшие сертификацию в соответствии с законодательством Российской Федерации.
8. Подключение к МЗСПД АРМ и средств вычислительной техники, применяемых для хранения, обработки или передачи конфиденциальной информации либо информации, содержащей персональные данные, производится только с использованием специально предназначенных для этого средств защиты информации, в том числе антивирусное программное обеспечение, межсетевые экраны и шифровальные (криптографические) средства, прошедшие сертификацию в соответствии с законодательством Российской Федерации.
9. Основными правилами использования МЗСПД являются:
информационное взаимодействие пользователей и информационных систем в соответствии с настоящим Положением;
обязательное хранение в тайне уполномоченным органом и пользователями логинов и паролей доступа к компонентам МЗСПД и информационным системам;
обязательное соблюдение уполномоченным органом конфиденциальности информации, содержащей сведения о пользователях.
10. Режим работы и управления МЗСПД:
компоненты МЗСПД работают круглосуточно;
предоставление доступа пользователей к МЗСПД может быть кратковременно приостановлено для проведения плановых регламентных работ.
Пользователи заблаговременно оповещаются уполномоченным органом о приостановке доступа к МЗСПД для проведения плановых регламентных работ.
11. Проектирование, внедрение и развитие МЗСПД осуществляется за счет средств бюджета города Оренбурга.
12. Собственником МЗСПД является муниципальное образование "город Оренбург".
13. Уполномоченный орган:
осуществляет исполнительно-распорядительную деятельность по функционированию МЗСПД, методическое и организационное обеспечение функционирования МЗСПД;
инициирует внедрение новых и модификацию существующих компонентов МЗСПД;
организует интеграцию МЗСПД с другими информационно-телекоммуникационными сетями;
разрабатывает муниципальные правовые акты по вопросам функционирования и информационной безопасности МЗСПД;
в установленном порядке разрабатывает и вносит на согласование и рассмотрение уполномоченных должностных лиц и отраслевых (функциональных) органов Администрации города Оренбурга предложения по финансовому обеспечению своей деятельности по развитию, модернизации и обеспечению функционирования МЗСПД;
выполняет функции муниципального заказчика при осуществлении закупки оборудования и программного обеспечения, выполнение работ и оказание услуг по созданию, развитию, использованию и обеспечению функционирования МЗСПД, элементов информационно-телекоммуникационных сетей, каналов связи и передачи данных, используемых для передачи информации в МЗСПД, программного обеспечения, систем и комплексов технической защиты информации;
несет ответственность за выполнение требований настоящего Положения;
не несет ответственность за ущерб, нанесенный компонентам МЗСПД, безопасности информации в сети или разглашения информации, доступ к которой ограничен, в результате намеренных действий пользователей или в результате игнорирования ими требований уполномоченного органа.
13.1. Утверждает:
подключение новых узлов к МЗСПД;
схемы и состав узлов в соответствии с типовыми решениями МЗСПД;
регламенты подключения и эксплуатации компонентов МЗСПД, мер по обеспечению информационной безопасности;
формы реестров учета компонентов МЗСПД;
типовую форму соглашения на подключение к МЗСПД и иные типовые формы соглашений в соответствии с законодательством Российской Федерации.
13.2. Обеспечивает:
доступ пользователей к МЗСПД;
администрирование прав доступа пользователей к информационным системам, функционирующим в МЗСПД, и узлам МЗСПД;
защиту компонентов МЗСПД, ЦОД от несанкционированных действий;
управление компонентами МЗСПД;
бесперебойную работу компонентов МЗСПД;
защиту информации в МЗСПД.
13.3. Осуществляет:
круглосуточный контроль, администрирование и поддержание работоспособности компонентов МЗСПД, ЦОД и информационных систем, размещенных в ЦОД;
включение в состав МЗСПД новых компонентов МЗСПД;
регистрацию и подключение новых узлов и пользователей с определением уровня разрешенного доступа к МЗСПД;
организацию ведения реестров учета компонентов МЗСПД;
документирование вносимых изменений в компоненты МЗСПД и ЦОД;
резервное копирование конфигураций, проведение ремонтно-профилактических и восстановительных работ в отношении компонентов МЗСПД и ЦОД;
разработку регламентов подключения и эксплуатации компонентов МЗСПД, мер по обеспечению информационной безопасности;
консультирование пользователей по вопросам работы, подключения, использования компонентов МЗСПД;
сбор и анализ информации о событиях, влияющих на работу компонентов МЗСПД;
пресечение несанкционированных подключений к МЗСПД;
технические мероприятия по использованию различных методов защиты компонентов МЗСПД;
пресечение использования программного обеспечения, затрудняющего или нарушающего работоспособность и безопасность МЗСПД.
13.4. Заключает с пользователями соглашения:
на подключение к МЗСПД;
иные соглашения о взаимодействии в соответствии с законодательством Российской Федерации.
13.5. Запрашивает у пользователей необходимые сведения по функционированию компонентов МЗСПД.
14. Пользователь:
14.1. Обязанности пользователя определяются соглашением на подключение к МЗСПД и иными соглашениями о взаимодействии в соответствии с законодательством Российской Федерации.
14.2. Имеет право:
при осуществлении комплекса организационно-технических мероприятий по подключению и эксплуатации МЗСПД участвовать в создании и эксплуатации своего сегмента МЗСПД и получать доступ к компонентам МЗСПД в соответствии с порядком и на условиях, прописанных в соглашениях о взаимодействии;
получать справочную и иную информацию о работе и использовании компонентов МЗСПД;
получать от уполномоченного органа документацию, регламентирующую порядок и условия взаимодействия при создании и техническому сопровождению МЗСПД;
получать услуги по техническому сопровождению МЗСПД.
14.3. Запрещается неправомерное использование информации, к которой пользователь получает доступ.