Указ Губернатора Орловской области от 18.05.2016 № 236
Об утверждении Положения об отделе по обеспечению информационной безопасности Администрации Губернатора и Правительства Орловской области
ГУБЕРНАТОРОРЛОВСКОЙ ОБЛАСТИ
УКАЗ
Утратил силу - Указ Губернатора Орловской области
18 мая 2016 г. № 236
г. Орёл
Об утверждении Положения об отделе по обеспечениюинформационной безопасности Администрации Губернатора и Правительства Орловскойобласти
В целях реализации указа Губернатора Орловской области от 21марта 2016 года № 129 «Об утвержденииПоложения об Администрации Губернатора и Правительства Орловскойобласти, ее структуры и штатного расписания» постановляю:
1. Утвердить прилагаемоеПоложение об отделе по обеспечению информационнойбезопасности Администрации Губернатора и Правительства Орловскойобласти.
2. Признать утратившим силу указГубернатора Орловской области от 12января 2015 года №13 «Об утверждении Положения об отделе по обеспечениюинформационной безопасности Аппарата Губернатора и Правительства Орловскойобласти, его структуры и штатного расписания».
3. Контроль за исполнением указа возложить на руководителяАдминистрации Губернатора и Правительства Орловской области В.В. Соколова.
Губернатор
Орловской области В.В. Потомский
Приложение
куказу
ГубернатораОрловской области
от18 мая 2016 г. № 236
ПОЛОЖЕНИЕ
оботделе по обеспечению информационной безопасности
АдминистрацииГубернатора и Правительства Орловской области
I.Общие положения
1. Отдел по обеспечениюинформационной безопасности Администрации Губернатора и Правительства Орловскойобласти (далее – отдел) является структурным подразделением АдминистрацииГубернатора и Правительства Орловской области.
2. В своей деятельности отделруководствуется Конституцией Российской Федерации, федеральнымиконституционными законами, федеральными законами, актами Президента РоссийскойФедерации и Правительства Российской Федерации, Уставом (Основным Законом)Орловской области, законами Орловской области, указами и распоряжениямиГубернатора Орловской области, постановлениями и распоряжениями ПравительстваОрловской области, а также настоящим Положением.
3. Должностные регламентыгосударственных гражданских служащих Орловской области, замещающих должностигосударственной гражданской службы Орловской области в отделе (далее –государственные гражданские служащие – сотрудники отдела), согласовываются сначальником Управления государственной гражданской службы, кадров ипротиводействия коррупции Орловской области и утверждаются руководителемАдминистрации Губернатора и Правительства Орловской области.
4. Отдел осуществляет своюдеятельность во взаимодействии с другими структурными подразделениямиАдминистрации Губернатора и Правительства Орловской области, органамиисполнительной государственной власти специальной компетенции Орловскойобласти, иными государственными органами, органами местного самоуправленияОрловской области, организациями, физическими лицами.
II.Основная задача отдела
5. Основной задачей отделаявляется проведение в пределах своих полномочий работ по технической защитеинформации ограниченного доступа, составляющей государственную тайну, инуюохраняемую законом тайну, обеспечению конфиденциальности персональных данных(далее – информация ограниченного доступа) в органах исполнительнойгосударственной власти специальной компетенции Орловской области.
III.Функции отдела
6. Отдел выполняет следующиефункции:
1) участвует в реализациигосударственной политики в сфере обеспечения безопасности информацииограниченного доступа в органах исполнительной государственной властиспециальной компетенции Орловской области;
2) осуществляет организацию,координацию и выполнение работ по обеспечению информационной безопасности ворганах исполнительной государственной власти специальной компетенции Орловскойобласти;
3) разрабатывает и реализуетмероприятия по обеспечению безопасности информационных систем обработкиинформации ограниченного доступа, в том числе персональных данных, в органахисполнительной государственной власти специальной компетенции Орловскойобласти;
4) принимает меры попредотвращению утечки информации ограниченного доступа на объектахинформатизации органов исполнительной государственной власти специальнойкомпетенции Орловской области;
5) осуществляет контроль завыполнением в органах исполнительной государственной власти специальнойкомпетенции Орловской области требований действующего законодательства пообеспечению защиты информации ограниченного доступа и эффективности проводимыхорганизационно-технических мероприятий по комплексной защите информацииограниченного доступа от технических средств разведки, по технической защите информацииот утечки по техническим каналам, а также за организацией работ на объектахинформатизации в соответствии с нормативно установленными требованиями;
6) организует подготовкуинформационно-аналитических материалов о состоянии информационной безопасностив органах исполнительной государственной власти специальной компетенцииОрловской области, предложений о решении актуальных проблем обеспечениябезопасности информации ограниченного доступа, совершенствовании системы защитыинформации ограниченного доступа;
7) организует выполнение решенийКомиссии по информационной безопасности Совета при полномочном представителеПрезидента Российской Федерации в Центральном федеральном округе и Комиссии поинформационной безопасности в Орловской области;
8) выполняет комплексмероприятий при организации работ на объектах информатизации (вавтоматизированных системах – АС, на автоматизированных рабочихместах – АРМ, в выделенных помещениях – ВП, защищаемых помещениях – ЗП),обрабатывающих информацию ограниченного доступа в органах исполнительнойгосударственной власти специальной компетенции Орловской области (далее –объекты информатизации):
а) ведет реестр объектовинформатизации, обрабатывающих информацию ограниченного доступа в органахисполнительной государственной власти специальной компетенции Орловскойобласти, осуществляет мониторинг обрабатываемой на них информации;
б) анализирует и оцениваетреальную опасность перехвата информации ограниченного доступа техническимисредствами разведки, несанкционированного доступа, разрушения (уничтожения) илиискажения информации ограниченного доступа путем преднамеренныхпрограммно-технических воздействий в процессе ее обработки, передачи и храненияв технических средствах;
в) определяет возможныетехнические каналы утечки информации ограниченного доступа, подлежащие защите,и проводит обобщенное моделирование наиболее опасных технических каналов утечкиинформации ограниченного доступа и способов несанкционированного доступа к нейдля выработки эффективных мер защиты информации ограниченного доступа наобъектах информатизации;
г) организует и координируетвыполнение работ по обеспечению безопасности информации ограниченного доступа ворганах исполнительной государственной власти специальной компетенции Орловскойобласти;
д) разрабатывает и реализуетмероприятия по обеспечению безопасности информационных систем обработкиинформации ограниченного доступа в органах исполнительной государственнойвласти специальной компетенции Орловской области;
е) организует подготовку ипроведение обучающих мероприятий по вопросам организации и обеспечениязащиты информации ограниченного доступа, противодействия иностраннымтехническим разведкам, технической защиты информации органов исполнительнойгосударственной власти специальной компетенции Орловской области;
9) изучает деятельность органовисполнительной государственной власти специальной компетенции Орловской областис целью предотвращения каналов утечки информации ограниченного доступа, ведетучет и анализ нарушений в работе;
10) вносит предложенияруководителю Администрации Губернатора и Правительства Орловской области оперспективных и текущих планах мероприятий – обоснования потребностей нацелевое финансирование мероприятий по технической защите информацииограниченного доступа в органах исполнительной государственной властиспециальной компетенции Орловской области – при формировании областного бюджетана очередной финансовый год.
IV.Права отдела
7. Отдел в целях осуществлениясвоей основной задачи и функций имеет право:
1) запрашивать и получать вустановленном порядке необходимые материалы по вопросам безопасности информацииограниченного доступа от органов исполнительной государственной властиспециальной компетенции Орловской области, территориальных органов федеральныхорганов исполнительной власти, структурных подразделений АдминистрацииГубернатора и Правительства Орловской области, органов местного самоуправленияОрловской области, организаций;
2) вносить предложения руководителюАдминистрации Губернатора и ПравительстваОрловской области о совершенствовании форм и методов организации работы пообеспечению безопасности информации ограниченного доступа;
3) осуществлятьинформационно-справочную работу по вопросам защиты информации ограниченногодоступа;
4) привлекать по согласованию сруководителем Администрации Губернатора и Правительства Орловской областиспециалистов научно-исследовательских и иных организаций для подготовкидокументов и выполнения работ в сфере обеспечения безопасности информацииограниченного доступа;
5) осуществлять иные права всоответствии с действующим законодательством и настоящим Положением.
V.Руководство деятельностью отдела
8. Руководство деятельностьюотдела осуществляет начальник отдела, который непосредственно подчиняетсяруководителю Администрации Губернатора и Правительства Орловской области.
9. Начальник отдела осуществляетследующие полномочия:
1) руководит деятельностьюотдела;
2) вносит предложенияруководителю Администрации Губернатора и Правительства Орловской областиоб изменении штатной численности отдела;
3) обеспечивает в отделесоблюдение служебного распорядка органов исполнительной государственной властиспециальной компетенции Орловской области, принимает меры по поддержанию служебной(трудовой) и исполнительской дисциплины;
4) вносит предложенияруководителю Администрации Губернатора и Правительства Орловской области оприменении к государственным гражданским служащим – сотрудникам отдела мерматериального или морального поощрения, о наложении на них дисциплинарныхвзысканий;
5) разрабатывает и представляетруководителю Администрации Губернатора и Правительства Орловской областипредложения, направленные на повышение эффективности деятельности отдела иАдминистрации Губернатора и ПравительстваОрловской области в целом;
6) разрабатывает и представляетруководителю Администрации Губернатора и Правительства Орловской областипредложения с целью формирования плана работы органов исполнительнойгосударственной власти специальной компетенции Орловской области;
7) представляет руководителюАдминистрации Губернатора и Правительства Орловской области кандидатуры навакантные должности в отделе в соответствии с законодательством Орловскойобласти.
10. В случае отсутствияначальника отдела его обязанности исполняет консультант отдела, наделенныйсоответствующими полномочиями согласно его должностному регламенту.
VI.Ответственность должностных лиц отдела
11. Начальник отдела несетперсональную ответственность за выполнение основной задачи, возложенной наотдел, с учетом прав, предоставленных ему настоящим Положением.
12. Государственные гражданскиеслужащие – сотрудники отдела несут ответственность за выполнение возложенных наних обязанностей в соответствии с должностными регламентами.