Расширенный поиск
Постановление Губернатора Саратовской области от 13.11.2012 № 333ГУБЕРНАТОР САРАТОВСКОЙ ОБЛАСТИ ПОСТАНОВЛЕНИЕ от 13 ноября 2012 года N 333 г.Саратов Об организации защиты информации в Саратовской области (В редакции Постановления Губернатора Саратовской области от 05.04.2013 г. N 144) В соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" и в целях определения порядка функционирования системы защиты информации в Саратовской области ПОСТАНОВЛЯЮ: 1. Утвердить Положение об организации защиты информации в Саратовской области согласно приложению. 2. Определить управление специальных программ Правительства области головным подразделением по защите государственной тайны и технической защите информации, содержащей сведения, составляющие государственную тайну. 3. Установить, что управление специальных программ Правительства области осуществляет координацию и контроль по вопросам защиты государственной тайны и технической защиты информации, содержащей сведения, составляющие государственную тайну, в органах исполнительной власти области. 4. Определить управление делами Правительства области головным подразделением по технической защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации. (В редакции Постановления Губернатора Саратовской области от 05.04.2013 г. N 144) 5. Установить, что управление делами Правительства области осуществляет координацию и контроль по вопросам защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации в органах исполнительной власти области. (В редакции Постановления Губернатора Саратовской области от 05.04.2013 г. N 144) 6. Рекомендовать органам местного самоуправления области при осуществлении мероприятий по защите информации учитывать Основы организации защиты информации в Приволжском федеральном округе, одобренные решением Координационного Совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе от 12 ноября 2009 года. 7. Признать утратившим силу постановление Губернатора Саратовской области от 23 ноября 2010 года N 257 "Об организации защиты информации в Саратовской области". 8. Настоящее постановление вступает в силу со дня его подписания. Губернатор области В.В.Радаев Приложение к постановлению Губернатора области от 13 ноября 2012 года N 333 Положение об организации защиты информации в Саратовской области I. Общие положения 1. Настоящее Положение определяет порядок функционирования системы защиты информации в Саратовской области. 2. Система защиты информации в Саратовской области является составной частью государственной системы защиты информации в Российской Федерации. II. Организация деятельности системы защиты информации на областном уровне 3. Систему защиты информации в Саратовской области возглавляет Губернатор области. 4. Непосредственную организацию системы защиты информации в Саратовской области осуществляет вице-губернатор – руководитель аппарата Губернатора области. 5. Совет по защите информации в Саратовской области создается и прекращает свою деятельность по решению Губернатора области. Положение о Совете по защите информации в Саратовской области и его состав утверждаются Губернатором области. 6. Постоянно действующая техническая комиссия по защите государственной тайны при Правительстве Саратовской области создается и прекращает свою деятельность по решению Губернатора области. Положение о постоянно действующей технической комиссии по защите государственной тайны при Правительстве Саратовской области и ее состав утверждаются Губернатором области. III. Организация деятельности системы защиты информации в органах исполнительной власти области 7. Органы исполнительной власти области по вопросам защиты информации взаимодействуют в установленном порядке с федеральными органами исполнительной власти и их территориальными органами по вопросам исполнения законодательства Российской Федерации, решений Президента Российской Федерации и Правительства Российской Федерации, а также выполнения федеральных программ в области защиты информации. 8. Организация работ по защите информации в органах исполнительной власти области осуществляется их руководителями через структурные подразделения по защите государственной тайны и технической защите информации или соответствующих штатных специалистов. 9. Решением руководителя органа исполнительной власти области назначается ответственный за организацию работ по защите информации из числа его заместителей. 10. Постоянно действующая техническая комиссия по защите государственной тайны в органе исполнительной власти области создается и прекращает свою деятельность по решению руководителя и решает следующие задачи: своевременное выявление и закрытие возможных каналов неправомерного распространения сведений, составляющих государственную тайну, в органе исполнительной власти области; организация работ по противодействию иностранным техническим разведкам и технической защите информации в органе исполнительной власти области; совершенствование системы физической и технической защиты объектов органа исполнительной власти области, направленной на обеспечение их безопасности; проведение экспертизы материалов, предназначенных для открытого опубликования, а также рассмотрение иных вопросов по защите охраняемой законом информации, не отнесенной к сведениям, составляющим государственную тайну. 11. В органах исполнительной власти области, не допущенных к проведению секретных работ, создаются постоянно действующие технические комиссии по вопросам защиты информации, решающие вопросы организации защиты информации, не отнесенной к сведениям, составляющим государственную тайну. 12. В органах исполнительной власти области, допущенных к проведению секретных работ, создаются структурные подразделения по защите государственной тайны и технической защите информации или назначаются штатные специалисты по этим вопросам. 13. Наличие подразделения или количество штатных специалистов по технической защите информации определяется руководителем органа исполнительной власти области в зависимости от объема работ по защите информации. 14. Критериями определения необходимости создания подразделения по технической защите информации (определения количества штатных специалистов по защите информации) являются: наличие и количество объектов информатизации (автоматизированных систем и выделенных помещений), предназначенных для обработки сведений, составляющих государственную тайну; наличие и количество информационных систем персональных данных; наличие и количество подведомственных организаций; наличие и количество ключевых систем информационной инфраструктуры. 15. При незначительном объеме работ по защите информации по решению руководителя органа исполнительной власти области назначаются нештатные специалисты по технической защите информации, которые непосредственные мероприятия и разрабатываемые документы в сфере безопасности информации согласовывают с головными подразделениями по технической защите информации. 16. Подразделения по защите государственной тайны и технической защите информации или штатные (нештатные) специалисты по этим вопросам наделяются полномочиями в области координации и контроля защиты информации в структурных подразделениях органа исполнительной власти области и в подведомственных организациях. IV. Основные мероприятия по защите информации в Саратовской области 17. Основными мероприятиями по защите информации в Саратовской области являются: разработка нормативных правовых актов по защите информации; определение головных подразделений по технической защите информации и по защите государственной тайны области, наделение их полномочиями по координации и контролю по технической защите информации и защите государственной тайны в органах исполнительной власти области; определение подразделений (штатных специалистов) по технической защите информации и защите государственной тайны в органах исполнительной власти области. Наделение их полномочиями по решению задач технической защиты информации и защиты государственной тайны, координации и контролю в структурных подразделениях, подведомственных организациях и учреждениях; уточнение перечней информационных ресурсов, подлежащих защите, в разрабатываемых (модернизируемых) информационных системах. Определение отношения данной системы к ключевой системе информационной инфраструктуры, информационной системе персональных данных, информационной системе, обрабатывающей государственную, служебную, коммерческую тайну или иную информацию ограниченного доступа; оценка соответствия требованиям защиты информации разрабатываемых и реализуемых региональных программ (проектов) в сфере информатизации; определение объемов финансирования работ по защите информации; участие в разработке проектных и технических заданий на создание информационных систем и проведение работ по обеспечению безопасности информации в данных системах в ходе их проектирования, строительства и эксплуатации; представление в Управление Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу для проведения экспертизы технических заданий на создание ключевых систем информационной инфраструктуры и их проектов; формирование перечней ключевых систем информационной инфраструктуры, информационных систем, обрабатывающих государственную тайну, персональные данные, служебную информацию, коммерческую тайну и иную информацию ограниченного доступа; проведение семинаров, конференций, форумов, сборов, занятий по вопросам защиты информации; разработка предложений по приоритетным направлениям деятельности по обеспечению безопасности информации; осуществление методического руководства деятельностью органов исполнительной власти области по созданию и совершенствованию элементов системы защиты информации; проведение работ по оценке возможностей технических разведок и выявлению угроз безопасности информации применительно к объектам, подведомственным органам исполнительной власти области и органам местного самоуправления области; анализ проводимых органами исполнительной власти области и подведомственными им организациями международных научных и научно-технических программ и проектов с целью выявления иностранных технических средств наблюдения и контроля, поставляемых иностранной стороной в ходе их реализации; взаимодействие с учебными заведениями, осуществляющими подготовку, переподготовку и повышение квалификации специалистов в области защиты государственной тайны и технической защиты информации. Формирование групп для проведения обучения; обеспечение нормативно-методическими документами по вопросам технической защиты информации и защиты государственной тайны органов исполнительной власти области и подведомственных им организаций. V. Головное подразделение по защите государственной тайны и технической защите информации, содержащей сведения, составляющие государственную тайну 18. В структуре органов исполнительной власти области определяется головное подразделение по защите государственной тайны и технической защите информации, содержащей сведения, составляющие государственную тайну (далее – ГПТЗИ(ГТ). 19. ГПТЗИ(ГТ) является органом исполнительной власти области. 20. ГПТЗИ(ГТ) свою работу проводит во взаимодействии с Управлением Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу (по согласованию), Управлением Федеральной службы безопасности Российской Федерации по Саратовской области (по согласованию), Центром специальной связи и информации Федеральной службы охраны Российской Федерации в Саратовской области (по согласованию), лицензиатами Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации (по согласованию), образовательными учреждениями высшего и среднего специального образования и другими организациями (по согласованию). 21. Основными функциями ГПТЗИ(ГТ) являются: проведение работ по защите государственной тайны в Правительстве области; осуществление планирования работ по защите государственной тайны; координация и контроль деятельности подразделений (штатных специалистов) по защите государственной тайны (режимно-секретных подразделений) органов исполнительной власти области; организация работы постоянно действующей технической комиссии по защите государственной тайны при Правительстве Саратовской области; организация в установленном порядке расследования причин и условий появления нарушений по вопросам защиты государственной тайны и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений, а также осуществление контроля устранения данных нарушений; организация подготовки и повышения квалификации специалистов по вопросам защиты государственной тайны; анализ состояния работ по защите государственной тайны в Саратовской области; организация и проведение семинаров, занятий по вопросам защиты государственной тайны с руководителями органов исполнительной власти области, органов местного самоуправления области, организаций и предприятий области, руководителями и сотрудниками подразделений по защите государственной тайны (режимно-секретных подразделений); проведение единой технической политики, организация и координация работ по технической защите информации, содержащей сведения, составляющие государственную тайну, в органах исполнительной власти области и подведомственных им организациях; организация и координация работ и деятельности подразделений (штатных специалистов) по технической защите информации в органах исполнительной власти области и подведомственных им организациях; осуществление планирования работ по защите информации от иностранных технических разведок и от ее утечки по техническим каналам; оказание методической помощи в проведении работ по аттестации объектов информатизации, обрабатывающих сведения, составляющие государственную тайну, органов исполнительной власти области, органов местного самоуправления области и контроль выполнения органами исполнительной власти области требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности; организация и проведение работ по контролю эффективности проводимых мероприятий и принимаемых мер по защите информации, содержащей сведения, составляющие государственную тайну, в органах исполнительной власти области и подведомственных им организациях; расследование причин и условий возникновения нарушений по вопросам защиты информации, содержащей сведения, составляющие государственную тайну, и разработка предложений по устранению недостатков и их предупреждению; разработка предложений по организации и совершенствованию системы защиты информации в Саратовской области, в том числе по вопросам, решаемым в рамках федеральных программ; выполнение функций заказчика на проведение научно-исследовательских и опытно-конструкторских работ по проблемам защиты информации, содержащей сведения, составляющие государственную тайну; организация и координация разработки, внедрения и эксплуатации системы мер по безопасности информации, содержащей сведения, составляющие государственную тайну, обрабатываемой техническими средствами, в целях предотвращения утечки информации по техническим каналам; разработка мероприятий по защите информации, содержащей сведения, составляющие государственную тайну, при установлении и осуществлении научно-технических и торгово-экономических связей с зарубежными фирмами, а также при посещении иностранными представителями органов исполнительной власти области и подведомственных им организаций; организация подготовки и повышения квалификации специалистов по защите информации по вопросам технической защиты информации, содержащей сведения, составляющие государственную тайну; координация работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; формирование перечня ключевых систем информационной инфраструктуры органов исполнительной власти области, органов местного самоуправления области и подведомственных им организаций области; проведение анализа программ и проектов по информатизации, организация работ по отнесению создаваемых информационно-телекоммуникационных систем к ключевым системам информационной инфраструктуры; организация выполнения решений Координационного Совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе в части касающейся защиты государственной тайны и технической защиты информации, содержащей сведения, составляющие государственную тайну; подготовка отчетов о состоянии работ по защите информации, содержащей сведения, составляющие государственную тайну, в органах исполнительной власти области, органах местного самоуправления области; организация и проведение семинаров, занятий по вопросам защиты информации, содержащей сведения, составляющие государственную тайну, с руководителями органов исполнительной власти области, органов местного самоуправления области, руководителями и сотрудниками подразделений по технической защите информации. VI. Головное подразделение по технической защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации 22. В структуре органов исполнительной власти области определяется головное подразделение по технической защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации (далее – ГПТЗИ(ОД). 23. ГПТЗИ(ОД) является органом исполнительной власти области. 24. ГПТЗИ(ОД) свою работу проводит во взаимодействии с подразделениями (штатными специалистами) по технической защите информации, с подразделениями (штатными специалистами) по информатизации органов исполнительной власти области и органов местного самоуправления области, Управлением Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу (по согласованию), Управлением Федеральной службы безопасности Российской Федерации по Саратовской области (по согласованию), Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Саратовской области (по согласованию), Центром специальной связи и информации Федеральной службы охраны Российской Федерации в Саратовской области (по согласованию), лицензиатами Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации (по согласованию), образовательными учреждениями высшего и среднего специального образования и другими организациями (по согласованию). 25. Основными функциями ГПТЗИ(ОД) являются: проведение единой технической политики, организация и координация работ по технической защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации; организация и координация работ и деятельности подразделений (штатных специалистов) по технической защите информации в органах исполнительной власти области по вопросам технической защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации; оказание методической помощи в проведении работ по аттестации объектов информатизации, обрабатывающих персональные данные или иную информацию ограниченного доступа, не отнесенную к государственной тайне, органов исполнительной власти области, органов местного самоуправления области и контроль выполнения органами исполнительной власти области требований обеспечения защиты информации ограниченного доступа, не отнесенной к государственной тайне, и защиты общедоступной информации; координация работ по обеспечению безопасности конфиденциальной информации в органах исполнительной власти области и подведомственных им организациях; координация работ по обеспечению безопасности информации в информационных системах персональных данных в органах исполнительной власти области и подведомственных им организациях; формирование перечня информационных систем персональных данных органов исполнительной власти области и подведомственных им организаций; организация работы Совета по защите информации в Саратовской области; организация и проведение работ по контролю эффективности проводимых мероприятий и принимаемых мер по защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации в органах исполнительной власти области и подведомственных им организациях; расследование причин и условий возникновения нарушений по вопросам защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации и разработка предложений по устранению недостатков и их предупреждению; разработка предложений по организации и совершенствованию системы защиты информации в Саратовской области; выполнение функций заказчика на проведение научно-исследовательских и опытно-конструкторских работ по проблемам защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации; организация и координация разработки, внедрения и эксплуатации системы мер по безопасности информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации, обрабатываемой техническими средствами, в целях предотвращения утечки информации по техническим каналам; организация подготовки и повышения квалификации специалистов по защите информации по вопросам защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации; организация выполнения решений Координационного Совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе в части, касающейся технической защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации; подготовка отчетов о состоянии работ по защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации в органах исполнительной власти области и подведомственных им организациях; организация и проведение семинаров, занятий по вопросам защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации с руководителями органов исполнительной власти области, органов местного самоуправления области, руководителями и сотрудниками подразделений (штатными специалистами) по технической защите информации. VII. Подразделения по технической защите информации органов исполнительной власти области 26. В соответствии с Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденным постановлением Совета Министров – Правительства Российской Федерации от 15 сентября 1993 года N 912-51, Основами организации защиты информации в Приволжском федеральном округе, одобренными решением Координационного Совета по защите информации в Приволжском федеральном округе от 12 ноября 2009 года, в органах исполнительной власти области, осуществляющих работу со сведениями, составляющими государственную тайну, создаются подразделения (назначаются штатные специалисты) по технической защите информации. 27. В остальных органах исполнительной власти области, в зависимости от сложности и объема задач по защите информации, из числа работников могут назначаться в установленном порядке нештатные специалисты, ответственные за обеспечение защиты информации, которые разрабатывают документы и проводят мероприятия по технической защите информации, согласовывая их с головными подразделениями по технической защите информации. 28. Подразделения по технической защите информации органов исполнительной власти области проводят свою работу под методическим руководством головных подразделений по технической защите информации. Непосредственное руководство работой подразделения по технической защите информации осуществляет один из заместителей руководителя. 29. Назначение и освобождение от должности руководителя подразделения (штатного специалиста) по технической защите информации производится по согласованию с Управлением Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу. 30. На подразделение по технической защите информации запрещается возлагать задачи, не связанные с его деятельностью. 31. Основными функциями подразделений по технической защите информации в органах исполнительной власти области являются: организация и координация работ по технической защите информации в структурных подразделениях и в подведомственных организациях; осуществление планирования работ по защите информации; организация аттестации объектов информатизации по требованиям безопасности информации; обеспечение защиты информации при проведении работ со сведениями, составляющими государственную тайну; организация и проведение работ по обеспечению безопасности конфиденциальной информации; проведение анализа информации, предназначенной для открытого опубликования; организация и проведение работ по обеспечению безопасности информации в информационных системах персональных данных в органе исполнительной власти области и подведомственных организациях; формирование перечня информационных систем персональных данных органа исполнительной власти области и подведомственных организаций; оценка соответствия требованиям защиты информации разрабатываемых и реализуемых программ (проектов) по информатизации; организация работ по отнесению создаваемых информационно-телекоммуникационных систем к ключевым системам информационной инфраструктуры; участие в работе постоянно действующей технической комиссии по защите государственной тайны органа исполнительной власти области; организация и проведение работ по контролю эффективности проводимых мероприятий и принимаемых мер по защите информации; расследование причин и условий возникновения нарушений по вопросам защиты информации и разработка предложений по устранению недостатков и их предупреждению; организация и координация разработки, внедрения и эксплуатации системы мер по безопасности информации, обрабатываемой техническими средствами, в целях предотвращения утечки информации по техническим каналам; организация мероприятий по защите информации при установлении и осуществлении научно-технических и торгово-экономических связей с зарубежными фирмами, а также при посещении иностранными представителями органа исполнительной власти области и подведомственных организаций; анализ состояния работ по защите информации; организация и проведение семинаров, занятий по вопросам защиты информации с руководителями и сотрудниками органа исполнительной власти области, подведомственных организаций. _____________________ Информация по документуЧитайте также
Изменен протокол лечения ковида23 февраля 2022 г. МедицинаГермания может полностью остановить «Северный поток – 2»23 февраля 2022 г. ЭкономикаБогатые уже не такие богатые23 февраля 2022 г. ОбществоОтныне иностранцы смогут найти на портале госуслуг полезную для себя информацию23 февраля 2022 г. ОбществоВакцина «Спутник М» прошла регистрацию в Казахстане22 февраля 2022 г. МедицинаМТС попала в переплет в связи с повышением тарифов22 февраля 2022 г. ГосударствоРегулятор откорректировал прогноз по инфляции22 февраля 2022 г. ЭкономикаСтоимость нефти Brent взяла курс на повышение22 февраля 2022 г. ЭкономикаКурсы иностранных валют снова выросли21 февраля 2022 г. Финансовые рынки |
Архив статей
2024 Декабрь
|