Постановление Администрации г. Хабаровска от 29.09.2011 № 3230

АДМИНИСТРАЦИЯ ГОРОДА ХАБАРОВСКА

ПОСТАНОВЛЕНИЕ

N 3230

29 сентября 2011 г.   г. Хабаровск

Об обеспечении информационной безопасности администрации

города Хабаровска

В целях обеспечения информационной безопасности в администрации города Хабаровска, на основании Устава городского округа "Город Хабаровск" администрация города постановляет:

1. Утвердить:

1.1. Положение о системе обеспечения информационной безопасности администрации г. Хабаровска согласно приложению N 1.

1.2. Положение о постоянно действующей технической комиссии по защите информации администрации г. Хабаровска согласно приложению N 2.

1.3. Состав постоянно действующей технической комиссии по защите информации администрации г. Хабаровска согласно приложению N 3.

2. Признать утратившими силу:

2.1. Постановление мэра города от 19.08.2008 N 2431 "Об обеспечении информационной безопасности администрации города Хабаровска";

2.2. Постановление администрации города от 02.08.2010 N 2483 "О внесении изменений в постановление мэра города от 19.08.2008 N 2431 "Об обеспечении информационной безопасности администрации города Хабаровска".

3. Контроль за исполнением постановления возложить на вице-мэра города Казаченко В.П.

И.о. мэра города

В.П.Казаченко

Приложение N 1

УТВЕРЖДЕНО

Постановлением

администрации города Хабаровска

от 29 сентября 2011 г. N 3230

ПОЛОЖЕНИЕ

О СИСТЕМЕ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

АДМИНИСТРАЦИИ Г. ХАБАРОВСКА

1. Общие положения

1.1. Настоящее Положение разработано в части развития основных положений Доктрины информационной безопасности Российской Федерации на основании организационно-распорядительных, а также нормативных и методических документов по технической защите информации Федеральной службы по техническому и экспортному контролю России.

1.2. Настоящее Положение определяет составляющие системы обеспечения информационной безопасности администрации города, а также ее задачи по защите информации как открытой, так и ограниченного доступа от утечки по возможным техническим каналам.

2. Составляющие системы обеспечения информационной

безопасности администрации города

2.1. Систему обеспечения информационной безопасности администрации города образуют:

2.1.1. Мэр города.

2.1.2. Постоянно действующая техническая комиссия по защите информации администрации города (далее - ПДТК).

2.1.3. Компьютерно-информационное управление администрации города.

2.1.4. Режимно-секретная часть управления кадров и муниципальной службы администрации города.

2.1.5. Спецчасть департамента архитектуры, строительства и землепользования администрации города.

2.1.6. Уполномоченные по вопросам информационной безопасности (ответственные за защиту информации) в структурных подразделениях администрации города.

2.1.7. Муниципальное бюджетное учреждение "Информационно-технологический центр".

2.2. Мэр города осуществляет общее руководство организацией и состоянием системы обеспечения информационной безопасности администрации города.

2.3. ПДТК проводит работу согласно положению о ПДТК.

2.4. Компьютерно-информационное управление администрации города занимается вопросами организации, координации и контроля выполнения требований по информационной безопасности в администрации города.

2.5. Управление кадров и муниципальной службы администрации города является головным подразделением по обеспечению режима и контролю за ведением секретного делопроизводства в структурных подразделениях администрации города.

2.6. Режимно-секретная часть управления кадров и муниципальной службы, спецчасть департамента архитектуры, строительства и землепользования и (или) работники по обеспечению режима и ведению секретного делопроизводства администрации города руководствуются в своей деятельности Федеральным законом Российской Федерации от 21.07.1993 N 5485-1 "О государственной тайне", Инструкцией N 3-1, Постановлением Правительства Российской Федерации от 06.02.2010 N 63 "Об утверждении инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне", а также другими нормативными правовыми актами и решают вопросы защиты информации в пределах своей компетенции.

2.7. Руководители структурных подразделений администрации города несут ответственность за неисполнение требований нормативных правовых и руководящих документов по информационной безопасности (защите информации).

2.8. Руководители структурных подразделений администрации города ежеквартально готовят отчеты о проведенных мероприятиях по защите информации и направляют их председателю ПДТК.

2.9. В зависимости от направления деятельности и наличия информации ограниченного доступа в структурных подразделениях администрации города приказом (распоряжением) руководителя назначаются уполномоченные по вопросам информационной безопасности (ответственные за защиту информации). Основная задача уполномоченного - это контроль за выполнением нормативных правовых и руководящих документов по информационной безопасности в своем структурном подразделении.

2.10. Методическое руководство работой уполномоченных по вопросам информационной безопасности осуществляет компьютерно-информационное управление администрации города.

2.11. Муниципальное бюджетное учреждение "Информационно-технологический центр" является главным администратором информационно-телекоммуникационной сети администрации города.

3. Основные задачи, решаемые системой обеспечения

информационной безопасности администрации города

3.1. Контроль выполнения требований нормативных правовых и распорядительных документов по вопросам информационной безопасности в администрации города.

3.2. Контроль мероприятий по защите информации ограниченного доступа, в том числе персональных данных, в структурных подразделениях администрации города.

3.3. Координация и контроль деятельности структур, занимающихся информационной безопасностью на муниципальных предприятиях города.

3.4. Разработка организационных мероприятий по защите информации и их реализация.

Приложение N 2

УТВЕРЖДЕНО

Постановлением

администрации города Хабаровска

от 29 сентября 2011 г. N 3230

ПОЛОЖЕНИЕ

О ПОСТОЯННО ДЕЙСТВУЮЩЕЙ ТЕХНИЧЕСКОЙ КОМИССИИ ПО ЗАЩИТЕ

ИНФОРМАЦИИ АДМИНИСТРАЦИИ Г. ХАБАРОВСКА

1. Общие положения

1.1. Настоящее Положение разработано на основании совместного Приказа Государственной технической комиссии при Президенте Российской Федерации и Федеральной службы безопасности Российской Федерации от 28.07.2001 N 309/405 "Об утверждении Положения о постоянно действующих технических комиссиях по защите государственной тайны".

1.2. Настоящее Положение определяет состав, полномочия и порядок работы постоянно действующей технической комиссии по защите информации администрации г. Хабаровска (далее - ПДТК).

1.3. ПДТК является составной частью системы обеспечения информационной безопасности администрации г. Хабаровска в соответствии с настоящим Положением.

1.4. ПДТК организует мероприятия по защите информации администрации г. Хабаровска и вырабатывает рекомендации, направленные на решение следующих основных вопросов:

1.4.1. Надежное и эффективное управление системой защиты информации в администрации города Хабаровска и ее функционирование.

1.4.2. Своевременное выявление и закрытие возможных каналов неправомерного получения и распространения информации ограниченного доступа.

1.4.3. Организация и координация работ по противодействию иностранным техническим разведкам (далее - ПД ИТР) и технической защите информации.

1.4.4. Организация и координация работ по защите обрабатываемых персональных данных в администрации города Хабаровска.

1.4.5. Совершенствование системы физической и технической защиты зданий администрации г. Хабаровска, направленной на обеспечение их безопасности.

1.5. ПДТК руководствуется в своей деятельности Конституцией Российской Федерации, нормативными правовыми актами Российской Федерации, Хабаровского края и города Хабаровска, другими документами по вопросам защиты информации ограниченного доступа.

2. Функции ПДТК

2.1. Организация, методическое обеспечение и проведение аналитической работы по предупреждению утечки и комплексной защите информации ограниченного доступа в администрации города.

2.2. Контроль за выполнением требований нормативных правовых и других документов по защите информации ограниченного доступа в администрации города.

2.3. Подготовка решений в отношении сведений о работах, выполняемых администрацией г. Хабаровска, подлежащих защите.

2.4. Разработка нормативной правовой, технической и методической баз по вопросам выявления и закрытия возможных каналов неправомерного распространения информации ограниченного доступа, в том числе ПД ИТР, защите информационных систем, а также по совершенствованию системы физической защиты зданий администрации г. Хабаровска.

2.5. Разработка комплекса мер по защите информации ограниченного доступа при осуществлении научно-технического и экономического сотрудничества с зарубежными странами, в том числе при выезде за границу лиц, владеющих информацией ограниченного доступа, и при посещении выделенных помещений представителями иностранных государств.

2.6. Организация и проведение анализа отечественных и зарубежных публикаций и материалов в целях определения вероятной степени осведомленности иностранных разведок и их устремлений к информации о деятельности администрации г. Хабаровска.

2.7. Изучение и анализ возможностей получения иностранными техническими разведками информации ограниченного доступа с учетом оперативной обстановки и профиля работы структурных подразделений администрации г. Хабаровска.

2.8. Разработка системы мер ПД ИТР по защите основных и вспомогательных технических средств и систем.

2.9. Организация и координация внедрения и эксплуатации систем защиты и безопасности информации, обрабатываемой техническими средствами.

2.10. Организация и проведение работ по контролю за эффективностью принимаемых мер по выявлению и закрытию возможных каналов неправомерного распространения информации ограниченного доступа, по ПД ИТР, а также по совершенствованию системы физической защиты зданий администрации г. Хабаровска.

2.11. Проведение анализа обстоятельств и причин неправомерного распространения информации ограниченного доступа.

2.12. Подготовка предложений по совершенствованию действующей в администрации г. Хабаровска системы обеспечения информационной безопасности.

2.13. Осуществление методического руководства деятельностью постоянно действующих технических комиссий по защите государственной тайны на муниципальных предприятиях г. Хабаровска.

3. Организация деятельности ПДТК и порядок ее работы

3.1. ПДТК создается и прекращает свою деятельность на основании правовых актов администрации города.

3.2. Положение о ПДТК утверждается правовым актом администрации города.

3.3. ПДТК состоит из председателя, заместителя председателя, секретаря и членов комиссии.

3.4. Председателем ПДТК назначается один из заместителей мэра г. Хабаровска. Председатель ПДТК несет ответственность за планирование и организацию работы комиссии.

3.5. Секретарь ПДТК отвечает за подготовку заседаний комиссии, оформляет протоколы ее заседаний, контролирует выполнение решений ПДТК и готовит отчеты о работе комиссии.

3.6. Заседания комиссии проводятся не реже одного раза в полгода.

3.7. План работы комиссии ежегодно отражается в сводном плане мероприятий по защите информации администрации города.

3.8. К участию в работе ПДТК могут привлекаться сотрудники структурных подразделений администрации г. Хабаровска, представители федеральных органов защиты государственной тайны и других органов и организаций, имеющих непосредственное отношение к рассматриваемым на заседаниях вопросам и допуск к государственной тайне по соответствующей форме.

3.9. Рассмотрение вопросов, вносимых на заседания ПДТК, не должно приводить к необоснованному расширению круга лиц, допускаемых к сведениям по рассматриваемой тематике. Доступ членов ПДТК к таким сведениям осуществляется в установленном порядке, а также в соответствии с грифом информации, рассматриваемой комиссией, а приглашенные присутствуют только при рассмотрении вопросов, для обсуждения которых они приглашены.

3.10. Материалы к обсуждению на заседаниях ПДТК готовятся ее членами или по поручению председателя комиссии соответствующими специалистами.

3.11. Ознакомление членов ПДТК и приглашенных лиц с материалами к предстоящему заседанию комиссии обеспечивает ее секретарь заблаговременно до очередного заседания.

3.12. Решения ПДТК принимаются открытым голосованием и считаются принятыми, если они поддержаны простым большинством голосов присутствующих членов комиссии. При равенстве голосов решающим является голос председателя комиссии.

3.13. Решения ПДТК оформляются в виде протокола заседания комиссии, который подписывается ее секретарем, утверждается председателем комиссии, и являются обязательными для исполнения.

4. Полномочия ПДТК

ПДТК имеет право:

4.1. Знакомиться в установленном Порядке с документами и материалами, необходимыми для выполнения возложенных на нее задач.

4.2. Привлекать в установленном порядке специалистов, имеющих непосредственное отношение к рассматриваемым проблемам, для более детального изучения отдельных вопросов, возникающих в процессе работы комиссии, и выработки соответствующих рекомендаций и заключений.

4.3. Вносить мэру г. Хабаровска предложения о совершенствовании системы обеспечения информационной безопасности и приостановлении действия противоречащих законодательству и другим нормативным правовым актам распорядительных документов по вопросам, отнесенным к компетенции ПДТК.

5. Контроль за работой ПДТК

5.1. ПДТК подотчетна мэру г. Хабаровска. Председатель ПДТК периодически, но не реже одного раза в год, заслушивается мэром города по итогам работы комиссии и реализации ее решений, предложений и рекомендаций.

5.2. Итоги работы ПДТК отражаются в сводных годовых отчетах о проведении работ по защите информации администрации города.

Приложение N 3

УТВЕРЖДЕН

Постановлением

администрации города Хабаровска

от 29 сентября 2011 г. N 3230

СОСТАВ

ПОСТОЯННО ДЕЙСТВУЮЩЕЙ ТЕХНИЧЕСКОЙ КОМИССИИ ПО ЗАЩИТЕ

ИНФОРМАЦИИ АДМИНИСТРАЦИИ Г. ХАБАРОВСКА

Казаченко Валерий Павлович	- вице-мэр города, председатель комиссии;
Атаманова Маргарита Валентиновна	- заместитель управляющего делами, заместитель председателя комиссии;
Веревкин Владимир Юрьевич	- консультант сектора информационной безопасности отдела контроля и информационной безопасности компьютерно-информационного управления, секретарь комиссии.
Члены комиссии:
Ганичев Дмитрий Сергеевич	- первый заместитель директора департамента муниципальной собственности;
Герасимов Александр Валерьевич	- начальник отдела контроля и информационной безопасности компьютерно-информационного управления;
Иванов Сергей Николаевич	- заместитель мэра города, председатель комитета по управлению Центральным округом;
Иванова Татьяна Николаевна	- начальник управления международных связей;
Костырин Владимир Аркадьевич	- начальник контрольного управления;
Кравчук Сергей Анатольевич	- заместитель мэра города, председатель комитета по управлению Южным округом;
Курочкин Геннадий Николаевич	- заместитель мэра города, председатель комитета по управлению Северным округом;
Липатов Владимир Александрович	- начальник управления кадров и муниципальной службы;
Панков Михаил Борисович	- заместитель мэра города, председатель комитета по управлению Железнодорожным округом;
Сабитова Любовь Геннадьевна	- начальник компьютерно-информационного управления;
Сергейчук Сергей Васильевич	- заместитель мэра города, директор департамента архитектуры, строительства и землепользования;
Симаков Владимир Иванович	- начальник мобилизационного отдела;
Соколов Валерий Евгеньевич	- директор финансового департамента;
Тарасова Клавдия Петровна	- начальник юридического управления.