МУНИЦИПАЛЬНОЕ ОБРАЗОВАНИЕ
"ОКТЯБРЬСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН"
ЕВРЕЙСКОЙ АВТОНОМНОЙ ОБЛАСТИ
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО РАЙОНА
ПОСТАНОВЛЕНИЕ
от 13 марта 2014г. № 37
Об утверждении муниципальной программы
Октябрьского муниципального района Еврейской автономной области
"Информационная безопасность муниципального образования
"Октябрьский муниципальный район" на 2014 год"
В целях развития информационной инфраструктуры муниципального
образования "Октябрьский муниципальный район", на основании Устава
муниципального образования "Октябрьский муниципальный район",
администрация муниципального района
ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемую муниципальную программу Октябрьского
муниципального района Еврейской автономной области "Информационная
безопасность муниципального образования "Октябрьский муниципальный
район" на 2014 год".
2. Контроль за выполнением настоящего постановления оставляю за
собой.
3. Опубликовать настоящее постановление в газете "Октябрьские
зори".
4. Настоящее постановление вступает в силу после дня его
официального опубликования, и применяется к правоотношениям,
возникающим с 1 января 2014 года.
Глава администрации
муниципального района В.Н БОЛДЫШЕВ
УТВЕРЖДЕНА
постановлением администрации
муниципального района
от 13.03.2014 № 37
ПРОГРАММА
"Информационная безопасность муниципального образования
"Октябрьский муниципальный район" на 2014 год"
с. Амурзет
2014
1. Паспорт
муниципальной программы Октябрьского муниципального района
Еврейской автономной области
"Информационная безопасность муниципального образования
"Октябрьский муниципальный район" на 2014 год"
----------------------------------------------------------------------------------------------
| Наименование Программы | "Информационная безопасность муниципального образования |
| | "Октябрьский муниципальный район" на 2014 год" (далее - |
| | Программа) |
|------------------------------+-------------------------------------------------------------|
| Ответственный исполнитель | Администрация Октябрьского муниципального района в лице |
| | старшего специалиста 1 разряда по защите информации |
|------------------------------+-------------------------------------------------------------|
| Соисполнители муниципальной | нет |
| программы | |
|------------------------------+-------------------------------------------------------------|
| Структура муниципальной | Обеспечение информационной безопасности |
| программы | |
|------------------------------+-------------------------------------------------------------|
| Цели муниципальной Программы | - предотвращение угроз безопасности администрации |
| | вследствие несанкционированных действий по уничтожению, |
| | модификации, искажению, копированию, блокированию |
| | информации или иных форм незаконного вмешательства в |
| | информационные ресурсы и информационных системах; |
| | - сохранение государственной тайны, обрабатываемой с |
| | использованием средств вычислительной техники; |
| | - защита конституционных прав граждан на сохранение личной |
| | тайны и конфиденциальности персональных данных, |
| | имеющихся в информационных системах |
|------------------------------+-------------------------------------------------------------|
| Задачи муниципальной | - защита от вмешательства в процесс функционирования |
| программы | администрации посторонних лиц; |
| | - защита от несанкционированных действий с |
| | информационными ресурсами администрации посторонних лиц |
| | и сотрудников, не имеющих соответствующих полномочий; |
| | - обеспечение полноты, достоверности и оперативности |
| | информационной поддержки принятия управленческих решений |
| | руководством администрации; |
| | - обеспечение физической сохранности технических средств и |
| | программного обеспечения администрации и защита их от |
| | действия техногенных и стихийных источников угроз; |
| | - своевременное выявление, оценка и прогнозирование |
| | источников угроз безопасности информации, причин и условий, |
| | способствующих нанесению ущерба интересам субъектов, |
| | нарушению нормального функционирования и развития |
| | администрации |
|------------------------------+-------------------------------------------------------------|
| Целевые индикаторы и | - доля автоматизированных рабочих мест (далее - АРМ) |
| показатели муниципальной | администрации Октябрьского муниципального района, |
| программы | обрабатывающих сведения, содержащие персональные данные, |
| | от количества АРМ подлежащих аттестации на момент |
| | разработки Программы, аттестованных в соответствии с |
| | требованиями действующего законодательства в сфере защиты |
| | информации; |
| | - доля аттестованных АРМ администрации Октябрьского |
| | муниципального района, оснащенных сертифицированными |
| | средствами защиты информации; |
| | - количество специалистов администрации Октябрьского |
| | муниципального района, осуществивших повышение |
| | квалификации в области защиты государственной тайны |
| | |
|------------------------------+-------------------------------------------------------------|
| Этапы и сроки реализации | 2014 год |
| муниципальной программы | |
|------------------------------+-------------------------------------------------------------|
| Ресурсное обеспечение | Общий объем средств, предназначенных для реализации |
| реализации муниципальной | программы на 2014 год, составляет 135 тыс. рублей за счет |
| программы | средств местного бюджета |
| за счет средств местного | |
| бюджета и прогнозная оценка | |
| расходов федерального | |
| бюджета, областного бюджета, | |
| внебюджетных средств на | |
| реализацию целей | |
| муниципальной программы, в | |
| том числе по годам | |
|------------------------------+-------------------------------------------------------------|
| Ожидаемые конечные | - обеспечение безопасности информационных систем |
| результаты реализации | администрации Октябрьского муниципального района в |
| программы | соответствии с требованиями действующего законодательства; |
| | - обеспечение прав и свобод граждан при обработке их |
| | персональных данных, в том числе защиту прав на |
| | неприкосновенность частной жизни, личной и семейной тайны в |
| | части обеспечения защиты персональных данных, |
| | обрабатываемых в информационных системах администрации |
| | Октябрьского муниципального района; |
| | - минимизация рисков финансовых потерь и социальной |
| | нестабильности, которые могут наступить за счет |
| | несанкционированного доступа к информационным системам |
| | администрации Октябрьского муниципального района, |
| | искажения или уничтожения обрабатываемых в них |
| | информационных ресурсов |
----------------------------------------------------------------------------------------------
2. Общая характеристика сферы реализации муниципальной
программы, в том числе основных проблем, и прогноз
ее развития
В условиях, когда основной объем информации во всех сферах
деятельности государства обрабатывается и передается с использованием
информационных технологий, значительно возрастает угроза утечки
информации по техническим каналам в результате несанкционированного
доступа к информационным системам разведок и спецслужб иностранных
государств, недобросовестных предпринимателей и злоумышленников.
Утечка информации, а также специальные воздействия на информацию
в целях ее уничтожения, искажения или блокирования могут привести к
снижению эффективности деятельности государственных органов власти и
их подведомственных учреждений в различных сферах деятельности,
значительным материальным потерям, созданию социальной нестабильности,
ущемлению прав и свобод граждан и другим негативным последствиям.
Следует отметить, что с развитием информационных технологий,
развитием информационного общества, формированием механизмов
"электронного правительства" все большее количество управленческих
решений принимается на основании автоматизированной обработки
информации, содержащейся в информационных системах органов власти и
подведомственных органам исполнительной власти учреждений и,
следовательно, все большее значение приобретает обеспечение защиты
данной информации от несанкционированного доступа и иных вредоносных
воздействий. Это обуславливает необходимость принятия адекватных мер
по защите информации.
Защита информации является неотъемлемой составной частью основной
деятельности органов власти, направленной на повышение эффективности
их деятельности, обеспечение прав и свобод граждан, в том числе защиты
прав на неприкосновенность частной жизни, личную и семейную тайну, на
получение достоверной информации о деятельности органов власти. С этой
целью необходимо обеспечить выполнение всех требований действующего
законодательства в сфере защиты информации.
Согласно Федерального закона от 27.07.2006г. №149-ФЗ
"Об информации, информационных технологиях и о защите информации",
обладатель информации обязан принимать меры по защите информации и
ограничивать доступ к информации, если такая обязанность установлена
федеральными законами.
В настоящее время одним из основных федеральных законов,
обязывающих ограничить доступ к информации, для органов власти
является от 27.07.2006г. №152-ФЗ "О персональных данных" (далее -
Федеральный закон). В соответствии со Федерального закона операторами
и третьими лицами, получающими доступ к персональным данным, должна
обеспечиваться конфиденциальность таких данных.
В соответствии с существующими требованиями необходимо проведение
организационных и технических мероприятий по анализу и поддержанию в
актуальном состоянии системы защиты информации с ограниченным доступом
в информационных системах администрации Октябрьского муниципального
района.
3. Приоритеты государственной политики в сфере реализации
муниципальной программы, цели и задачи муниципальной
программы
Приоритеты государственной политики в сфере реализации
муниципальной программы установлены следующими стратегическими
документами и нормативными правовыми актами:
- от 27.07.2006г. № 152-ФЗ "О персональных данных";
- Закон Российской Федерации "О государственной тайне" от
21.07.1993 № 5485-1;
- Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации,
информационных технологиях и о защите информации";
- Постановление главы муниципального образования от 27.11.2013 г.
№ 239 "Об утверждении Порядка принятия решений о разработке,
формировании, реализации муниципальных программ муниципального
образования "Октябрьский муниципальный район" Еврейской автономной
области и проведения оценки эффективности их реализации".
К основным целям Программы относятся:
- предотвращение угроз безопасности администрации вследствие
несанкционированных действий по уничтожению, модификации, искажению,
копированию, блокированию информации или иных форм незаконного
вмешательства в информационные ресурсы и информационных системах;
- сохранение государственной тайны, обрабатываемой с
использованием средств вычислительной техники;
- защита конституционных прав граждан на сохранение личной тайны
и конфиденциальности персональных данных, имеющихся в информационных
системах.
Для достижения целей Программы необходимо решить следующие
задачи:
- защита от вмешательства в процесс функционирования
администрации посторонних лиц;
- защита от несанкционированных действий с информационными
ресурсами администрации посторонних лиц и сотрудников, не имеющих
соответствующих полномочий;
- обеспечение полноты, достоверности и оперативности
информационной поддержки принятия управленческих решений руководством
администрации;
- обеспечение физической сохранности технических средств и
программного обеспечения администрации и защита их от действия
техногенных и стихийных источников угроз;
- своевременное выявление, оценка и прогнозирование источников
угроз безопасности информации, причин и условий, способствующих
нанесению ущерба интересам субъектов, нарушению нормального
функционирования и развития администрации.
4. Перечень показателей (индикаторов)
муниципальной программы
Сведения
о показателях (индикаторах) муниципальной программы муниципального
образования "Октябрьский муниципальный район"
Еврейской автономной области "Информационная безопасность
муниципального образования
"Октябрьский муниципальный район" на 2014 год"
---------------------------------------------------------------------
| № | Наименование | Ед. | Значения показателей |
| пп/п | показателя | измер- | |
| | (индикатора) | ения | |
|------+----------------------------+--------+----------------------|
| | | | отчетный | 2014 |
| | | | год | |
|------+----------------------------+--------+------------+---------|
| 1 | 2 | 3 | 4 | 5 |
|-------------------------------------------------------------------|
| Муниципальная программа |
| "Информационная безопасность муниципального образования |
| "Октябрьский муниципальный район" на 2014 год" |
|-------------------------------------------------------------------|
| 1.1 | Доля автоматизированных | % | 10 | 25 |
| | рабочих мест (далее - АРМ) | | | |
| | администрации | | | |
| | Октябрьского | | | |
| | муниципального района, | | | |
| | обрабатывающих сведения, | | | |
| | содержащие персональные | | | |
| | данные, от количества АРМ | | | |
| | подлежащих аттестации на | | | |
| | момент разработки | | | |
| | Программы, аттестованных | | | |
| | в соответствии с | | | |
| | требованиями | | | |
| | действующего | | | |
| | законодательства в сфере | | | |
| | защиты информации | | | |
| | | | | |
| | | | | |
| | | | | |
|------+----------------------------+--------+------------+---------|
| 1.2 | Доля аттестованных АРМ | % | 10 | 25 |
| | администрации | | | |
| | Октябрьского | | | |
| | муниципального района, | | | |
| | оснащенных | | | |
| | сертифицированными | | | |
| | средствами защиты | | | |
| | информации | | | |
|------+----------------------------+--------+------------+---------|
| 1.3 | Доля специалистов | % | 1,5 | 3 |
| | администрации | | | |
| | Октябрьского | | | |
| | муниципального района, | | | |
| | осуществивших повышение | | | |
| | квалификации в области | | | |
| | защиты государственной | | | |
| | тайны | | | |
---------------------------------------------------------------------
5. Прогноз конечных результатов муниципальной программы
К основным результатам, которые должны быть получены при реализации
Программы, относятся:
- обеспечение безопасности информационных систем администрации
Октябрьского муниципального района в соответствии с требованиями
действующего законодательства;
- обеспечение прав и свобод граждан при обработке их персональных
данных, в том числе защиту прав на неприкосновенность частной жизни,
личной и семейной тайны в части обеспечения защиты персональных
данных, обрабатываемых в информационных системах администрации
Октябрьского муниципального района;
- минимизация рисков финансовых потерь и социальной
нестабильности, которые могут наступить за счет несанкционированного
доступа к информационным системам администрации Октябрьского
муниципального района, искажения или уничтожения обрабатываемых в них
информационных ресурсов
- достижение следующих целевых индикаторов:
доля автоматизированных рабочих мест (далее - АРМ) администрации
Октябрьского муниципального района, обрабатывающих сведения,
содержащие персональные данные, от количества АРМ подлежащих
аттестации на момент разработки Программы, аттестованных в
соответствии с требованиями действующего законодательства в сфере
защиты информации, увеличится на 15%;
доля аттестованных АРМ администрации Октябрьского муниципального
района, оснащенных сертифицированными средствами защиты информации,
увеличится на 15%;
количество специалистов администрации Октябрьского муниципального
района, осуществивших повышение квалификации в области защиты
государственной тайны, увеличится на 1 человека.
6. Сроки и этапы реализации муниципальной программы
Срок реализации муниципальной программы -2014 год.
7. Система программных (подпрограммных) мероприятий
Мероприятия муниципальной программы
"Информационная безопасность муниципального образования
"Октябрьский муниципальный район" на 2014 год"
-----------------------------------------------------------------------------------------------------------------
| № | Наименование | Ответственный | Срок | Ожидаемый | Последствия |
| п/п | муниципальной | исполнитель, | реализации | результат в | не реализации |
| | программы, | соисполнитель, | | количественном | муниципальной |
| | подпрограммы | участники | | измерении | программы, |
| | | | | | подпрограммы |
|-----+-------------------------+-------------------------+------------+----------------+-----------------------|
| 1 | 2 | 3 | 4 | 5 | 6 |
|-----+---------------------------------------------------------------------------------------------------------|
| | Муниципальная программа |
| | Информатизация муниципального образования |
| | "Октябрьский муниципальный район" на 2014 год" |
| | |
|-----+---------------------------------------------------------------------------------------------------------|
| | Защита от вмешательства в процесс функционирования администрации посторонних лиц, защита от |
| | несанкционированных действий с информационными ресурсами администрации посторонних лиц и |
| | сотрудников, не имеющих соответствующих полномочий, обеспечение полноты, достоверности и |
| | оперативности информационной поддержки принятия управленческих решений руководством |
| | администрации, обеспечение физической сохранности технических средств и программного обеспечения |
| | администрации и защита их от действия техногенных и стихийных источников угроз |
|-----+---------------------------------------------------------------------------------------------------------|
| 1.1 | Аттестация рабочих мест | Старший специалист | 2 квартал 2014 | 25% | Утечка, потеря или |
| | отдела бухгалтерского | 1 разряда по защите | года | | несанкционированное |
| | учета и отчетности | информации | | | изменение |
| | администрации | администрации | | | персональных данных, |
| | муниципального района | муниципального | | | которое может |
| | | района | | | привести к |
| | | | | | невосполнимому |
| | | | | | ущербу, а также к |
| | | | | | полной остановке |
| | | | | | деятельности |
| | | | | | администрации |
|-----+---------------------------------------------------------------------------------------------------------|
| | Своевременное выявление, оценка и прогнозирование источников угроз безопасности информации, причин |
| | и условий, способствующих нанесению ущерба интересам субъектов, нарушению нормального |
| | функционирования и развития администрации |
|-----+---------------------------------------------------------------------------------------------------------|
| 1.2 | Обучение специалиста | Старший специалист | 1 квартал 2014 | 3% | отсутствие |
| | администрации | 1 разряда по защите | года | | компетентных кадров, |
| | Октябрьского | информации | | | осуществляющих |
| | муниципального района | администрации | | | работу со сведениями, |
| | в области защиты | муниципального | | | составляющими |
| | государственной тайны | района | | | государственную |
| | | | | | тайну |
-----------------------------------------------------------------------------------------------------------------
8. Механизм реализации муниципальной программы
Механизм реализации Программы определяет комплекс мер,
осуществляемых государственным заказчиком в целях эффективности
реализации отдельных мероприятий и достижения планируемых результатов
в рамках выделяемых финансовых ресурсов.
Реализация Программы предусматривает целевое использование
средств в соответствии с поставленными задачами, регулярное проведение
мониторинга достигаемых результатов и оценки эффективности
расходования бюджетных средств.
Программа предусматривает ответственность всех ее исполнителей за
реализацию закрепленных за ними мероприятий.
Ответственный исполнитель:
1) организует реализацию муниципальной программы в целом,
разрабатывает предложения по внесению изменений в программу;
2) несет ответственность за достижение целевых показателей
(индикаторов) программы, а также конечных результатов ее реализации;
3) готовит годовой отчет о реализации программы, представляет его
в установленном порядке и сроки в отдел экономики, потребительского
рынка;
4) обращает внимание на соблюдение сроков реализации мероприятий
программы, целевое и эффективное использование средств, выделяемых на
их реализацию, достижение конечных результатов программы.
Реализация программных мероприятий осуществляется на основании
государственных контрактов, путем запроса котировок, проведения
аукционов или конкурсов, заключаемых в порядке, предусмотренном
действующим законодательством.
По истечении срока реализации Программы муниципальный заказчик
подготавливает доклад о ее выполнении и об эффективности использования
средств за весь период реализации Программы.
9. Ресурсное обеспечение реализации
муниципальной программы
Ресурсное обеспечение реализации муниципальной программы
муниципального образования "Октябрьский муниципальный район" Еврейской
автономной области за счет средств местного бюджета
"Информатизация муниципального образования
"Октябрьский муниципальный район" на 2014 год"
---------------------------------------------------------------------------------------------------------
| № | Наименование | Ответственный | Код бюджетной | Расходы |
| п/п | муниципальной | исполнитель | классификации | (тыс. рублей), годы |
| | программы | | | |
| | | | | |
|-----+-------------------------+-------------------+-----------------------------+---------------------|
| | | | ГРБС | Рз | ЦСР | ВР | Всего | 2014 |
| | | | | Пр | | | | |
|-----+-------------------------+-------------------+------+------+---------+-----+----------+----------|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |
|-----+-------------------------+-------------------+------+------+---------+-----+----------+----------|
| 1.1 | Аттестация рабочих мест | Старший | 011 | 0410 | 7951800 | 242 | 100,0 | 100,0 |
| | отдела бухгалтерского | специалист 1 | | | | | | |
| | учета и отчетности | разряда по защите | | | | | | |
| | администрации | информации | | | | | | |
| | муниципального района | администрации | | | | | | |
| | | муниципального | | | | | | |
| | | района | | | | | | |
|-----+-------------------------+-------------------+------+------+---------+-----+----------+----------|
| 1.2 | Обучение специалиста | Старший | 011 | 0410 | 7951800 | 242 | 35,0 | 35,0 |
| | администрации | специалист 1 | | | | | | |
| | Октябрьского | разряда по защите | | | | | | |
| | муниципального района | информации | | | | | | |
| | в области защиты | администрации | | | | | | |
| | государственной тайны | муниципального | | | | | | |
| | | района | | | | | | |
---------------------------------------------------------------------------------------------------------
Структура финансирования муниципальной программы
муниципального образования "Октябрьский муниципальный район"
Еврейской автономной области по направлениям расходов
"Информатизация муниципального образования
"Октябрьский муниципальный район" на 2014 год"
--------------------------------------------------------------------
| Источники и направления расходов | Финансовые затраты |
|----------------------------------+-------------------------------|
| | Всего | В том числе по годам: |
| | | |
|----------------------------------+-------+-----------------------|
| | | 2014 год |
|----------------------------------+-------+-----------------------|
| ВСЕГО | | |
|----------------------------------+-------+-----------------------|
| Местный бюджет | 135,0 | 135,0 |
|----------------------------------+-------+-----------------------|
| Областной бюджет | | |
|----------------------------------+-------+-----------------------|
| Федеральный бюджет | | |
| (на условиях софинансирования) | | |
|----------------------------------+-------+-----------------------|
| Другие источники | | |
|----------------------------------+-------+-----------------------|
| КАПИТАЛЬНЫЕ ВЛОЖЕНИЯ | | |
|----------------------------------+-------+-----------------------|
| Местный бюджет | | |
|----------------------------------+-------+-----------------------|
| Областной бюджет | | |
|----------------------------------+-------+-----------------------|
| Федеральный бюджет | | |
| (на условиях софинансирования) | | |
|----------------------------------+-------+-----------------------|
| Другие источники | | |
|----------------------------------+-------+-----------------------|
| НИОКР | | |
|----------------------------------+-------+-----------------------|
| Местный бюджет | | |
|----------------------------------+-------+-----------------------|
| Областной бюджет | | |
|----------------------------------+-------+-----------------------|
| Федеральный бюджет | | |
| (на условиях софинансирования) | | |
|----------------------------------+-------+-----------------------|
| Другие источники | | |
|----------------------------------+-------+-----------------------|
| ПРОЧИЕ РАСХОДЫ | | |
|----------------------------------+-------+-----------------------|
| Местный бюджет | 135,0 | 135,0 |
|----------------------------------+-------+-----------------------|
| Областной бюджет | | |
|----------------------------------+-------+-----------------------|
| Федеральный бюджет | | |
| (на условиях софинансирования) | | |
|----------------------------------+-------+-----------------------|
| Другие источники | | |
--------------------------------------------------------------------
10. Оценка эффективности муниципальной программы
Экономическая эффективность, результативность и социально-
экономические последствия реализации Программы в большинстве своем
зависят от степени достижения целевых показателей.
Предложенные Программой мероприятия по защите информации
позволят:
обеспечить безопасность информационных систем администрации
Октябрьского муниципального района в соответствии с требованиями
действующего законодательства;
обеспечить права и свободы граждан при обработке их персональных
данных, в том числе защиту прав на неприкосновенность частной жизни,
личной и семейной тайны в части обеспечения защиты персональных
данных, обрабатываемых в информационных системах администрации
Октябрьского муниципального района;
минимизировать риски финансовых потерь и социальной нестабильности,
которые могут наступить за счет несанкционированного доступа к
информационным системам администрации Октябрьского муниципального
района, искажения или уничтожения обрабатываемых в них информационных
ресурсов.
