Администрация Воронежской области
ПОСТАНОВЛЕНИЕ
Утратило силу - Постановление правительства Воронежской области
от 22.05.2015 № 419
от 19.10.2007 N 966
О создании рабочей группы по информационной безопасности
(В редакции Постановлений правительства Воронежской области
от 23.06.2009 г. N 518; от 25.03.2010 г. N 221;
от 06.02.2013 г. N 82)
В рамках реализации Федерального закона «Об информации,
информационных технологиях и о защите информации» от 27 июля 2006
г. № 149-ФЗ, Концепции региональной информатизации до 2010 года,
утвержденной распоряжением Правительства Российской Федерации от 17
июля 2006 г. № 1024-р, в соответствии с решением Комиссии по
информационной безопасности при полномочном представителе
Президента Российской Федерации в Центральном федеральном округе
(Протокол заседания Комиссии по информационной безопасности при
полномочном представителе Президента Российской Федерации в
Центральном федеральном округе от 15 июня 2007г. № А50-4122) с
целью обеспечения защиты информации на объектах защиты структурных
подразделений администрации области, исполнительных органов
государственной власти области, а также подведомственных им
организаций, администрация Воронежской области
П О С Т А Н О В Л Я Е Т:
1. Создать рабочую группу по информационной безопасности при
комиссии по информационной безопасности при губернаторе Воронежской
области в составе согласно приложению.
2. Утвердить положение о рабочей группе по информационной
безопасности при комиссии по информационной безопасности при
губернаторе Воронежской области (прилагается).
3. Контроль за исполнением настоящего постановления возложить
на заместителя губернатора Воронежской области - руководителя
аппарата губернатора и правительства Воронежской области Агибалова
Ю.В.
(В редакции Постановления правительства Воронежской области
от 25.03.2010 г. N 221) (В редакции Постановления правительства Воронежской области
от 23.06.2009 г. N 518)
Губернатор Воронежской области В. Кулаков
Приложение
к постановлению администрации
Воронежской области
от 19.10.2007 N 966
(В редакции Постановления правительства Воронежской области
от 06.02.2013 г. N 82)
Состав
рабочей группы по информационной безопасности при комиссии по
информационной безопасности при губернаторе Воронежской области
Остапенко Григорий Александрович - начальник отдела
информационной безопасности и технической защиты информации
департамента связи и массовых коммуникаций Воронежской области,
руководитель рабочей группы;
Железняк Владимир Петрович - ведущий советник отдела
информационной безопасности и технической защиты информации
департамента связи и массовых коммуникаций Воронежской области,
секретарь рабочей группы.
Члены рабочей группы:
Просвирин Денис Борисович – заместитель начальника отдела
развития инфраструктуры электронного правительствадепартамента
связи и массовых коммуникаций Воронежской области;
Смагин Олег Валериевич – ведущий советник отдела развития
инфраструктуры электронного правительства департамента связи и
массовых коммуникаций Воронежской области;
Вялых Сергей Ариевич – советник отдела информационной
безопасности и технической защиты информации департамента связи и
массовых коммуникаций Воронежской области;
Драгилев Аркадий Давидович – заместитель начальника отдела
развития информационных ресурсов департамента труда и социального
развития Воронежской области;
Сагайдак Иван Валериевич - директор бюджетного учреждения
здравоохранения Воронежской области «Воронежский медицинский
информационно-аналитический центр».
Утверждено
постановлением
администрации области
от 19.10.2007г. N 966
(В редакции Постановлений правительства Воронежской области
от 23.06.2009 г. N 518; от 06.02.2013 г. N 82)
ПОЛОЖЕНИЕ
о рабочей группе по информационной безопасности при комиссии по
информационной безопасности при губернаторе Воронежской области
1. Общие положения
1.1. Рабочая группа по информационной безопасности при комиссии
по информационной безопасности при губернаторе Воронежской области
(далее – рабочая группа) носит межведомственный характер.
1.2. Рабочая группа создана в целях повышения уровня
информационной безопасности в органах государственной власти
области.
1.3. В своей деятельности рабочая группа руководствуется
Конституцией Российской Федерации, федеральными законами, Доктриной
информационной безопасности Российской Федерации (утвержденной
Президентом Российской Федерации от 09.09.2000 г. № Пр-1895),
указами Президента Российской Федерации, постановлениями
Правительства Российской Федерации, Уставом Воронежской области,
законами Воронежской области, постановлениями Воронежской областной
Думы, указами губернатора Воронежской области, постановлениями и
распоряжениями правионежской области
от 23.06.2009 г. N 518)
2. Задачи рабочей группы
Основными задачами деятельности рабочей группы являются:
2.1. Обеспечение соблюдения требований в области информационной
безопасности органами государственной власти области, структурными
подразделениями правительства области, подведомственными
учреждениями.
(В редакции Постановления правительства Воронежской области
от 23.06.2009 г. N 518)
2.2. Выявление каналов утечки конфиденциальной информации, в
том числе персональных данных, в результате неправомерного
обращения с информацией, циркулирующей в
информационно-телекоммуникационных системах органов государственной
власти области, структурных подразделений правительства области,
подведомственных учреждений.
(В редакции Постановления правительства Воронежской области
от 23.06.2009 г. N 518)
2.3. Выявление возможностей осуществления несанкционированного
доступа к конфиденциальной информации, обрабатываемой с
использованием информационных технологий.
3. Функции рабочей группы
Рабочая группа реализует следующие функции:
3.1. Выработка рекомендаций по соблюдению требований в области
информационной безопасности.
3.2. Составление актов проверки по выполнению требований,
предъявляемых к защите конфиденциальной информации, органами
государственной власти, структурными подразделениями правительства
Воронежской области, а также подведомственными учреждениями.
(В редакции Постановления правительства Воронежской области
от 23.06.2009 г. N 518)
3.3. Контроль за своевременным исполнением требований
государственных стандартов по технической защите информации,
руководящих документов ФСТЭК России в области информационной
безопасности на объектах защиты органов государственной власти.
3.4. Проведение проверок информационных ресурсов сетей общего
пользования на наличие информации конфиденциального характера для
ее удаления из баз данных.
3.5. Ведение учета результатов деятельности рабочей группы с
последующим представлением отчетов о результатах проведенных
проверок комиссии по информационной безопасности при губернаторе
области.
3.6. Разработка текущих и перспективных планов проверок.
3.7. Проведение проверок на предмет использования
нелицензионного программного обеспечения.
(Дополнен - Постановление правительства Воронежской области
от 23.06.2009 г. N 518)
4. Полномочия рабочей группы
Рабочая группа вправе:
4.1. Запрашивать у проверяемых органов государственной власти
области, структурных подразделений правительства области и
подведомственных учреждений информацию и материалы, необходимые для
осуществления возложенных на рабочую группу задач и функций.
(В редакции Постановления правительства Воронежской области
от 23.06.2009 г. N 518)
4.2. Запрашивать и получать от органов государственной власти
области сведения, необходимые для осуществления проверки.
4.3. Осуществлять контроль исполнения рекомендаций,
утвержденных актами проверок по результатам их проведения.
4.4. При проведении проверок привлекать экспертов и
специалистов в сфере защиты информации территориальных органов
федеральных органов исполнительной власти.
4.5. Взаимодействовать в пределах своей компетенции с
территориальными органами федеральных органов исполнительной
власти, а также с органами государственной власти области.
5. Порядок работы рабочей группы
5.1. Руководство рабочей группой осуществляет руководитель
рабочей группы.
5.2. В состав рабочей группы входят представители
территориальных органов федеральных органов исполнительной власти
(по согласованию), органов государственный власти области,
структурных подразделений правительства области.
(В редакции Постановления правительства Воронежской области
от 23.06.2009 г. N 518)
5.3. Состав рабочей группы утверждается постановлением
правительства Воронежской области.
(В редакции Постановления правительства Воронежской области
от 23.06.2009 г. N 518)
5.4. Руководитель рабочей группы:
– осуществляет взаимодействие и координацию деятельности членов
рабочей группы;
– разрабатывает план проведения проверок рабочей группы;
– рассматривает вопросы, связанные с исполнением рекомендаций
рабочей группы по результатам проводимых проверок;
– принимает решения по предложениям, внесенным членами рабочей
группы.
5.5. Секретарь рабочей группы:
– решает организационные вопросы по проведению проверок;
– осуществляет информационное взаимодействие с членами рабочей
группы по вопросам организации и проведения проверок;
– формирует акты проводимых проверок;
– решает вопросы текущей деятельности рабочей группы;
– в отсутствие руководителя временно исполняет его функции.
5.6. Члены рабочей группы:
– принимают участие в проводимых проверках;
– вносят предложения по принятию решений по вопросам,
возникающим в процессе деятельности рабочей группы;
– принимают участие в формировании актов проверок и выработке
рекомендаций по устранению нарушений.
5.7. Рабочая группа проводит проверки согласно текущему плану
проверок. В случае необходимости могут проводиться внеочередные
проверки.
5.8. По результатам проведения проверки составляется акт
проверки (прилагается), который подписывается присутствующими
членами рабочей группы (не менее четырех), руководителем и
секретарем рабочей группы.
5.9. Акт проверки утверждается председателем комиссии по
информационной безопасности при губернаторе Воронежской области по
согласованию с руководителем департамента связи и массовых
коммуникаций Воронежской области.
(В редакции Постановления правительства Воронежской области
от 06.02.2013 г. N 82)
6. Ответственность
Руководитель, секретарь и члены рабочей группы несут
ответственность за ненадлежащее выполнение функций и
неосуществление правомочий, установленных настоящим положением.
Приложение
к Положению
о рабочей группе по информационной
безопасности при комиссии по
информационной безопасности при
губернаторе Воронежской области
(В редакции Постановлений правительства Воронежской области
от 23.06.2009 г. N 518; от 06.02.2013 г. N 82)
СОГЛАСОВАНО УТВЕРЖДАЮ
Руководитель департамента Председатель комиссии
связи
и массовых коммуникаций информационной безопасности
Воронежской губернаторе Воронежской
области
_________________ А.Ю. Верховцев _________________ Ю.В.
Агибалов
"___" __________ 200__ года "___" __________ 200__
года
(В редакции Постановления правительства Воронежской области
от 06.02.2013 г. N 82)
АКТ
проверки
N ______ от ________________
______________________________________________________________________
____
(наименование органа государственной власти, структурного
подразделения
______________________________________________________________________
____
правительства области, подведомственного учреждения)
Рабочая группа по информационной безопасности при комиссии по
информационной безопасности при губернаторе Воронежской области,
образованная постановлением администрации Воронежской области от
19.10.2007 N 966 "О создании рабочей группы по информационной
безопасности", произвела проверку следующих требований,
предъявляемых к защите конфиденциальной информации:
1. _____________________________________________________________,
2. _____________________________________________________________ и
др.
УСТАНОВЛЕНО:
1. _____________________________________________________________,
2. _____________________________________________________________ и
др.
РЕКОМЕНДОВАТЬ:
________________________________________________________________.
________________________________________________________________.
Руководитель рабочей группы
________________________________________________
(ФИО, подпись, дата)
Секретарь рабочей группы
________________________________________________
(ФИО, подпись, дата)
Члены рабочей группы:
__________________________________
(ФИО, подпись, дата)
__________________________________
(ФИО, подпись, дата)
__________________________________
(ФИО, подпись, дата)
__________________________________"
(ФИО, подпись, дата)
