Указ Губернатора Орловской области от 18.05.2016 № 236

ГУБЕРНАТОР ОРЛОВСКОЙ ОБЛАСТИ

УКАЗ

18 мая 2016 г. № 236

г. Орёл

Об утверждении Положения об отделе по обеспечению информационной безопасности Администрации Губернатора и Правительства Орловской области

В целях реализации указа Губернатора Орловской области от 21 марта 2016 года № 129 «Об утверждении Положения об Администрации Губернатора и Правительства Орловской области, ее структуры и штатного расписания» постановляю:

1. Утвердить прилагаемое Положение об отделе по обеспечению информационной безопасности Администрации Губернатора и Правительства Орловской области.

2. Признать утратившим силу указ Губернатора Орловской области от 12 января 2015 года № 13 «Об утверждении Положения об отделе по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области, его структуры и штатного расписания».

3. Контроль за исполнением указа возложить на руководителя Администрации Губернатора и Правительства Орловской области В.В. Соколова.

Губернатор

Орловской области               В.В. Потомский

Приложение

к указу

Губернатора Орловской области

от 18 мая 2016 г. № 236

ПОЛОЖЕНИЕ

об отделе по обеспечению информационной безопасности

Администрации Губернатора и Правительства Орловской области

I. Общие положения

1. Отдел по обеспечению информационной безопасности Администрации Губернатора и Правительства Орловской области (далее – отдел) является структурным подразделением Администрации Губернатора и Правительства Орловской области.

2. В своей деятельности отдел руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, Уставом (Основным Законом) Орловской области, законами Орловской области, указами и распоряжениями Губернатора Орловской области, постановлениями и распоряжениями Правительства Орловской области, а также настоящим Положением.

3. Должностные регламенты государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в отделе (далее – государственные гражданские служащие – сотрудники отдела), согласовываются с начальником Управления государственной гражданской службы, кадров и противодействия коррупции Орловской области и утверждаются руководителем Администрации Губернатора и Правительства Орловской области.

4. Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Администрации Губернатора и Правительства Орловской области, органами исполнительной государственной власти специальной компетенции Орловской области, иными государственными органами, органами местного самоуправления Орловской области, организациями, физическими лицами.

II. Основная задача отдела

5. Основной задачей отдела является проведение в пределах своих полномочий работ по технической защите информации ограниченного доступа, составляющей государственную тайну, иную охраняемую законом тайну, обеспечению конфиденциальности персональных данных (далее – информация ограниченного доступа) в органах исполнительной государственной власти специальной компетенции Орловской области.

III. Функции отдела

6. Отдел выполняет следующие функции:

1) участвует в реализации государственной политики в сфере обеспечения безопасности информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

2) осуществляет организацию, координацию и выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области;

3)    разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти специальной компетенции Орловской области;

4)    принимает меры по предотвращению утечки информации ограниченного доступа на объектах информатизации органов исполнительной государственной власти специальной компетенции Орловской области;

5) осуществляет контроль за выполнением в органах исполнительной государственной власти специальной компетенции Орловской области требований действующего законодательства по обеспечению защиты информации ограниченного доступа и эффективности проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, по технической защите информации от утечки по техническим каналам, а также за организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями;

6)    организует подготовку информационно-аналитических материалов о состоянии информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области, предложений о решении актуальных проблем обеспечения безопасности информации ограниченного доступа, совершенствовании системы защиты информации ограниченного доступа;

7) организует выполнение решений Комиссии по информационной безопасности Совета при полномочном представителе Президента Российской Федерации в Центральном федеральном округе и Комиссии по информационной безопасности в Орловской области;

8) выполняет комплекс мероприятий при организации работ на объектах информатизации (в автоматизированных системах – АС, на автоматизированных рабочих местах – АРМ, в выделенных помещениях – ВП, защищаемых помещениях – ЗП), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области (далее – объекты информатизации):

а) ведет реестр объектов информатизации, обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области, осуществляет мониторинг обрабатываемой на них информации;

б) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации ограниченного доступа путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

в) определяет возможные технические каналы утечки информации ограниченного доступа, подлежащие защите, и проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

г)   организует и координирует выполнение работ по обеспечению безопасности информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

д)   разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

е) организует подготовку и проведение обучающих мероприятий по вопросам организации и обеспечения защиты информации ограниченного доступа, противодействия иностранным техническим разведкам, технической защиты информации органов исполнительной государственной власти специальной компетенции Орловской области;

9) изучает деятельность органов исполнительной государственной власти специальной компетенции Орловской области с целью предотвращения каналов утечки информации ограниченного доступа, ведет учет и анализ нарушений в работе;

10) вносит предложения руководителю Администрации Губернатора и Правительства Орловской области о перспективных и текущих планах мероприятий – обоснования потребностей на целевое финансирование мероприятий по технической защите информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области – при формировании областного бюджета на очередной финансовый год.

IV. Права отдела

7. Отдел в целях осуществления своей основной задачи и функций имеет право:

1) запрашивать и получать в установленном порядке необходимые материалы по вопросам безопасности информации ограниченного доступа от органов исполнительной государственной власти специальной компетенции Орловской области, территориальных органов федеральных органов исполнительной власти, структурных подразделений Администрации Губернатора и Правительства Орловской области, органов местного самоуправления Орловской области, организаций;

2) вносить предложения руководителю Администрации Губернатора и Правительства Орловской области о совершенствовании форм и методов организации работы по обеспечению безопасности информации ограниченного доступа;

3) осуществлять информационно-справочную работу по вопросам защиты информации ограниченного доступа;

4) привлекать по согласованию с руководителем Администрации Губернатора и Правительства Орловской области специалистов научно-исследовательских и иных организаций для подготовки документов и выполнения работ в сфере обеспечения безопасности информации ограниченного доступа;

5) осуществлять иные права в соответствии с действующим законодательством и настоящим Положением.

V. Руководство деятельностью отдела

8. Руководство деятельностью отдела осуществляет начальник отдела, который непосредственно подчиняется руководителю Администрации Губернатора и Правительства Орловской области.

9. Начальник отдела осуществляет следующие полномочия:

1) руководит деятельностью отдела;

2) вносит предложения руководителю Администрации Губернатора и Правительства Орловской области об изменении штатной численности отдела;

3)   обеспечивает в отделе соблюдение служебного распорядка органов исполнительной государственной власти специальной компетенции Орловской области, принимает меры по поддержанию служебной (трудовой) и исполнительской дисциплины;

4) вносит предложения руководителю Администрации Губернатора и Правительства Орловской области о применении к государственным гражданским служащим – сотрудникам отдела мер материального или морального поощрения, о наложении на них дисциплинарных взысканий;

5) разрабатывает и представляет руководителю Администрации Губернатора и Правительства Орловской области предложения, направленные на повышение эффективности деятельности отдела и Администрации Губернатора и Правительства Орловской области в целом;

6) разрабатывает и представляет руководителю Администрации Губернатора и Правительства Орловской области предложения с целью формирования плана работы органов исполнительной государственной власти специальной компетенции Орловской области;

7) представляет руководителю Администрации Губернатора и Правительства Орловской области кандидатуры на вакантные должности в отделе в соответствии с законодательством Орловской области.

10. В случае отсутствия начальника отдела его обязанности исполняет консультант отдела, наделенный соответствующими полномочиями согласно его должностному регламенту. 

VI. Ответственность должностных лиц отдела

11. Начальник отдела несет персональную ответственность за выполнение основной задачи, возложенной на отдел, с учетом прав, предоставленных ему настоящим Положением.

12. Государственные гражданские служащие – сотрудники отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностными регламентами.