ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОТДЕЛЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЕПАРТАМЕНТА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ОРЛОВСКОЙ ОБЛАСТИ



ПРАВИТЕЛЬСТВО ОРЛОВСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 28 марта 2019 г. № 169

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОТДЕЛЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЕПАРТАМЕНТА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ОРЛОВСКОЙ ОБЛАСТИ

В соответствии с абзацем пятым части 5 статьи 5 Закона Орловской области от 10 ноября 2014 года № 1683-ОЗ «О Правительстве и системе органов исполнительной государственной власти Орловской области» Правительство Орловской области постановляет:

1. Утвердить прилагаемое Положение об отделе информационной безопасности Департамента информационных технологий Орловской области.

2. Контроль за исполнением постановления возложить на первого заместителя Губернатора и Председателя Правительства Орловской области – руководителя Администрации Губернатора и Правительства Орловской области Соколова В. В.

Председатель Правительства Орловской области

А. Е. Клычков

Приложение к постановлению

Правительства Орловской области

от 28 марта 2019 г. № 169

ПОЛОЖЕНИЕ об отделе информационной безопасности

Департамента информационных технологий Орловской области

I. Общие положения

1. Отдел информационной безопасности Департамента информационных технологий Орловской области (далее – Отдел) является структурным подразделением Департамента информационных технологий Орловской области.

2. В своей деятельности Отдел руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, Уставом (Основным Законом) Орловской области, законами Орловской области, указами и распоряжениями Губернатора Орловской области, постановлениями и распоряжениями Правительства Орловской области, а также настоящим Положением.

3. Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Департамента информационных технологий Орловской области, органами исполнительной государственной власти специальной компетенции Орловской области, иными государственными органами, органами местного самоуправления муниципальных образований Орловской области, организациями всех форм собственности, физическими лицами.

4. Отдел находится в непосредственном подчинении члена Правительства Орловской области – руководителя Департамента информационных технологий Орловской области (далее – руководитель Департамента).

II. Основная задача Отдела

5. Основной задачей Отдела является организация мероприятий по технической защите информации ограниченного доступа, содержащей сведения, составляющие государственную тайну, иную охраняемую законом тайну, обеспечению конфиденциальности персональных данных (далее – информация ограниченного доступа) в органах исполнительной государственной власти специальной компетенции Орловской области.

III. Функции Отдела

6. Отдел выполняет следующие функции:

1) участвует в реализации государственной политики в области обеспечения безопасности информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

2) осуществляет организацию и координацию работ по информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области;

3) разрабатывает и координирует мероприятия, направленные на обеспечение безопасности информационных систем обработки информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

4) осуществляет контроль за выполнением в органах исполнительной государственной власти специальной компетенции Орловской области требований действующего законодательства об обеспечении защиты информации ограниченного доступа и эффективности проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, по технической защите информации от утечки по техническим каналам, а также за организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями;

5) участвует в подготовке информационно-аналитических материалов о состоянии информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области, предложений о решении актуальных проблем обеспечения безопасности информации ограниченного доступа, совершенствовании системы защиты информации ограниченного доступа;

6) координирует выполнение комплекса мероприятий при проведении работ на объектах информатизации (в автоматизированных системах, на автоматизированных рабочих местах, в выделенных помещениях, в защищаемых помещениях), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области (далее – объекты информатизации):

а) ведет реестр объектов информатизации, осуществляет мониторинг обрабатываемой на них информации;

б) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации ограниченного доступа путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

в) определяет возможные технические каналы утечки информации ограниченного доступа, подлежащие защите, проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

г) организует и координирует выполнение работ по обеспечению безопасности информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

д) согласовывает мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

е) организует подготовку и проведение обучающих мероприятий по вопросам организации и обеспечения защиты информации ограниченного доступа, противодействия иностранным техническим разведкам, технической защиты информации органов исполнительной государственной власти специальной компетенции Орловской области;

7) изучает деятельность органов исполнительной государственной власти специальной компетенции Орловской области с целью предотвращения каналов утечки информации ограниченного доступа, ведет учет и анализ нарушений в работе;

8) вносит на рассмотрение руководителя Департамента предложения о перспективных и текущих планах мероприятий – обоснованиях потребностей в целевом финансировании мероприятий по технической защите информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области – при формировании областного бюджета на очередной финансовый год и на плановый период.

IV. Права Отдела

7. Отдел в целях осуществления своей основной задачи и функций имеет право:

1) запрашивать и получать в установленном порядке необходимые материалы по вопросам безопасности информации ограниченного доступа от территориальных органов федеральных органов исполнительной власти, органов исполнительной государственной власти специальной компетенции Орловской области, структурных подразделений Департамента информационных технологий Орловской области, органов местного самоуправления муниципальных образований Орловской области, организаций всех форм собственности;

2) вносить на рассмотрение руководителя Департамента предложения о совершенствовании форм и методов организации работы по обеспечению безопасности информации ограниченного доступа;

3) осуществлять информационно-справочную работу по вопросам защиты информации ограниченного доступа;

4) привлекать по согласованию с руководителем Департамента специалистов научно-исследовательских и иных организаций для подготовки документов и выполнения работ в сфере обеспечения безопасности информации ограниченного доступа;

5) осуществлять иные права в соответствии с действующим законодательством и настоящим Положением.

V. Организация деятельности Отдела

8. Руководство деятельностью Отдела осуществляет начальник Отдела, который находится в непосредственном подчинении руководителя Департамента.

В случае временного отсутствия начальника Отдела (в связи с болезнью, отпуском или командировкой) руководство деятельностью Отдела осуществляет консультант Отдела в соответствии с должностным регламентом.

9. Начальник Отдела:

1) планирует и организует работу Отдела, руководит его деятельностью;

2) организует исполнение основной задачи и функций, возложенных на Отдел;

3) распределяет обязанности между государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в Отделе (далее – гражданские служащие Отдела);

4) контролирует исполнение поручений, данных гражданским служащим Отдела в рамках основной задачи и функций Отдела;

5) вносит на рассмотрение руководителя Департамента предложения о совершенствовании деятельности Отдела;

6) визирует в рамках основной задачи и функций Отдела проекты правовых актов Орловской области;

7) обеспечивает в Отделе соблюдение служебного распорядка, принимает меры по укреплению в Отделе служебной дисциплины;

8) вносит на рассмотрение руководителя Департамента предложения, касающиеся вопросов, связанных с прохождением гражданскими служащими Отдела государственной гражданской службы Орловской области;

9) осуществляет иные полномочия в соответствии с законодательством Российской Федерации и законодательством Орловской области.

VI. Ответственность гражданских служащих Отдела

10. Начальник Отдела несет персональную ответственность за выполнение возложенных на Отдел основной задачи и функций с учетом прав, предоставленных ему настоящим Положением.

11. Гражданские служащие Отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностными регламентами.