Об утверждении Положения о секторе защиты информации Аппарата Администрации Ненецкого автономного округа



УТВЕРЖДЕНО

ОПУБЛИКОВАНО: Документ опубликован не был;

Аппарат Администрации Ненецкого автономного округа

ПРИКАЗ

18 февраля 2011г. № 16

г. Нарьян-Мар

Об утверждении Положения о секторе защиты информации Аппарата Администрации Ненецкого автономного округа

В соответствии с частью 4 статьи 19 закона Ненецкого автономного округа от 06.01.2005 № 542-оз «Об Администрации Ненецкого автономного округа и иных органах исполнительной власти Ненецкого автономного округа», Положением об Аппарате Администрации Ненецкого автономного округа, утвержденным постановлением Администрации Ненецкого автономного округа от 27.01.2009 № 3-п «Об Аппарате Администрации Ненецкого автономного округа», ПРИКАЗЫВАЮ:

1. Утвердить прилагаемое Положение о секторе защиты информации Аппарата Администрации Ненецкого автономного округа.

2.              Настоящий приказ вступает в силу со дня его подписания.

Заместитель главы Администрации

Ненецкого автономного округа –

руководитель Аппарата Администрации

Ненецкого автономного округа

И.А.Кузнецов

УТВЕРЖДЕНО

приказом Аппарата

Администрации Ненецкого

автономного округа

от 18.02.2011г. №16

Положение о секторе защиты информации Аппарата Администрации Ненецкого автономного округа

I. Общие положения

1. Настоящее Положение определяет основные цели, функции, права сектора по защите информации Аппарата Администрации Ненецкого автономного округа.

2. Сектор защиты информации Аппарата Администрации Ненецкого автономного округа (далее — сектор защиты информации) является структурным подразделением Аппарата Администрации Ненецкого автономного округа.

3. Деятельность сектора защиты информации координирует заместитель руководителя Аппарата Администрации Ненецкого автономного округа.

4. Сектор защиты информации проводит свою работу под методическим руководством Управления Федеральной службы по техническому и экспортному контролю Российской Федерации по Северо-Западному федеральному округу (далее - ФСТЭК России).

5. В своей работе сектор защиты информации руководствуется Конституцией Российской Федерации, федеральными и конституционными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, нормативными правовыми актами и методическими документами, изданными ФСТЭК России, Уставом Ненецкого автономного округа, законами Ненецкого автономного округа, постановлениями и распоряжениями губернатора Ненецкого автономного округа, Администрации Ненецкого автономного округа, Положением об Аппарате Администрации Ненецкого автономного округа, приказами Аппарата Администрации Ненецкого автономного округа, а также настоящим Положением.

6. Сектор защиты информации проводит свою работу во взаимодействии с федеральными органами исполнительной власти и их территориальными органами, в т.ч. с территориальными органами Федеральной службы безопасности, Федеральной службы охраны, ФСТЭК России, со структурными подразделениями Аппарата Администрации Ненецкого автономного округа, иными исполнительными органами государственной власти Ненецкого автономного округа, органами местного самоуправления муниципальных образований Ненецкого автономного округа, организациями и учреждениями.

7. Работа сектора защиты информации проводится в соответствии с годовым и текущими планами работ, утверждаемыми заместителем главы Администрации Ненецкого автономного округа – руководителем Аппарата Администрации Ненецкого автономного округа (далее – руководитель Аппарата Администрации).

8. Финансирование деятельности сектора защиты информации и его материально-техническое обеспечение осуществляется за счет средств бюджета Ненецкого автономного округа, предусмотренных на содержание Аппарата Администрации Ненецкого автономного округа.

9. Сектор защиты информации не является юридическим лицом.

II. Основные задачи сектора защиты информации

10. Проведение единой технической политики, организация и координация работ по защите конфиденциальной информации, информации, составляющей государственную тайну, персональных данных (далее — работ по защите информации) в Администрации Ненецкого автономного округа, Аппарате Администрации Ненецкого автономного округа и иных исполнительных органах государственной власти Ненецкого автономного округа.

III. Функции сектора защиты информации

11. Осуществление планирования работ по защите информации.

12. Организация аттестации объектов информатизации по выполнению требований обеспечения защиты информации.

13. Организация и проведение работ по контролю эффективности проводимых мероприятий и принимаемых мер по защите информации.

14. Расследование причин и условий появления нарушений в области защиты информации, разработка предложений по устранению недостатков и предупреждению нарушений в области защиты информации, а также осуществление контроля за устранением этих нарушений.

15. Разработка предложений по организации и совершенствованию системы защиты информации, в том числе по вопросам, решаемым в рамках федеральных программ.

16. Организация и координация разработки, внедрения и эксплуатации системы мер по безопасности информации, обрабатываемой техническими средствами в целях предотвращения утечки информации по техническим каналам.

17. Организация подготовки и повышения квалификации специалистов по вопросам защиты информации для подведомственных органам исполнительной власти Ненецкого автономного округа предприятий и учреждений.

18. Обеспечение соблюдения режима проводимых работ и сохранения конфиденциальности документированной информации.

19. Обеспечение контроля за соблюдением режима ограничения доступа и обеспечения безопасности информации в информационных системах и информационно-телекоммуникационных сетях исполнительных органов государственной власти Ненецкого автономного округа.

20. Обеспечение контроля за соблюдением пропускного режима в зданиях Администрации Ненецкого автономного округа и органов исполнительной власти Ненецкого автономного округа.

21. Обеспечение учета, контроля за соблюдением правил использования и хранения электронных цифровых подписей должностных лиц Администрации Ненецкого автономного округа и Аппарата Администрации Ненецкого автономного округа.

22. Обеспечение органов местного самоуправления муниципальных образований Ненецкого автономного округа методическими материалами по вопросам защиты информации.

23. Подготовка отчетов о состоянии работ по защите информации, в том числе для территориального управления ФСТЭК России.

IV. Права сектора защиты информации

24. Запрашивать и получать необходимые материалы для организации и проведения работ по вопросам защиты информации в Управлении ФСТЭК по СЗФО и вышестоящей организации.

25. Запрашивать и получать необходимые для выполнения своих функций информацию и материалы от Администрации Ненецкого автономного округа, иных исполнительных органов государственной власти Ненецкого автономного округа, структурных подразделений Аппарата Администрации Ненецкого автономного округа, территориальных органов федеральных органов исполнительной власти, органов местного самоуправления муниципальных образований Ненецкого автономного округа.

26. Разрабатывать проекты правовых актов по защите информации.

27. Принимать участие в разработке технических заданий в части формирования требований по обеспечению защиты информации.

28. Осуществлять контроль за соблюдением требований по защите информации в Администрации Ненецкого автономного округа, Аппарате Администрации Ненецкого автономного округа и иных исполнительных органах государственной власти Ненецкого автономного округа.

29. Участвовать в работе постоянно действующей технической комиссии по защите информации.

30. Вносить предложения руководителям исполнительных органов государственной власти Ненецкого автономного округа о приостановке работ в случае обнаружения условий (предпосылок) к утечке защищаемой информации и несанкционированного доступа к ней.

31. Привлекать в установленном порядке необходимых специалистов для проведения исследований, разработки решений и нормативно-методических документов по вопросам защиты информации.

32. Для проведения мероприятий по защите информации привлекать органы защиты информации и контроля, имеющие лицензии на право проведения работ в области защиты информации.

33. Осуществлять административные функции в информационных системах и информационно-телекоммуникационных сетях исполнительных органов государственной власти Ненецкого автономного округа в вопросах, касающихся защиты информации от утечек по техническим каналам, несанкционированного доступа, искажения и уничтожения.

V. Организация деятельности сектора защиты информации

34. Сектор защиты информации возглавляет начальник сектора защиты информации Аппарата Администрации Ненецкого автономного округа, который назначается на должность и освобождается от должности губернатором Ненецкого автономного округа, по представлению руководителя Аппарата Администрации.

35. В случае временного отсутствия начальника сектора (временная нетрудоспособность, служебная командировка, отпуск и т.п.) его обязанности исполняет один из государственных гражданских служащих сектора на основании распоряжения Аппарата Администрации.

36. Начальник сектора защиты информации:

1) осуществляет руководство деятельностью сектора защиты информации и несёт персональную ответственность за осуществление функций сектора защиты информации;

2) определяет порядок организации, планирования, формы и методы деятельности сектора защиты информации;

3) разрабатывает должностные регламенты гражданских служащих сектора защиты информации;

4) обеспечивает реализацию возложенных на сектор защиты информации задач, выполнение должностных обязанностей, установленных в должностных регламентах;

5) подписывает и визирует служебные документы, поступившие в сектор защиты информации;

6) вносит предложения руководителю Аппарата Администрации о поощрении и награждении гражданских служащих сектора защиты информации, о применении к ним и снятии дисциплинарных взысканий, о решении иных вопросов, связанных с прохождением гражданской службы в секторе защиты информации;

7) в пределах своей компетенции взаимодействует с другими структурными подразделениями Аппарата Администрации Ненецкого автономного округа, исполнительными органами государственной власти Ненецкого автономного округа, территориальными органами федеральных органов исполнительной власти, органами местного самоуправления муниципальных образований Ненецкого автономного округа.

37. Гражданские служащие сектора защиты информации обязаны соблюдать служебный распорядок Аппарата Администрации Ненецкого автономного округа.

38. Права, обязанности и ответственность гражданских служащих сектора защиты информации определяются федеральным и окружным законодательством о государственной гражданской службе, Положением об Аппарате Администрации Ненецкого автономного округа, а также служебными контрактами и должностными регламентами.