ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ УПРАВЛЕНИИ ГЛАВЫ КАРАЧАЕВО-ЧЕРКЕССКОЙ РЕСПУБЛИКИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ ИНФОРМАЦИИ И СИСТЕМНОМУ АДМИНИСТРИРОВАНИЮ



РОССИЙСКАЯ ФЕДЕРАЦИЯ

ГЛАВА КАРАЧАЕВО-ЧЕРКЕССКОЙ РЕСПУБЛИКИ

У К А З

10.08.2018 г.                              Черкесск №                                                133

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ УПРАВЛЕНИИ ГЛАВЫ КАРАЧАЕВО-ЧЕРКЕССКОЙ РЕСПУБЛИКИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ ИНФОРМАЦИИ И СИСТЕМНОМУ АДМИНИСТРИРОВАНИЮ

В соответствии с Указом Главы Карачаево-Черкесской Республики от 29.12.2016 № 297 «Об Администрации Главы и Правительства Карачаево-Черкесской Республики»

П О С Т А Н О В Л Я Ю:

1. Утвердить Положение об Управлении Главы Карачаево-Черкес-ской Республики по технической защите информации и системному администрированию согласно приложению.

2. Признать утратившими силу указы Главы Карачаево-Черкесской Республики:

от 06.09.2010 № 182 «Об утверждении Положения об Отделе Президента Карачаево-Черкесской Республики по технической защите информации и системному администрированию»;

от 07.06.2011 № 198 «О внесении изменений в Указ Президента Карачаево-Черкесской Республики от 06.09.2010 № 182 «Об утверждении Положения об Отделе Президента Карачаево-Черкесской Республики по технической защите информации и системному администрированию».

3. Настоящий Указ вступает в силу со дня его официального опубликования.

Глава

Карачаево-Черкесской Республики                                              Р.Б. Темрезов

г.Черкесск

Дом Правительства

10 августа 2018 года

№ 133

Приложение к Указу Главы

Карачаево-Черкесской Республики от 10.08.2018 №133

П О Л О Ж Е Н И Е

об Управлении Главы Карачаево-Черкесской Республики по технической защите информации и системному администрированию

1. Общие положения

1.1. Управление Главы Карачаево-Черкесской Республики по технической защите информации и системному администрированию (далее - Управление) является структурным подразделением Администрации Главы и Правительства Карачаево-Черкесской Республики и создано в целях обеспечения деятельности Главы Карачаево-Черкесской Республики, Администрации Главы и Правительства Карачаево-Черкесской Республики, осуществляемой в соответствии с Конституцией Российской Федерации и Конституцией Карачаево-Черкесской Республики, федеральным и республиканским законодательством в области информационной безопасности, обеспечения функционирования информационных систем, информационно-телекоммуникационных сетей.

1.2. Управление непосредственно подчинено Главе Карачаево-Черкесской Республики и Руководителю Администрации Главы и Правительства Карачаево-Черкесской Республики.

1.3. Положение об Управлении утверждается Главой Карачаево-Черкесской Республики.

1.4. Управление руководствуется в своей деятельности Конституцией Российской Федерации, федеральными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, Конституцией Карачаево-Черкесской Республики, законами Карачаево-Черкесской Республики, указами и распоряжениями Главы Карачаево-Черкесской Республики, постановлениями и распоряжениями Правительства Карачаево-Черкесской Республики, иными нормативными правовыми актами Российской Федерации и Карачаево-Черкесской Республики, а также настоящим Положением.

1.5. Управление обеспечивает реализацию полномочий в сфере защиты информации, содержащей сведения, составляющие государственную  тайну, конфиденциальной информации и иной информации ограниченного распространения в Администрации Главы и Правительства Карачаево-Черкесской Республики, контроль полномочий в сфере защиты информации, содержащей сведения, составляющие государственную тайну, конфиденциальной информации и иной информации ограниченного распространения в исполнительных органах государственной власти Карачаево-Черкесской Республики (далее - исполнительные органы) и органах местного самоуправления муниципальных образований Карачаево-Черкесской Республики.

1.6. Управление осуществляет свою деятельность во взаимодействии с федеральными органами исполнительной власти, в том числе их территориальными органами, органами исполнительной власти Карачаево-Черкесской Республики, иными государственными органами, органами местного самоуправления муниципальных образований Карачаево-Черкес-ской Республики.

1.7. Финансирование деятельности Управления осуществляется за счет средств республиканского бюджета.

1.8. Правовое, документационное, материально-техническое и транспортное обеспечение деятельности Управления осуществляют соответствующие структурные подразделения Администрации Главы и Правительства Карачаево-Черкесской Республики, а также Финансово-хозяйственное управление Главы и Правительства Карачаево-Черкесской Республики.

2. Основные задачи Управления

2.1. Основными задачами Управления в области обеспечения защиты информации в деятельности Главы Карачаево-Черкесской Республики, Администрации Главы и Правительства Карачаево-Черкесской Республики и исполнительных органов государственной власти Карачаево-Черкесской Республики являются:

реализация государственной политики в области обеспечения        информационной безопасности Главы Карачаево-Черкесской Республики и Администрации Главы и Правительства Карачаево-Черкесской Республики;

контроль и оценка эффективности принятых мер и применяемых средств защиты информации в исполнительных органах.

2.2. Основной задачей Управления в области системного администрирования является обеспечение работоспособности информационных систем и информационно-телекоммуникационных сетей Администрации Главы и Правительства Карачаево-Черкесской Республики.

3. Функции Управления

Управление осуществляет следующие функции:

3.1. Обеспечивает реализацию единой государственной политики обеспечения информационной безопасности в Администрации Главы и Правительства Карачаево-Черкесской Республики, исполнительных органах, органах местного самоуправления муниципальных образований Карачаево-Черкесской Республики в пределах своей компетенции.

3.2. Участвует в разработке и реализации организационно-технических мероприятий по защите информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации в Администрации Главы и Правительства Карачаево-Черкесской Республики.

3.3. Осуществляет контроль и оценку эффективности принятых мер и применяемых средств защиты информации в соответствии с планом проверок, утверждаемым Председателем Правительства Карачаево-Черкес-ской Республики и Руководителем Администрации Главы и Правительства Карачаево-Черкесской Республики в исполнительных органах и органах местного самоуправления муниципальных образований Карачаево-Черкес-ской Республики.

3.4. Организовывает создание и осуществляет контроль создаваемых информационных систем и информационно-телекоммуникационных сетей, их функционирования и соблюдения требований инструктивных документов (инструкций, приказов, иных актов) по вопросам использования телекоммуникационных и компьютерных ресурсов информационно-телеком-муникационных сетей Администрации Главы и Правительства Карачаево-Черкесской Республики, исполнительных органов. По результатам проведенных мероприятий составляет соответствующие акты и вносит предложения о дисциплинарной и иной ответственности лиц, действия которых привели или могут привести к нарушению требований руководящих документов в области информационной безопасности.

3.5. Осуществляет сбор информации о нарушениях информационной безопасности, анализирует информационные потоки, прогнозирует источники потенциальных угроз и рисков безопасности информации, выявляет вероятные каналы утечки информации ограниченного доступа в исполнительных органах и органах местного самоуправления Карачаево-Черкесской Республики, готовит предложения по устранению причин их возникновения для доклада Председателю Правительства Карачаево-Черкесской Республики и Руководителю Администрации Главы и Правительства Карачаево-Черкесской Республики.

3.6. Организовывает подготовку и проведение аттестации объектов информатизации, обрабатывающих сведения, составляющие государственную тайну, конфиденциальную информацию, персональные данные и иную информацию ограниченного распространения.

3.7. Проводит работы по администрированию и обеспечению безопасности автоматизированных систем Администрации Главы и Правительства Карачаево-Черкесской Республики, предназначенных для обработки сведений, составляющих государственную тайну, конфиденциальной информации, персональных данных и иной информации ограниченного распространения.

3.8. Осуществляет контроль за организацией и соблюдением требований электронной системы контроля доступа сотрудников Администрации Главы и Правительства Карачаево-Черкесской Республики, исполнительных органов, мониторинг информации получаемой с ее использованием, по результатам которого вправе составлять акты и иную документацию.

3.9. Осуществляет контроль за использованием сотрудниками Администрации Главы и Правительства Карачаево-Черкесской Республики, органов исполнительной власти рабочих компьютеров в процессе их служебной деятельности с помощью специализированного программного обеспечения, в целях оптимизации использования служебного времени, соблюдения служебной дисциплины, а также безопасности хранения информации конфиденциального характера, обрабатываемой пользователями в процессе выполнения должностных обязанностей. По результатам контроля составляет соответствующие акты и вносит предложения о дисциплинарной и иной ответственности.

3.10. Осуществляет администрирование и техническое сопровождение локальной вычислительной сети здания Дома Правительства Карачаево-Черкесской Республики.

3.11. Организовывает создание и администрирование информационно-телекоммуникационной (корпоративной) сети между Администрацией Главы и Правительства Карачаево-Черкесской Республики и исполнительными органами.

3.12. Проводит разработку, внедрение, сопровождение новых информационных технологий в Администрации Главы и Правительства Карачаево-Черкесской Республики.

3.13. Участвует в осуществлении мероприятий по обеспечению режима секретности при приеме иностранных делегаций, осуществляет согласование программ приема иностранных делегаций в Администрации Главы и Правительства Карачаево-Черкесской Республики и исполнительных органах.

3.14. Осуществляет организацию и ведение секретного и несекретного делопроизводства в пределах своих полномочий.

3.15. Осуществляет планирование работ по защите информации от иностранных технических разведок и от её утечки по техническим каналам в Администрации Главы и Правительства Карачаево-Черкесской Республики.

3.16. Организовывает подключение к информационно-телекоммуникационной сети Интернет через российский государственный сегмент информационно-телекоммуникационной сети Интернет (сеть RSNet) в исполнительных органах.

3.17. Осуществляет мониторинг использования ресурсов сети Интернет исполнительными органами, с целью определения правомерности  передачи информации по сети RSNet (сеть Интернет) в соответствии с законодательством Российской Федерации и для предотвращения утечек информации.

3.18. Обеспечивает техническое сопровождение программно-аппаратного комплекса виртуальной защищенной сети ViPNet Администрации Главы и Правительства Карачаево-Черкесской Республики и обеспечения агрегации интернет трафика исполнительных органов в точке соединения с российским государственным сегментом информационно-телекоммуникационной сети Интернет (сеть RSNet).

3.19. Обеспечивает реализацию мер по защите информации, антивирусного программного обеспечения в Администрации Главы и Правительства Карачаево-Черкесской Республики и контроль за их реализацией в исполнительных органах и органах местного самоуправления Карачаево-Черкесской Республики.

3.20. Оказывает содействие сотрудникам Федеральной службы охраны Российской Федерации в Карачаево-Черкесской Республике по обслуживанию специальной телефонной связи в пределах своей компетенции.

3.21. Осуществляет ведение делопроизводства и отчётности, обработку корреспонденции (формирование и отправление/получение корреспонденции и другой информации по электронным каналам связи), работу в системе электронного документооборота.

3.22. Осуществляет организацию ведения нормативной правовой, организационно-распорядительной и справочной информации, относящейся к функциям Управления.

3.23. Разрабатывает проекты правовых и нормативных правовых актов по вопросам, отнесенным к компетенции Управления, а также предложения по совершенствованию системы защиты информации.

3.24. Проводит конференции, совещания и другие мероприятия по вопросам, отнесенным к компетенции Управления.

3.25. Рассматривает в установленном порядке обращения граждан и юридических лиц по вопросам, входящим в компетенцию Управления.

3.26. Осуществляет противодействие коррупции в пределах своих полномочий.

3.27. Оказывает методическую и консультативную помощь в сфере защиты государственной тайны и информационной безопасности структурным подразделениям Администрации Главы и Правительства Карачаево-Черкесской Республики, исполнительным органам и органам местного самоуправления муниципальных образований Карачаево-Черкесской Республики.

3.28. Участвует в организации обучения государственных гражданских служащих исполнительных органов по вопросам защиты информации.

3.29. Осуществляет организационное обеспечение деятельности Совета по технической защите информации при Главе  Карачаево-Черкесской Республики.

3.30. Осуществляет в соответствии с законодательством Российской Федерации работы по комплектованию, хранению, учету и использованию архивных документов, образовавшихся в ходе деятельности Управления.

3.31. Осуществляет иные функции в установленной сфере деятельности, предусмотренные действующим законодательством.

4. Права Управления

В целях реализации полномочий Управление имеет право:

4.1. Запрашивать и получать в территориальных органах федеральных органов исполнительной власти,  органах государственной власти Карачаево-Черкесской Республики, органах местного самоуправления Карачаево-Черкесской Республики, организациях и у должностных лиц необходимую информацию, документы и материалы в пределах полномочий Управления и в установленном порядке.

4.2. Привлекать в установленном порядке для осуществления экспертных работ, консультаций, подготовки аналитических материалов и заключений по вопросам, отнесенным к ведению Управления, научные организации, специалистов и экспертов.

4.3. Разрабатывать проекты организационных и распорядительных документов по защите информации.

4.4. Подготавливать соглашения по вопросам, отнесенным к ведению Управления.

4.5. Проводить в установленном порядке документальные и иные проверки в исполнительных органах и в структурных подразделениях Администрации Главы и Правительства Карачаево-Черкесской Республики по вопросам, отнесенным к его компетенции.

4.6. Проводить с участием заинтересованных органов государственной власти, органов местного самоуправления и организаций совещания, семинары, в том числе выездные, по вопросам, отнесенным к ведению Управления.

4.7. Осуществлять контроль за соблюдением требований о защите сведений, составляющих государственную тайну, и о защите информации, предусмотренных действующим законодательством в исполнительных органах и органах местного самоуправления муниципальных образований Карачаево-Черкесской Республики.

4.8. Осуществлять проверки соблюдения требований инструктивных документов (инструкций, приказов, иных актов) по вопросам использования телекоммуникационных и компьютерных ресурсов информационно-телекоммуникационной структуры Администрации Главы и Правительства Карачаево-Черкесской Республики, исполнительных органов организации технической защиты информации, по результатам которых составлять соответствующие акты.

Вносить предложения о дисциплинарной и иной ответственности лиц, действия которых привели или могут привести к нарушению требований действующего законодательства в сфере компьютерной и информационной безопасности.

4.9. Направлять материалы проверок в правоохранительные органы, иные государственные органы в случае выявления нарушений в области защиты сведений, составляющих государственную тайну, и защиты информации ограниченного доступа.

4.10. Участвовать в работе комиссий, советов по вопросам, отнесенным к ведению Управления.

4.11. Вносить предложения, направленные на устранение имеющихся в  деятельности исполнительных органов и структурных подразделениях Администрации Главы и Правительства Карачаево-Черкесской Республики нарушений и повышение эффективности их работы в сфере полномочий Управления.

5. Организация деятельности

5.1. Управление возглавляет начальник Управления, назначаемый на должность и освобождаемый от должности Главой Карачаево-Черкесской Республики. Начальник Управления непосредственно подчиняется Главе Карачаево-Черкесской Республики и Руководителю Администрации Главы и Правительства Карачаево-Черкесской Республики.

В период временного отсутствия начальника Управления (отпуск, командировка, временная нетрудоспособность) его обязанности исполняет заместитель начальника Управления в установленном действующим законодательством порядке.

5.2. Специалисты Управления назначаются на должность и освобождаются от должности Руководителем Администрации Главы и Правительства Карачаево-Черкесской Республики в порядке, установленном действующим законодательством.

В период временного отсутствия специалиста Управления (отпуск, командировка, временная нетрудоспособность) его обязанности исполняет другой специалист Управления в соответствии с должностными регламентами.

5.3. Начальник Управления осуществляет руководство деятельностью Управления и несет персональную ответственность за выполнение возложенных на Управление задач.

5.4. Начальник Управления:

осуществляет общее руководство деятельностью Управления;

распределяет обязанности между сотрудниками Управления;

вносит в установленном порядке на рассмотрение Главы Карачаево-Черкесской Республики, Правительства Карачаево-Черкесской Республики, Администрации Главы и Правительства Карачаево-Черкесской Республики проекты нормативных правовых и правовых актов по вопросам, относящимся к ведению Управления;

действует без доверенности от имени Управления, представляет его интересы;

подписывает документы от имени Управления;

участвует в заседаниях и совещаниях, проводимых Главой Карачаево-Черкесской Республики, Народным Собранием (Парламентом) Карачаево-Черкесской Республики, Правительством Карачаево-Черкесской Республики, Руководителем Администрации Главы и Правительства Карачаево-Черкесской Республики, других совещаниях и заседаниях при обсуждении вопросов, отнесенных к компетенции Управления;

в установленном порядке согласовывает должностные регламенты сотрудников Управления;

вносит в установленном порядке предложения об улучшении условий труда, материальном и моральном поощрении, социально-бытовом обеспечении сотрудников Управления;

вносит предложения по изменению структуры и штатной численности Управления, назначению и освобождению от должности сотрудников Управления, их поощрению и награждению, а также применению к ним мер дисциплинарного взыскания в установленном порядке;

обеспечивает в установленном порядке выполнение мероприятий по охране труда, мобилизационной подготовке, гражданской обороне и действиям в чрезвычайных ситуациях работников Управления;

осуществляет другие полномочия в соответствии с законодательством Российской Федерации и Карачаево-Черкесской Республики.

5.5. Сотрудники Управления по поручению начальника Управления в соответствии со своими должностными регламентами с учетом функциональных особенностей точно и в срок выполняют порученную работу.

6. Ответственность

6.1. Начальник Управления в порядке, установленном действующим законодательством, с учетом прав, предоставленных настоящим Положением и должностным регламентом, несет предусмотренную законом ответственность за выполнение задач, возложенных на Управление, в том числе за сохранение конфиденциальности информации, ставшей известной ему в связи с исполнением должностных обязанностей.

6.2. Сотрудники Управления несут персональную ответственность за выполнение возложенных на них обязанностей с учетом предоставленных им прав, в том числе за обеспечение конфиденциальности информации, ставшей им известной в связи с исполнением должностных обязанностей.