Приложение N 11. Положение об Управлении режима секретности и безопасности информации Федерального казначейства

Приложение N 11
к приказу Федерального казначейства
от 9 марта 2005 г. N 42

Положение
об Управлении режима секретности и безопасности информации Федерального казначейства

I. Общие положения

1. Управление режима секретности и безопасности информации Федерального казначейства (далее по тексту - Управление) является структурным подразделением Федерального казначейства и создано для реализации следующих основных задач:

- организация и обеспечение в Федеральном казначействе режима секретности и условий работы со сведениями, составляющими государственную тайну;

- организация и обеспечение в Федеральном казначействе выполнения установленных, в соответствии с законодательством Российской Федерации, норм и требований защиты конфиденциальных сведений и электронных документов;

- осуществление единой политики обеспечения безопасности информации в Федеральном казначействе и его территориальных органах.

2. Управление осуществляет свою деятельность во взаимодействии с подразделениями Федерального казначейства, его территориальными органами, а также с федеральной службой безопасности Российской Федерации, Федеральной службой по экспортному и техническому контролю Российской Федерации.

3. Управление в своей деятельности руководствуется Конституцией Российской Федерации, федеральными конституционными законами, Бюджетным кодексом Российской Федерации, федеральными законами, указами и распоряжениями Президента Российской Федерации и Правительства Российской Федерации, международными договорами Российской Федерации, нормативными правовыми актами Министерства финансов Российской Федерации, приказами Федерального казначейства, нормативными правовыми актами по вопросам защиты сведений, составляющих государственную тайну, и иной охраняемой Законом информации, а также настоящее# Положением.

II. Полномочия Управления

4. Управление осуществляет следующие полномочия в установленной сфере деятельности:

4.1. организация и обеспечение допускной работы к сведениям, составляющим государственную тайну, с целью предотвращения необоснованного допуска и доступа лиц к указанным сведениям;

4.2. организация и обеспечение защиты информации, передаваемой по каналам связи, в том числе сведений, составляющих государственную тайну;

4.3. организация и обеспечение безопасности обмена электронными документами Федерального казначейства;

4.4. проведение комплекса организационно-технических мероприятий по предотвращению ущерба интересам Российской Федерации, а также информационным ресурсам Федерального казначейства, которым может быть нанесен в результате разглашения, утраты, искажения, фальсификации или уничтожения информации;

4.5. организация планирования работ и ресурсов, необходимых для выполнения задач Управлением; формирование ежегодных планов закупок товаров (работ, услуг), необходимых для выполнения задач Управлением; подготовка предложений по их финансовому обеспечению, организация их согласования, утверждения, также включения в План централизованных закупок товаров, работ, услуг для нужд центрального аппарата и территориальных органов Федерального казначейства;

4.6. участие в выполнении функций Заказчика программ и проектов в части информационной безопасности Федерального казначейства, в том числе - готовит предложения в план закупок услуг консультантов и изменений к нему в вопросах, относящихся к компетенции Управления; готовит предложения в план закупок услуг поставщиков и изменений к нему в вопросах, относящихся к компетенции Управления; готовит задания консультантам и проектные решения, согласовывает технические задания консультантов в вопросах, относящихся к компетенции Управления; принимает работы консультантов, нанимаемых для содействия Федеральному казначейству в части вопросов информационной безопасности, готовит, в том числе, на основании работы консультантов, соответствующие технические и квалификационные требования к поставщикам, товарам, услугам; согласовывает соответствующую конкурсную документацию; осуществляет запросы на получение информации по проектам и согласовывает отчетность;

4.7. разработка и осуществление мероприятий по обеспечению режима секретности при ведении всех видов работ, связанных с обработкой, хранением или передачей, сведений, отнесенных к государственной тайне;

4.8. разработка (и при необходимости внесение изменениий) совместно с другими подразделениями Федерального казначейства и утверждение в установленном порядке номенклатуры должностей работников центрального аппарата, руководителей территориальных органов Федерального казначейства, подлежащих оформлению на допуск к сведениям, составляющим государственную тайну;

4.9. обеспечение подготовки необходимых документов на оформление допусков к государственной тайне сотрудникам, назначаемым на должности, предусмотренные утвержденной номенклатурой;

4.10. осуществление своевременного оформления и переоформления допусков к государственной тайне, контроль сроков их действия, ведение учета осведомленности сотрудников Федерального казначейства в сведениях, составляющих государственную тайну;

4.11. организация и проведение инструктажа сотрудников Федерального казначейства, допускаемых к государственной тайне, осуществление проверки знания сотрудниками соответствующих требований режима секретности;

4.12. организация и осуществление ведения секретного делопроизводства Федерального казначейства, осуществление методического руководства режимно-секретными подразделениями территориальных органов Федерального казначейства, оказание методической помощи территориальным органам, организация тиражирования и рассылки нормативных и методических документов по защите государственной тайны и безопасности информации;

4.13. организация и участие в расследовании фактов разглашения секретных сведений, утраты документов, содержащих такие сведения, других нарушений режима секретности, информирует об этом в установленном порядке органы государственной безопасности, участие в проведении экспертных исследований по определению степени секретности сведений и их носителей (в рамках вопросов, отнесенных к компетенции Управления);

4.14. организация и проведение в Федеральном казначействе мероприятий по профилактической работе, направленной на предотвращение нарушений режима секретности и утечки (разглашения) сведений, составляющих государственную тайну;

4.15. осуществление контроля за состоянием внутриобъектового и пропускного режимов, как составных частей общего режима;

4.16. контроль выполнения требований режима секретности и защиты информации в подразделениях Федерального казначейства, принятие мер по устранению причин и условий, способствующих нарушению требований режима секретности и защиты информации, организация контроля выполнения требований режима секретности, секретного делопроизводства и защиты информации в территориальных органах Федерального казначейства;

4.17. комплексное изучение деятельности структурных подразделений Федерального казначейства с целью выявления возможных каналов утечки секретных сведений, разработка и организация в Федеральном казначействе выполнения комплекса защитных мероприятий, направленных на защиту сведений, составляющих государственную тайну и конфиденциальную информацию, контроль проведения этих мероприятий;

4.18. организация проведения специальных проверок и исследований технических средств обработки информации, содержащей сведения, составляющие государственную тайну;

4.19. организация и участие в работе по подготовке к эксплуатации защищаемых объектов информатизации Федерального казначейства, контроль выполнения требований безопасности информации на них, организация аттестации объектов информатизации Федерального казначейства на соответствие требованиям по защите информации;

4.20. организация администрирования безопасности локальных вычислительных сетей Федерального казначейства, обрабатывающих конфиденциальную и секретную информацию, контроль за работой администраторов безопасности защищенных локальных вычислительных сетей подразделений Федерального казначейства;

4.21. организация системы управления безопасностью территориально-распределенной вычислительной системы;

4.22. выполнение функций шифроргана Федерального казначейства, контроль и своевременное принятие необходимых мер при компрометации ключевой документации, используемой при обработке конфиденциальной и секретной информации;

4.23. участие в работах по организации внутриведомственного и межведомственного обмена информацией (в том числе электронных документов) по электронным каналам связи (в части касающейся обеспечения безопасности информации);

4.24. выполнение функций удостоверяющего центра в системе электронного документооборота органов Федерального казначейства, обеспечение регистрации владельцев электронно-цифровых подписей (ЭЦП), выдача сертификатов ЭЦП их владельцам, проверка подлинности и легитимности ЭЦП на электронных документах, осуществление обслуживания электронного документооборота федерального казначейства;

4.25. организация и осуществление взаимодействия с территориальными органами Федерального казначейства; сбор, систематизация и анализ данных о состоянии защиты информации; разработка основных направлений работ в территориальных органах по устранению существующих недостатков и совершенствованию системы защиты информации; осуществление координации работы и методического руководства межрегиональными центрами Федерального казначейства по противодействию иностранной технической разведке;

4.26. постановка задач перед территориальными органами по обеспечению безопасности информации, циркулирующей в территориально-распределенной вычислительной сети, координация и контроль их выполнения, организация работы по лицензированию деятельности подразделений обеспечения безопасности информации, связанной с использованием специальных средств защиты информации;

4.27. изучение и оценка потребности Федерального казначейства и его территориальных органов в материально-техническом обеспечении защиты информации, выработка предложений по финансированию соответствующих работ в территориальных органах;

4.28. организация и осуществление, разработки ведомственных, нормативных, руководящих, методических документов по вопросам защиты информации, участвует, в рамках своей компетенции, в согласовании приказов, указаний, инструкций, нормативно-технических и методических документов Федерального казначейства;

4.29. участие в разработке и осуществлении комплексных программ по обеспечению безопасности информации в Федеральном казначействе и его территориальных органах, участие в выборе технических средств защиты, используемых в Федеральном казначействе;

4.30. участие в рассмотрении и согласовании технических заданий на проведение научно-исследовательских, опытно-конструкторских и иных работ, проводящихся по заказу Федерального казначейства (в части касающейся компетенции Управления);

4.31. организация экспертных исследований информационных носителей и документов при выявлении источников утечки информации;

4.32. обеспечение взаимодействие Федерального казначейства с ФСБ России, Федеральной службой по экспортному и техническому контролю, другими федеральными органами исполнительной: власти по вопросам режима секретности, секретного делопроизводства и защиты информации;

4.33. организация профессиональной подготовки (переподготовки) и аттестация сотрудников Федерального казначейства и его территориальных органов, ответственных за защиту информации, обеспечение режима и секретного делопроизводства, оказание методической помощи.

5. Права Управления:

5.1. требует от сотрудников и работников Федерального казначейства выполнения нормативных правовых актов по режиму секретности и защите сведений, составляющих государственную тайну и конфиденциальную информацию, а также установленных правил безопасности информации (в том числе электронных документов);

5.2. привлекает в установленном порядке необходимые силы и средства других подразделений Федерального казначейства к работам по организации и обеспечению безопасности информации, а также к проверке состояния режима секретности, защиты информации и устранению выявленных нарушений;

5.3. привлекает в установленном порядке необходимых специалистов для реализации функций обеспечения безопасности информационно-вычислительных систем;

5.4. участвует в рассмотрении и согласовании технических заданий и проектной документации на создание систем информатизации, предназначенных для обработки, хранения и передачи по каналам связи сведений, составляющих государственную и служебную тайну, предъявляет требования по безопасности информации в разрабатываемых и внедряемых системах в соответствии с законодательством Российской Федерации;

5.5. организует проведение работ по защите информации в Федеральном казначействе силами сторонних, предприятий, организаций или учреждений, имеющих соответствующие лицензии;

5.6. запрашивает от структурных подразделений Федерального казначейства и территориальных органов материалы и документы, необходимые для выполнения возложенных на Управление задач и функций;

5.7. контролирует соблюдение в подразделениях Федерального казначейства требований режима секретности, секретного делопроизводства и защиты информации;

5.8. участвует в проверках территориальных органов Федерального казначейства по вопросам соблюдения установленных норм и требований по обеспечению режима секретности, секретного делопроизводства и защиты информации;

5.9. дает рекомендации руководителям подразделений Федерального казначейства по вопросам обеспечения режима секретности, защиты государственной тайны конфиденциальных сведений и безопасности информации;

5.10. вносит руководству Федерального казначейства предложения о запрещении работ с секретными сведениями при отсутствии необходимых условий для работы или обнаружении грубых нарушений режима секретности, а также об отстранении от работы с секретными сведениями сотрудников и работников, нарушивших требования режима секретности, и привлечении их к ответственности.

III. Организация деятельности

6. Управление возглавляет начальник, назначаемый и освобождаемый от должности руководителем Федерального казначейства в установленном порядке.

7. Начальник Управления несет персональную ответственность за осуществление полномочий, возложенных на Управление в соответствии с настоящим Положением.

8. Структура и численность Управления определяется штатным расписанием Федерального казначейства.

9. Начальник Управления:

9.1. руководит деятельностью Управления и организует его работу в рамах возложенных на Управление полномочий;

9.2. определяет обязанности заместителя начальника Управления и распределяет обязанности между отделами Управления;

9.3. представляет руководителю Федерального казначейства предложения о структуре и штатом# расписании Управления в пределах установленной численности и фонда оплаты труда;

9.4. подготавливает и представляет в установленном порядке руководителю Федерального казначейства предложения по вопросам подбора и расстановки кадров в Управлении;

9.5. организует качественное выполнение поручений руководства Федерального казначейства, а также обеспечивает координацию деятельности Управления с другими подразделениями центрального аппарата и территориальными органами Федерального казначейства;

9.6. вносит в установленном порядке предложения о поощрении работников Управления, а также о применении к работникам Управления дисциплинарных взысканий;

9.7. выдает сотрудникам Управления предписания на проведение проверок соблюдения требований руководящих документов по режиму секретности и защите информации;

9.8. вносит в установленном порядке в полномочные органы государственной власти предложения по совершенствованию системы защиты государственной тайны;

9.9. информирует в установленном порядке органы ФСБ России о случаях утраты секретных документов, о разглашении сведений, составляющих государственную тайну, а также, в случае выявления нарушений норм и требований защиты информации от утечки по техническим каналам в установленном порядке информирует Федеральную службу по экспортному и техническому контролю Российской Федерации.