XII. Согласование мероприятий, разрабатываемых в органах и территориальных подразделениях администрации города, по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах

XII. Согласование мероприятий, разрабатываемых в органах и территориальных подразделениях администрации города, по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах

12.1. Исполнение указанной функции возложено на отдел информационной безопасности и системного администрирования управления.

12.2. Управление при исполнении функции по согласованию мероприятий по защите информации ограниченного доступа выполняет следующие процедуры:

- получение и рассмотрение материалов о мероприятиях по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах;

- подготовка и направление писем о согласовании (отказе в согласовании) мероприятий по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах.

12.3. Получение и рассмотрение материалов о мероприятиях по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах:

12.3.1. Органы и территориальные подразделения администрации города направляют в управление материалы о мероприятиях по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах (далее - материалы).

12.3.2. Специалист управления, ответственный за регистрацию входящей/исходящей корреспонденции, в течение дня с момента поступления материалов проставляет на сопроводительном письме отметку о поступлении с указанием входящего номера и даты поступления и передает начальнику управления.

12.3.3. Начальник управления в течение двух дней рассматривает представленные материалы, ставит резолюцию об их направлении на рассмотрение начальнику отдела информационной безопасности и системного администрирования управления и передает специалисту управления, ответственному за регистрацию входящей/исходящей корреспонденции.

12.3.4. Специалист управления, ответственный за регистрацию входящей/исходящей корреспонденции, в день получения материалов от начальника управления передает их в отдел информационной безопасности и системного администрирования управления.

12.3.5. Начальник отдела информационной безопасности и системного администрирования в течение дня с момента получения материалов передает их для рассмотрения специалисту отдела, исходя из специфики предлагаемых мероприятий по защите информации.

12.3.6. Специалист отдела информационной безопасности и системного администрирования в течение семи дней рассматривает материалы на предмет соответствия мероприятий по защите информации ограниченного доступа существующим требованиям информационной безопасности.

12.3.7. Максимально возможный срок получения и рассмотрения материалов о мероприятиях по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах, - десять дней.

12.4. Подготовка и направление писем о согласовании (отказе в согласовании) мероприятий по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах:

12.4.1. По результатам рассмотрения материалов специалист отдела информационной безопасности и системного администрирования готовит письмо о согласовании мероприятий по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах, в случае соответствия указанных мероприятий существующим требованиям информационной безопасности либо об отказе в согласовании мероприятий по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах, в случае несоответствия указанных мероприятий существующим требованиям информационной безопасности.

Указанное письмо передается на согласование начальнику отдела информационной безопасности и системного администрирования.

12.4.2. Начальник отдела информационной безопасности и системного администрирования в течение дня рассматривает письмо, согласовывает и передает начальнику управления или возвращает специалисту с указанием причин возврата.

12.4.3. Согласованное начальником отдела письмо направляется начальнику управления, который в течение двух дней либо подписывает письмо, либо возвращает начальнику отдела с указанием причин возврата.

12.4.4. Подписанное начальником управления письмо передается специалисту управления, ответственному за регистрацию входящей/исходящей корреспонденции, который в течение одного дня направляет письмо в орган или территориальное подразделение администрации города, направившее материалы на согласование.

12.4.5. Максимально возможный срок подготовки и направления писем о согласовании (отказе в согласовании) мероприятий по защите информации ограниченного доступа, обрабатываемой средствами вычислительной техники на автоматизированных рабочих местах, - четыре дня.