Постановление Администрации Октябрьского муниципального района Еврейской автономной области от 27 февраля 2015 г. N 56 "Об утверждении муниципальной программы Октябрьского муниципального района Еврейской автономной области "Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год"

В целях развития информационной инфраструктуры муниципального образования "Октябрьский муниципальный район", на основании Устава муниципального образования "Октябрьский муниципальный район", администрация муниципального района

постановляет:

1. Утвердить прилагаемую муниципальную программу Октябрьского муниципального района Еврейской автономной области "Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год".

2. Контроль за выполнением настоящего постановления оставляю за собой.

3. Опубликовать настоящее постановление в газете "Октябрьские зори".

4. Настоящее постановление вступает в силу после дня его официального опубликования, и применяется к правоотношениям, возникающим с 1 января 2015 года.

Глава администрации муниципального района

А.А. Егоров

Программа
"Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год"
(утв. постановлением Администрации Октябрьского муниципального района Еврейской автономной области от 27 февраля 2015 г. N 56)

1. Паспорт
муниципальной программы Октябрьского муниципального района Еврейской автономной области "Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год"

Наименование Программы	"Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год" (далее - Программа)
Ответственный исполнитель	Администрация Октябрьского муниципального района в лице старшего специалиста 1 разряда по защите информации
Соисполнители муниципальной программы	нет
Структура муниципальной программы	Обеспечение информационной безопасности
Цели муниципальной Программы	- предотвращение угроз безопасности администрации вследствие несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации или иных форм незаконного вмешательства в информационные ресурсы и информационных системах; - сохранение государственной тайны, обрабатываемой с использованием средств вычислительной техники; - защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах
Задачи муниципальной программы	- защита от вмешательства в процесс функционирования администрации посторонних лиц; - защита от несанкционированных действий с информационными ресурсами администрации посторонних лиц и сотрудников, не имеющих соответствующих полномочий; - обеспечение полноты, достоверности и оперативности информационной поддержки принятия управленческих решений руководством администрации; - обеспечение физической сохранности технических средств и программного обеспечения администрации и защита их от действия техногенных и стихийных источников угроз; - своевременное выявление, оценка и прогнозирование источников угроз безопасности информации, причин и условий, способствующих нанесению ущерба интересам субъектов, нарушению нормального функционирования и развития администрации
Целевые индикаторы и показатели муниципальной программы	- доля АРМ администрации Октябрьского муниципального района, оснащенных сертифицированными средствами защиты информации; - количество специалистов администрации Октябрьского муниципального района, осуществивших повышение квалификации в области защиты государственной тайны
Этапы и сроки реализации муниципальной программы	2015 год
Ресурсное обеспечение реализации муниципальной программы за счет средств местного бюджета и прогнозная оценка расходов федерального бюджета, областного бюджета, внебюджетных средств на реализацию целей муниципальной программы, в том числе по годам	Общий объем средств, предназначенных для реализации программы на 2015 год, составляет 80 тыс. рублей за счет средств местного бюджета
Ожидаемые конечные результаты реализации программы	- обеспечение безопасности информационных систем администрации Октябрьского муниципального района в соответствии с требованиями действующего законодательства; - обеспечение прав и свобод граждан при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личной и семейной тайны в части обеспечения защиты персональных данных, обрабатываемых в информационных системах администрации Октябрьского муниципального района; - минимизация рисков финансовых потерь и социальной нестабильности, которые могут наступить за счет несанкционированного доступа к информационным системам администрации Октябрьского муниципального района, искажения или уничтожения обрабатываемых в них информационных ресурсов

2. Общая характеристика сферы реализации муниципальной программы, в том числе основных проблем, и прогноз ее развития

В условиях, когда основной объем информации во всех сферах деятельности государства обрабатывается и передается с использованием информационных технологий, значительно возрастает угроза утечки информации по техническим каналам в результате несанкционированного доступа к информационным системам разведок и спецслужб иностранных государств, недобросовестных предпринимателей и злоумышленников.

Утечка информации, а также специальные воздействия на информацию в целях ее уничтожения, искажения или блокирования могут привести к снижению эффективности деятельности государственных органов власти и их подведомственных учреждений в различных сферах деятельности, значительным материальным потерям, созданию социальной нестабильности, ущемлению прав и свобод граждан и другим негативным последствиям.

Следует отметить, что с развитием информационных технологий, развитием информационного общества, формированием механизмов "электронного правительства" все большее количество управленческих решений принимается на основании автоматизированной обработки информации, содержащейся в информационных системах органов власти и подведомственных органам исполнительной власти учреждений и, следовательно, все большее значение приобретает обеспечение защиты данной информации от несанкционированного доступа и иных вредоносных воздействий. Это обуславливает необходимость принятия адекватных мер по защите информации.

Защита информации является неотъемлемой составной частью основной деятельности органов власти, направленной на повышение эффективности их деятельности, обеспечение прав и свобод граждан, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, на получение достоверной информации о деятельности органов власти. С этой целью необходимо обеспечить выполнение всех требований действующего законодательства в сфере защиты информации.

Согласно Федерального закона от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", обладатель информации обязан принимать меры по защите информации и ограничивать доступ к информации, если такая обязанность установлена федеральными законами.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "Согласно части 4 статьи 6 Федерального закона от 27.07.2006 г. N 149-ФЗ"

В настоящее время одним из основных федеральных законов, обязывающих ограничить доступ к информации, для органов власти является от 27.07.2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон). В соответствии со Федерального закона операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "является Федеральный закон от 27.07.2006 г. N 152-ФЗ "О персональных данных", со статьей 7 Федерального закона"

В соответствии с существующими требованиями необходимо проведение организационных и технических мероприятий по анализу и поддержанию в актуальном состоянии системы защиты информации с ограниченным доступом в информационных системах администрации Октябрьского муниципального района.

3. Приоритеты государственной политики в сфере реализации муниципальной программы, цели и задачи муниципальной программы

Приоритеты государственной политики в сфере реализации муниципальной программы установлены следующими стратегическими документами и нормативными правовыми актами:

- от 27.07.2006 г. N 152-ФЗ "О персональных данных";

ГАРАНТ:

По-видимому, в предыдущем абзаце пропущено слово - "Федеральный закон"

- Закон Российской Федерации "О государственной тайне" от 21.07.1993 N 5485-1;

- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Постановление главы муниципального образования от 27.11.2013 N 239 "Об утверждении Порядка принятия решений о разработке, формировании, реализации муниципальных программ муниципального образования "Октябрьский муниципальный район" Еврейской автономной области и проведения оценки эффективности их реализации".

К основным целям Программы относятся:

- предотвращение угроз безопасности администрации вследствие несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации или иных форм незаконного вмешательства в информационные ресурсы и информационных системах;

- сохранение государственной тайны, обрабатываемой с использованием средств вычислительной техники;

- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах.

Для достижения целей Программы необходимо решить следующие задачи:

- защита от вмешательства в процесс функционирования администрации посторонних лиц;

- защита от несанкционированных действий с информационными ресурсами администрации посторонних лиц и сотрудников, не имеющих соответствующих полномочий;

- обеспечение полноты, достоверности и оперативности информационной поддержки принятия управленческих решений руководством администрации;

- обеспечение физической сохранности технических средств и программного обеспечения администрации и защита их от действия техногенных и стихийных источников угроз;

- своевременное выявление, оценка и прогнозирование источников угроз безопасности информации, причин и условий, способствующих нанесению ущерба интересам субъектов, нарушению нормального функционирования и развития администрации.

4. Перечень показателей (индикаторов) муниципальной программы

Сведения о показателях (индикаторах) муниципальной программы муниципального образования "Октябрьский муниципальный район" Еврейской автономной области "Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год"
N п/п	Наименование показателя (индикатора)	Ед. измерения	Значения показателей
			отчетный год	2015
1	2	3	4	5
Муниципальная программа "Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год"
1.1	Доля АРМ администрации Октябрьского муниципального района, оснащенных сертифицированными средствами защиты информации	%	10	25
1.2	Доля специалистов администрации Октябрьского муниципального района, осуществивших повышение квалификации в области защиты государственной тайны	%	1,5	3

5. Прогноз конечных результатов муниципальной программы

К основным результатам, которые должны быть получены при реализации Программы, относятся:

- обеспечение безопасности информационных систем администрации Октябрьского муниципального района в соответствии с требованиями действующего законодательства;

- обеспечение прав и свобод граждан при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личной и семейной тайны в части обеспечения защиты персональных данных, обрабатываемых в информационных системах администрации Октябрьского муниципального района;

- минимизация рисков финансовых потерь и социальной нестабильности, которые могут наступить за счет несанкционированного доступа к информационным системам администрации Октябрьского муниципального района, искажения или уничтожения обрабатываемых в них информационных ресурсов

- достижение следующих целевых индикаторов:

доля АРМ администрации Октябрьского муниципального района, оснащенных сертифицированными средствами защиты информации, увеличится на 15%;

количество специалистов администрации Октябрьского муниципального района, осуществивших повышение квалификации в области защиты государственной тайны, увеличится на 1 человека.

6. Сроки и этапы реализации муниципальной программы

Срок реализации муниципальной программы - 2015 год.

7. Система программных (подпрограммных) мероприятий

Мероприятия муниципальной программы "Информационная безопасность муниципального образования "Октябрьский муниципальный район" на 2015 год"
N п/п	Наименование муниципальной программы, подпрограммы	Ответственный исполнитель, соисполнитель, участники	Срок реализации	Ожидаемый результат в количественном измерении	Последствия не реализации муниципальной программы, подпрограммы
1	2	3	4	5	6
	Муниципальная программа "Информатизация муниципального образования "Октябрьский муниципальный район" на 2015 год"
	Защита от вмешательства в процесс функционирования администрации посторонних лиц, защита от несанкционированных действий с информационными ресурсами администрации посторонних лиц и сотрудников, не имеющих соответствующих полномочий
1.1	Приобретение СЗИ Secret Net	Старший специалист 1 разряда по защите информации администрации муниципального района	2 квартал 2015 года	25%	утечка, потеря или несанкционированное изменение персональных данных, которое может привести к невосполнимому ущербу, а также к полной остановке деятельности администрации
	Своевременное выявление, оценка и прогнозирование источников угроз безопасности информации, причин и условий, способствующих нанесению ущерба интересам субъектов, нарушению нормального функционирования и развития администрации
1.2	Обучение специалиста администрации Октябрьского муниципального района в области защиты государственной тайны	Старший специалист 1 разряда по защите информации администрации муниципального района	3 квартал 2015 года	3%	отсутствие компетентных кадров, осуществляющих работу со сведениями, составляющими государственную тайну

8. Механизм реализации муниципальной программы

Механизм реализации Программы определяет комплекс мер, осуществляемых государственным заказчиком в целях эффективности реализации отдельных мероприятий и достижения планируемых результатов в рамках выделяемых финансовых ресурсов.

Реализация Программы предусматривает целевое использование средств в соответствии с поставленными задачами, регулярное проведение мониторинга достигаемых результатов и оценки эффективности расходования бюджетных средств.

Программа предусматривает ответственность всех ее исполнителей за реализацию закрепленных за ними мероприятий.

Ответственный исполнитель:

1) организует реализацию муниципальной программы в целом, разрабатывает предложения по внесению изменений в программу;

2) несет ответственность за достижение целевых показателей (индикаторов) программы, а также конечных результатов ее реализации;

3) готовит годовой отчет о реализации программы, представляет его в установленном порядке и сроки в отдел экономики, потребительского рынка;

4) обращает внимание на соблюдение сроков реализации мероприятий программы, целевое и эффективное использование средств, выделяемых на их реализацию, достижение конечных результатов программы.

Реализация программных мероприятий осуществляется на основании государственных контрактов, путем запроса котировок, проведения аукционов или конкурсов, заключаемых в порядке, предусмотренном действующим законодательством.

По истечении срока реализации Программы муниципальный заказчик подготавливает доклад о ее выполнении и об эффективности использования средств за весь период реализации Программы.

9. Ресурсное обеспечение реализации муниципальной программы

Ресурсное обеспечение реализации муниципальной программы муниципального образования "Октябрьский муниципальный район" Еврейской автономной области "Информатизация муниципального образования "Октябрьский муниципальный район" на 2015 год" за счет средств местного бюджета

N п/п	Наименование муниципальной программы	Ответственный исполнитель	Код бюджетной классификации				Расходы (тыс. рублей), годы
			ГРБС	Рз Пр	ЦСР	ВР	Всего	2015
1	2	3	4	5	6	7	8	9
1.1	Приобретение СЗИ Secret Net	Старший специалист 1 разряда по защите информации администрации муниципального района	011	0410	7951800	340	20,0	20,0
1.2	Обучение специалиста администрации Октябрьского муниципального района в области защиты государственной тайны	Старший специалист 1 разряда по защите информации администрации муниципального района	011	0410	7951800	226	30,0	60,0
			011	0410	7951800	122	2,0
			011	0410	7951800	212	2,2
			011	0410	7951800	226	25,8

Структура финансирования муниципальной программы муниципального образования "Октябрьский муниципальный район" Еврейской автономной области "Информатизация муниципального образования "Октябрьский муниципальный район" на 2015 год" по направлениям расходов

Источники и направления расходов	Финансовые затраты
	Всего	В том числе по годам:
		2015 год
Всего
Местный бюджет	80,0	80,0
Областной бюджет
Федеральный бюджет (на условиях софинансирования)
Другие источники
Капитальные вложения
Местный бюджет
Областной бюджет
Федеральный бюджет (на условиях софинансирования)
Другие источники
НИОКР
Местный бюджет
Областной бюджет
Федеральный бюджет (на условиях софинансирования)
Другие источники
Прочие расходы
Местный бюджет	80,0	80,0
Областной бюджет
Федеральный бюджет (на условиях софинансирования)
Другие источники

10. Оценка эффективности муниципальной программы

Экономическая эффективность, результативность и социально-экономические последствия реализации Программы в большинстве своем зависят от степени достижения целевых показателей.

Предложенные Программой мероприятия по защите информации позволят:

обеспечить безопасность информационных систем администрации Октябрьского муниципального района в соответствии с требованиями действующего законодательства;

обеспечить права и свободы граждан при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личной и семейной тайны в части обеспечения защиты персональных данных, обрабатываемых в информационных системах администрации Октябрьского муниципального района;

минимизировать риски финансовых потерь и социальной нестабильности, которые могут наступить за счет несанкционированного доступа к информационным системам администрации Октябрьского муниципального района, искажения или уничтожения обрабатываемых в них информационных ресурсов.