Раздел III. Функции отдела

III. Функции отдела

6. Отдел осуществляет следующие основные функции:

6.1. Участвует в реализации государственной политики в сфере обеспечения информационной безопасности в органах исполнительной государственной власти Орловской области.

6.2. Осуществляет организацию, координацию и выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти Орловской области.

6.3. Разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти Орловской области.

6.4. Осуществляет работу по противодействию иностранным техническим разведкам и технической защите информации в органах исполнительной государственной власти Орловской области.

6.5. Реализует комплекс мероприятий по защите конфиденциальной информации в органах исполнительной государственной власти Орловской области.

6.6. Обеспечивает проведение контроля состояния защиты информации в органах исполнительной государственной власти Орловской области.

6.7. Осуществляет анализ и прогнозирование ситуации в сфере информационной безопасности, определяет концептуальные подходы к обеспечению защиты информации от внешних и внутренних угроз в органах исполнительной государственной власти Орловской области.

6.8. Подготавливает информационно-аналитические материалы о состоянии информационной безопасности в Орловской области, предложения по решению актуальных проблем обеспечения информационной безопасности и совершенствованию системы защиты информации.

6.9. Организует выполнение решений Комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Центральном федеральном округе и Комиссии по информационной безопасности в Орловской области.

6.10. Разрабатывает и реализует разрешительную систему доступа к обрабатываемой информации ограниченного доступа.

6.11. Принимает меры по предотвращению утечки информации ограниченного доступа при эксплуатации автоматизированных систем (АС), автоматизированных рабочих мест (АРМ), защищаемых помещений (ЗП), локальных вычислительных сетей (ЛВС), сетей, имеющих выход в глобальные информационные сети, а также при размещении информации в государственной специализированной информационной системе "Портал Орловской области - публичный информационный центр".

6.12. Выполняет комплекс мероприятий при организации работ на объектах информатизации (АС, АРМ, ЗП, ЛВС), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти Орловской области (далее - объекты информатизации):

1) ведет реестр объектов информатизации в органах исполнительной власти Орловской области, осуществляет мониторинг обрабатываемой на них информации;

2) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

3) определяет возможные технические каналы утечки информации, подлежащие защите, и проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

4) разрабатывает и осуществляет организационно-технические мероприятия по комплексной защите информации от технических средств разведки, технической защите информации от утечки по техническим каналам на объектах информатизации;

5) разрабатывает технологические процессы обработки конфиденциальной информации на объектах информатизации;

6) осуществляет разработку технической, организационно-распорядительной и эксплуатационной документации на объекты информатизации органов исполнительной государственной власти Орловской области;

7) организует обследования объектов информатизации, обрабатывающих конфиденциальную информацию, определение класса защищенности объектов информатизации и контроль эффективности мер и средств защиты конфиденциальной информации в соответствии с нормативными документами ФСТЭК России;

8) участвует в оснащении объектов информатизации серти