Раздел III. Функции отдела

III. Функции отдела

6. Отдел осуществляет следующие основные функции:

6.1. Участвует в реализации государственной политики в сфере обеспечения информационной безопасности в органах исполнительной государственной власти Орловской области.

6.2. Осуществляет организацию, координацию и выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти Орловской области.

6.3. Разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти Орловской области.

6.4. Осуществляет работу по противодействию иностранным техническим разведкам и технической защите информации в органах исполнительной государственной власти Орловской области.

6.5. Реализует комплекс мероприятий по защите конфиденциальной информации в органах исполнительной государственной власти Орловской области.

6.6. Обеспечивает проведение контроля состояния защиты информации в органах исполнительной государственной власти Орловской области.

6.7. Осуществляет анализ и прогнозирование ситуации в сфере информационной безопасности, определяет концептуальные подходы к обеспечению защиты информации от внешних и внутренних угроз в органах исполнительной государственной власти Орловской области.

6.8. Подготавливает информационно-аналитические материалы о состоянии информационной безопасности в Орловской области, предложения по решению актуальных проблем обеспечения информационной безопасности и совершенствованию системы защиты информации.

6.9. Организует выполнение решений Комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Центральном федеральном округе и Комиссии по информационной безопасности в Орловской области.

6.10. Разрабатывает и реализует разрешительную систему доступа к обрабатываемой информации ограниченного доступа.

6.11. Принимает меры по предотвращению утечки информации ограниченного доступа при эксплуатации автоматизированных систем (АС), автоматизированных рабочих мест (АРМ), защищаемых помещений (ЗП), локальных вычислительных сетей (ЛВС), сетей, имеющих выход в глобальные информационные сети, а также при размещении информации в государственной специализированной информационной системе "Портал Орловской области - публичный информационный центр".

6.12. Выполняет комплекс мероприятий при организации работ на объектах информатизации (АС, АРМ, ЗП, ЛВС), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти Орловской области (далее - объекты информатизации):

1) ведет реестр объектов информатизации в органах исполнительной власти Орловской области, осуществляет мониторинг обрабатываемой на них информации;

2) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

3) определяет возможные технические каналы утечки информации, подлежащие защите, и проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

4) разрабатывает и осуществляет организационно-технические мероприятия по комплексной защите информации от технических средств разведки, технической защите информации от утечки по техническим каналам на объектах информатизации;

5) разрабатывает технологические процессы обработки конфиденциальной информации на объектах информатизации;

6) осуществляет разработку технической, организационно-распорядительной и эксплуатационной документации на объекты информатизации органов исполнительной государственной власти Орловской области;

7) организует обследования объектов информатизации, обрабатывающих конфиденциальную информацию, определение класса защищенности объектов информатизации и контроль эффективности мер и средств защиты конфиденциальной информации в соответствии с нормативными документами ФСТЭК России;

8) участвует в оснащении объектов информатизации сертифицированными образцами и серийно выпускаемыми в защищенном исполнении техническими средствами обработки, передачи и хранения информации, в установке пакета лицензированных прикладных программ в комплексе с программными средствами защиты информации;

9) участвует в аттестационных испытаниях объектов информатизации перед вводом в эксплуатацию;

10) организует аттестацию объектов информатизации по требованиям безопасности информации и ввод их в постоянную эксплуатацию.

6.13. Осуществляет контроль за выполнением в органах исполнительной государственной власти Орловской области требований действующего законодательства по обеспечению защиты информации ограниченного доступа и эффективностью проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, технической защите информации от утечки по техническим каналам, а также организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями.

6.14. Организует подготовку и проведение обучающих мероприятий по вопросам организации и обеспечения защиты информации, противодействия иностранным техническим разведкам и технической защиты информации.

6.15. Изучает деятельность органов исполнительной государственной власти Орловской области для предотвращения каналов утечки сведений ограниченного доступа, ведет учет и анализ нарушений в работе с конфиденциальной информацией.

6.16. Вносит предложения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области по перспективным и текущим планам мероприятий - обоснования потребностей на целевое финансирование мероприятий по защите информации, противодействию иностранным техническим разведкам и технической защите информации в органах исполнительной государственной власти Орловской области при формировании областного бюджета на очередной финансовый год.