Приложение 3

Приложение 3
к указу
Губернатора Орловской области
от 8 ноября 2010 г. N 339

Положение
об отделе по обеспечению информационной безопасности
аппарата губернатора и правительства Орловской области

I. Общие положения

1. Отдел по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области (далее - отдел) является структурным подразделением Аппарата Губернатора и Правительства Орловской области.

2. Отдел в своей деятельности руководствуется Конституцией Российской Федерации, законами Российской Федерации и Орловской области, правовыми актами Президента Российской Федерации, Правительства Российской Федерации, Губернатора Орловской области, Правительства Орловской области, Аппарата Губернатора и Правительства Орловской области, нормативными документами в сфере информационной безопасности, настоящим Положением.

3. Положение об отделе и штатное расписание утверждаются указом Губернатора Орловской области. Должностные регламенты сотрудников отдела утверждаются заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области.

4. Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Аппарата Губернатора и Правительства Орловской области, исполнительными и органами государственной власти Орловской области, иными государственными органами, органами местного самоуправления, организациями, гражданами.

II. Основные задачи отдела

5. Основной задачей отдела является обеспечение информационной безопасности в органах исполнительной государственной власти Орловской области.

III. Функции отдела

6. Отдел осуществляет следующие основные функции:

6.1. Участвует в реализации государственной политики в сфере обеспечения информационной безопасности в органах исполнительной государственной власти Орловской области.

6.2. Осуществляет организацию, координацию и выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти Орловской области.

6.3. Разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти Орловской области.

6.4. Осуществляет работу по противодействию иностранным техническим разведкам и технической защите информации в органах исполнительной государственной власти Орловской области.

6.5. Реализует комплекс мероприятий по защите конфиденциальной информации в органах исполнительной государственной власти Орловской области.

6.6. Обеспечивает проведение контроля состояния защиты информации в органах исполнительной государственной власти Орловской области.

6.7. Осуществляет анализ и прогнозирование ситуации в сфере информационной безопасности, определяет концептуальные подходы к обеспечению защиты информации от внешних и внутренних угроз в органах исполнительной государственной власти Орловской области.

6.8. Подготавливает информационно-аналитические материалы о состоянии информационной безопасности в Орловской области, предложения по решению актуальных проблем обеспечения информационной безопасности и совершенствованию системы защиты информации.

6.9. Организует выполнение решений Комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Центральном федеральном округе и Комиссии по информационной безопасности в Орловской области.

6.10. Разрабатывает и реализует разрешительную систему доступа к обрабатываемой информации ограниченного доступа.

6.11. Принимает меры по предотвращению утечки информации ограниченного доступа при эксплуатации автоматизированных систем (АС), автоматизированных рабочих мест (АРМ), защищаемых помещений (ЗП), локальных вычислительных сетей (ЛВС), сетей, имеющих выход в глобальные информационные сети, а также при размещении информации в государственной специализированной информационной системе "Портал Орловской области - публичный информационный центр".

6.12. Выполняет комплекс мероприятий при организации работ на объектах информатизации (АС, АРМ, ЗП, ЛВС), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти Орловской области (далее - объекты информатизации):

1) ведет реестр объектов информатизации в органах исполнительной власти Орловской области, осуществляет мониторинг обрабатываемой на них информации;

2) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

3) определяет возможные технические каналы утечки информации, подлежащие защите, и проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

4) разрабатывает и осуществляет организационно-технические мероприятия по комплексной защите информации от технических средств разведки, технической защите информации от утечки по техническим каналам на объектах информатизации;

5) разрабатывает технологические процессы обработки конфиденциальной информации на объектах информатизации;

6) осуществляет разработку технической, организационно-распорядительной и эксплуатационной документации на объекты информатизации органов исполнительной государственной власти Орловской области;

7) организует обследования объектов информатизации, обрабатывающих конфиденциальную информацию, определение класса защищенности объектов информатизации и контроль эффективности мер и средств защиты конфиденциальной информации в соответствии с нормативными документами ФСТЭК России;

8) участвует в оснащении объектов информатизации сертифицированными образцами и серийно выпускаемыми в защищенном исполнении техническими средствами обработки, передачи и хранения информации, в установке пакета лицензированных прикладных программ в комплексе с программными средствами защиты информации;

9) участвует в аттестационных испытаниях объектов информатизации перед вводом в эксплуатацию;

10) организует аттестацию объектов информатизации по требованиям безопасности информации и ввод их в постоянную эксплуатацию.

6.13. Осуществляет контроль за выполнением в органах исполнительной государственной власти Орловской области требований действующего законодательства по обеспечению защиты информации ограниченного доступа и эффективностью проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, технической защите информации от утечки по техническим каналам, а также организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями.

6.14. Организует подготовку и проведение обучающих мероприятий по вопросам организации и обеспечения защиты информации, противодействия иностранным техническим разведкам и технической защиты информации.

6.15. Изучает деятельность органов исполнительной государственной власти Орловской области для предотвращения каналов утечки сведений ограниченного доступа, ведет учет и анализ нарушений в работе с конфиденциальной информацией.

6.16. Вносит предложения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области по перспективным и текущим планам мероприятий - обоснования потребностей на целевое финансирование мероприятий по защите информации, противодействию иностранным техническим разведкам и технической защите информации в органах исполнительной государственной власти Орловской области при формировании областного бюджета на очередной финансовый год.

IV. Права отдела

7. Отдел для осуществления своих задач и функций имеет право:

7.1. Запрашивать в установленном порядке необходимые материалы по вопросам информационной безопасности от органов государственной власти Орловской области, территориальных органов федеральных органов исполнительной государственной власти, органов местного самоуправления, организаций, структурных подразделений Аппарата Губернатора и Правительства Орловской области.

7.2. Вносить предложения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области о совершенствовании форм и методов организации работы по обеспечению информационной безопасности

7.3. Осуществлять информационно-справочную работу по вопросам обеспечения информационной безопасности.

7.4. Привлекать по согласованию с заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области специалистов научно-исследовательских и иных организаций для подготовки документов и выполнения работ в сфере обеспечения информационной безопасности.

V. Руководство деятельностью отдела

8. Руководство деятельностью отдела осуществляет начальник отдела, который непосредственно подчиняется заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области.

9. Начальник отдела:

1) организует работу отдела, руководит его деятельностью;

2) представляет заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области проекты положения об отделе и его штатного расписания и изменения к ним, исходя из конкретных задач, стоящих перед отделом, и условий их реализации;

3) определяет функции отдела, представляет для утверждения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области должностные регламенты работников отдела;

4) вносит заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области предложения о материальном (моральном) поощрении сотрудников отдела или применении к ним мер дисциплинарного взыскания;

5) принимает участие в совещаниях у Губернатора Орловской области и заседаниях Правительства Орловской области, а также совещаниях, заседаниях межведомственных комиссий, координационных советов, рабочих групп, проводимых по вопросам, относящимся к компетенции отдела;

6) в соответствии с законодательством Российской Федерации и Орловской области о гражданской службе вносит предложения по вопросам, связанным с поступлением на государственную гражданскую службу в отдел, ее прохождением и прекращением, в том числе по установлению надбавок и других выплат;

7) обеспечивает исполнение поручений заместителя Губернатора и Председателя Правительства Орловской области - руководителя Аппарата Губернатора и Правительства Орловской области в сфере ведения отдела.

10. В случае отсутствия начальника отдела его обязанности исполняет консультант отдела.

VI. Ответственность

11. Начальник отдела несет персональную ответственность за выполнение задач, возложенных на отдел, с учетом прав, предоставленных ему настоящим Положением.

12. Специалисты отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностными регламентами.