Приложение

Приложение
к указу
Губернатора Орловской области
от 4 декабря 2013 г. N 495

Приложение 3
к указу
Губернатора Орловской области
от 8 ноября 2010 г. N 339

Положение
об отделе по обеспечению информационной безопасности
Аппарата Губернатора и Правительства Орловской области

I. Общие положения

1. Отдел по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области (далее - отдел) является структурным подразделением Аппарата Губернатора и Правительства Орловской области.

2. Отдел в своей деятельности руководствуется Конституцией Российской Федерации, федеральными законами и законами Орловской области, правовыми актами Президента Российской Федерации, Правительства Российской Федерации, Губернатора Орловской области, Правительства Орловской области, Аппарата Губернатора и Правительства Орловской области, нормативными документами в сфере информационной безопасности, настоящим Положением.

3. Положение об отделе и штатное расписание утверждаются указом Губернатора Орловской области. Должностные регламенты сотрудников отдела утверждаются заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области.

4. Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Аппарата Губернатора и Правительства Орловской области, органами исполнительной государственной власти Орловской области, иными государственными органами, органами местного самоуправления, организациями, гражданами.

II. Основная задача отдела

5. Основной задачей отдела является обеспечение информационной безопасности в органах исполнительной государственной власти Орловской области.

III. Функции отдела

6. Отдел осуществляет следующие основные функции:

6.1. Участвует в реализации государственной политики в сфере обеспечения информационной безопасности в органах исполнительной государственной власти Орловской области.

6.2. Осуществляет организацию, координацию и выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти Орловской области.

6.3. Разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти Орловской области.

6.4. Принимает меры по предотвращению утечки информации на объектах информатизации органов исполнительной государственной власти Орловской области.

6.5. Обеспечивает контроль за выполнением в органах исполнительной государственной власти Орловской области требований действующего законодательства по обеспечению защиты информации ограниченного доступа и эффективности проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, технической защите информации от утечки по техническим каналам, а также организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями.

6.6. Организует работу по технической защите информации в органах исполнительной государственной власти Орловской области.

6.7. Подготавливает информационно-аналитические материалы о состоянии информационной безопасности в Орловской области, предложения по решению актуальных проблем обеспечения информационной безопасности и совершенствованию системы защиты информации.

6.8. Организует выполнение решений Комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Центральном федеральном округе и Комиссии по информационной безопасности в Орловской области.

6.9. Выполняет комплекс мероприятий при организации работ на объектах информатизации (АС, АРМ, ЗП, ЛВС), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти Орловской области (далее - объекты информатизации):

1) ведет реестр объектов информатизации в органах исполнительной государственной власти Орловской области, осуществляет мониторинг обрабатываемой на них информации;

2) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

3) определяет возможные технические каналы утечки информации, подлежащие защите, и проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

4) организует и координирует выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти Орловской области;

5) разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти Орловской области;

6) организует подготовку и проведение обучающих мероприятий по вопросам обеспечения защиты информации и технической защиты информации на объектах информатизации органов исполнительной государственной власти Орловской области.

6.10. Изучает деятельность органов исполнительной государственной власти Орловской области для предотвращения каналов утечки сведений ограниченного доступа, ведет учет и анализ нарушений в работе с конфиденциальной информацией.

6.11. Вносит предложения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области по перспективным и текущим планам мероприятий - обоснования потребностей на целевое финансирование мероприятий по технической защите информации в органах исполнительной государственной власти Орловской области при формировании областного бюджета на очередной финансовый год.

IV. Права отдела

7. Отдел для осуществления своих задач и функций имеет право:

7.1. Запрашивать в установленном порядке необходимые материалы по вопросам информационной безопасности от органов государственной власти Орловской области, территориальных органов федеральных органов исполнительной власти, органов местного самоуправления, структурных подразделений Аппарата Губернатора и Правительства Орловской области, организаций.

7.2. Вносить предложения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области о совершенствовании форм и методов организации работы по обеспечению информационной безопасности.

7.3. Осуществлять информационно-справочную работу по вопросам обеспечения информационной безопасности.

7.4. Привлекать по согласованию с заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области специалистов научно-исследовательских и иных организаций для подготовки документов и выполнения работ в сфере обеспечения информационной безопасности.

V. Руководство деятельностью отдела

8. Руководство деятельностью отдела осуществляет начальник отдела, который непосредственно подчиняется заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области.

9. Начальник отдела:

1) организует работу отдела, руководит его деятельностью;

2) представляет заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области проекты положения об отделе и его штатном расписании и изменения к ним исходя из конкретных задач, стоящих перед отделом, и условий их реализации;

3) представляет для утверждения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области должностные регламенты работников отдела;

4) вносит заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области предложения о поощрении сотрудников отдела или применении к ним мер дисциплинарного взыскания;

5) принимает участие в совещаниях у Губернатора Орловской области и заседаниях Правительства Орловской области, а также совещаниях, заседаниях межведомственных комиссий, координационных советов, рабочих групп, проводимых по вопросам, относящимся к компетенции отдела;

6) в соответствии с законодательством Российской Федерации и Орловской области о гражданской службе вносит предложения по вопросам, связанным с поступлением на государственную гражданскую службу в отдел, ее прохождением и прекращением, в том числе об установлении надбавок и других выплат;

7) обеспечивает исполнение поручений заместителя Губернатора и Председателя Правительства Орловской области - руководителя Аппарата Губернатора и Правительства Орловской области в сфере ведения отдела.

10. В случае отсутствия начальника отдела его обязанности исполняет консультант отдела.

VI. Ответственность

11. Начальник отдела несет персональную ответственность за выполнение задачи, возложенной на отдел, с учетом прав, предоставленных ему настоящим Положением.

12. Специалисты отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностными регламентами.