Приложение 1. Положение об отделе по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области

Приложение 1
к Указу Губернатора
Орловской области
от 12 января 2015 г. N 13

Положение
об отделе по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области

I. Общие положения

1. Отдел по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области (далее - отдел) является структурным подразделением Аппарата Губернатора и Правительства Орловской области.

2. Отдел руководствуется в своей деятельности Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, Уставом (Основным Законом) Орловской области, законами Орловской области, указами и распоряжениями Губернатора Орловской области, постановлениями и распоряжениями Правительства Орловской области, а также настоящим Положением.

3. Настоящее Положение и штатное расписание утверждаются Указом Губернатора Орловской области. Должностные регламенты сотрудников отдела утверждаются заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области.

4. Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Аппарата Губернатора и Правительства Орловской области, органами исполнительной государственной власти Орловской области, иными государственными органами, органами местного самоуправления, организациями, гражданами.

II. Основная задача отдела

5. Основной задачей отдела является проведение в пределах своих функций работ по технической защите информации ограниченного доступа, составляющей государственную тайну, иную охраняемую законом тайну, обеспечению конфиденциальности персональных данных (далее - информация ограниченного доступа) в органах исполнительной государственной власти Орловской области.

III. Функции отдела

6. Отдел осуществляет следующие основные функции:

6.1. Участвует в реализации государственной политики в сфере обеспечения безопасности информации ограниченного доступа в органах исполнительной государственной власти Орловской области.

6.2. Осуществляет организацию, координацию и выполнение работ по обеспечению безопасности информации ограниченного доступа в органах исполнительной государственной власти Орловской области.

6.3. Разрабатывает и реализует мероприятия по обеспечению защиты информационных систем обработки информации ограниченного доступа в органах исполнительной государственной власти Орловской области.

6.4. Принимает меры по предотвращению утечки информации ограниченного доступа на объектах информатизации органов исполнительной государственной власти Орловской области.

6.5. Осуществляет контроль за выполнением в органах исполнительной государственной власти Орловской области требований действующего законодательства по обеспечению защиты информации ограниченного доступа и эффективности проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, технической защите информации от утечки по техническим каналам, а также организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями.

6.6. Подготавливает информационно-аналитические материалы о состоянии информационной безопасности в Орловской области, предложения по решению актуальных проблем обеспечения безопасности информации ограниченного доступа, совершенствованию системы защиты информации ограниченного доступа.

6.7. Организует выполнение решений Комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Центральном федеральном округе и Комиссии по информационной безопасности в Орловской области.

6.8. Выполняет комплекс мероприятий при организации работ на объектах информатизации (автоматизированная система - АС, автоматизированное рабочее место - АРМ, выделенное помещение - ВП, защищаемое помещение - ЗП), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти Орловской области (далее - объекты информатизации):

1) ведет реестр объектов информатизации, обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти Орловской области, осуществляет мониторинг обрабатываемой на них информации;

2) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации ограниченного доступа путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

3) определяет возможные технические каналы утечки информации ограниченного доступа, подлежащие защите, и проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

4) организует и координирует выполнение работ по обеспечению безопасности информации ограниченного доступа в органах исполнительной государственной власти Орловской области;

5) разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в органах исполнительной государственной власти Орловской области;

6) организует подготовку и проведение обучающих мероприятий по вопросам организации и обеспечения защиты информации ограниченного доступа, противодействия иностранным техническим разведкам, технической защиты информации органов исполнительной государственной власти Орловской области.

6.9. Изучает деятельность органов исполнительной государственной власти Орловской области для предотвращения каналов утечки информации ограниченного доступа, ведет учет и анализ нарушений в работе.

6.10. Вносит предложения заместителю руководителя Аппарата Губернатора и Правительства Орловской области по перспективным и текущим планам мероприятий - обоснования потребностей на целевое финансирование мероприятий по технической защите информации ограниченного доступа в органах исполнительной государственной власти Орловской области при формировании областного бюджета на очередной финансовый год.

IV. Права отдела

7. Отдел для осуществления своей задачи и функций имеет право:

7.1. Запрашивать и получать в установленном порядке необходимые материалы по вопросам безопасности информации ограниченного доступа от органов государственной власти Орловской области, территориальных органов федеральных органов исполнительной власти, органов местного самоуправления, структурных подразделений Аппарата Губернатора и Правительства Орловской области, организаций.

7.2. Вносить предложения заместителю руководителя Аппарата Губернатора и Правительства Орловской области о совершенствовании форм и методов организации работы по обеспечению безопасности информации ограниченного доступа.

7.3. Осуществлять информационно-справочную работу по вопросам защиты информации ограниченного доступа.

7.4. Привлекать по согласованию с заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области специалистов научно-исследовательских и иных организаций для подготовки документов и выполнения работ в сфере обеспечения безопасности информации ограниченного доступа.

7.5. Осуществлять иные права в соответствии с действующим законодательством и настоящим Положением.

V. Руководство деятельностью отдела

8. Руководство деятельностью отдела осуществляет начальник отдела, который непосредственно подчиняется заместителю руководителя Аппарата Губернатора и Правительства Орловской области, координирующему, курирующему и контролирующему деятельность отдела.

9. Начальник отдела:

1) руководит деятельностью отдела;

2) вносит предложения руководителю Аппарата Губернатора и Правительства Орловской области (далее - Аппарата) об изменении штатной численности отдела;

3) обеспечивает в отделе соблюдение служебного распорядка исполнительных органов государственной власти специальной компетенции Орловской области, принимает меры к поддержанию служебной (трудовой) и исполнительской дисциплины;

4) вносит предложения руководителю Аппарата о применении к государственным гражданским служащим Орловской области, замещающим должности государственной гражданской службы Орловской области в отделе (далее - государственные гражданские служащие - сотрудники отдела) мер материального или морального поощрения либо наложения на них дисциплинарных взысканий;

5) разрабатывает и представляет руководителю Аппарата области предложения, направленные на повышение эффективности деятельности отдела и всего Аппарата в целом;

6) разрабатывает и представляет руководителю Аппарата предложения в план работы органов исполнительной государственной власти специальной компетенции Орловской области;

7) представляет руководителю Аппарата кандидатуры на вакантные должности в составе отдела в соответствии с законодательством Орловской области.

10. В случае отсутствия начальника отдела его обязанности исполняет один из консультантов отдела, наделенный соответствующими полномочиями в соответствии с его должностным регламентом.

VI. Ответственность

11. Начальник отдела несет персональную ответственность за выполнение задачи, возложенной на отдел, с учетом прав, предоставленных ему настоящим Положением.

12. Государственные гражданские служащие - сотрудники отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностными регламентами.