Приложение N 2. Положение о постоянно действующей экспертной комиссии по защите информации министерства по делам Севера и поддержке коренных малочисленных народов Красноярского края

Приложение N 2

к Приказу министерства по делам

Севера и поддержке коренных

малочисленных народов

Красноярского края

от 10 сентября 2014 г. N 46-О

Положение
о постоянно действующей экспертной комиссии
по защите информации министерства по делам Севера и поддержке
коренных малочисленных народов Красноярского края

1. Общие положения

1.1. Постоянно действующая комиссия по защите информации (далее - ПДК) организует и координирует действия структурных подразделений министерства по делам Севера и поддержке коренных малочисленных народов Красноярского края (далее - министерство) в вопросах защиты информации.

1.2. В своей деятельности ПДК руководствуется законодательством Российской Федерации, постановлениями Правительства Российской Федерации, нормативно-методическими документами по вопросам безопасности и защиты информации, и настоящим Положением.

1.3. Состав ПДК определяется приказом министра.

1.4. Обязанности между членами комиссии распределяет председатель комиссии.

1.5. ПДК осуществляет свою деятельность во взаимодействии с другими органами исполнительной власти края, структурными подразделениями министерства.

1.6. Деятельность ПДК осуществляется на основе годового плана работы, утверждаемого министром.

2. Задачи и функции

2.1. Основными задачами ПДК по защите информации являются:

своевременное выявление и устранение угроз безопасности информации;

создание условий и механизма оперативного реагирования на угрозы безопасности;

эффективное пресечение посягательств на информационные ресурсы на основе правовых, организационных, инженерно-технических, программных средств обеспечения безопасности информации;

создание условий для максимально возможного возмещения ущерба и локализации негативных последствий, возникших в результате неправомерных действий физических лиц или случайных событий, ослабления последствий нарушения безопасности информации.

2.2. С целью достижения наиболее эффективного результата в решении поставленных задач ПДК осуществляет следующие функции:

своевременное выявление и устранение угроз безопасности информации;

разрабатывает "Перечень информационных ресурсов министерства, подлежащих защите";

решает вопросы изменения секретности и конфиденциальности обрабатываемой информации в соответствии с инструкцией по обеспечению режима секретности в Российской Федерации принятой к руководству постановлением Правительства Российской Федерации от 05.01.2004 N 3-1;

организует разработку, внедрение и эксплуатацию системы защиты информации, составляющую конфиденциальные сведения, обрабатываемые с использованием технических средств;

проводит категорирование объектов информатизации и классификацию защищенности автоматизированных систем;

ведет учет и анализ попыток несанкционированного доступа к защищаемой информации;

проводит служебные расследования по фактам нарушения установленной системы доступа к защищаемой информации;

дает экспертную оценку организационно-распорядительной документации по вопросам защиты информации;

рассматривает возможность передачи конфиденциальной информации министерства по запросам сторонних организаций;

принимает решения о возможности использования в министерстве технических, программных, программно-аппаратных и криптографических средств защиты информации;

осуществляет контроль полноты и своевременности выполнения мероприятий по защите информации и принятых решений ПДК в структурных подразделениях министерства;

ведет постоянную работу по совершенствованию системы защиты информации;

осуществляет планирование своей деятельности.

3. Права комиссии

3.1. ПДК имеет право:

проводить проверки соблюдения режима защиты информации в структурных подразделениях министерства;

вносить предложения министру по совершенствованию существующей защиты информации;

привлекать по согласованию с начальниками отделов к работе по созданию и совершенствованию системы защиты информации других государственных гражданских служащих министерства;

проводить служебные расследования по факту утечки информации или грубых нарушений режима защиты информации;

требовать от государственных гражданских служащих министерства письменных объяснений при проведении служебных расследований;

вносить предложения министру об отстранении от выполнения служебных обязанностей государственных гражданских служащих министерства, систематически нарушающих требования по защите информации;

давать государственным гражданским служащим министерства обязательные для выполнения указания по защите конфиденциальной информации, определяемые существующим в Российской Федерации законодательством и требованиями министерства.

3.2. Членам комиссии запрещается:

доводить до государственных гражданских служащих министерства систему защиты информации в полном объеме;

при выходе из состава комиссии запрещается раскрывать объем работы и конкретные направления деятельности комиссии, разглашать информацию, ставшую известной в ходе работы в составе ПДК.