Приложение N 2. Положение о постоянно действующей технической комиссии Управления информатизации Республики Адыгея по защите информации

Приложение N 2
к приказу Управления информатизации
Республики Адыгея
от 28 октября 2013 г. N 28-П

Положение
о постоянно действующей технической комиссии
Управления информатизации
Республики Адыгея
по защите информации

1. Общие положения

1.1. Постоянно действующая техническая комиссия Управления информатизации Республики Адыгея по защите информации (далее - Комиссия) создается в целях обеспечения защиты информации, осуществления координации работ и проведения государственной политики в области обеспечения информационной безопасности в Управлении информатизации и торговли Республики Адыгея (далее - Управление).

1.2. Комиссия является совещательным органом.

1.3. Комиссия в своей деятельности руководствуется Федеральным законом Российской Федерации от 28 декабря 2010 г. N 390-ФЗ "О безопасности", Федеральным законом Российской Федерации от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Положением о постоянно действующих комиссиях по защите государственной тайны", утвержденным совместным Приказом Государственной технической комиссии при Президенте Российской Федерации и Федеральной службы безопасности Российской Федерации от 28 июля 2001 г. N 309/405, Конституцией Российской Федерации, федеральными законами, законами Республики Адыгея, Указами и распоряжениями Президента Российской Федерации, постановлениями Правительства Российской Федерации, Доктриной информационной безопасности Российской Федерации, Указами и распоряжениями Главы Республики Адыгея, постановлениями и распоряжениями Кабинета Министров Республики Адыгея, решениями Комиссии по защите информации Республики Адыгея, а также настоящим Положением.

2. Основные функции Комиссии

2.1. Основными функциями Комиссии являются:

2.1.1 анализ состояния защиты информации в Управлении;

2.1.2 сбор и анализ информации о наличии информационно- телекоммуникационных систем, баз данных и информационных ресурсов в Управлении;

2.1.3 определение перечня информационных ресурсов и защищаемой информации в Управлении;

2.1.4 организация методического обеспечения и проведение аналитической работы по информационной безопасности, предупреждению утечки защищаемой информации;

2.1.5 выработка рекомендаций, направленных на обеспечение установленного режима секретности;

2.1.6. совершенствование системы физической и технической защиты Управления, направленной на обеспечение его безопасности;

2.1.7. выработка предложений о дополнении и изменении перечня сведений, подлежащих засекречиванию;

2.1.8. организация и координация эксплуатации систем защиты и безопасности информации, обрабатываемой техническими средствами;

2.1.9. подготовка заключений о возможности эксплуатации объекта информатизации и проведении работ;

2.1.10. рассмотрение проектов технических заданий, приказов и указаний по Управлению, договоров на выполнение работ, инструкций с целью определения достаточности предусмотренных в них требований и мероприятий по защите информации;

2.1.11. подготовка рекомендаций начальнику Управления информатизации Республики Адыгея для принятия решений по вопросам организации и финансирования работ по защите информации;

2.2. В соответствии с основными функциями Комиссия:

2.2.1. имеет право:

- знакомиться в установленном порядке с документами и материалами, необходимыми для выполнения возложенных на них задач;

- привлекать в установленном порядке специалистов, имеющих непосредственное отношение к рассматриваемым проблемам, для более детального изучения отдельных вопросов, возникающих в процессе работы Комиссии, и выработки соответствующих рекомендаций и заключений;

- вносить руководству Управления предложения о приостановлении действия противоречащих законодательству и другим нормативным правовым актам распоряжений и указаний, по вопросам, отнесенным к компетенции Комиссии.

3. Организация деятельности Комиссии

3.1. Комиссия подотчетна начальнику Управления информатизации Республики Адыгея.

3.2. Основной формой деятельности Комиссии является заседание.

3.3. Заседание Комиссии ведет председатель или, по его поручению, заместитель. В случае отсутствия заместителя председатель вправе поручить вести заседание Комиссии одному из членов Комиссии.

3.4. Заседания Комиссии проводятся по мере необходимости, но не реже одного раза в год. Проект повестки дня заседания согласовывается с председателем Комиссии. Проект повестки дня заседания и решения Комиссии, а также необходимые материалы рассылаются членам Комиссии не позднее, чем за неделю до очередного заседания Комиссии.

3.5. Заседание Комиссии правомочно при условии присутствия половины членов Комиссии.

3.6. Решение Комиссии принимается большинством голосов присутствующих на заседании членов Комиссии. При равенстве голосов решающим является голос председателя. Решение Комиссии оформляется протоколом, который подписывает председательствующий на заседании.

3.7. Члены Комиссии обладают равными правами при обсуждении вопросов, внесенных в повестку дня заседания Комиссии.

3.8. Выработанные на заседаниях Комиссии рекомендации при необходимости могут объявляться в приказах Управления.

3.9. Секретарь Комиссии:

3.9.1 организует подготовку заседаний Комиссии;

3.9.2 организует подготовку информационных материалов о работе Комиссии.

3.10. Члены Комиссии имеют право:

3.10.1 участвовать в заседаниях Комиссии, в подготовке повестки дня заседаний и решений Комиссии;

3.10.2 давать свои заключения, предложения и замечания по подготавливаемым Комиссией документам;

3.10.3 ставить свои предложения на голосование.

3.11. Организационно-техническое и документационное обеспечение деятельности Комиссии осуществляет сотрудник, ответственный за информационную безопасность Управления.