Приложение. Положение об отделе информационной безопасности Администрации Губернатора и Правительства Орловской области

Приложение
к указу Губернатора
Орловской области
от 30 марта 2021 г. N 131

Положение
об отделе информационной безопасности Администрации Губернатора и Правительства Орловской области

I. Общие положения

1. Отдел информационной безопасности Администрации Губернатора и Правительства Орловской области (далее - Отдел) является структурным подразделением Администрации Губернатора и Правительства Орловской области.

2. В своей деятельности Отдел руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, Уставом (Основным Законом) Орловской области, законами Орловской области, указами и распоряжениями Губернатора Орловской области, постановлениями и распоряжениями Правительства Орловской области, а также настоящим Положением.

3. Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Администрации Губернатора и Правительства Орловской области, органами исполнительной государственной власти специальной компетенции Орловской области, иными государственными органами, органами местного самоуправления муниципальных образований Орловской области, организациями, физическими лицами.

4. Отдел находится в непосредственном подчинении первого заместителя Губернатора и Председателя Правительства Орловской области - руководителя Администрации Губернатора и Правительства Орловской области (далее - руководитель Администрации).

II. Основная задача Отдела

5. Основной задачей Отдела является организация в пределах своих полномочий работ по технической защите информации ограниченного доступа, содержащей сведения, составляющие государственную тайну, иную охраняемую законом тайну, по обеспечению конфиденциальности персональных данных (далее - информация ограниченного доступа) в органах исполнительной государственной власти специальной компетенции Орловской области.

III. Функции Отдела

6. Отдел выполняет следующие функции:

1) участвует в реализации государственной политики в области обеспечения безопасности информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

2) осуществляет организацию и координацию работ по информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области;

3) разрабатывает и координирует мероприятия, направленные на обеспечение безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти специальной компетенции Орловской области;

4) осуществляет контроль за соблюдением в органах исполнительной государственной власти специальной компетенции Орловской области требований действующего законодательства об обеспечении защиты информации ограниченного доступа и эффективности проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, по технической защите информации от утечки по техническим каналам, а также за организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями;

5) участвует в подготовке информационно-аналитических материалов о состоянии информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области, предложений о решении актуальных проблем обеспечения безопасности информации ограниченного доступа, совершенствовании системы защиты информации ограниченного доступа;

6) координирует выполнение комплекса мероприятий при проведении работ на объектах информатизации (в автоматизированных системах - АС, на автоматизированных рабочих местах - АРМ, в выделенных помещениях - ВП, защищаемых помещениях - ЗП), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области (далее - объекты информатизации):

а) ведет реестр объектов информатизации, обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области, осуществляет мониторинг обрабатываемой на них информации;

б) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации ограниченного доступа путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;

в) определяет возможные технические каналы утечки информации ограниченного доступа, подлежащие защите, проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;

г) организует и координирует выполнение работ по обеспечению безопасности информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

д) согласовывает мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области;

е) организует подготовку и проведение обучающих мероприятий по вопросам организации и обеспечения защиты информации ограниченного доступа, противодействия иностранным техническим разведкам, технической защиты информации органов исполнительной государственной власти специальной компетенции Орловской области;

7) изучает деятельность органов исполнительной государственной власти специальной компетенции Орловской области с целью предотвращения возникновения каналов утечки информации ограниченного доступа, ведет учет и анализ нарушений в работе;

8) вносит на рассмотрение руководителя Администрации предложения о перспективных и текущих планах мероприятий - обоснованиях потребностей на целевое финансирование мероприятий по технической защите информации ограниченного доступа в органах исполнительной государственной власти специальной компетенции Орловской области - при формировании областного бюджета на очередной финансовый год и на плановый период.

IV. Права Отдела

7. Отдел в целях осуществления своей основной задачи и функций имеет право:

1) запрашивать и получать в установленном порядке необходимые материалы по вопросам безопасности информации ограниченного доступа от территориальных органов федеральных органов исполнительной власти, органов исполнительной государственной власти специальной компетенции Орловской области, структурных подразделений Администрации Губернатора и Правительства Орловской области, органов местного самоуправления муниципальных образований Орловской области, организаций;

2) вносить на рассмотрение руководителя Администрации предложения о совершенствовании форм и методов организации работы по обеспечению безопасности информации ограниченного доступа;

3) осуществлять информационно-справочную работу по вопросам защиты информации ограниченного доступа;

4) привлекать по согласованию с руководителем Администрации специалистов научно-исследовательских и иных организаций для подготовки документов и выполнения работ в сфере обеспечения безопасности информации ограниченного доступа;

5) осуществлять иные права в соответствии с действующим законодательством и настоящим Положением.

V. Организация деятельности Отдела

8. Руководство деятельностью Отдела осуществляет начальник Отдела, который находится в непосредственном подчинении руководителя Администрации.

В отсутствие начальника Отдела его обязанности исполняет консультант Отдела, наделенный соответствующими полномочиями в соответствии с его должностным регламентом.

9. Начальник Отдела:

1) планирует и организует работу Отдела, руководит его деятельностью;

2) организует исполнение основной задачи и функций, возложенных на Отдел;

3) распределяет обязанности между государственными гражданскими служащими, замещающими должности государственной гражданской службы в Отделе (далее - гражданские служащие Отдела);

4) контролирует исполнение поручений, данных гражданским служащим Отдела в рамках основной задачи и функций Отдела;

5) вносит на рассмотрение руководителя Администрации предложения о совершенствовании деятельности Отдела;

6) визирует в рамках основной задачи и функций Отдела проекты правовых актов Орловской области;

7) обеспечивает в Отделе соблюдение служебного распорядка исполнительных органов государственной власти специальной компетенции Орловской области, принимает меры по укреплению в Отделе служебной дисциплины;

8) вносит на рассмотрение руководителя Администрации предложения, касающиеся вопросов, связанных с прохождением гражданскими служащими Отдела государственной гражданской службы Орловской области;

9) осуществляет иные полномочия в соответствии с законодательством Российской Федерации и законодательством Орловской области.

VI. Ответственность гражданских служащих Отдела

10. Начальник Отдела несет персональную ответственность за выполнение возложенных на Отдел основной задачи и функций с учетом прав, предоставленных ему настоящим Положением.

11. Гражданские служащие Отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностными регламентами.