Постановление Правительства Республики Саха (Якутия) от 1 августа 2023 г. N 404 "О внесении изменений в Положение Министерства инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия), утвержденное постановлением Правительства Республики Саха (Якутия) от 18 сентября 2018 г. N 256"

В соответствии с Указом Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации", Типовым положением о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации), утвержденным постановлением Правительства Российской Федерации от 15 июля 2022 г. N 1272, Правительство Республики Саха (Якутия) постановляет:

1. Внести в Положение о Министерстве инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия), утвержденное постановлением Правительства Республики Саха (Якутия) от 18 сентября 2018 г. N 256 "Об утверждении Положений о Министерстве инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия) и его коллегии", следующие изменения:

1) дополнить пунктами 2.5.4-2.5.9 следующего содержания:

"2.5.4. Планирование, организация и координация работ по обеспечению информационной безопасности и контроль за ее состоянием в исполнительных органах государственной власти Республики Саха (Якутия).

2.5.5. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств.

2.5.6. Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней.

2.5.7. Поддержание стабильной деятельности исполнительных органов государственной власти Республики Саха (Якутия) и их производственных процессов в случае проведения компьютерных атак.

2.5.8. Взаимодействие с Национальным координационным центром по компьютерным инцидентам.

2.5.9. Обеспечение нормативного правового обеспечения использования информационных ресурсов.";

2) пункт 3.2.7 изложить в следующей редакции:

"3.2.7. Организует обеспечение информационной безопасности и технической защиты информации государственных информационных ресурсов Республики Саха (Якутия), в том числе:

осуществляет сбор, проведение анализа информации и контроль за принимаемыми мерами по защите информации в исполнительных органах государственной власти Республики Саха (Якутия) и органах местного самоуправления муниципальных образований Республики Саха (Якутия), а также за фактами нарушения требований и норм безопасности информации;

выявляет причины и угрозы нарушения информационной безопасности и технической защиты информации в исполнительных органах государственной власти и органах местного самоуправления муниципальных образований Республики Саха (Якутия), готовит предложения по устранению причин их возникновения, осуществляет мониторинг устранения нарушений, вносит предложения в адрес Главы Республики Саха (Якутия) о применении мер дисциплинарного характера в отношении должностных лиц исполнительных органов государственной власти, виновных в нарушении информационной безопасности и технической защиты информации;

проводит оценку обоснованности и эффективности принимаемых мер защиты информации в исполнительных органах государственной власти Республики Саха (Якутия) и органах местного самоуправления муниципальных образований Республики Саха (Якутия);

разрабатывает, координирует, управляет и контролирует за реализацией плана (программы) работ по обеспечению информационной безопасности в исполнительных органах государственной власти Республики Саха (Якутия) и подведомственных организациях;

разрабатывает предложения по совершенствованию организационно - распорядительных документов по обеспечению информационной безопасности в исполнительных органах государственной власти Республики Саха (Якутия) и представляет их в Правительство Республики Саха (Якутия);

выявляет и проводит анализ угроз безопасности информации в отношении исполнительных органов государственной власти Республики Саха (Якутия), уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принимает меры по их устранению;

обеспечивает в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработку и реализацию организационных мер и применения средств обеспечения информационной безопасности;

обеспечивает обнаружение, предупреждение и ликвидацию последствий компьютерных атак и реагирование на компьютерные инциденты;

представляет в Национальный координационный центр по компьютерным инцидентам информацию о выявленных компьютерных инцидентах;

исполняет указания, данные Федеральной службой безопасности Российской Федерации и ее территориальными органами, Федеральной службой по техническому и экспортному контролю по результатам мониторинга защищенности информационных ресурсов, принадлежащих исполнительным органам государственной власти Республики Саха (Якутия) либо используемых исполнительными органами государственной власти Республики Саха (Якутия), доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети Интернет;

проводит анализ и контроль за состоянием защищенности систем и сетей и разработку предложений по модернизации (трансформации) основных процессов исполнительных органов государственной власти Республики Саха (Якутия) в целях обеспечения информационной безопасности в исполнительных органах государственной власти Республики Саха (Якутия);

готовит отчеты о состоянии работ по обеспечению информационной безопасности в исполнительных органах государственной власти Республики Саха (Якутия);

организовывает развитие навыков безопасного поведения в исполнительных органах государственной власти Республики Саха (Якутия), в том числе проведение занятий с руководящим составом и специалистами исполнительных органов государственной власти Республики Саха (Якутия) по вопросам обеспечения информационной безопасности;

выполняет иные функции, исходя из поставленных руководством Правительства Республики Саха (Якутия) задач в рамках обеспечения информационной безопасности в исполнительных органах государственной власти Республики Саха (Якутия), подведомственных организациях исполнительных органов государственной власти Республики Саха (Якутия).";

3) пункт 4.9 изложить в следующей редакции:

"4.9. Контролировать деятельность исполнительных органов государственной власти Республики Саха (Якутия) по выполнению требований к обеспечению информационной безопасности.";

4) дополнить пунктами 4.10-4.12 следующего содержания:

"4.10. Постоянно повышать профессиональные компетенции, знания и навыки работников в области обеспечения информационной безопасности.

4.11. Участвовать в работе комиссий исполнительных органов государственной власти Республики Саха (Якутия) при рассмотрении вопросов обеспечения информационной безопасности.

4.12. Обладать иными правами в соответствии с законодательством Российской Федерации и Республики Саха (Якутия).".

2. Опубликовать настоящее постановление в официальных средствах массовой информации.

Председатель Правительства Республики Саха (Якутия)

А. Тарасенко