Приказ Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 16 сентября 2016 г. N 419 "Об обращении со средствами криптографической защиты информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл"

В целях исполнения требований Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. N 152, Типовых требований по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при обработке в информационных системах персональных данных, утвержденных приказом ФСБ РФ 21 февраля 2008 г. N 149/6/6-622, приказа ФСБ РФ от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" приказываю:

1. Утвердить прилагаемые:

Инструкцию по обращению со средствами криптографической защиты информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл;

Инструкцию лица, ответственного за организацию работ по криптографической защите информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл;

Инструкцию пользователей средств криптографической защиты информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл;

Порядок допуска лиц в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл, в которых эксплуатируются средства криптографической защиты информации;

Перечень пользователей, допущенных к работе со средствами криптографической защиты информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл согласно приложению N 1;

Перечень лиц, имеющих право доступа в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл, в которых эксплуатируются средства криптографической защиты информации согласно приложению N 2.

2. Руководителям структурных подразделений Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл:

при работе со средствами криптографической защиты информации в Министерстве руководствоваться настоящими Инструкциями;

обеспечить ознакомление всех сотрудников структурных подразделений Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл с настоящими Инструкциями.

3. Возложить обязанности ответственного за обеспечение технической защиты информации, ответственного пользователя криптосредств на главного специалиста-эксперта Зарубина К.В.

4. Приказ Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 2 сентября 2016 г. N 404 "Об обращении со средствами криптографической защиты информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл" признать утратившим силу.

Министр

Э.В. Варенова

Инструкция
по обращению со средствами криптографической защиты информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл
(утв. приказом Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 16 сентября 2016 г. N 419)

1. Общие положения

Настоящая Инструкция разработана в целях регламентации действий лиц, допущенных к работе со средствами криптографической защиты информации (далее - СКЗИ) в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл (далее - Министерство), которые осуществляют работы с применением СКЗИ.

Под работами с применением СКЗИ в настоящей Инструкции понимаются: защищенное подключение к информационным системам; подписание электронных документов электронной подписью и проверка подписи; шифрование файлов другие действия согласно технической документации на СКЗИ.

Под обращением с СКЗИ в настоящей Инструкции понимается проведение мероприятий по обеспечению безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации ограниченного доступа.

Данная инструкция регламентирует работу с применением СКЗИ для защиты информации ограниченного доступа (включая персональные данные), не содержащей сведений, составляющих государственную тайну.

Настоящая Инструкция разработана в соответствии с документами:

Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утвержденным Приказом ФСБ России N 66 от 9 февраля 2005 г.;

приказом ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";

Типовыми требованиями по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСБ РФ 21 февраля 2008 г. N 149/6/6-622.

2. Термины и определения

Информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами.

Исходная ключевая информация - совокупность данных, предназначенных для выработки по определенным правилам криптоключей.

Ключевая информация - специальным образом организованная совокупность криптоключей, предназначенная для осуществления криптографической защиты информации в течение определенного срока.

Ключевой документ - физический носитель определенной структуры, содержащий ключевую информацию (исходную ключевую информацию), а при необходимости - контрольную, служебную и технологическую информацию.

Ключевой носитель - физический носитель определенной структуры, предназначенный для размещения на нем ключевой информации (исходной ключевой информации).

Компрометация - хищение, утрата, разглашение, несанкционированное копирование и другие происшествия, связанные с криптоключами и ключевыми носителями, в результате которых криптоключи могут стать доступными несанкционированным лицам и (или) процессам.

Криптографический ключ (криптоключ) - совокупность данных, обеспечивающая выбор одного конкретного криптографического преобразования из числа всех возможных в данной криптографической системе.

Ответственный за организацию работ по криптографической защите информации (Ответственный) - сотрудник Министерства, отвечающий за реализацию мероприятий связанных с обеспечением в Министерстве безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации ограниченного доступа.

Персональный компьютер (ПК) - вычислительная машина, предназначенная для эксплуатации пользователем Министерства в рамках исполнения должностных обязанностей.

Пользователи СКЗИ - сотрудники Министерства, непосредственно допущенные к работе с СКЗИ.

Средство криптографической защиты информации (СКЗИ) совокупность аппаратных и (или) программных компонентов, предназначенных для подписания электронных документов и сообщений электронной подписью, шифрования этих документов при передаче по открытым каналам, защиты информации при передаче по каналам связи, защиты информации от несанкционированного доступа при ее обработке и хранении.

Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

3. Порядок получения допуска пользователей к работе с СКЗИ

Для получения допуска к работе с СКЗИ, работнику необходимо пройти обучение правилам работы с СКЗИ и проверку знаний.

Основанием для допуска пользователя к работе с СКЗИ является внесение его в перечень пользователей СКЗИ, утверждаемый приказом Министра строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл.

Контроль за реализацией данных мероприятий возлагается на Ответственного.

4. Работа с СКЗИ

Размещение и монтаж СКЗИ, а также другого оборудования, функционирующего с СКЗИ, в помещениях пользователей СКЗИ должны свести к минимуму возможность неконтролируемого доступа посторонних лиц к указанным средствам. Техническое обслуживание такого оборудования и смена криптоключей в присутствии посторонних лиц запрещено.

В Министерстве должны быть обеспечены условия хранения ключевых носителей, исключающие возможность доступа к ним посторонних лиц, несанкционированного использования или копирования ключевой информации.

Каждый ключевой документ должен быть зарегистрирован в Журнале поэкземплярного учёта СКЗИ.

Передача СКЗИ, эксплуатационной и технической документации к ним, ключевых документов допускается только между пользователями СКЗИ и (или) сотрудниками органа криптографической защиты под расписку в соответствующем журнале поэкземплярного учета СКЗИ.

Двери в помещениях, где установлены СКЗИ и (или) хранятся ключевые документы, должны быть плотно закрыты.

Все окна и форточки в помещениях, где установлены СКЗИ и (или) хранятся ключевые документы, по окончании рабочего дня должны быть плотно закрыты, двери заперты на замок и опечатаны.

При отсутствии всех сотрудников на рабочих местах дверь в помещение, где установлены СКЗИ и (или) хранятся ключевые документы, должна закрываться на замок.

Категорически запрещается оставлять ключ в замке двери.

Запрещается присутствие посторонних лиц в помещениях, где установлены СКЗИ.

При обнаружении на рабочей станции с установленным СКЗИ, программного обеспечения, не соответствующего объему и сложности решаемых задач на данном рабочем месте, а также вирусных программ, незамедлительно должны быть организованы работы по расследованию инцидента информационной безопасности.

5. Действия в случае компрометации ключей

О событиях, которые могут привести к компрометации криптоключей, их составных частей или передававшейся (хранящейся) с их использованием информации ограниченного доступа, пользователи СКЗИ обязаны сообщать Ответственному за организацию работ по криптографической защите информации.

К компрометации ключей относятся следующие события:

1) утрата носителей ключа;

2) утрата иных носителей ключа с последующим обнаружением

3) возникновение подозрений на утечку ключевой информации или ее искажение;

4) нарушение целостности печатей на сейфах (ящиках) с носителями ключевой информации, если используется процедура опечатывания сейфов (ящиков);

5) утрата ключей от сейфов (ящиков) в момент нахождения в них носителей ключевой информации;

6) утрата ключей от сейфов (ящиков) в момент нахождения в них носителей ключевой информации с последующим обнаружением;

7) доступ посторонних лиц к ключевой информации;

8) другие события утери доверия к ключевой информации, согласно технической документации на СКЗИ.

В случае компрометации ключа пользователя незамедлительно должны быть приняты меры по отзыву ключа (отзыв ключа электронной подписи в удостоверяющем центре, обновление списков отозванных сертификатов, замена криптоключа пользователя и т.п.), а также проведено расследование по факту компрометации.

Визуальный осмотр ключевых носителей многократного использования посторонними лицами не следует рассматривать как подозрение в компрометации криптоключей, если при этом исключалась возможность их копирования (чтения, размножения).

Расследование инцидентов информационной безопасности, связанных с компрометацией ключевых носителей и ключевой документацией, осуществляет (обладатель скомпрометированной информации ограниченного доступа). При необходимости, привлекается Ответственный.

6. Ответственность лиц, допущенных к работе с СКЗИ

За нарушение установленных требований по эксплуатации криптосредств предусмотрена ответственность в соответствии с действующим законодательством Российской Федерации.

Инструкция
лица, ответственного за организацию работ по криптографической защите информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл
(утв. приказом Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 16 сентября 2016 г. N 419)

1. Общие положения

Настоящая Инструкция разработана в целях регламентации действий лиц, ответственных за организацию работ по криптографической защите информации (далее - Ответственное лицо) в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл (далее - Министерство), которые осуществляют работы с применением средств криптографической защиты информации (далее - СКЗИ).

Под работами с применением СКЗИ в настоящей Инструкции понимаются защищенное подключение к информационным системам, подписание электронных документов электронной подписью и проверка подписи, шифрование файлов и другие действия согласно технической документации на СКЗИ.

Ответственное лицо назначается приказом Министра строительства, архитектуры и жилищно-коммунального хозяйств Республики Марий Эл из числа сотрудников Министерства.

Настоящая Инструкция разработана в соответствии с документами:

Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утвержденное приказом ФСБ РФ N 66 от 9 февраля 2005 г.;

Приказ ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";

Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом ФСБ РФ 21 февраля 2008 г. N 149/6/6-622.

2. Термины и определения

Информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами.

Пользователи СКЗИ - сотрудники Министерства, непосредственно допущенные к работе с СКЗИ.

Средство криптографической защиты информации (СКЗИ) - совокупность аппаратных и (или) программных компонентов, предназначенных для подписания электронных документов и сообщений электронной подписью, шифрования этих документов при передаче по открытым каналам, защиты информации при передаче по каналам связи, защиты информации от несанкционированного доступа при ее обработке и хранении.

3. Обязанности Ответственного лица

При реализации мероприятий, связанных с обеспечением в Министерстве безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации ограниченного доступа, Ответственный должен руководствоваться действующим законодательством Российской Федерации, Инструкцией по обращению с СКЗИ, а так же настоящей Инструкцией.

На Ответственное лицо возлагается проведение следующих мероприятий:

1) Ведение Журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов;

2) Хранение установочных комплектов СКЗИ, эксплуатационной и технической документации к ним;

3) Принятие ключевых документов к СКЗИ от пользователя при его увольнении или отстранении от исполнения обязанностей, связанных с использованием СКЗИ;

4) Своевременная актуализация перечня пользователей СКЗИ;

5) Уничтожение (стирание) ключевых документов пользователей СКЗИ под расписку в Журнале поэкземплярного учета СКЗИ;

6) Ежегодная проверка наличия СКЗИ, эксплуатационной и технической документации к ним, согласно Журналу поэкземплярного учета СКЗИ.

Ответственный обязан:

1) Не разглашать информацию ограниченного доступа, к которой он допущен, в том числе сведения о криптоключах;

2) Обеспечивать сохранность носителей ключевой информации и других документов о ключах, выдаваемых с ключевыми носителями;

3) Обеспечить соблюдение требований к обеспечению с использованием СКЗИ безопасности информации ограниченного доступа;

4) Контролировать целостность печатей (пломб) на технических средствах с установленными СКЗИ;

5) Немедленно уведомлять непосредственного руководителя о фактах утраты или недостачи СКЗИ, ключевых документов к ним, ключей от помещений, хранилищ, личных печатей и о других фактах компрометации криптоключей, которые могут привести к разглашению информации ограниченного доступа, а также о причинах и условиях возможной утечки такой информации;

6) Не допускать ввод одного номера лицензии на право использования СКЗИ более чем на одно рабочее место.

7) Контролировать уровень знаний пользователей СКЗИ.

4. Права Ответственного лица

В рамках исполнения возложенных на него обязанностей, Ответственное лицо имеет право:

1) Требовать от пользователей СКЗИ соблюдения положений Инструкции по обращению с СКЗИ и Инструкции пользователя СКЗИ;

2) Обращаться к непосредственному руководителю с предложением прекращения работы пользователя с СКЗИ при невыполнении им установленных требований по обращению с СКЗИ;

3) Инициировать проведение служебных расследований по фактам нарушения в Министерстве порядка обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации ограниченного доступа.

5. Порядок передачи обязанностей при смене Ответственного лица

При смене Ответственного лица должны быть внесены соответствующие изменения в Приказ об обращении с СКЗИ. Вновь назначенное Ответственное лицо должно быть ознакомлено под роспись с настоящей Инструкцией и приступить к исполнению возложенных на него обязанностей.

6. Ответственность за невыполнение настоящей инструкции

Инструкция
пользователей средств криптографической защиты информации в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл
(утв. приказом Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 16 сентября 2016 г. N 419)

1. Общие положения

Настоящая Инструкция разработана в целях регламентации действий работников, допущенных к работам с использованием средств криптографической защиты информации (далее - Пользователей), в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл (далее - Министерство).

Под работами с применением средств криптографической защиты информации (далее - СКЗИ) в настоящей Инструкции понимаются защищенное подключение к информационным системам, подписание электронных документов электронной подписью и проверка подписи, шифрование файлов и другие действия согласно технической документации на СКЗИ.

Настоящая Инструкция разработана в соответствии с документами:

приказ ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";

2. Термины и определения

Информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами.

Исходная ключевая информация - совокупность дачных, предназначенных для выработки по определенным правилам криптоключей.

Пользователи СКЗИ - сотрудники Министерства, непосредственно допущенные к работе с СКЗИ.

3. Обязанности пользователей СКЗИ

Пользователи СКЗИ обязаны:

1) соблюдать конфиденциальность информации ограниченного доступа, к которой они допущены, в том числе сведения о криптоключах

2) обеспечивать сохранность вверенных ключевых носителей и ключевой документации на них (хранить в опечатываемых сейфах, ящиках);

3) соблюдать требования безопасности информации ограниченного доступа при использовании СКЗИ;

4) незамедлительно сообщать Ответственному о ставших им известными попытках получения посторонними лицами доступа к сведениям об используемых СКЗИ, ключевым носителям и ключевым документам;

5) при увольнении или отстранении от исполнения обязанностей сдать Ответственному носители с ключевыми документами;

6) при подозрении на компрометацию ключевых документов, а также при обнаружении факта утраты или недостачи СКЗИ, ключевых носителей, ключевой документации, хранилищ, личных печатей незамедлительно уведомлять Ответственного;

7) при получении ключевых документов в удостоверяющем центре зарегистрировать его у Ответственного в журнале поэкземплярного учета СКЗИ.

Пользователям СКЗИ запрещается:

1) выводить ключевую информацию на средствах отображения информации (дисплей монитора, печатающие устройства, проекторы и т.п.);

2) оставлять ключевые носители с ключевыми документами без присмотра;

3) записывать на ключевой носитель информацию, не связанную с работой СКЗИ (текстовые и мультимедиа файлы, служебные файлы и т.п.);

4) самостоятельно уничтожать (стирать) ключевые документы на ключевых носителях;

5) вносить любые изменения в программное обеспечение СКЗИ.

4. Ответственность пользователей СКЗИ

За нарушение установленных требований по эксплуатации криптосредств пользователь СКЗИ несет ответственность в соответствии с действующим законодательством Российской Федерации.

Порядок
допуска лиц в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства, в которых эксплуатируются средства криптографической защиты информации
(утв. приказом Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 16 сентября 2016 г. N 419)

1. Общие положения

1.1. Настоящий Порядок регламентирует условия и порядок осуществления допуска в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл (далее - Министерство), где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств (далее - Помещения) в целях организации режима, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа в Помещения.

Настоящий Порядок разработан в соответствии с требованиями постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказа ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".

2. Порядок допуска в помещения, в которых эксплуатируются средства криптографической защиты информации

2.1. Помещения, в которых эксплуатируются средства криптографической защиты информации (далее - СКЗИ), должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение.

2.2. Помещения, в которых эксплуатируются СКЗИ, запираются на ключ, опечатываются металлической печатью. Ключи от помещений ежедневно сдаются на вахту здания.

Сотрудники Министерства, имеющие доступ в помещения, в которых эксплуатируются СКЗИ, получают ключ на вахте и самостоятельно заходят в кабинеты.

2.3. Вскрытие и закрытие помещений, в которых эксплуатируются СКЗИ, производится сотрудниками Министерства, имеющими право доступа в данные помещения.

2.4. По окончании служебного дня сотрудники Министерства, имеющие право доступа в помещения, в которых эксплуатируются СКЗИ, обязаны:

- отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

- закрыть окна;

- закрыть входные двери;

- опечатать входные двери металлической печатью;

- сдать ключи от помещений, в которых эксплуатируются СКЗИ, на вахту Министерства:

- в журнале приема (сдачи) под охрану служебного помещения и ключей сделать соответствующую запись.

2.5. Перед открытием помещений, в которых эксплуатируются СКЗИ, сотрудники Министерства, имеющие право доступа в помещения, обязаны:

- получить ключи от помещения, в котором эксплуатируются СКЗИ, на вахте Министерства под роспись;

- провести внешний осмотр с целью установления целостности двери и замка;

- открыть дверь и осмотреть помещение.

2.6. При обнаружении неисправности двери и запирающих устройств сотрудники Министерства обязаны:

- не вскрывая помещение, в котором эксплуатируются СКЗИ, доложить непосредственному руководителю;

- в присутствии не менее двух сотрудников Министерства, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

- составить акт о выявленных нарушениях и передать его министру строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл для организации служебного расследования.

2.7. Право самостоятельного входа в помещения, в которых эксплуатируются СКЗИ, имеют только сотрудники Министерства, утвержденные Перечнем лиц, имеющих право доступа в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства, в которых эксплуатируются средства криптографической защиты информации.

Иные сотрудники Министерства имеют право пребывать в помещениях, в которых эксплуатируются СКЗИ, только в присутствии сотрудников Министерства, утвержденных Перечнем лиц, имеющих право доступа в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства, в которых эксплуатируются средства криптографической защиты информации.

2.8. Двери помещений, в которых эксплуатируются СКЗИ, должны быть всегда закрыты.

Присутствие сотрудников Министерства, не имеющих права доступа в помещение, должно быть исключено.

2.9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором эксплуатируются СКЗИ, а также проведение других работ осуществляются в присутствии сотрудника Министерства, утвержденного Перечнем лиц, имеющих право доступа в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства, в которых эксплуатируются средства криптографической защиты информации.

2.10. Ответственность за соблюдение порядка допуска в помещения, в которых эксплуатируются СКЗИ, возлагается на руководителей структурных подразделений Министерства.

3. Правила доступа в помещения в рабочее, нерабочее время, в нештатных ситуациях

3.1. Доступ в Помещения в рабочее (служебное) время имеют сотрудники, включенные в Перечень лиц, имеющих право доступа в помещения Министерства строительства, архитектуры и жилищно-коммунального хозяйства, в которых эксплуатируются средства криптографической защиты информации.

3.2. В нерабочее (неслужебное) время пребывание вышеуказанных сотрудников разрешается на основании служебных записок (или иных видов разрешающих документов), подписанных Министром строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл.

3.3. Нахождение в Помещениях посторонних лиц в рабочее (служебное) и нерабочее (неслужебное) время запрещается.

3.4. Министр строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл и лица, его замещающие, могут находиться в Помещениях в любое время, в том числе в нерабочие и праздничные дни.

3.5. О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать руководителю структурного подразделения Министерства.

3.6. В случае возникновения нештатной ситуации необходимо незамедлительно сообщать руководителю структурного подразделения Министерства.

3.7. Сотрудники органов МЧС и аварийных служб, врачи "скорой помощи" допускаются в Помещения для ликвидации нештатной ситуации, иных чрезвычайных ситуаций или оказания медицинской помощи в сопровождении руководителя структурного подразделения Министерства.

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.