Раздел VIII. Механизм реализации концепции

Раздел VIII
Механизм реализации концепции

37. Реализация концепции должна осуществляться на основе перспективных программ и планов, которые составляются на основании и во исполнение:

федеральных законов в области обеспечения ИБ и защиты информации;

постановлений Правительства Российской Федерации;

указов Президента;

руководящих, организационно-распорядительных и методических документов ФСТЭК России, ФСБ;

ведомственных документов.

Для выполнения задач, описанных в концепции, необходимы:

выделение целевого финансирования на создание/функционирование СОБИ в рамках бюджетных ассигнований, предусмотренных местным бюджетом (бюджетом муниципального образования город Краснодар) на соответствующий финансовый год и плановый период, на реализацию муниципальных программ муниципального образования город Краснодар и функций органов администрации, являющихся юридическими лицами;

издание муниципальных правовых актов, нормативных документов органов администрации, включающих в себя обязательные требования по разработке и утверждению в установленном порядке политики ИБ;

проведение аудита администрации и органов администрации, являющихся юридическими лицами, на предмет защищённости обрабатываемой информации;

разработка модели угроз нарушителя безопасности информации;

разработка модели нарушителя безопасности информации;

разработка частных моделей угроз безопасности информации администрации и органов администрации, являющихся юридическими лицами;

разработка технического проекта СОБИ администрации и каждого органа администрации, являющегося юридическим лицом;

разработка технического задания на создание СОБИ администрации и каждого органа администрации, являющегося юридическим лицом;

разработка организационно-распорядительных документов в администрации и в каждом её органе, являющимся юридическим лицом;

поставка, пуско-наладка средств защиты информации в соответствии с техническим проектом СОБИ администрации и каждого органа администрации, являющегося юридическим лицом;

аттестация ИС администрации и каждого органа администрации, являющегося юридическим лицом; по требованиям безопасности информации (типовых сегментов ИС).