Приложение

Приложение
к распоряжению Губернатора
Нижегородской области
от 5 марта 2019 г. N 297-р

"Утверждено
распоряжением Губернатора
Нижегородской области
от 29 июля 2011 г. N 1148-р
(в редакции распоряжения Губернатора
Нижегородской области
от 5 марта 2019 г. N 297-р)

Положение
о головных подразделениях по защите информации

1. Настоящее Положение определяет функции, права и обязанности головных подразделений по защите информации.

2. Головные подразделения по защите информации определяются распоряжением Губернатора Нижегородской области в целях координации деятельности по защите информации (за исключением вопросов безопасности критической информационной инфраструктуры) в органах исполнительной власти Нижегородской области, органах местного самоуправления Нижегородской области и подведомственных им организациях, а также контроля выполнения мероприятий по защите информации в органах исполнительной власти Нижегородской области и подведомственных им организациях по направлениям:

- защиты (технической защиты) информации, составляющей государственную тайну;

- защиты (технической защиты) информации, не отнесенной к государственной тайне;

- защиты государственной тайны при ведении секретного делопроизводства.

3. Головное подразделение по защите информации, не отнесенной к государственной тайне, определяется из числа органов исполнительной власти Нижегородской области. Головное подразделение по защите информации, содержащей сведения, составляющие государственную тайну (далее - головное подразделение по защите государственной тайны), определяется из числа подразделений по защите государственной тайны, непосредственно подчиненных Губернатору Нижегородской области, Председателю Правительства или его заместителю, в функции которого входит осуществление непосредственного руководства системой защиты информации Нижегородской области, включая курирование вопросов защиты государственной тайны.

4. Головное подразделение по защите государственной тайны в пределах своей компетенции осуществляет следующие функции:

1) методическое руководство и координацию деятельности органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и подведомственных им организаций по направлениям защиты (технической защиты) информации, составляющей государственную тайну, защиты государственной тайны при ведении секретного делопроизводства;

2) учет должностных лиц, занимающихся организационно-правовыми и организационно-техническими вопросами защиты информации, составляющей государственную тайну, в органах исполнительной власти Нижегородской области, органах местного самоуправления и подведомственных им организациях;

3) количественный учет информационных систем, обрабатывающих сведения, составляющие государственную тайну, органов исполнительной власти Нижегородской области, органов местного самоуправления и подведомственных им организаций;

4) согласование (проведение экспертизы) на предмет соблюдения требований законодательства в сфере информационной безопасности технических заданий (описаний объектов закупок) на создание (модернизацию, проектирование) информационных систем, обрабатывающих сведения, составляющие государственную тайну, и их систем защиты (включая проведение мероприятий по разработке модели угроз (нарушителя) безопасности информации, по проектированию системы защиты, по подтверждению оценки соответствия системы защиты требованиям законодательства);

5) контроль выполнения мероприятий по защите информации, составляющей государственную тайну в органах исполнительной власти Нижегородской области в порядке, установленном законодательством;

6) доклад на заседаниях межведомственного технического совета по защите информации Нижегородской области по вопросам, отнесенным к его компетенции, при необходимости доводит информацию до сведения Губернатора Нижегородской области, Председателя Правительства и (или) его заместителя, осуществляющего непосредственное руководство системой защиты информации Нижегородской области.

5. Головное подразделение по защите информации, не отнесенной к государственной тайне, в пределах своей компетенции осуществляет следующие функции:

1) методическое руководство и координацию деятельности органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и подведомственных им организаций по направлениям защиты (технической защиты) информации, не отнесенной к государственной тайне;

2) учет должностных лиц, занимающихся организационно-правовыми и организационно-техническими вопросами защиты информации, не отнесенной к государственной тайне, в органах исполнительной власти Нижегородской области, органах местного самоуправления и подведомственных им организациях, организация их подготовки, переподготовки и повышения квалификации;

3) количественный учет информационных систем, не содержащих сведений, отнесенных к государственной тайне, органов исполнительной власти Нижегородской области, органов местного самоуправления и подведомственных им организаций, а также учет сведений об их системах защиты;

4) согласование (проведение экспертизы) на предмет соблюдения требований законодательства в сфере информационной безопасности технических заданий (описаний объектов закупок) на создание (модернизацию, проектирование) информационных систем, обрабатывающих информацию, не отнесенную к государственной тайне, и их систем защиты (включая проведение мероприятий по разработке модели угроз (нарушителя) безопасности информации, по проектированию системы защиты, по подтверждению оценки соответствия системы защиты требованиям законодательства);

5) контроль выполнения мероприятий по защите информации, не отнесенной к государственной тайне, в органах исполнительной власти Нижегородской области и подведомственных им учреждениях в порядке, установленном законодательством;

6) доклад на заседаниях межведомственного технического совета по защите информации Нижегородской области во вопросам, отнесенным к его компетенции, при необходимости доводит информацию до сведения Губернатора Нижегородской области, Председателя Правительства и (или) его заместителя, осуществляющего непосредственное руководство системой защиты информации Нижегородской области.

6. Головные подразделения по защите информации (далее - головные подразделения) имеют право:

1) вносить в установленном порядке на рассмотрение Губернатора и Правительства Нижегородской области вопросы, относящиеся к компетенции головных подразделений;

2) подготавливать законопроекты и проекты правовых актов Губернатора и Правительства Нижегородской области по вопросам, входящим в компетенцию головных подразделений;

3) привлекать при необходимости сотрудников правоохранительных органов, специалистов учебных, научных и научно-исследовательских организаций, представителей территориальных органов федеральных органов исполнительной власти, органов исполнительной власти Нижегородской области по согласованию с их руководителями для проработки отдельных вопросов и подготовки предложений, проектов законодательных и иных правовых актов Нижегородской области по вопросам, входящим в компетенцию головных подразделений;

4) осуществлять взаимодействие с представителями территориальных органов федеральных органов исполнительной власти, органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и организаций по вопросам, относящимся к компетенции головных подразделений;

5) осуществлять контрольные функции в пределах полномочий головных подразделений;

6) организовывать и проводить семинары, конференции, совещания по вопросам, входящим в компетенцию головных подразделений;

7) иные права в соответствии с законодательством Российской Федерации и законодательством Нижегородской области, необходимые для выполнения функций головных подразделений.

7. Головные подразделения обязаны:

1) соблюдать законодательство Российской Федерации и Нижегородской области;

2) выполнять поручения председателя межведомственного технического совета по защите информации Нижегородской области;

3) обеспечивать сохранность сведений, составляющих государственную тайну, или иные, предусмотренные законодательством Российской Федерации, виды тайн в процессе и по завершении любых видов работ

4) повышать с установленной периодичностью и при необходимости уровень знаний и навыков в области информационной безопасности должностных лиц, задействованных в исполнении функций головного подразделения;

5) оценивать соответствие количества и квалификации должностных лиц, задействованных в исполнении функций головного подразделения, объему и характеру решаемых ими задач и в целях эффективного исполнения возложенных на них функций информировать о выявленном несоответствии Губернатора Нижегородской области, Председателя Правительства и (или) его заместителя, осуществляющего непосредственное руководство системой защиты информации Нижегородской области, для принятия корректирующих мер.

8. Головные подразделения несут ответственность за полноту и качество выполнения возложенных на них функций.".