Постановление Губернатора Астраханской области от 10 мая 2018 г. N 37 "Об отделе по защите информации администрации Губернатора Астраханской области" (с изменениями и дополнениями)

Постановление Губернатора Астраханской области от 10 мая 2018 г. N 37
"Об отделе по защите информации администрации Губернатора Астраханской области"

В соответствии с постановлениями Губернатора Астраханской области от 15.02.2005 N 93 "Об утверждении Положения об администрации Губернатора Астраханской области", от 01.02.2018 N 6 "О структуре администрации Губернатора Астраханской области и внесении изменения в постановление Губернатора Астраханской области от 11.01.2010 N 1"

постановляю:

1. Утвердить прилагаемое Положение об отделе по защите информации администрации Губернатора Астраханской области.

2. Агентству связи и массовых коммуникаций Астраханской области опубликовать настоящее постановление в средствах массовой информации.

3. Постановление вступает в силу со дня его официального опубликования.

Губернатор Астраханской области

А.А. Жилкин

УТВЕРЖДЕНО
постановлением
Губернатора
Астраханской области
от 10.05.2018 N 37

Положение
об отделе по защите информации администрации Губернатора Астраханской области

1. Общие положения

1.1. Отдел по защите информации администрации Губернатора Астраханской области (далее - отдел) является структурным подразделением администрации Губернатора Астраханской области (далее - администрация).

1.2. Отдел в своей деятельности руководствуется Конституцией Российской Федерации, федеральными конституционными законами и федеральными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, Уставом Астраханской области, законами Астраханской области, постановлениями и распоряжениями Губернатора Астраханской области и Правительства Астраханской области, распоряжениями администрации, а также настоящим Положением.

1.3. Материально-техническое обеспечение деятельности отдела осуществляет управление делами Губернатора Астраханской области (агентство Астраханской области).

2. Задачи отдела

Основными задачами отдела являются:

2.1. Разработка единой концепции защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну (далее - информация ограниченного доступа), в администрации, а также реализация требований к системе её защиты.

2.2. Разработка и реализация технических и организационных мероприятий по комплексной защите информации ограниченного доступа в администрации.

2.3. Проведение работ по организации защиты информации ограниченного доступа в администрации, в том числе с привлечением на договорной основе в установленном законодательством Российской Федерации порядке специализированных организаций, имеющих лицензии Федеральной службы безопасности Российской Федерации (далее - ФСБ России) и Федеральной службы по техническому и экспортному контролю (далее - ФСТЭК России) на право проведения работ в данной области.

2.4. Анализ соблюдения структурными подразделениями администрации нормативных правовых актов Российской Федерации, законодательства Российской Федерации и Астраханской области, регламентирующих вопросы организации сохранности информации ограниченного доступа.

2.5. Анализ деятельности структурных подразделений администрации по вопросам защиты информации ограниченного доступа для подготовки информационно-аналитических материалов лицу, ответственному за организацию обеспечения защиты информации в администрации.

2.6. Организация взаимодействия между структурными подразделениями администрации по вопросам защиты информации ограниченного доступа.

3. Функции отдела

В соответствии с возложенными задачами отдел осуществляет следующие функции:

3.1. Участие в разработке проектов нормативных правовых и иных правовых актов Астраханской области, проектов распоряжений администрации, проектов договоров (соглашений), заключаемых от имени Астраханской области, Правительства Астраханской области и администрации по вопросам защиты информации ограниченного доступа.

3.2. Оказание методической и практической помощи структурным подразделениям администрации по вопросам защиты информации ограниченного доступа.

3.3. Осуществление анализа объектов информатизации структурных подразделений администрации на предмет предупреждения утечки информации, выявления и расследования фактов несанкционированного доступа к информационным ресурсам администрации, содержащим сведения конфиденциального характера.

3.4. Организация в установленном порядке проведения проверок доступа пользователей к информационным ресурсам администрации, содержащим информацию ограниченного доступа.

3.5. Подготовка аналитических материалов Губернатору Астраханской области, вице-губернатору - председателю Правительства Астраханской области, руководителю администрации Губернатора Астраханской области о состоянии защиты информационных ресурсов администрации, а также предложений по совершенствованию их системы защиты.

3.6. Проведение обучающих семинаров с сотрудниками администрации по вопросам защиты информации, работы со средствами технической и криптографической защиты информации, с документами, содержащими ограничительные пометки, проведение необходимых инструктажей в рамках компетенции отдела.

3.7. Организация взаимодействия администрации с ФСБ России и ФСТЭК России в пределах возложенных на отдел полномочий.

3.8. Выполнение иных функций, связанных с защитой информации ограниченного доступа, в пределах компетенции отдела.

4. Права отдела

Отдел для решения возложенных задач и реализации функций в установленном порядке вправе:

- запрашивать и получать необходимую информацию от исполнительных органов государственной власти Астраханской области, органов местного самоуправления муниципальных образований Астраханской области, подведомственных им организаций, а также от иных органов, организаций и должностных лиц;

- принимать участие в совещательных и координационных органах при Губернаторе Астраханской области и Правительстве Астраханской области, исполнительных органах государственной власти Астраханской области по вопросам обеспечения информационной безопасности и защиты информации (в том числе персональных данных);

- привлекать в необходимых случаях специалистов исполнительных органов государственной власти Астраханской области, а также специалистов (экспертов) иных органов и организаций для решения вопросов, относящихся к компетенции отдела;

- иметь возможность доступа на территорию и в помещения, занимаемые структурными подразделениями администрации, для выполнения возложенных на отдел функций;

- осуществлять иные права в соответствии с законодательством Российской Федерации и Астраханской области.

5. Организация деятельности отдела

5.1. Отдел возглавляет начальник отдела по защите информации администрации Губернатора Астраханской области (далее - начальник отдела), назначаемый на должность и освобождаемый от должности Губернатором Астраханской области в соответствии с законодательством Российской Федерации о государственной гражданской службе Российской Федерации.

5.2. Начальник отдела руководит деятельностью отдела, обеспечивая решение возложенных на отдел задач.

5.3. Начальник отдела имеет в подчинении сотрудников, которые назначаются на должность (принимаются) и освобождаются от должности (увольняются) руководителем администрации.

5.4. Начальник отдела:

- представляет Губернатору Астраханской области на утверждение положение об отделе;

- представляет на утверждение руководителю администрации структуру отдела;

- принимает решения и подписывает служебную документацию в пределах своей компетенции;

- вносит в установленном порядке предложения о поощрении работников отдела и применении к ним дисциплинарных взысканий;

- решает в установленном порядке вопросы командирования работников отдела;

- представляет отдел во взаимоотношениях с соответствующими исполнительными органами государственной власти субъектов Российской Федерации, государственными органами, органами местного самоуправления муниципальных образований Астраханской области, общественными и иными организациями по вопросам, отнесенным к компетенции отдела.

5.5. Начальник отдела несет ответственность за выполнение задач, возложенных на отдел.

5.6. Сотрудники отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностным регламентом (инструкцией).