Приложение N 1

Приложение N 1
к приказу Федеральной
таможенной службы
от 28 января 2011 г. N 165

Типовое положение
о подразделении информационной безопасности и технической защиты информации регионального таможенного управления (таможни, непосредственно подчиненной ФТС России)

I. Общие положения

1. Подразделение информационной безопасности и технической защиты информации (далее - Подразделение) является структурным подразделением информационно-технической службы (далее - ИТС) регионального таможенного управления (таможни, непосредственно подчиненной ФТС России) (далее - РТУ, таможня).

2. Подразделение в своей деятельности руководствуется Конституцией Российской Федерации, федеральными конституционными законами, таможенным законодательствам Таможенного союза и таможенным законодательством Российской Федерации, другими федеральными законами, международными договорами Российской Федерации, актами Президента Российской Федерации и Правительства Российской Федерации, иными нормативными правовыми актами в области таможенного дела, Положением о Федеральной таможенной службе, нормативными и иными правовыми актами ФТС России, правовыми актами РТУ (таможни), правовыми актами ФСБ России, Росинформтехнологии, правовыми и руководящими актами ФСТЭК России (Гостехкомиссии России), а также настоящим положением.

3. Организационное, методическое руководство и контроль деятельности Подразделения осуществляет подразделение информационной безопасности Главного управления информационных технологий ФТС России, а в части выполнения задач и функций, возложенных на Подразделение, - начальник РТУ (таможни) или первый заместитель начальника РТУ (таможни) по таможенному контролю, начальник ИТС РТУ (таможни).

4. Подразделение возглавляет начальник Подразделения, который подчиняется непосредственно начальнику РТУ (таможен) или первому заместителю начальника РТУ (таможни) по таможенному контролю.

5. Делопроизводство и мероприятия по обеспечению режима секретности в Подразделении осуществляются согласно установленному порядку.

6. Работа Подразделения строится на основе планов работы РТУ (таможни) и Подразделения, сочетания принципа единоначалия при решении вопросов служебной деятельности и персональной ответственности каждого должностного лица Подразделения за состояние дел на порученном участке и за выполнение отдельных поручений.

План работы Подразделения утверждается начальником РТУ (таможни).

7. Подразделение решает возложенные на него задачи как непосредственно, так и во взаимодействии со структурными подразделениями РТУ (таможне), информационно-техническими подразделениями ИТС и таможенных органов, подчиненных РТУ (таможни) (далее - подчиненные таможенные органы), с территориальными органами ФСБ России и ФСТЭК России.

8. Подразделение является подразделением по защите государственной тайны в части выполнения задач по противодействию иностранным техническим разведкам.

9. Подразделение комплектуется инженерно-техническими кадрами, отвечающими требованиям квалификационных характеристик для специалистов по комплексной защите информации. Прием на службу должностных лиц подразделения производится в соответствии с порядком, установленным Федеральным законом "О государственной гражданской службе Российской Федерации", статьей 21 Закона Российской Федерации "О государственной тайне" и Федеральным законом "Об информации, информационных технологиях и о защите информации".

10. Должностные лица Подразделения являются должностными лицами таможенных органов, на них распространяются все права и обязанности, предусмотренные Федеральным законом "О государственной гражданской службе Российской Федерации". В соответствии с Законом Российской Федерации "О государственной тайне", постановлением Правительства Российской Федерации от 18 сентября 2006 г. N 573 "О предоставлении социальных гарантий гражданам, допущенным к государственной тайне на постоянной основе, и сотрудникам структурных подразделений по защите государственной тайны" и номенклатурой должностей сотрудников РТУ (таможни), подлежащих допуску к особой важности, совершенно секретным и секретным сведениям, должностным лицам Подразделения устанавливается процентная надбавка к должностному окладу за работу со сведениями, составляющими государственную тайну, и устанавливается надбавка к должностному окладу за стаж работы в структурных подразделениях по защите государственной тайны.

II. Задачи Подразделения

11. Осуществление в РТУ (таможне) и в подчиненных таможенных органах единой научно-технической политики, проводимой в таможенных органах, по вопросам обеспечения информационной безопасности и технической защиты информации.

12. Планирование и организация оснащения средствами защиты информации структурных подразделений РТУ (таможни) и подчиненных таможенных органах.

13. Организация и контроль эксплуатации, технического обслуживания и ремонта систем и средств защиты информации в РТУ (таможне) и в подчиненных таможенных органах.

14. Защита информации от несанкционированного доступа в автоматизированных информационных системах и локальных сетях РТУ (таможни).

15. Защита информации при подключении РТУ (таможни) и подчиненных таможенных органов к открытым глобальным вычислительным сетям и при взаимодействии РТУ (таможни) и подчиненных таможенных органов с внешними абонентами.

16. Защита информационно-вычислительных ресурсов РТУ (таможни) от заражения программными вирусами.

17. Выполнение требований, касающихся защиты информации от утечки по техническим каналам на объектах информатизации РТУ (таможни).

18. Организация эксплуатации региональных ведомственных удостоверяющих центров таможенных органов.

19. Организация эксплуатации регионального сегмента Доменной структуры Единой службы каталогов Единой автоматизированной информационной системы таможенных органов (далее - ЕАИС ТО).

20. Организация эксплуатации подсистемы межсетевого экранирования.

21. Организация эксплуатации подсистемы криптографической защиты информации, не содержащей сведения, составляющие государственную тайну, передаваемую между таможенными органами.

22. Организация эксплуатации персональных средств идентификации и аутентификации в РТУ (таможне).

23. Организация обеспечения безопасности информации в ключевых системах информационной инфраструктуры региона.

24. Организационно-методическое руководство подразделениями информационной безопасности и технической защиты информации в подчиненных таможенных органах и контроль за соблюдением требований по обеспечению информационной безопасности.

III. Функция Подразделения

25. Защита государственной тайны в части выполнения функций по противодействию иностранным техническим разведкам и технической защиты информации на объектах информатизации, предназначенных для работы со сведениями, составляющими государственную тайну.

26. Организация и участие в работе постоянно действующей технической комиссии по защите государственной тайны РТУ (Совета по информационной безопасности РТУ).

27. Обеспечение выполнения предусмотренных нормативными и иными правовыми актами ФТС России мероприятий по информационной безопасности и технической защиты информации в РТУ (таможне) и по контролю за ее эффективностью.

28. Планирование и организация работ по информационной безопасности и технической защите информации в РТУ (таможне), анализ эффективности таких работ, проводимых в подчиненных таможенных органах.

29. Выдача сертификатов открытых ключей пользователям ЕАИС ТО, являющимся должностными лицами РТУ и подчиненных таможенных органов.

30. Выдача персональных средств аутентификации и идентификации должностным лицам РТУ.

31. Администрирование регионального сегмента Доменной структуры единой службы каталогов ЕАИС ТО.

32. Обобщение и анализ практики информационной безопасности и технической защиты информации в РТУ (таможне) и подчиненных таможенных органах, разработка необходимых мер и предложений по совершенствованию системы обеспечения информационной безопасности и технической защиты информации.

33. Выявление и анализ источников угроз информационной безопасности в РТУ (таможне) и подчиненных таможенных органах. Незамедлительное информирование начальника РТУ (таможни) и начальника службы собственной безопасности РТУ (таможни) о возможных и выявленных угрозах.

34. Техническое сопровождение эксплуатации систем и средств защиты информации в РТУ (таможне) и в подчиненных таможенных органах и контроль за эффективностью их использования.

35. Организация проведения в РТУ (таможне) специальных проверок и специальных исследований основных и вспомогательных технических средств и систем обработки информации ограниченного доступа, аттестации объектов информатизации с учетом требований информационной безопасности.

36. Участие в разработке и согласовании технических заданий и государственных контрактов по проектированию и проведению работ на строящихся, реконструируемых и действующих объектах информатизации РТУ (таможни) и подчиненных таможенных органах.

37. Организация обучения и переподготовки должностных лиц РТУ (таможни) по вопросам информационной безопасности и технической защиты информации.

38. Распределение в РТУ (таможни) и подчиненных таможенных органах централизованно поставляемых и децентрализованно закупаемых средств защиты информации.

39. Сбор, обобщение и анализ заявок структурных подразделений РТУ (таможни) и подчиненных таможенных органах на поставку средств защиты информации, участие в разработке перспективных планов оснащения РТУ (таможни) и подчиненных таможенных органов средствами защиты информации, подготовка для представления в ФТС России заявок на поставку средств защиты информации.

40. Участие в организации закупок расходных материалов, принадлежностей и услуг для обеспечения информационной безопасности, осуществляемых децентрализованно, в пределах доведенных лимитов бюджетных ассигнований.

41. Организация согласно установленному порядку выявления причин и условий возникновения нарушений в области защиты информации, внесение на рассмотрение руководства РТУ (таможни) предложений об их устранении и предупреждении, а также контроль за их устранением.

42. Контроль структурных подразделений РТУ (таможни) в части выполнения требований информационной безопасности и технической защиты информации.

43. Участие в пределах компетенции Подразделения в разработке правовых актов и методических документов по вопросам комплексной защиты информации в РТУ (таможни), разработка предложений об организации и о совершенствовании обеспечения информационной безопасности РТУ (таможни).

IV. Права Подразделения

44. Подразделение для решения возложенных на него задач и функций имеет право:

1) вносить на рассмотрение руководству РТУ (таможни), начальнику ИТС РТУ, начальнику Главного управления информационных технологий предложения по вопросам своей деятельности;

2) запрашивать и получать от структурных подразделений РТУ (таможни) и подчиненных таможенных органов согласно установленному порядку необходимые статистические, аналитические и другие данные, документы, заключения и иные сведения, необходимые для принятия решений по вопросам, отнесенным к компетенции Подразделения;

3) пользоваться согласно установленному порядку ведомственными информационными системами и создавать собственные базы данных;

4) взаимодействовать в установленном порядке с органами государственной власти, местного самоуправления, юридическими и физическими лицами по вопросам, входящим в компетенцию Подразделения;

5) получать в пределах своей компетенции допуск к необходимой информации в структурных подразделениях РТУ (таможни);

6) готовить предложения о привлечении на договорной основе специализированных организаций, имеющих соответствующие лицензии в области информационной безопасности, для проведения работ по обеспечению информационной безопасности;

7) участвовать в работе комиссий (рабочих групп) РТУ (таможни) по вопросам информационной безопасности;

8) вносить на рассмотрение Совета по информационной безопасности таможенных органов Российской Федерации предложения по вопросам информационной безопасности;

9) участвовать в работе секции Совета по информационной безопасности таможенных органов Российской Федерации по вопросам реализации в таможенных органах Концепции информационной безопасности таможенных органов Российской Федерации на период до 2020 года;

10) при выявлении нарушений первой или второй категории на объекте информатизации вносить начальнику таможенного органа представление о приостановлении на данном объекте информатизации работ с использованием сведений, составляющих государственную тайну, до их устранения;

11) пользоваться иными правами, предусмотренными законодательными, нормативными правовыми актами Российской Федерации, нормативными и иными правовыми актами ФТС России.

V. Заключительные положения

45. Штатная численность Подразделения устанавливается в рамках штатного расписания РТУ (таможни), которое утверждается приказом РТУ (таможни).

46. Подразделение возглавляет начальник Подразделения, назначаемый и освобождаемый от должности приказом РТУ (таможни) по согласованию с Главным управлением информационных технологий ФТС России. В период отсутствия начальника Подразделения исполнение его должностных обязанностей возлагается на заместителя начальника Подразделения или на иное должностное лицо Подразделения, назначенное в установленном порядке приказом РТУ (таможни).

47. Должностные обязанности, права и ответственность должностных лиц Подразделения регламентируются должностными инструкциями и должностными регламентами, утвержденными в соответствии с порядком, установленным ФТС России.

48. Начальник Подразделения:

1) руководит деятельностью Подразделения на основе принципа единоначалия;

2) планирует деятельность Подразделения и осуществляет контроль за исполнением плановых мероприятий;

3) принимает участие в совещаниях, проводимых руководством РТУ (таможни) при рассмотрении вопросов, отнесенных к компетенции Подразделения;

4) распределяет обязанности между должностными лицами Подразделения;

5) участвует в подборе, расстановке кадров Подразделения, обеспечивает соблюдение должностными лицами Подразделения служебной дисциплины;

6) анализирует работу Подразделения и обеспечивает подготовку отчетов о его деятельности;

7) создает условия для повышения профессиональной подготовки должностных лиц Подразделения и внедрения передовых приемов и методов работы;

8) вносит руководству РТУ (таможни) согласно установленному порядку предложения о поощрении должностных лиц Подразделения и наложении взысканий;

9) принимает меры по обеспечению необходимых условий службы для должностных лиц Подразделения;

10) представляет интересы РТУ (таможни) в государственных органах и различных организациях по вопросам, входящим в компетенцию Подразделения, в соответствии с установленным порядком;

11) пользуется другими правами, исполняет другие обязанности и несет ответственность в соответствии с законодательством Российской Федерации.

49. Начальник Подразделения несет персональную ответственность за осуществление возложенных на Подразделение функций, в том числе, за выполнение в рамках компетенции Подразделения программ, планов и показателей деятельности РТУ (таможни).

50. Возложение на Подразделение функций, не предусмотренных настоящий типовым положением, не допускается.

51. Должностные лица Подразделения обеспечиваются необходимыми материалами по информационно-техническим вопросам, а также необходимой технической литературой.

52. Должностные лица Подразделения обеспечиваются специальной одеждой в соответствии с нормативными и иными правовыми актами ФТС России.

Начальник Главного управления информационных технологий

А.Е. Шашаев