Приложение N 2

Приложение N 2
к приказу Федеральной
таможенной службы
от 28 января 2011 г. N 165

Типовое положение
подразделения информационной безопасности и технической защиты информации таможни

I. Общие положения

1. Подразделение информационной безопасности и технической защиты информации (далее - Подразделение) является структурным подразделением информационно-технической службы (далее - ИТС) таможни.

2. Подразделение в своей деятельности руководствуется Конституцией Российской Федерации, федеральными конституционными законами, таможенным законодательствам Таможенного союза и таможенным законодательством Российской Федерации, другими федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, иными нормативными правовыми актами в области таможенного дела, Положением о Федеральной таможенной службе, нормативными и иными правовыми актами ФТС России, правовыми актами регионального таможенного управления (РТУ) и таможни, правовыми актами ФСБ России, Росинформтехнологии, правовыми и руководящими актами ФСТЭК России (Гостехкомиссии России), а также настоящим положением.

3. Организационное, методическое руководство и контроль деятельности Подразделения осуществляет подразделение информационной безопасности и технической защиты информации РТУ, а в части выполнения задач и функций, возложенных на Подразделение, - начальник таможни или первый заместитель начальника таможни по таможенному контролю, начальник ИТС таможни.

4. Подразделение возглавляет начальник Подразделения, который подчиняется непосредственно начальнику таможни или первому заместителю начальника таможни по таможенному контролю.

5. Работа Подразделения строится на основе планов работы таможни, РТУ и Подразделения, сочетания принципа единоначалия при решении вопросов служебной деятельности и персональной ответственности каждого должностного лица Подразделения за состояние дел на порученном участке и за выполнение отдельных поручений.

План работы Подразделения утверждается начальником таможни.

6. Подразделение решает возложенные на него задачи непосредственно, так и через соответствующие структурные подразделения таможни во взаимодействии с другими структурными подразделениями таможни и таможенных постов, подчиненных таможне (далее - подчиненные таможенные посты).

7. Делопроизводство и мероприятия по обеспечению режима секретности в Подразделении осуществляются согласно установленному порядку.

8. Подразделение является подразделением по защите государственной тайны в части выполнения задач по противодействию иностранным техническим разведкам.

9. Подразделение комплектуется инженерно-техническими кадрами, отвечающими требованиям квалификационных характеристик для специалистов по комплексной защите информации. Прием на службу должностных лиц подразделения производится в соответствии с порядком, установленным Федеральным законом "О государственной гражданской службе Российской Федерации", статьей 21 Закона Российской Федерации "О государственной тайне" и Федеральным законом "Об информации, информационных технологиях и о защите информации".

10. Должностные лица Подразделения являются должностными лицами таможенных органов, на них распространяются все права и обязанности, предусмотренные Федеральным законом "О государственной гражданской службе Российской Федерации". В соответствии с Законом Российской Федерации "О государственной тайне", постановлением Правительства Российской Федерации от 18 сентября 2006 г. N 573 "О предоставлении социальных гарантий гражданам, допущенным к государственной тайне на постоянной основе, и сотрудникам структурных подразделений по защите государственной тайны" и номенклатурой должностей сотрудников таможни, подлежащих допуску к особой важности, совершенно секретным и секретным сведениям, должностным лицам Подразделения устанавливается процентная надбавка к должностному окладу за работу со сведениями, составляющими государственную тайну, и устанавливается надбавка к должностному окладу за стаж работы в структурных подразделениях по защите государственной тайны.

11. При невозможности создания в таможне Подразделения по решению начальника таможни его основные задачи, функции и права возлагаются на отдельное должностное лицо (должностных лиц) по направлению деятельности.

II. Задачи Подразделения

12. Осуществление в таможне и подчиненных таможенных постах единой научно-технической политики, проводимой в таможенных органах, по вопросам обеспечения информационной безопасности и технической защиты информации.

13. Организация и контроль эксплуатации, технического обслуживания и ремонта систем и средств защиты информации в таможне и подчиненных таможенных постах.

14. Защита информации в автоматизированных информационных системах и локальных сетях таможни от несанкционированного доступа.

15. Защита информации при подключении к открытым глобальным вычислительным сетям и при взаимодействии с внешними абонентами.

16. Защита информационно-вычислительных ресурсов таможни от заражения программными вирусами.

17. Организация эксплуатации подсистемы межсетевого экранирования.

18. Организация эксплуатации подсистемы криптографической защиты информации, не содержащей сведения, составляющие государственную тайну, передаваемую между таможенными органами.

19. Организация эксплуатации персональных средств идентификации и аутентификации в таможне.

20. Организация эксплуатации пункта удаленной регистрации таможни.

21. Контроль за соблюденном требований по защите информации от утечки информации по техническим каналам на объектах информатизации таможни.

III. Функции Подразделения

22. Обеспечение выполнения предусмотренных нормативными и иными правовыми актами ФТС России мероприятий по защите информации в таможне и по контролю за ее эффективностью.

23. Планирование и организация работ по защите информации в таможне и анализ ее эффективности.

24. Техническое сопровождение эксплуатации систем и средств защиты информации в таможне и контроль за их эффективностью.

25. Обобщение и анализ практики защиты информации в таможне и подчиненных таможенных постах, разработка необходимых мер и предложений совершенствования системы обеспечения информационной безопасности и технической защиты информации.

26. Выявление и анализ источников угроз информационной безопасности в таможне. Незамедлительное информирование начальника таможни и начальника подразделения собственной безопасности таможни о возможных и выявленных угрозах.

27. Организация проведения специальных проверок и специальных исследований основных и вспомогательных технических средств и систем обработки информации ограниченного доступа в таможне, аттестации объектов информатизации таможни с учетом требований информационной безопасности.

28. Выдача сертификатов открытых ключей пользователям Единой автоматизированной информационной системы таможенных органов (далее - ЕАИС ТО), являющимся должностными лицами таможни.

29. Выдача персональных средств аутентификации и идентификации должностным лицам таможни.

30. Контроль за сопряжением ведомственных информационных сетей и системы связи таможни с аналогичными сетями и системами государственных органов в целях сохранения информационной безопасности и технической защиты информации по установленному классу защищенности.

31. Распределение в структурных подразделениях таможни централизованно поставляемых и децентрализованно закупаемых средств защиты информации и обеспечение их своевременного ввода в эксплуатацию.

32. Сбор, обобщение и анализ заявок структурных подразделений таможни и подчиненных таможенных постов на поставку средств защиты информации, участие в разработке перспективных планов оснащения структурных подразделений таможни средствами защиты информации, подготовка для представления в вышестоящий таможенный орган заявок на поставку средств защиты информации.

33. Участие в организации закупок расходных материалов, принадлежностей и услуг для обеспечения информационной безопасности, осуществляемых децентрализованно, в пределах доведенных лимитов бюджетных ассигнований.

34. Организация и проведение мероприятий по защите информации от программных вирусов.

35. Организация и проведение согласно установленному порядку выявления причин и условий возникновения нарушений в области информационной безопасности и технической защиты информации, разработка и внесение на рассмотрение руководства таможни предложений об их устранении и предупреждении, а также контроль за устранением этих нарушений.

36. Контроль структурных подразделений таможни в части выполнения требований к защите информации.

37. Организация обучения и переподготовки должностных лиц таможни по вопросам информационной безопасности.

IV. Правя # Подразделения

38. Подразделение для выполнения возложенных задач и функций имеет право:

1) вносить на рассмотрение руководству таможни, начальнику РТУ предложения по вопросам своей деятельности;

2) запрашивать и получать от структурных подразделений таможни и подчиненных таможенных постов согласно установленному порядку необходимые статистические, аналитические и другие данные, документы, заключения и иные сведения, необходимые для принятия решений по вопросам, отнесенным к компетенции Подразделения;

3) взаимодействовать в пределах своей компетенции с государственными органами, организациями, должностными лицами и гражданами;

4) пользоваться согласно установленному порядку ведомственными информационными системами и создавать собственные базы данных;

5) получать в пределах своей компетенции допуск к необходимой информации в структурных подразделениях таможни;

6) участвовать в работе комиссий (рабочих групп) таможни по вопросам информационной безопасности и технической защиты информации;

7) вносить предложения о рассмотрении Советом по информационной безопасности РТУ материалов по вопросам обеспечения информационной безопасности;

8) при выявлении нарушений первой или второй категории на объекте информатизации вносить начальнику таможенного органа представление о приостановлении на данном объекте информатизации работ с использованием сведений, составляющих государственную тайну, до их устранения;

9) пользоваться иными правами, предусмотренными законодательными, нормативными правовыми актами Российской Федерации, нормативными и иными правовыми актами ФТС России.

V. Заключительные положения

39. Штатная численность Подразделения устанавливается в рамках штатного расписания таможни, которое утверждается приказом начальника таможни.

40. Подразделение возглавляет начальник Подразделения, назначаемый и освобождаемый от должности приказом таможни по согласованию с подразделением информационной безопасности и технической защиты информации РТУ. В период отсутствия начальника Подразделения исполнение его должностных обязанностей возлагается на заместителя начальника Подразделения или на иное должностное лицо Подразделения, назначенное в установленном порядке приказом таможни.

41. Должностные обязанности, права и ответственность должностных лиц Подразделения регламентируются должностными инструкциями и должностными регламентами, утвержденными в соответствии с порядком, установленным ФТС России.

42. Начальник Подразделения:

1) руководит деятельностью Подразделения на основе принципа единоначалия;

2) планирует деятельность Подразделения и осуществляет контроль за исполнением плановых мероприятий;

3) принимает участие в совещаниях, проводимых руководством таможни при рассмотрении вопросов, отнесенных к компетенции Подразделения;

4) распределяет обязанности между должностными лицами Подразделения;

5) участвует в подборе, расстановке кадров Подразделения, обеспечивает соблюдение должностными лицами Подразделения служебной дисциплины;

6) анализирует работу Подразделения и обеспечивает подготовку отчетов о его деятельности;

7) создает условия для повышения профессиональной подготовки должностных лиц Подразделения и внедрения передовых приемов и методов работы;

8) вносит начальнику таможни предложения о присвоении специальных званий должностным лицам Подразделения, назначении их на должность, а также предложения об их поощрении, наложении на них дисциплинарных взысканий;

9) принимает меры по обеспечению необходимых условий службы для должностных лиц Подразделения;

10) осуществляет другие функции, пользуется другими правами и несет ответственность в соответствии с законодательством Российской Федерации.

43. Начальник Подразделения несет персональную ответственность за осуществление возложенных на Подразделение функций, в том числе, за выполнение в рамках компетенции Подразделения программ, планов и показателей деятельности таможни.

44. Возложение на Подразделение функции, не предусмотренных настоящим типовым положением, не допускается.

45. Подразделение обеспечивается необходимыми нормативными материалами по информационно-техническим вопросам, а также необходимой технической литературой.

46. Должностные лица Подразделения обеспечиваются специальной одеждой в соответствии с нормативными и иными правовыми актами ФТС России.

Начальник Главного управления информационных технологий

А.Е. Шашаев