Протокол заседания Совета по информационной безопасности при Губернаторе Камчатского края от 14 ноября 2019 г. N 4

г. Петропавловск-Камчатский

Председательствовал:

Липаков Евгений Леонидович - Заместитель Министра специальных программ и по делам казачества Камчатского края, заместитель председателя Совета.

Присутствовали:

Зонов Олег Евгеньевич - Начальник отдела режима и защиты информации Министерства специальных программ и по делам казачества Камчатского края, секретарь Совета;

Быков Алексей Валерьевич - Заместитель начальника Центра специальной связи и информации ФСО России в Камчатском крае;

Кондратьев Сергей Борисович - Генеральный директор ПАО "Камчатскэнерго";

Коростелев Дмитрий Анатольевич - Министр экономического развития и торговли Камчатского края;

Леонтьева Инга Михайловна - Руководитель Агентства по информатизации и связи Камчатского края;

Литвинов Евгений Петрович - Советник Председателя Законодательного Собрания Камчатского края;

Логанов Максим Игоревич - Руководитель Управления Роскомнадзора по Камчатскому краю;

Меркулов Евгений Сергеевич - Министр социального развития и труда Камчатского края;

Мехоношина Елена Владимировна - Начальник Главного управления государственной службы Губернатора и Правительства Камчатского края;

Ниценко Наталья Борисовна - Руководитель Агентства по занятости населения и миграционной политике Камчатского края;

Соловьев Вадим Владимирович - Начальник Центра информационных технологий, связи и защиты информации Управления МВД России по Камчатскому краю;

Фазлеев Михаил Юрьевич - Заместитель директора Камчатского филиала ПАО "Ростелеком" по безопасности.

Приглашённые:

Алекминский Роман Андреевич - Сотрудник Управления ФСБ России по Камчатскому краю;

Еперин Виктор Павлович - Заместитель Министра - начальник отдела по развитию здравоохранения и государственных закупок Министерства здравоохранения Камчатского края;

Сашенков Александр Александрович - Заместитель главы администрации Петропавловск-Камчатского городского округа - начальник Контрольного управления администрации Петропавловск-Камчатского городского округа;

Солодовник Майя Николаевна - Начальник отдела региональной политики в сфере образования и науки Министерства образования Камчатского края;

Тюлькин Сергей Николаевич - Заместитель главы администрации Елизовского муниципального района;

Филатова Ольга Васильевна - Заместитель Министра финансов Камчатского края.

Заслушав и обсудив выступления докладчиков, Совет решил:

1. О принятых мерах по обеспечению безопасности информации на объектах критической информационной инфраструктуры Камчатского края, а также в государственных (муниципальных) и иных информационных системах в исполнительных органах государственной власти Камчатского края, органах местного самоуправления муниципальных образований в Камчатском крае и организациях в 2019 году

(Е.Л. Липаков, И.М. Леонтьева, В.П. Еперин, М.Н. Солодовник, А.А. Сашенков)

1.1. Информацию докладчиков принять к сведению.

1.2. Руководителям исполнительных органов государственной власти Камчатского края, органов местного самоуправления муниципальных образований в Камчатском крае и организаций:

1) продолжить работу по реализации Стратегии национальной безопасности Российской Федерации, Доктрины информационной безопасности Российской Федерации, решений Межведомственной комиссии полномочного представителя Президента Российской Федерации в Дальневосточном федеральном округе по информационной безопасности, а также Совета по информационной безопасности при Губернаторе Камчатского края по вопросам обеспечения информационной безопасности

срок - постоянно;

2) осуществлять ежеквартальный контроль (мониторинг) государственных (муниципальных) информационных систем (далее - ГИС (МИС)), а также информационных систем и автоматизированных систем управления технологическими процессами, отнесенных к объектам критической инфраструктуры (далее - КИИ) по оценке состояния информационной безопасности, прогнозированию и обнаружению информационных угроз, определению приоритетных направлений их предотвращения и ликвидации последствий их проявления (в том числе с учетом угроз и уязвимостей, содержащихся в банке данных угроз безопасности информации, сформированном ФСГЭК России и размещенным на официальном сайте в сети "Интернет" (bdu.fstec.ru).

Результаты мониторинга обеспечения уровня защищенности информации, содержащейся в ГИС (МИС) и на объектах КИИ, а также устранения уязвимостей, выявленных в ходе их эксплуатации, направлять в Совет

срок - ежеквартально, до 10 числа месяца, следующего за отчетным кварталом;

3) разработать и утвердить планы организационно-технических мероприятий по защите информации в ГИС (МИС) и на объектах КИИ Камчатского края на 2020 год

срок - до 31 декабря 2019 г.;

4) актуализировать графики работ по аттестации ГИС (МИС) Камчатского края и на объектах КИИ (при необходимости) на 2020 - 2021 годы

срок - до 31 декабря 2019 г.;

5) организовать уточнение организационно-распорядительных документов на ГИС (МИС) Камчатского края, а также на объекты КИИ

срок - до 1 февраля 2020 г.;

6) организовать проведение лицами, ответственными за обеспечение безопасности информации, занятий с работниками, осуществляющими обработку информации в информационных системах и объектах КИИ (пользователями), в ходе которых информировать их о требованиях действующих нормативных правовых актов Российской Федерации в области информационной безопасности, типовых нарушениях, а также ответственности за нарушения требований по защите информации

срок: постоянно, не реже 1 раза в полгода.

Информацию о ходе выполнения мероприятий представить в Совет

срок - до 1 февраля 2020 г.

1.3. Министерству здравоохранения Камчатского края (Е.Н. Сорокина) организовать:

1) проведение категорирования объектов КИИ в подведомственных учреждениях здравоохранения в соответствии с постановлением Правительства Российской Федерации от 08.02.2018 N 127 "Об утверждении правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений";

2) оформление результатов категорирования соответствующими актами;

3) направление сведений о проведении категорирования объектов КИИ в ФСТЭК России (копии - в управление ФСТЭК России по Дальневосточному федеральному округу).

Информацию о выполнении мероприятий в подведомственных учреждениях представить в Совет

срок - до 1 марта 2020 г.

2. О состоянии кадрового обеспечения в области защиты информации в исполнительных органах государственной власти Камчатского края, органах местного самоуправления муниципальных образований в Камчатском крае и подведомственных им учреждениях, а также иных организациях Камчатского края и мерах по его совершенствованию

(E.Л. Липаков)

2.1. Информацию докладчика принять к сведению.

2.2. Рекомендовать ректорам федеральных государственных бюджетных образовательных учреждений высшего образования "Камчатский государственный технический университет" (С.А. Левков) и "Камчатский государственный университет имени Витуса Беринга" (И.Н. Хохлова) организовать и провести в течение 2020 года курсы повышения квалификации специалистов в области информационной безопасности по программам, разработанным ФСТЭК России.

Информацию о сроках проведения курсов повышения квалификации на 2020 год направить в Совет

срок - до 10 января 2020 г.

2.3. Руководителям исполнительных органов государственной власти Камчатского края, главам органы местного самоуправления муниципальных образований в Камчатском крае:

1) обеспечить направление специалистов по защите информации и должностных лиц, ответственных за организацию защиты информации (в том числе подведомственных учреждений), на курсы повышения квалификации

срок - в течение 2020 г.;

2) при формировании аналитического прогноза о кадровом обеспечении специалистами по защите информации (противодействию иностранным техническим разведкам и технической защите информации) органов исполнительной власти, органов местного самоуправления, подведомственных им организаций на 2020 - 2025 годы организовать представление информации за все подведомственные учреждения и организации

срок - до 10 марта 2020 г.

Информацию о ходе выполнения данного пункта и запланированных мероприятиях на 2020 год представить в Совет

срок - до 1 февраля 2020 г.

3. Об итогах работы Совета в 2019 году и задачах на 2020 год. Рассмотрение проекта плана работы Совета на 2020 год

(E.Л. Липаков)

3.1. Информацию докладчика принять к сведению.

3.2. Работу Совета в 2019 году признать удовлетворительной.

3.3. Основное внимание работы Совета в 2020 году сосредоточить на координации и контроле следующих мероприятий:

1) обеспечению безопасности информации в государственных (муниципальных) информационных системах Камчатского края, а также на объектах критической информационной инфраструктуры Камчатского края, в которых циркулирует как общедоступная информация, так и информация ограниченного доступа;

2) аттестации функционирующих и вновь создаваемых государственных (муниципальных) информационных систем по требованиям безопасности информации;

3) организации операторами государственных (муниципальных) информационных систем, а также субъектами критической информационной инфраструктуры Камчатского края контроля (мониторинга) за обеспечением уровня защищенности информации, содержащейся в данных информационных системах, а также на объектах критической информационной инфраструктуры;

4) проведении мониторинга реализации субъектами критической информационной инфраструктуры Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" и принятых в соответствии с ним нормативных правовых актов;

5) организации повышения квалификации специалистов по защите информации в исполнительных органах государственной власти Камчатского края, органах местного самоуправления и подведомственных им организациях;

6) проведении мониторинга по укомплектованности подразделений и специалистов по защите информации в исполнительных органах государственной власти Камчатского края, органах местного самоуправления и подведомственных им организациях, а также по профессиональной переподготовке и повышению квалификации данных специалистов.

3.4. Проект плана работы Совета на 2020 год принять за основу.

3.5. Членам Совета представить замечания и дополнения в проект плана работы Совета на 2020 год

срок - до 20 ноября 2019 года.

3.6. Секретарю Совета (О.Е. Зонов) доработать План работы Совета на 2020 год с учетом замечаний и дополнений, и направить его для утверждения Губернатору Камчатского края

срок - до 10 декабря 2019 года.

4. О внесении изменений в состав Совета на 2020 год

(О.Е. Зонов)

4.1. Информацию докладчика принять к сведению.

4.2. Секретарю Совета (О.Е. Зонов) подготовить проект постановления Губернатора Камчатского края "О внесении изменений в приложение 1 к постановлению Губернатора Камчатского края от 19.08.2008 N 327 "О Совете по информационной безопасности при Губернаторе Камчатского края" и направить его для утверждения Губернатору Камчатского края

срок - до 10 декабря 2019 года.

Заместитель Председателя Правительства Камчатского края - Министр специальных программ и по делам казачества Камчатского края, председатель Совета

С.И. Хабаров

Секретарь Совета

О.Е. Зонов