Приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 5 апреля 2019 г. N СЭД-32-01-04-38 "О назначении ответственного за организацию и контроль состояния технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну" (с изменениями и дополнениями) (документ не действует)

Приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 5 апреля 2019 г. N СЭД-32-01-04-38
"О назначении ответственного за организацию и контроль состояния технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну"

С изменениями и дополнениями от:

6 мая 2019 г.

В целях исполнения решения коллегии ФСТЭК России от 18 июля 2018 года N 62 "Об организации и состоянии работ по технической защите информации в государственных информационных системах органов государственной власти Российской Федерации" и в соответствии со статьей 9 Приказа ФСТЭК России от 11 февраля 2013 года (в ред. 15.02.2017) N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", приказываю:

Информация об изменениях:

Пункт 1 изменен с 6 мая 2019 г. - Приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 6 мая 2019 г. N СЭД-32-01-04-55

См. предыдущую редакцию

1. Назначить ответственного за организацию и контроль состояния технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну в Министерстве по регулированию контрактной системы в сфере закупок Пермского края Зарубина Алексея Сергеевича, статс-секретарь - заместитель министра, начальник управления организационно-правового обеспечения Министерства по регулированию контрактной системы в сфере закупок Пермского края.

2. Утвердить прилагаемую памятку ответственному за организацию и контроль состояния технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну в Министерстве по регулированию контрактной системы в сфере закупок Пермского края.

3. Контроль за исполнением настоящего Приказа оставляю за собой.

И.о. министра

Н.А. Окунцева

Утверждено
приказом
Министерства по регулированию
контрактной системы в сфере
закупок Пермского края

Памятка
ответственному за организацию и контроль состояния технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну в Министерстве по регулированию контрактной системы в сфере закупок Пермского края

Техническая защита информации (далее - ТЗИ) это комплекс мероприятий по защите информации, заключающиеся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.

Информация ограниченного доступа, не содержащая сведений, составляющих государственную тайну в Министерстве по регулированию контрактной системы в сфере закупок Пермского края (далее - ИОД) информация, обрабатываемая на объектах информатизации структурных подразделений Министерства по регулированию контрактной системы в сфере закупок Пермского края (далее - Министерство) в соответствии с Приказом Министерства от 8 июня 2016 г. N СЭД-32-01-04-49 "Об утверждении политики Министерства по регулирования контрактной системы в сфере закупок Пермского края в отношении обработки и защиты персональных данных".

Объекты защиты:

- объекты информатизации различного назначения, участвующие в обработке ИОД;

- помещения, где установлены объекты информатизации, на которых осуществляется обработка или хранение ИОД.

Ответственный за организацию и контроль состояния технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну в Министерстве, несет дисциплинарную, гражданско-правовую, административную и уголовную ответственность за свои действия/ бездействия, которые могут повлечь различные последствия, в связи с нарушениями организации следующих мероприятий по технической защите информации:

- установки и настройки средств защиты информации на объектах информатизации Министерства;

- разработки документов, определяющих правила и процедуры, реализуемые для обеспечения защиты информации в ходе их эксплуатации;

- внедрения организационных мер защиты информации;

- реализации правил разграничения доступа, регламентирующих права доступа субъектов доступа к объектам доступа, и введение ограничений на действия пользователей, а также на изменение условий эксплуатации, состава и конфигурации технических средств и программного обеспечения;

- проверки полноты и детальности описания в организационно-распорядительных документах по защите информации действий пользователей, в т.ч. отработки действий должностных лиц, осуществляющих обработку ИОД.