Раздел VIII. Вопросы отдела информационной безопасности управления информатизации аппарата администрации города Иркутска

Раздел VIII. Вопросы отдела информационной безопасности управления информатизации аппарата администрации города Иркутска

45. Задачами отдела информационной безопасности управления информатизации аппарата администрации города Иркутска являются:

1) обеспечение работы программно-технического комплекса, реализующего функции Удостоверяющего центра электронной подписи органов местного самоуправления города Иркутска, муниципальных учреждений и предприятий города Иркутска (далее - ПТК УЦ ЭП);

2) защита муниципальных информационных ресурсов, используемых лицами, замещающими муниципальные должности, муниципальными служащими, иными работниками органов местного самоуправления (муниципального органа) города Иркутска в целях осуществления ими должностных полномочий в соответствии с муниципальными правовыми актами города Иркутска и (или) соглашениями об обеспечении деятельности соответствующего органа местного самоуправления (муниципального органа) города Иркутска;

3) осуществление мероприятий по организации и обеспечению безопасности хранения, обработки и передачи информации, не содержащей сведений, составляющих государственную тайну, с использованием средств криптографической защиты информации (далее - СКЗИ).

46. В целях выполнения возложенных задач отдел информационной безопасности управления информатизации аппарата администрации города Иркутска осуществляет следующие функции:

1) в части обеспечения ПТК УЦ ЭП:

а) обеспечение функционирования ПТК УЦ ЭП, сохранности средств и оборудования ПТК УЦ ЭП;

б) проведение работ в ПТК УЦ ЭП по обеспечению средствами электронной подписи в органах местного самоуправления (муниципальном органе) города Иркутска, муниципальных учреждениях и предприятиях города Иркутска;

в) создание и ведение единого реестра электронной подписи органов местного самоуправления (муниципального органа) города Иркутска, муниципальных учреждений и предприятий города Иркутска;

г) формирование и обеспечение выполнения общих требований и правил защиты конфиденциальной информации, содержащейся в муниципальных информационных ресурсах ПТК УЦ ЭП, и порядка доступа к ней;

д) оказание консультационных услуг лицам, замещающим муниципальные должности, муниципальным служащим, иным работникам администрации города Иркутска и муниципальных учреждений, предприятий города Иркутска в сфере применения электронной подписи;

е) взаимодействие с органами исполнительной власти Российской Федерации в области обеспечения безопасности информации и электронной подписи;

2) в части защиты муниципальных информационных ресурсов, используемых лицами, замещающими муниципальные должности, муниципальными служащими, иными работниками органов местного самоуправления (муниципального органа) города Иркутска в целях осуществления ими должностных полномочий в соответствии с муниципальными правовыми актами города Иркутска и (или) соглашениями об обеспечении деятельности соответствующего органа местного самоуправления (муниципального органа) города Иркутска:

а) разработку проектов муниципальных правовых актов города Иркутска по вопросам, отнесенным к компетенции отдела;

б) участие в разработке проектов муниципальных программ в сфере информационно-коммуникационных технологий, а также в области применения электронной подписи;

в) регулирование отношений, возникающих при получении, передаче и распространении конфиденциальной информации в рамках компетенции управления;

г) защиту муниципальных информационных ресурсов от случайных (ошибочных) и направленных противоправных посягательств, разглашения, утраты, утечки, искажения, модификации и уничтожения;

д) организацию технической защиты конфиденциальной информации при ее автоматизированной обработке, предотвращение утечки конфиденциальной информации при ее передаче по открытым каналам (линиям) связи с помощью технических средств;

е) формирование и контроль за обеспечением единой политики в сфере защиты и доступа к сведениям, содержащимся в муниципальных информационных ресурсах города Иркутска;

ж) формирование и контроль за выполнением общих требований безопасности к использованию лицами, замещающими муниципальные должности, муниципальными служащими, иными работниками органов местного самоуправления (муниципального органа) города Иркутска в целях осуществления ими должностных полномочий в соответствии с муниципальными правовыми актами города Иркутска и (или) соглашениями об обеспечении деятельности соответствующего органа местного самоуправления (муниципального органа) города Иркутска ресурсов информационно-телекоммуникационной сети "Интернет";

з) участие в проведении технического обследования информационных систем, муниципальных информационных ресурсов в сфере эксплуатации электронной подписи, а также обеспечение контроля за эксплуатацией электронной подписи в подведомственных администрации города Иркутска муниципальных предприятиях и учреждениях города Иркутска;

и) создание и ведение Реестра муниципальных информационных систем органов местного самоуправления города Иркутска и осуществление контроля за его формированием;

к) формирование и ведение Реестра пользователей муниципальных информационных систем органов местного самоуправления города Иркутска;

л) иные функции в соответствии с муниципальными правовыми актами города Иркутска;

3) в части осуществления мероприятий по организации и обеспечению безопасности хранения, обработки и передачи информации, не содержащей сведений, составляющих государственную тайну, с использованием СКЗИ:

а) формирование и реализация политики администрации города Иркутска в сфере криптографической защиты конфиденциальной информации, не содержащей сведений, составляющих государственную тайну;

б) реализация мероприятий по сопровождению и обслуживанию СКЗИ;

в) осуществление контроля за распространением и эксплуатацией СКЗИ;

г) реализация мероприятий по созданию, сопровождению и эксплуатации защищенных каналов передачи конфиденциальной информации, не содержащей сведений, составляющих государственную тайну, между структурными подразделениями с применением СКЗИ;

д) формирование и ведение журналов учета пользования СКЗИ;

е) иные функции, связанные с созданием, сопровождением и эксплуатацией СКЗИ.