Приложение N 1. Положение об отделе по защите информации Совета Безопасности Саратовской области

Приложение N 1

к постановлению Губернатора Саратовской области

от 9 июня 1997 г. N 470

Положение
об отделе по защите информации Совета Безопасности Саратовской области

I. Общие положения

1. Отдел защиты информации Совета Безопасности Саратовской области (далее именуется - отдел по защите информации) является элементом государственной системы защиты информации Российской Федерации и осуществляет мероприятия по защите информации, содержащей сведения, составляющие государственную или служебную тайну, от технических разведок и от ее утечки по техническим каналам в органах исполнительной государственной власти Саратовской области, а также в органах местного самоуправления.

2. Отдел по защите информации создается на основании Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров - Правительства Российской Федерации от 15 сентября 1995 года N 912-51.

3. В своей работе отдел по защите информации руководствуется Законом Российской Федерации "О государственной тайне", другими нормативными правовыми актами Российской Федерации, решениями Государственной технической комиссии при Президенте Российской Федерации, актами органов государственной власти Саратовской области.

II. Задачи отдела по защите информации

4. Основными задачами отдела защиты информации являются:

- обеспечение эффективного управления и функционирования системы защиты информации;

- определение сведений, которые необходимо охранять от технических средств разведки и объектов, где они циркулируют;

- анализ и оценка реальной опасности перехвата информации техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах, выявление возможных технических каналов утечки сведений, подлежащих защите;

- разработка организационно-технических мероприятий по защите информации и их реализация;

- организация и проведение контроля состояния защиты информации.

III. Функции отдела защиты информации

5. Функциями отдела защиты информации являются:

- проведение единой технической политики, организация и координация работ по защите информации в структурах Правительства Саратовской области, органах местного самоуправления;

- планирование работ по защите информации от технических разведок и от ее утечки по техническим каналам;

- организация и участие в работах по аттестованию подведомственных объектов по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности;

- организация сертификации средств защиты информации и контроля за ее эффективностью, систем и средств информатизации и связи в части защищенности информации от ее утечки по техническим каналам;

- разработка проектов правовых актов по вопросам организации защиты информации в структурных подразделениях аппарата Губернатора и Правительства области и органах местного самоуправления;

- определение технических каналов утечки информации, возможности несанкционированного доступа к информации, ее разрушения (уничтожения) или искажения и разработка соответствующих мер по защите информации;

- разработка комплекса мероприятий по защите государственной тайны при установлении и осуществлении научно-технических и торгово-экономических связей с зарубежными фирмами, а также при посещении иностранными представителями органов государственной власти области;

- проведение периодического контроля эффективности мер защиты информации в структурах Правительства области и органах местного самоуправления. Учет и анализ результатов контроля;

- участие в расследовании нарушений в области защиты информации в структурах органов государственной власти области, местного самоуправления и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений;

- выполнение функций заказчика на проведение научно-исследовательских и опытно-конструкторских работ по проблемам защиты информации, а также заказчика поисковых научно-исследовательских работ по этим проблемам;

- подготовка отчетов о состоянии работ по защите информации в органах исполнительной государственной власти области;

- организация проведения занятий с руководящим составом и специалистами областных министерств и ведомств по вопросам защиты информации.

IV. Полномочия отдела по защите информации

6. Отдел по защите информации имеет право:

- запрашивать и получать необходимые материалы в структурных подразделениях аппарата Губернатора и Правительства области, органов местного самоуправления, необходимые для организации работы по вопросам защиты информации;

- разрабатывать проекты организационных и распорядительных документов по защите информации;

- контролировать деятельность любого структурного подразделения аппарата Губернатора и Правительства области, органов местного самоуправления по выполнению требований по защите информации, содержащей сведения, отнесенные к государственной или служебной тайне;

- вносить предложения Губернатору области, руководителям областных министерств и ведомств о приостановке работ в случае обнаружения утечки (или предпосылок к утечке) информации, содержащей сведения, отнесенные к государственной или служебной тайне, и несанкционированного доступа к ней;

- привлекать в установленном порядке необходимых специалистов для проведения исследований, разработки решений, мероприятий и нормативно-методических документов по вопросам защиты информации;

- привлекать на договорной основе специализированные предприятия, имеющие лицензии на право проведения работ в области защиты информации.

V. Организация работы отдела по защите информации

7. Отдел по защите информации является структурным подразделением Совета Безопасности Саратовской области и проводит свою работу под методическим руководством Государственной технической комиссии при Президенте Российской Федерации.

Координацию деятельности отдела по защите информации осуществляет консультант Губернатора области по вопросам безопасности.

8. Штатная численность отдела по защите информации и его структура устанавливаются Губернатором области в зависимости от объема работ по защите информации.

9. Отдел по защите информации комплектуется инженерно-техническими кадрами, имеющими опыт работы в области защиты информации и отвечающими требованиям квалификационных характеристик по комплексной защите информации.

10. Отдел по защите информации возглавляет начальник отдела.

Начальник отдела защиты информации назначается и освобождается от должности Губернатором области.

Начальник отдела:

- осуществляет руководство деятельностью отдела на основе единоначалия;

- проводит работу по подбору, расстановке, обучению и повышению квалификации работников отдела;

- разрабатывает проекты должностных инструкций сотрудников отдела и представляет на утверждение секретарю Совета Безопасности области;

- несет персональную ответственность за обеспечение деятельности отдела по защите информации.

11. Отдел по защите информации свою работу проводит во взаимодействии со структурными подразделениями аппарата Губернатора и Правительства области, территориальными органами Федеральной службы безопасности Российской Федерации, Федерального агентства правительственной связи и информации при Президенте Российской Федерации и другими заинтересованными организациями и структурами.

12. Работа отдела по защите информации проводится в соответствии с планами работ.

На отдел по защите информации запрещается возлагать задачи, не связанные с его деятельностью.

13. Финансирование отдела по защите информации предусматривается в смете расходов, выделяемых на содержание Правительства Саратовской области, и осуществляется за счет бюджета Саратовской области.