VII. Подразделения по технической защите информации органов исполнительной власти области (п.п. 26-31)

VII. Подразделения по технической защите информации органов исполнительной власти области

26. В соответствии с Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденным постановлением Совета Министров - Правительства Российской Федерации от 15 сентября 1993 года N 912-51, Основами организации защиты информации в Приволжском федеральном округе, одобренными решением Координационного Совета по защите информации в Приволжском федеральном округе от 12 ноября 2009 года, в органах исполнительной власти области, осуществляющих работу со сведениями, составляющими государственную тайну, создаются подразделения (назначаются штатные специалисты) по технической защите информации.

27. В остальных органах исполнительной власти области, в зависимости от сложности и объема задач по защите информации, из числа работников могут назначаться в установленном порядке нештатные специалисты, ответственные за обеспечение защиты информации, которые разрабатывают документы и проводят мероприятия по технической защите информации, согласовывая их с головными подразделениями по технической защите информации.

28. Подразделения по технической защите информации органов исполнительной власти области проводят свою работу под методическим руководством головных подразделений по технической защите информации. Непосредственное руководство работой подразделения по технической защите информации осуществляет один из заместителей руководителя.

29. Назначение и освобождение от должности руководителя подразделения (штатного специалиста) по технической защите информации производится по согласованию с Управлением Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу.

30. На подразделение по технической защите информации запрещается возлагать задачи, не связанные с его деятельностью.

31. Основными функциями подразделений по технической защите информации в органах исполнительной власти области являются:

организация и координация работ по технической защите информации в структурных подразделениях и в подведомственных организациях;

осуществление планирования работ по защите информации;

организация аттестации объектов информатизации по требованиям безопасности информации;

обеспечение защиты информации при проведении работ со сведениями, составляющими государственную тайну;

организация и проведение работ по обеспечению безопасности конфиденциальной информации;

проведение анализа информации, предназначенной для открытого опубликования;

организация и проведение работ по обеспечению безопасности информации в информационных системах персональных данных в органе исполнительной власти области и подведомственных организациях;

формирование перечня информационных систем персональных данных органа исполнительной власти области и подведомственных организаций;

оценка соответствия требованиям защиты информации разрабатываемых и реализуемых программ (проектов) по информатизации;

организация работ по отнесению создаваемых информационно-телекоммуникационных систем к ключевым системам информационной инфраструктуры;

участие в работе постоянно действующей технической комиссии по защите государственной тайны органа исполнительной власти области;

организация и проведение работ по контролю эффективности проводимых мероприятий и принимаемых мер по защите информации;

расследование причин и условий возникновения нарушений по вопросам защиты информации и разработка предложений по устранению недостатков и их предупреждению;

организация и координация разработки, внедрения и эксплуатации системы мер по безопасности информации, обрабатываемой техническими средствами, в целях предотвращения утечки информации по техническим каналам;

организация мероприятий по защите информации при установлении и осуществлении научно-технических и торгово-экономических связей с зарубежными фирмами, а также при посещении иностранными представителями органа исполнительной власти области и подведомственных организаций;

анализ состояния работ по защите информации;

организация и проведение семинаров, занятий по вопросам защиты информации с руководителями и сотрудниками органа исполнительной власти области, подведомственных организаций.