Распоряжение Губернатора Сахалинской области от 11.12.2018 № 195-р

 

распоряжение

ГУБЕРНАТОРА САХАЛИНСКОЙОБЛАСТИ

от 11 декабря 2018 г. № 195-р

г. Южно-Сахалинск

Об утверждении Положения о защите информации вПравительстве Сахалинской области и органах исполнительной власти Сахалинскойобласти

 

(В редакции Распоряжения ГубернатораСахалинской области

от04.08.2020 г. № 232-р)

 

В целях совершенствованияправового обеспечения защиты информации в Правительстве Сахалинской области,органах исполнительной власти Сахалинской области и в подведомственных имучреждениях Сахалинской области:

Утвердить Положение озащите информации в Правительстве Сахалинской области и органах исполнительнойвласти Сахалинской области (прилагается).

 

Временно исполняющий обязанности Губернатора Сахалинской области

В.И.Лимаренко

 

 

УТВЕРЖДЕНО

распоряжением Губернатора

Сахалинской области

 

 

положение

 о защите информации в Правительстве Сахалинскойобласти и органах исполнительной власти Сахалинской области

 

(В редакции Распоряжения ГубернатораСахалинской области

от04.08.2020 г. № 232-р)

 

1. Общие положения

1.1. Настоящее Положениеразработано в соответствии с Законом Российской Федерации от 21 июля 1993 года№ 5485-1 «О государственной тайне», Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»,Доктриной информационной безопасности Российской Федерации, утвержденной УказомПрезидента Российской Федерации от 05 декабря 2016 года № 646, нормативнымиправовыми актами и методическими документами ФСБ России и ФСТЭК России.

1.2. Настоящее Положениеопределяет организационную структуру системы защиты информации, основыорганизации защиты информации, контроля за состоянием защиты информации вПравительстве Сахалинской области, органах исполнительной власти Сахалинскойобласти.

1.3. Настоящее Положениеразработано в целях проведения единой технической политики, организации,координации и контроля работ по защите информации в Правительстве Сахалинскойобласти и органах исполнительной власти Сахалинской области.

2. Организационная структура системызащиты информации

Организационную структурусистемы защиты информации образуют:

- Губернатор Сахалинскойобласти;

- первый заместительГубернатора Сахалинской области - руководитель администрацииГубернатора и Правительства Сахалинской области, председатель постояннодействующей технической комиссии по защите государственной тайны приПравительстве Сахалинской области; (В редакцииРаспоряжения Губернатора Сахалинской области от04.08.2020 г. № 232-р)

- заместительпредседателя Правительства Сахалинской области, председатель Совета по защитеинформации при Правительстве Сахалинской области;

- совет по защитеинформации при Правительстве Сахалинской области;

- постоянно действующаятехническая комиссия по защите государственной тайны при ПравительствеСахалинской области;

- министерство цифрового и технологического развития Сахалинской области; (В редакции Распоряжения Губернатора Сахалинской области от04.08.2020 г. № 232-р)

- управление специальнойдокументальной связи и защиты государственной тайны Правительства Сахалинскойобласти;

- руководители органовисполнительной власти Сахалинской области;

- структурныеподразделения (штатные специалисты) по защите информации ПравительстваСахалинской области, органов исполнительной власти Сахалинской области иподведомственных им учреждений либо сотрудники, на которых возложены функции позащите информации.

3. Организация защиты информации

3.1. Защите подлежатобъекты информатизации, включающие в себя технические средства, помещения,каналы связи, обрабатывающие информацию ограниченного доступа в ПравительствеСахалинской области, органах исполнительной власти Сахалинской области и вподведомственных им учреждениях Сахалинской области, а именно:

- информацияограниченного доступа (секретная и конфиденциального характера) – материальныеобъекты, в том числе физические поля, в которых она находит свое отображение ввиде символов, образов, сигналов, технических решений и процессов;

- технические средстваобработки и передачи информации ограниченного доступа;

- помещения,предназначенные для проведения секретных (конфиденциальных) переговоров, вкоторых циркулирует информация ограниченного доступа;

- каналы связи,предназначенные для передачи информации ограниченного доступа.

3.2. Защита информациипредставляет собой принятие правовых, организационных и технических мер (далее- мероприятия по защите информации), направленных на:

- обеспечение защитыинформации от неправомерного доступа, уничтожения, модифицирования,блокирования, копирования, предоставления, распространения, а также от иныхнеправомерных действий в отношении такой информации;

- соблюдениеконфиденциальности информации ограниченного доступа;

- реализацию права надоступ к информации.

3.3. Мероприятия позащите информации осуществляются Правительством Сахалинской области, органамиисполнительной власти Сахалинской области и подведомственными им учреждениями вобъеме, установленном требованиями нормативно-правовых актов РоссийскойФедерации и методических документов ФСБ России и ФСТЭК России в зависимости откатегории доступа к ней.

3.4.Ответственность возлагается на:

3.4.1. первогозаместителя Губернатора Сахалинской области - руководителя администрацииГубернатора и Правительства Сахалинской области за организацию и контроль вчасти технической защиты информации, содержащей сведения, составляющиегосударственную тайну;

3.4.2.заместителя председателя Правительства Сахалинской области, председателя Советапо защите информации при Правительстве Сахалинской области за организацию иконтроль в части технической защиты конфиденциальной информации;

3.4.3.руководителей органов исполнительной власти Сахалинской области иподведомственных им учреждений за организацию и своевременную реализациюмероприятий по защите информации.

(Пункт вредакции Распоряжения Губернатора Сахалинской области от04.08.2020 г. № 232-р)

3.5. Первый заместительГубернатора Сахалинской области - руководитель администрацииГубернатора и Правительства Сахалинской области, руководители органовисполнительной власти Сахалинской области и подведомственных им учреждений: (В редакции Распоряжения Губернатора Сахалинской области от04.08.2020 г. № 232-р)

- определяют структурныеподразделения или должностных лиц, ответственных за обеспечение защитыинформации, а также лиц, их замещающих (далее - ответственные лица);

- обеспечивают повышениеквалификации ответственных лиц в соответствии с Правилами организации повышенияквалификации специалистов по защите информации и должностных лиц, ответственныхза организацию защиты информации в органах государственной власти, органахместного самоуправления, организациях с государственным участием и организацияхоборонно-промышленного комплекса, утвержденными постановлением ПравительстваРоссийской Федерации от 06 мая 2016 года № 399.

3.6. Координацию работ позащите информации, содержащей сведения, составляющие государственную тайну,методическое руководство указанными работами и контроль за ее состояниемосуществляет управление специальной документальной связи и защитыгосударственной тайны Правительства Сахалинской области.

3.6.1. Руководителиорганов исполнительной власти Сахалинской области, имеющие штатныережимно-секретные подразделения, до 01 декабря года, предшествующегопланируемому, разрабатывают и направляют на согласование в управлениеспециальной документальной связи и защиты государственной тайны ПравительстваСахалинской области:

- ежегодные планыорганизационно-технических мероприятий (далее - план ОТМ) по вопросам защитыинформации, содержащей сведения, составляющие государственную тайну;

- отчет о выполненныхмероприятиях плана ОТМ за текущий календарный год и состоянии защитыинформации, содержащей сведения, составляющие государственную тайну, в органеисполнительной власти Сахалинской области по состоянию на текущую дату ипланируемые мероприятия до конца года.

3.7. Координацию работ позащите информации конфиденциального характера, методическое руководствоуказанными работами и контроль за ее состоянием осуществляет министерствоцифрового и технологического развитияСахалинской области. (В редакции РаспоряженияГубернатора Сахалинской области от04.08.2020 г. № 232-р)

3.7.1. Руководителиорганов исполнительной власти Сахалинской области, включая подведомственные имучреждения, до 01 декабря года, предшествующего планируемому, разрабатывают инаправляют на согласование в министерство цифрового итехнологического развития Сахалинской области:(В редакции Распоряжения Губернатора Сахалинской области от04.08.2020 г. № 232-р)

- ежегодные планыорганизационно-технических мероприятий (далее - план ОТМ) по вопросам защитыинформации, не содержащей сведения, составляющие государственную тайну;

- отчет о выполненныхмероприятиях плана ОТМ за текущий календарный год и состоянии защитыинформации, не содержащей сведения, составляющие государственную тайну, воргане исполнительной власти Сахалинской области по состоянию на текущую дату ипланируемые мероприятия до конца года.

4. Контроль состояния защитыинформации

4.1. Министерствоцифрового и технологического развития Сахалинскойобласти и управление специальной документальной связи и защиты государственнойтайны Правительства Сахалинской области ежегодно до 25 декабря текущегокалендарного года разрабатывают проекты планов организационно-техническихмероприятий по защите информации в Правительстве Сахалинской области и органахисполнительной власти Сахалинской области (далее - План) на очереднойкалендарный год с указанием сроков проведения мероприятий по контролю состояниязащиты информации (далее - мероприятия контроля) и оказания методической помощипо защите информации. (В редакции РаспоряженияГубернатора Сахалинской области от04.08.2020 г. № 232-р)

4.2. Планы утверждаютсяГубернатором Сахалинской области в срок до 31 декабря текущего календарногогода.

4.3. Утвержденные Планынаправляются министерством цифрового итехнологического развития Сахалинской области и управлением специальнойдокументальной связи и защиты государственной тайны Правительства Сахалинскойобласти по своим направлениям контроля в органы исполнительной властиСахалинской области. (В редакции РаспоряженияГубернатора Сахалинской области от04.08.2020 г. № 232-р)

4.4. Мероприятия контроляпо защите информации ограниченного доступа включают в себя:

- проверку организации исостояния работы по защите информации в органах исполнительной власти;

- проверку выполнениямероприятий по аттестации объектов информатизации на соответствие требованиямбезопасности информации;

- проверку выполненияобъектового контроля на соответствие требованиям безопасности информацииобъектов информатизации;

- проверку выполнениятребований нормативных правовых актов Российской Федерации и Сахалинскойобласти в сфере защиты информации;

- разработку рекомендацийпо устранению выявленных недостатков в ходе проверок;

- проверку устранениянедостатков, выявленных в результате ранее проводимых мероприятий контроля.

4.5. Министерствоцифрового и технологического развитияСахалинской области и управление специальной документальной связи и защитыгосударственной тайны Правительства Сахалинской области по своим направлениям втечение 30 календарных дней со дня окончания проведения мероприятия контроляоформляют акт о результатах проверки и направляют его в адрес юридическоголица, в отношении которого проводилось данное мероприятие, для ознакомления иустранения выявленных недостатков в сфере защиты информации (при наличии). (В редакции Распоряжения Губернатора Сахалинской области от04.08.2020 г. № 232-р)

4.6. Министерствоцифрового и технологического развитияСахалинской области и управление специальной документальной связи и защитыгосударственной тайны Правительства Сахалинской области по своим направлениямоказывают методическую помощь по вопросам защиты информации в формеметодических материалов, рекомендаций и предложений по вопросам, входящим в ихкомпетенцию, проведения конференций и методических сборов. (В редакции Распоряжения Губернатора Сахалинской области от04.08.2020 г. № 232-р)

4.7. Результатыпроведения проверок и оказания методической помощи рассматриваются назаседаниях Совета по защите информации при Правительстве Сахалинской областидля анализа, обобщения и оценки состояния системы информационной безопасности ивыработки рекомендаций по ее совершенствованию.