ГУБЕРНАТОР НИЖЕГОРОДСКОЙ ОБЛАСТИ
РАСПОРЯЖЕНИЕ
от 29 июля 2011 г. № 1148-р
О ГОЛОВНЫХ ПОДРАЗДЕЛЕНИЯХ ПО ЗАЩИТЕ ИНФОРМАЦИИ
ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ НИЖЕГОРОДСКОЙ ОБЛАСТИ
(в ред. распоряжений Губернатора Нижегородской области
от 15.06.2012 № 914-р
, от 26.11.2012 № 1892-р
)
В целях обеспечения эффективного функционирования в Нижегородской области системы защиты информации ограниченного доступа:
1. Определить управление региональной безопасности и мобилизационной подготовки Нижегородской области головным подразделением по защите государственной тайны органов исполнительной власти Нижегородской области.
(в ред. распоряжения
Губернатора Нижегородской области от 15.06.2012 № 914-р)
(см. текст в предыдущей редакции
)
2. Определить министерство информационных технологий, связи и средств массовой информации Нижегородской области головным подразделением органов исполнительной власти Нижегородской области по технической защите информации, не отнесенной к государственной тайне.
1
2 . Утвердить прилагаемое Положение
о головных подразделениях по
защите информации органов исполнительной власти Нижегородской области.
1
(п. 2 введен распоряжением
Губернатора Нижегородской области от 26.11.2012
№ 1892-р)
3. Органам исполнительной власти Нижегородской области:
1) при организации в органах исполнительной власти Нижегородской области работ по защите информации ограниченного доступа руководствоваться Основами организации защиты информации в Приволжском федеральном округе, одобренными решением координационного совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе от 12 ноября 2009 года;
2) согласовывать с головным подразделением по защите государственной тайны органов исполнительной власти Нижегородской области в части выполнения мероприятий по защите информации технические задания и проекты на создание (реконструкцию, модернизацию) объектов информатизации, предназначенных для обработки информации, составляющей государственную тайну, а также информационных систем, отнесенных к ключевым системам информационной инфраструктуры;
3) согласовывать с головным подразделением органов исполнительной власти Нижегородской области по технической защите информации, не отнесенной к государственной тайне, в части выполнения мероприятий по защите информации, технические задания и проекты на создание информационных систем, в том числе информационных систем персональных данных.
4. Органам местного самоуправления муниципальных районов и городских округов Нижегородской области рекомендовать:
1) при организации в органах местного самоуправления работы по защите информации ограниченного доступа руководствоваться Основами организации защиты информации в Приволжском федеральном округе, одобренными решением координационного совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе от 12 ноября 2009 года;
2) согласовывать с головным подразделением по защите государственной тайны органов исполнительной власти Нижегородской области в части выполнения мероприятий по защите информации технические задания и проекты на создание (реконструкцию, модернизацию) объектов информатизации, предназначенных для обработки информации, составляющей государственную тайну, а также информационных систем, отнесенных к ключевым системам информационной инфраструктуры;
3) согласовывать с головным подразделением органов исполнительной власти Нижегородской области по технической защите информации, не отнесенной к государственной тайне, в части выполнения мероприятий по защите информации, технические задания и проекты на создание информационных систем, в том числе информационных систем персональных данных.
5. Головным подразделениям по защите информации Нижегородской области разработать
регламент
согласования технических заданий и проектов на создание информационных систем, в части выполнения мероприятий по защите информации, с определением сроков согласования и ответственности сторон.
Губернатор
В.П.ШАНЦЕВ
Утверждено
распоряжением
Губернатора Нижегородской области
от 29 июля 2011 г. № 1148-р
(в редакции распоряжения
Губернатора Нижегородской области
от 26 ноября 2012 г. № 1892-р)
ПОЛОЖЕНИЕ
О ГОЛОВНЫХ ПОДРАЗДЕЛЕНИЯХ ПО ЗАЩИТЕ ИНФОРМАЦИИ
ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ НИЖЕГОРОДСКОЙ ОБЛАСТИ
(введено распоряжением
Губернатора Нижегородской области
от 26.11.2012 № 1892-р)
1. Настоящее Положение определяет функции, права и обязанности головных подразделений по защите информации органов исполнительной власти Нижегородской области.
2. Головные подразделения по защите информации органов исполнительной власти Нижегородской области - органы исполнительной власти Нижегородской области, обеспечивающие реализацию государственной политики, организацию координации и межведомственного взаимодействия, а также контроль в области обеспечения безопасности информации по следующим вопросам:
- техническая защита информации, составляющей государственную тайну;
- техническая защита информации ограниченного доступа, не отнесенной к государственной тайне, в том числе обеспечение безопасности персональных данных;
- противодействие иностранным техническим разведкам;
- обеспечение безопасности информации в ключевых системах информационной инфраструктуры;
- обеспечение защиты информации в открытых информационных системах;
- защита государственной тайны при ведении секретного делопроизводства.
3. Головные подразделения по защите информации органов исполнительной власти Нижегородской области определяются распоряжением Губернатора Нижегородской области.
4. Головное подразделение по защите государственной тайны органов исполнительной власти Нижегородской области осуществляет следующие функции:
1) осуществляет методическое руководство деятельностью подразделений по защите информации (штатных специалистов) органов исполнительной власти Нижегородской области и органов местного самоуправления Нижегородской области, а также акционерных обществ с долей участия Нижегородской области в сфере обеспечения безопасности информации, составляющей государственную тайну, а также в ключевых системах информационной инфраструктуры;
2) сообщает в установленном порядке председателю межведомственного технического совета по защите информации Нижегородской области, осуществляющему непосредственное руководство системой защиты информации Нижегородской области, о выявленных нарушениях требований законодательства Российской Федерации в области защиты государственной тайны;
3) координирует деятельность подразделений по защите информации (штатных специалистов) органов исполнительной власти Нижегородской области по организации технической защиты информации, составляющей государственную тайну, и предотвращению ее утечки по техническим каналам;
4) осуществляет в пределах своей компетенции контроль обеспечения защиты государственной тайны в органах исполнительной власти Нижегородской области;
5) участвует в разработке и проведении мероприятий по технической защите информации, составляющей государственную тайну, в органах исполнительной власти Нижегородской области и органах местного самоуправления Нижегородской области;
6) осуществляет согласование технических заданий и проектов на создание (реконструкцию, модернизацию) объектов информатизации органов исполнительной власти Нижегородской области и органов местного самоуправления Нижегородской области, предназначенных для обработки информации, составляющей государственную тайну;
7) организует и осуществляет учет информационных систем, предназначенных для обработки информации, составляющей государственную тайну, и находящихся в ведении органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и их подведомственных организаций;
8) осуществляет в пределах своей компетенции контроль за состоянием работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, находящихся в ведении органов исполнительной власти Нижегородской области;
9) осуществляет координацию деятельности по противодействию техническим разведкам и по технической защите информации, составляющей государственную тайну, а также по обеспечению безопасности информации в ключевых системах информационной инфраструктуры в органах исполнительной власти Нижегородской области, органах местного самоуправления Нижегородской области и подведомственных им организациях;
10) организует совместно с заинтересованными органами исполнительной власти Нижегородской области разработку и согласование в установленном порядке областных целевых программ обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам, технической защиты информации, защиты государственной тайны;
11) организует и проводит работу по сбору сведений об информационных системах органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и их подведомственных организаций и представляет данные сведения в управление Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу для включения информационных систем в Реестр ключевых систем информационной инфраструктуры;
12) осуществляет согласование проектов и технических заданий на создание (реконструкцию, модернизацию) ключевых систем информационной инфраструктуры, находящихся в ведении органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и их подведомственных организаций;
13) по согласованию с заинтересованными федеральными органами исполнительной власти участвует в проведении экспертиз фактического уровня безопасности информации в ключевых системах информационной инфраструктуры;
14) совместно с заинтересованными федеральными органами исполнительной власти, органами исполнительной власти Нижегородской области и органами местного самоуправления Нижегородской области участвует в мониторинге безопасности информации в ключевых системах информационной инфраструктуры;
15) участвует в пределах своей компетенции в разработке и реализации мер по обеспечению безопасности информации при подключении ключевых систем информационной инфраструктуры к информационным системам и телекоммуникационным сетям общего пользования;
16) совместно с головным подразделением органов исполнительной власти Нижегородской области по технической защите информации, не отнесенной к государственной тайне, организует подготовку, переподготовку и повышение квалификации специалистов по защите информации органов исполнительной власти и местного самоуправления Нижегородской области, а также подведомственных им организаций;
17) осуществляет иные функции в установленной сфере деятельности в соответствии с действующим законодательством Российской Федерации.
5. Головное подразделение органов исполнительной власти Нижегородской области по технической защите информации, не отнесенной к государственной тайне, осуществляет следующие функции:
1) разрабатывает и утверждает в пределах своей компетенции методические документы, обеспечивает их своевременное доведение до органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и подведомственных им организаций, а также акционерных обществ с долей участия Нижегородской области;
2) участвует в разработке и проведении мероприятий по технической защите информации ограниченного доступа, не отнесенной к государственной тайне, в том числе проведении мероприятий по технической защите персональных данных в органах исполнительной власти Нижегородской области и органах местного самоуправления Нижегородской области;
3) участвует в пределах своей компетенции в разработке и реализации мер по обеспечению безопасности информации при подключении информационных систем, обрабатывающих информацию ограниченного доступа, не отнесенную к государственной тайне, в том числе обрабатывающих персональные данные к телекоммуникационным сетям общего пользования и к сетям международного информационного обмена;
4) осуществляет координацию деятельности органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и подведомственных им организаций по обеспечению безопасности общедоступной информации, а также информации ограниченного доступа, не отнесенной к государственной тайне, в том числе координацию деятельности по обеспечению безопасности персональных данных органов исполнительной власти Нижегородской области;
5) координирует деятельность подразделений по защите информации, не отнесенной к государственной тайне, (штатных специалистов) органов исполнительной власти Нижегородской области по организации технической защиты информации, не отнесенной к государственной тайне, а также информационных систем, не являющихся ключевыми системами информационной инфраструктуры;
6) организует совместно с заинтересованными органами исполнительной власти Нижегородской области разработку и согласование в установленном порядке областных целевых программ обеспечения безопасности информации в информационных системах, обрабатывающих информацию ограниченного доступа, не отнесенную к государственной тайне, в том числе обрабатывающих персональные данные в органах исполнительной власти Нижегородской области и органах местного самоуправления Нижегородской области;
7) организует в рамках своей компетенции работу по отнесению информационных систем и телекоммуникационных сетей органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и их подведомственных организаций к числу систем, обрабатывающих информацию ограниченного доступа, не отнесенную к государственной тайне, в том числе к информационным системам персональных данных;
8) организует и осуществляет учет информационных систем персональных данных, находящихся в ведении органов исполнительной власти Нижегородской области и подведомственных им организаций;
9) осуществляет согласование технических заданий и проектов на создание информационных систем, в том числе информационных систем персональных данных, находящихся в ведении органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и их подведомственных организаций;
10) осуществляет в пределах своей компетенции контроль за обеспечением защиты информации в открытых информационных системах, а также обеспечением защиты информации ограниченного доступа, не отнесенной к государственной тайне, в том числе контроль за обеспечением защиты персональных данных в органах исполнительной власти Нижегородской области;
11) совместно с органами исполнительной власти Нижегородской области и органами местного самоуправления Нижегородской области участвует в мониторинге безопасности информации в открытых информационных системах, а также системах, обрабатывающих информацию ограниченного доступа, не отнесенную к государственной тайне, в том числе обрабатывающих персональные данные;
12) сообщает в установленном порядке председателю межведомственного технического совета по защите информации Нижегородской области, осуществляющему непосредственное руководство системой защиты информации Нижегородской области, о выявленных нарушениях требований законодательства Российской Федерации в области защиты государственной тайны;
13) совместно с головным подразделением по защите государственной тайны органов исполнительной власти Нижегородской области организует подготовку, переподготовку и повышение квалификации специалистов по защите информации органов исполнительной власти и местного самоуправления Нижегородской области, а также подведомственных им организаций;
14) осуществляет иные функции в установленной сфере деятельности в соответствии с действующим законодательством Российской Федерации.
6. Головные подразделения по защите информации органов исполнительной власти Нижегородской области (далее - головные подразделения) имеют право:
1) вносить в установленном порядке на рассмотрение Губернатора и Правительства Нижегородской области вопросы, относящиеся к компетенции головных подразделений, через заместителя Губернатора, заместителя Председателя Правительства Нижегородской области;
2) подготавливать законопроекты и проекты правовых актов Губернатора и Правительства Нижегородской области по вопросам, входящим в компетенцию головных подразделений;
3) привлекать при необходимости сотрудников правоохранительных органов, специалистов учебных, научных и научно-исследовательских организаций, представителей территориальных органов федеральных органов исполнительной власти, органов исполнительной власти Нижегородской области по согласованию с их руководителями для проработки отдельных вопросов и подготовки предложений, проектов законодательных и иных правовых актов Нижегородской области по вопросам, входящим в компетенцию головных подразделений;
4) осуществлять взаимодействие с представителями территориальных органов федеральных органов исполнительной власти, органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и организаций по вопросам, относящимся к компетенции головных подразделений;
5) осуществлять контрольные функции в пределах полномочий головных подразделений;
6) организовывать и проводить семинары, конференции, совещания по вопросам, входящим в компетенцию головных подразделений;
7) иные права в соответствии с законодательством Российской Федерации и законодательством Нижегородской области, необходимые для выполнения функций головных подразделений.
7. Головные подразделения обязаны:
1) соблюдать законодательство Российской Федерации и Нижегородской области;
2) выполнять поручения председателя межведомственного технического совета по защите информации Нижегородской области;
3) обеспечивать сохранность сведений, составляющих государственную тайну, или иные, предусмотренные законодательством Российской Федерации, виды тайн в процессе и по завершении любых видов работ.
8. Головные подразделения несут ответственность:
1) за полноту и качество выполнения возложенных на них функций;
2) за обеспечение безопасности информации, составляющей государственную тайну, иных видов тайн, предусмотренных законодательством Российской Федерации, а также общедоступной информации.
