ГУБЕРНАТОР МОСКОВСКОЙ ОБЛАСТИ
РАСПОРЯЖЕНИЕ
от 29 декабря 2009 г. № 723-РГ
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ УПРАВЛЕНИИ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ АППАРАТА ПРАВИТЕЛЬСТВА МОСКОВСКОЙ ОБЛАСТИ
1. Утвердить прилагаемое Положение
об Управлении информационной безопасности аппарата Правительства Московской области.
2. Настоящее распоряжение вступает в силу с 1 января 2010 года.
Губернатор Московской области
Б.В. Громов
Утверждено
распоряжением Губернатора
Московской области
от 29 декабря 2009 г. № 723-РГ
ПОЛОЖЕНИЕ
ОБ УПРАВЛЕНИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АППАРАТА
ПРАВИТЕЛЬСТВА МОСКОВСКОЙ ОБЛАСТИ
Общие положения
1. Управление информационной безопасности (далее - Управление) является самостоятельным структурным подразделением аппарата Правительства Московской области (далее - аппарат Правительства), образованным для обеспечения реализации полномочий Правительства Московской области по организации защиты информационных ресурсов Московской области в части защиты информации ограниченного доступа от технических разведок и от ее утечки по техническим каналам, а также защиты общедоступной информации от неправомерного уничтожения, модифицирования, блокирования и иных неправомерных действий (далее - защита информации) в исполнительных органах государственной власти Московской области, государственных органах Московской области, государственных учреждениях Московской области и государственных предприятиях Московской области (далее - исполнительные органы и организации).
2. Управление в своей деятельности руководствуется Конституцией
Российской Федерации, федеральными конституционными законами, федеральными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, Доктриной
информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации от 09.09.2000 № Пр-1895, Уставом
Московской области, законами Московской области, постановлениями и распоряжениями Губернатора Московской области, постановлениями Правительства Московской области, Положением
об аппарате Правительства Московской области, Регламентом
Правительства Московской области, а также настоящим Положением.
3. Управление подчиняется заместителю Председателя Правительства Московской области - руководителю аппарата Правительства Московской области (далее - руководитель аппарата Правительства). Координация деятельности Управления осуществляется первым заместителем руководителя аппарата Правительства Московской области.
Основные задачи Управления
4. Основными задачами Управления являются:
4.1. Совершенствование системы защиты информации в исполнительных органах и организациях.
4.2. Обеспечение проведения единой технической политики, координации и методического руководства деятельностью по защите информации в аппарате Правительства, исполнительных органах и организациях, а также в исполнительных органах местного самоуправления муниципальных образований Московской области (далее - органы местного самоуправления).
4.3. Организация мероприятий по противодействию иностранным техническим разведкам на объектах органов управления Правительства Московской области.
4.4. Контроль состояния защиты информации в аппарате Правительства, исполнительных органах и организациях, а также органах местного самоуправления.
Основные функции Управления
5. В целях реализации возложенных задач Управление осуществляет следующие функции:
5.1. Проводит анализ законодательства и правоприменительной практики в сфере защиты информации, разрабатывает предложения по внесению изменений в законодательство Российской Федерации и законодательство Московской области в данной сфере, а также по совершенствованию системы защиты государственной тайны и государственной системы защиты информации, осуществляет подготовку проектов законов Московской области, постановлений Московской областной Думы, постановлений и распоряжений Губернатора Московской области, постановлений Правительства Московской области.
5.2. Разрабатывает предложения для долгосрочных целевых программ Московской области по защите информации.
5.3. Осуществляет организационно-техническое обеспечение деятельности Московской областной комиссии по информационной безопасности, организует выполнение решений Комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Центральном федеральном округе, контролирует выполнение решений указанных комиссий.
5.4. Разрабатывает с учетом требований нормативных правовых актов Российской Федерации по защите информации методические указания, типовые положения, инструкции и другие документы, регламентирующие организацию и обеспечение безопасности информации в исполнительных органах и организациях, а также органах местного самоуправления.
5.5. Координирует работы по защите информации в аппарате Правительства, исполнительных органах и организациях, взаимодействует по данному направлению деятельности с органами местного самоуправления.
]]>5.6. Участвует в организации первичной подготовки, переподготовки (повышении квалификации) государственных гражданских служащих Московской области и муниципальных служащих, замещающих должности в структурных подразделениях по защите информации.
5.7. Рассматривает и согласовывает основные организационно-распорядительные документы по защите информации исполнительных органов государственной власти и организаций.
5.8. Рассматривает и согласовывает технические задания и проекты на строительство и создание объектов, автоматизированных, информационных, технических и инженерных систем, закупок программных и технических средств, осуществляемых Правительством Московской области, исполнительными органами и организациями. В порядке, установленном законодательством Российской Федерации и законодательством Московской области, рассматривает и согласовывает технические задания и проекты на строительство и создание объектов, автоматизированных, информационных, технических и инженерных систем, закупок программных и технических средств в части соблюдения требований по защите информации.
5.9. Участвует в приемке и сдаче в эксплуатацию объектов информатизации и информационных систем в аппарате Правительства, исполнительных органах и организациях и по согласованию в органах местного самоуправления.
5.10. Осуществляет сбор и анализ информации о нарушениях информационной безопасности в исполнительных органах и организациях, а также органах местного самоуправления, готовит предложения по устранению причин их возникновения для доклада Губернатору Московской области и руководителю аппарата Правительства.
5.11. Участвует в проведении служебных расследований по выявлению причин и условий нарушений информационной безопасности по фактам невыполнения требований или норм по защите информации. Осуществляет контроль за устранением этих нарушений в аппарате Правительства, исполнительных органах и организациях.
5.12. Обеспечивает Правительство Московской области достоверными своевременными сведениями о состоянии защиты информации в исполнительных органах и организациях, а также органах местного самоуправления.
5.13. Проверяет правильность категорирования и классификации объектов информатизации и информационных систем исполнительных органов и организаций.
5.14. Проводит анализ возможностей технических средств разведки и прогнозирование их применения в отношении объектов органов управления Московской области.
5.15. Контролирует выполнение мероприятий по противодействию иностранным техническим разведкам на объектах органов управления Правительства Московской области.
5.16. Контролирует соблюдение требований и норм по защите информации, проводит оценку обоснованности и эффективности мер защиты информации, принятых в аппарате Правительства, исполнительных органах и организациях, а также органах местного самоуправления.
5.17. Проводит инструментальный контроль защищенности объектов информатизации аппарата Правительства, исполнительных органов и организаций и по согласованию объектов информатизации органов местного самоуправления. Выявляет вероятные каналы утечки информации ограниченного доступа.
5.18. Организует контроль эффективности мер и средств защиты информации объектов информатизации, систем и средств информатизации и связи в аппарате Правительства.
5.19. Осуществляет контроль исполнения государственных контрактов, заключенных Правительством Московской области, в части обеспечения защиты информации.
5.20. Участвует в научно-практических конференциях и исследованиях по вопросам обеспечения информационной безопасности.
5.21. Взаимодействует по вопросам защиты информации с исполнительными федеральными органами государственной власти, исполнительными органами и организациями, органами местного самоуправления.
5.22. Осуществляет иные поручения по защите информации, предусмотренные нормативными правовыми и распорядительными актами Губернатора Московской области, Правительства Московской области.
Права Управления
6. Управление для осуществления своих задач и функций имеет право:
6.1. Вести служебную переписку по вопросам, связанным с деятельностью Управления.
6.2. Запрашивать и получать в порядке, установленном законодательством Российской Федерации и законодательством Московской области, от исполнительных федеральных органов государственной власти, исполнительных органов и организаций, а также органов местного самоуправления информацию, необходимую для выполнения задач и функций, возложенных на Управление.
6.3. Привлекать в порядке, установленном нормативными правовыми актами Московской области, к работе по организации и проведению мероприятий по защите информации в Московской области государственных гражданских служащих исполнительных органов и работников организаций Московской области.
6.4. Участвовать в подготовке материалов и проектов решений, принимаемых на совещаниях, проводимых Губернатором Московской области, членами Правительства Московской области, по вопросам, имеющим отношение к обеспечению безопасности информации.
6.5. Участвовать в порядке, установленном законодательством Российской Федерации и законодательством Московской области, в работе конкурсных комиссий по определению исполнителей работ, связанных с обеспечением безопасности информации, а также поставщиков технических средств и систем защиты информации для государственных нужд Московской области.
6.6. Разрабатывать и давать рекомендации по вопросам организации защиты информации руководителям исполнительных органов и организаций, органов местного самоуправления, а также структурных подразделений аппарата Правительства.
6.7. Осуществлять мониторинг защищенности информационных и телекоммуникационных систем аппарата Правительства, исполнительных органов и организаций и по согласованию органов местного самоуправления.
6.8. Контролировать с применением технических средств эффективность защиты объектов информатизации аппарата Правительства, исполнительных органов и организаций, а также органов местного самоуправления, обрабатывающих информацию ограниченного доступа.
6.9. Вносить предложения руководителям исполнительных органов и организаций, а также органов местного самоуправления о принятии мер по устранению нарушений требований или норм по защите информации.
6.10. Создавать информационные ресурсы, реестры по вопросам, отнесенным к компетенции Управления.
Руководство и организация деятельности Управления
7. Руководство деятельностью Управления осуществляется начальником Управления информационной безопасности аппарата Правительства Московской области (далее - начальник Управления), который назначается на должность и освобождается от должности Губернатором Московской области по представлению руководителя аппарата Правительства по согласованию с Федеральной службой по техническому и экспортному контролю.
Начальнику Управления оформляется допуск к сведениям, составляющим государственную тайну.
8. Начальник Управления:
осуществляет непосредственное руководство деятельностью Управления, обеспечивает решение возложенных на Управление задач;
определяет функции отделов Управления, координирует их деятельность, представляет на утверждение руководителю аппарата Правительства должностные регламенты государственных гражданских служащих Московской области, замещающих должности государственной гражданской службы Московской области в Управлении (далее - государственные гражданские служащие Управления);
дает указания по вопросам деятельности Управления, обязательные для выполнения государственными гражданскими служащими Управления;
представляет руководителю аппарата Правительства предложения по структуре и штатному расписанию Управления, о назначении на должность и освобождении от должности государственных гражданских служащих Управления в соответствии с законодательством Российской Федерации и законодательством Московской области о государственной гражданской службе, о повышении их квалификации, применении к ним мер поощрения и дисциплинарного взыскания;
присутствует в порядке, установленном Регламентом
Правительства Московской области, на заседаниях Правительства Московской области, оперативных совещаниях и других мероприятиях, проводимых с участием или по поручению Губернатора Московской области;
выполняет поручения Губернатора Московской области, Вице-губернаторов Московской области, первого заместителя и заместителей Председателя Правительства Московской области, руководителя аппарата Правительства, первого заместителя руководителя аппарата Правительства по вопросам деятельности Управления;
подписывает служебные документы по вопросам деятельности Управления;
несет ответственность, предусмотренную законодательством Российской Федерации, за обеспечение защиты информации ограниченного доступа, в том числе государственной тайны, в Управлении;
несет дисциплинарную, административную и уголовную ответственность в соответствии с законодательством Российской Федерации за ненадлежащее исполнение своих должностных обязанностей, выполнение задач Управлением и состояние дисциплины в Управлении;
контролирует выполнение государственными гражданскими служащими Управления служебного распорядка аппарата Правительства Московской области, должностных регламентов, правил работы со служебными документами;
решает в порядке, установленном законодательством Московской области, вопросы командирования государственных гражданских служащих Управления;
выполняет иные обязанности, установленные должностным регламентом для государственного гражданского служащего Московской области, замещающего должность начальника Управления.
9. Начальник Управления имеет заместителя, который назначается на должность и освобождается от должности руководителем аппарата Правительства в порядке, установленном законодательством Российской Федерации и законодательством Московской области о государственной гражданской службе. В случае временного отсутствия начальника Управления его обязанности исполняет заместитель начальника Управления.
10. Заведующие отделами Управления непосредственно подчиняются начальнику Управления. В случае временного отсутствия заведующего отделом его обязанности исполняет его заместитель или лицо, на которое в порядке, установленном законодательством Российской Федерации и законодательством Московской области, возлагается исполнение обязанностей заведующего отделом.
