ГУБЕРНАТОР ОРЛОВСКОЙ ОБЛАСТИ

УКАЗ
от 4 декабря 2013 г. № 495

О ВНЕСЕНИИ ИЗМЕНЕНИЯ
В УКАЗ ГУБЕРНАТОРА ОРЛОВСКОЙ ОБЛАСТИ
ОТ 8 НОЯБРЯ 2010 ГОДА № 339 "О ВНЕСЕНИИ ИЗМЕНЕНИЙ
В НЕКОТОРЫЕ НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ ОРЛОВСКОЙ ОБЛАСТИ
И УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОТДЕЛЕ ПО ОБЕСПЕЧЕНИЮ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АППАРАТА ГУБЕРНАТОРА
И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ
И ЕГО ШТАТНОГО РАСПИСАНИЯ"

В целях поддержания в актуальном состоянии нормативной правовой базы Орловской области постановляю:

1. Внести изменение в указ Губернатора Орловской области от 8 ноября 2010 года № 339 "О внесении изменений в некоторые нормативные правовые акты Орловской области и утверждении Положения об отделе по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области и его штатного расписания", изложив приложение 3 в новой редакции согласно приложению к настоящему указу.
2. Контроль за исполнением указа возложить на заместителя Губернатора и Председателя Правительства Орловской области - руководителя Аппарата Губернатора и Правительства Орловской области И.Ю. Гармаш.

Губернатор
Орловской области
А.П.КОЗЛОВ





Приложение
к указу
Губернатора Орловской области
от 4 декабря 2013 г. № 495

Приложение 3
к указу
Губернатора Орловской области
от 8 ноября 2010 г. № 339

ПОЛОЖЕНИЕ
ОБ ОТДЕЛЕ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
АППАРАТА ГУБЕРНАТОРА И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ

I. Общие положения

1. Отдел по обеспечению информационной безопасности Аппарата Губернатора и Правительства Орловской области (далее - отдел) является структурным подразделением Аппарата Губернатора и Правительства Орловской области.
2. Отдел в своей деятельности руководствуется Конституцией Российской Федерации, федеральными законами и законами Орловской области, правовыми актами Президента Российской Федерации, Правительства Российской Федерации, Губернатора Орловской области, Правительства Орловской области, Аппарата Губернатора и Правительства Орловской области, нормативными документами в сфере информационной безопасности, настоящим Положением.
3. Положение об отделе и штатное расписание утверждаются указом Губернатора Орловской области. Должностные регламенты сотрудников отдела утверждаются заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области.
4. Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Аппарата Губернатора и Правительства Орловской области, органами исполнительной государственной власти Орловской области, иными государственными органами, органами местного самоуправления, организациями, гражданами.

II. Основная задача отдела

5. Основной задачей отдела является обеспечение информационной безопасности в органах исполнительной государственной власти Орловской области.

III. Функции отдела

6. Отдел осуществляет следующие основные функции:
6.1. Участвует в реализации государственной политики в сфере обеспечения информационной безопасности в органах исполнительной государственной власти Орловской области.
6.2. Осуществляет организацию, координацию и выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти Орловской области.
6.3. Разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти Орловской области.
6.4. Принимает меры по предотвращению утечки информации на объектах информатизации органов исполнительной государственной власти Орловской области.
6.5. Обеспечивает контроль за выполнением в органах исполнительной государственной власти Орловской области требований действующего законодательства по обеспечению защиты информации ограниченного доступа и эффективности проводимых организационно-технических мероприятий по комплексной защите информации ограниченного доступа от технических средств разведки, технической защите информации от утечки по техническим каналам, а также организацией работ на объектах информатизации в соответствии с нормативно установленными требованиями.
6.6. Организует работу по технической защите информации в органах исполнительной государственной власти Орловской области.
6.7. Подготавливает информационно-аналитические материалы о состоянии информационной безопасности в Орловской области, предложения по решению актуальных проблем обеспечения информационной безопасности и совершенствованию системы защиты информации.
6.8. Организует выполнение решений Комиссии по информационной безопасности при полномочном представителе Президента Российской Федерации в Центральном федеральном округе и Комиссии по информационной безопасности в Орловской области.
6.9. Выполняет комплекс мероприятий при организации работ на объектах информатизации (АС, АРМ, ЗП, ЛВС), обрабатывающих информацию ограниченного доступа в органах исполнительной государственной власти Орловской области (далее - объекты информатизации):
1) ведет Реестр объектов информатизации в органах исполнительной государственной власти Орловской области, осуществляет мониторинг обрабатываемой на них информации;
2) анализирует и оценивает реальную опасность перехвата информации ограниченного доступа техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах;
3) определяет возможные технические каналы утечки информации, подлежащие защите, и проводит обобщенное моделирование наиболее опасных технических каналов утечки информации ограниченного доступа и способов несанкционированного доступа к ней для выработки эффективных мер защиты информации ограниченного доступа на объектах информатизации;
4) организует и координирует выполнение работ по обеспечению информационной безопасности в органах исполнительной государственной власти Орловской области;
5) разрабатывает и реализует мероприятия по обеспечению безопасности информационных систем обработки информации ограниченного доступа, в том числе персональных данных, в органах исполнительной государственной власти Орловской области;
6) организует подготовку и проведение обучающих мероприятий по вопросам обеспечения защиты информации и технической защиты информации на объектах информатизации органов исполнительной государственной власти Орловской области.
6.10. Изучает деятельность органов исполнительной государственной власти Орловской области для предотвращения каналов утечки сведений ограниченного доступа, ведет учет и анализ нарушений в работе с конфиденциальной информацией.
6.11. Вносит предложения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области по перспективным и текущим планам мероприятий - обоснования потребностей на целевое финансирование мероприятий по технической защите информации в органах исполнительной государственной власти Орловской области при формировании областного бюджета на очередной финансовый год.

IV. Права отдела

7. Отдел для осуществления своих задач и функций имеет право:
7.1. Запрашивать в установленном порядке необходимые материалы по вопросам информационной безопасности от органов государственной власти Орловской области, территориальных органов федеральных органов исполнительной власти, органов местного самоуправления, структурных подразделений Аппарата Губернатора и Правительства Орловской области, организаций.
7.2. Вносить предложения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области о совершенствовании форм и методов организации работы по обеспечению информационной безопасности.
7.3. Осуществлять информационно-справочную работу по вопросам обеспечения информационной безопасности.
7.4. Привлекать по согласованию с заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области специалистов научно-исследовательских и иных организаций для подготовки документов и выполнения работ в сфере обеспечения информационной безопасности.

V. Руководство деятельностью отдела

8. Руководство деятельностью отдела осуществляет начальник отдела, который непосредственно подчиняется заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области.
9. Начальник отдела:
1) организует работу отдела, руководит его деятельностью;
2) представляет заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области проекты Положения об отделе и его штатном расписании и изменения к ним исходя из конкретных задач, стоящих перед отделом, и условий их реализации;
3) представляет для утверждения заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области должностные регламенты работников отдела;
4) вносит заместителю Губернатора и Председателя Правительства Орловской области - руководителю Аппарата Губернатора и Правительства Орловской области предложения о поощрении сотрудников отдела или применении к ним мер дисциплинарного взыскания;
5) принимает участие в совещаниях у Губернатора Орловской области и заседаниях Правительства Орловской области, а также совещаниях, заседаниях межведомственных комиссий, координационных советов, рабочих групп, проводимых по вопросам, относящимся к компетенции отдела;
6) в соответствии с законодательством Российской Федерации и Орловской области о гражданской службе вносит предложения по вопросам, связанным с поступлением на государственную гражданскую службу в отдел, ее прохождением и прекращением, в том числе об установлении надбавок и других выплат;
7) обеспечивает исполнение поручений заместителя Губернатора и Председателя Правительства Орловской области - руководителя Аппарата Губернатора и Правительства Орловской области в сфере ведения отдела.
10. В случае отсутствия начальника отдела его обязанности исполняет консультант отдела.

VI. Ответственность

11. Начальник отдела несет персональную ответственность за выполнение задачи, возложенной на отдел, с учетом прав, предоставленных ему настоящим Положением.
12. Специалисты отдела несут ответственность за выполнение возложенных на них обязанностей в соответствии с должностными регламентами.


------------------------------------------------------------------