Постановление № 2 от 09 января 2019 года

АДМИНИСТРАЦИЯ АРГАЯШСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ЧЕЛЯБИНСКОЙ ОБЛАСТИ 

ПОСТАНОВЛЕНИЕ

" 09 " января 2019  г.                                             № 2

Об утверждении положения  о порядке

организации и проведения работ по

защите информации ограниченного

доступа, не содержащей сведений,

составляющих государственную тайну,

в администрации Аргаяшского

муниципального района

В соответствии с Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Специальными требованиями и рекомендациями по технической защите конфиденциальной информации (СТР-К), утвержденными приказом Гостехкомиссии России от 30.08.2002 г. № 282:

                                           администрация Аргаяшского муниципального района ПОСТАНОВЛЯЕТ:

1. Утвердить положение о порядке организации и проведения работ по защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в Администрации Аргаяшского муниципального района.

2. Настоящее распоряжение вступает в силу с момента его подписания.

3. Начальнику отдела информационных технологий Сорокину Д. В. опубликовать настоящее распоряжение на официальном сайте администрации Аргаяшского муниципального района.

4. Контроль за исполнением данного распоряжения возложить на заместителя Главы района по вопросам экономического развития, руководителя аппарата Ишимова И. В.

Глава Аргаяшского

Муниципального района                                                             И. М. Валишин

Утверждено постановлением

 администрации Аргаяшского

 муниципального района

от " 09" января 2019  г. № 2

Положение

о порядке организации и проведения работ по защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну,
в  администрации Аргаяшского муниципального района Челябинской области

I. Общие положения

Подписанное муниципальным служащим или работником Администрации Аргаяшского муниципального района обязательство о неразглашении информации конфиденциального характера (далее именуется - Обязательство) хранится в его личном деле.

Ответственность за выполнение мероприятий по защите информации ограниченного доступа в Администрации Аргаяшского муниципального района возложена на начальника отдела информационных технологий Администрации Аргаяшского муниципального района.

       II. Информация, подлежащая защите, и потенциальные угрозы информационной безопасности объектов защиты

9. Защите подлежит информация ограниченного доступа (речевая информация и информация, обрабатываемая техническими средствами, а также представленная в виде носителей на бумажной, магнитной, магнито-оптической и иной основе).

Объектами защиты при этом являются:

-     автоматизированные системы (далее именуется - АС);

-     средства изготовления и размножения документов (далее именуется - СИРД);

-     защищаемые помещения (далее именуется - ЗП).

10. В качестве угроз информационной безопасности объектов защиты необходимо рассматривать:

-     использование разведками иностранных государств технических средств для получения информации ограниченного доступа, перехват информации, обсуждаемой в защищаемых помещениях и циркулирующей в основных технических средствах и системах, а также воздействие на информационные ресурсы автоматизированных систем с целью разрушения, искажения и блокирования информации;

-     использование криминальными структурами технических средств для получения информации, представляющей ценность в интересах планирования криминальных акций;

-     преднамеренные действия нарушителей и злоумышленников, незаконным путем проникших на объекты посредством контактного несанкционированного доступа к элементам автоматизированных систем, к носителям информации, к вводимой и выводимой информации, к программному обеспечению, а также подключения к линиям связи;

-     непреднамеренные действия персонала, приводящие к утечке, искажению, разрушению информации, подлежащей защите, в том числе ошибки эксплуатации технических и программных средств автоматизированных систем.

                 III. Цели и задачи технической защиты информации ограниченного доступа

11. Целями технической защиты информации ограниченного доступа являются:

-      исключение утечки информации ограниченного доступа с помощью технических средств разведки;

-      предотвращение несанкционированного доступа (далее именуется - НСД) к информации ограниченного доступа, ее разрушения, искажения, уничтожения, блокировки и несанкционированного копирования в системах и средствах информатизации;

-      обеспечение условий быстрого, полного и всестороннего расследования случаев утечки информации;

-      устранение негативных последствий и условий в случае несанкционированной утечки или утраты информации.

12. Задачами технической защиты информации ограниченного доступа являются:

-        проведение в администрации государственной политики по технической защите информации;

-        подготовка предложений по совершенствованию правового, нормативно­-методического и организационного обеспечения технической защиты информации в администрации;

-        анализ состояния и прогнозирование источников угроз безопасности информации;

-        разработка целевых программ по технической защите информации в администрации;

-        учет информационных ресурсов, систем и средств формирования, передачи, хранения, обработки и распространения информации, подлежащих технической защите;

-        контроль и анализ состояния технической защиты информации в администрации;

 IV. Порядок аттестации, ввода в эксплуатацию объектов информатизации и взаимодействия администрации, специализированных сторонних организаций при эксплуатации объектов информатизации и системы защиты информации.

13. В администрации документально оформляется перечень объектов информатизации (АС, СИРД и ЗП), а также лиц, ответственных за их эксплуатацию в соответствии с установленными требованиями по защите информации.

Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия использованного комплекса мер и средств защиты требуемому уровню безопасности информации.

15. Аттестационные испытания проводятся аттестационной комиссией предприятий (организаций), имеющих лицензию Федеральной службы по техническому и экспортному контролю на деятельность по технической защите конфиденциальной информации (организации-лицензиаты ФСТЭК России).

Для проведения испытаний аттестационной комиссии подготавливаются и представляются:

-  технический паспорт на объект информатизации;

-  акт классификации объекта информатизации по требованиям защиты информации;

состав технических и программных средств, входящих в автоматизированную систему (или технических средств, расположенных в защищаемом помещении);

-  план контролируемой зоны;

-  перечень защищаемых в АС ресурсов (или конфиденциальность обсуждаемых в защищаемых помещении вопросов);

-  организационно-распорядительную документацию разрешительной системы доступа персонала к защищаемым ресурсам АС (обсуждаемым вопросам);

-  инструкции пользователям и администратору безопасности информации;

-  инструкции по эксплуатации средств защиты информации;

-  сертификаты соответствия требованиям по безопасности информации на используемые средства защиты информации.

В результате аттестационных испытаний оформляется «Аттестат соответствия», которым подтверждается, что объект информатизации соответствует требованиям стандартов или иных нормативных документов по защите конфиденциальной информации, утвержденных Федеральной службой по техническому и экспортному контролю Российской Федерации и другими органами государственного управления в пределах их компетенции.

На основании выданного специализированной организацией аттестата соответствия издается приказ о разрешении обработки информации ограниченного доступа на объекте информатизации и назначении лиц, ответственных за обеспечение защиты информации при его эксплуатации.

Методическое руководство, разработку требований к мерам защиты и контроль за эффективностью использования предусмотренных мер защиты информации ограниченного доступа обеспечивает отдел информационных технологий администрации Аргаяшского муниципального района.

Отдел информационных технологий администрации Аргаяшского муниципального района осуществляет следующие основные функции:

-  осуществляет методическое руководство и участвует в разработке (согласовании) конкретных требований по защите информации ограниченного доступа и разработке технического задания на аттестацию объекта информатизации;

-  согласовывает степень участия персонала в обработке (обсуждении, передаче, хранении) защищаемой информации;