Распоряжение Губернатора Нижегородской области от 29.07.2011 № 1148-р

                           РАСПОРЯЖЕНИЕ

                 ГУБЕРНАТОРА НИЖЕГОРОДСКОЙ ОБЛАСТИ

     от 29 июля 2011 года                                N 1148-р

          О головных подразделениях по защите информации

        (В редакции Распоряжений Губернатора Нижегородской области
  

          от 15.06.2012 г. N 914-р; от 26.11.2012 г. N 1892-р;  
  

                         от 05.03.2019 г. № 297-р)       
  

В целях обеспеченияэффективного функционирования в Нижегородской области системы защитыинформации:

1. Утвердитьприлагаемое Положение о головных подразделениях по защите информации.

2. Определитьминистерство информационных технологий и связи Нижегородской области головнымподразделением по защите информации, не отнесенной к государственной тайне.

3. Органамисполнительной власти Нижегородской области согласовывать с головнымподразделением по защите информации, не отнесенной к государственной тайне,технические задания (описания объектов закупок) на создание (модернизацию,проектирование) информационных систем, обрабатывающих информацию, не отнесеннуюк государственной тайне, и их систем защиты (включая проведение мероприятий поразработке модели угроз (нарушителя) безопасности информации, по проектированиюсистемы защиты, по подтверждению оценки соответствия системы защиты требованиямзаконодательства).

    4. Органам местного самоуправления муниципальных районов и городских округов Нижегородской области рекомендовать согласовывать с головным подразделением по защите информации, не отнесенной к государственной тайне, технические задания (описания объектов закупок) на создание (модернизацию, проектирование) информационных систем, обрабатывающих информацию, не отнесенную к государственной тайне, и их систем защиты (включая проведение мероприятий по разработке модели угроз (нарушителя) безопасности информации, по проектированию системы защиты, по подтверждению оценки соответствия системы защиты требованиям законодательства).
  

     Губернатор                                         В.П.Шанцев

УТВЕРЖДЕНО

распоряжением Губернатора

Нижегородской области

от 29 июля 2011 г. № 1148-р

(в редакции распоряженияГубернатора

Нижегородской области

от 5 марта 2019 г. № 297-р)

 

 

ПОЛОЖЕНИЕ

о головных подразделенияхпо защите информации

 

1. НастоящееПоложение определяет функции, права и обязанности головных подразделений позащите информации.

2. Головныеподразделения по защите информации определяются распоряжением ГубернатораНижегородской области в целях координации деятельности по защите информации (заисключением вопросов безопасности критической информационной инфраструктуры) ворганах исполнительной власти Нижегородской области, органах местногосамоуправления Нижегородской области и подведомственных им организациях, атакже контроля выполнения мероприятий по защите информации в органахисполнительной власти Нижегородской области и подведомственных им организацияхпо направлениям:

- защиты (техническойзащиты) информации, составляющей государственную тайну;

- защиты (техническойзащиты) информации, не отнесенной к государственной тайне;

- защитыгосударственной тайны при ведении секретного делопроизводства.

3. Головноеподразделение по защите информации, не отнесенной к государственной тайне,определяется из числа органов исполнительной власти Нижегородской области.Головное подразделение по защите информации, содержащей сведения, составляющиегосударственную тайну (далее - головное подразделение по защите государственнойтайны), определяется из числа подразделений по защите государственной тайны,непосредственно подчиненных Губернатору Нижегородской области, ПредседателюПравительства или его заместителю, в функции которого входит осуществлениенепосредственного руководства системой защиты информации Нижегородской области,включая курирование вопросов защиты государственной тайны.

4. Головноеподразделение по защите государственной тайны в пределах своей компетенцииосуществляет следующие функции:

1) методическоеруководство и координацию деятельности органов исполнительной властиНижегородской области, органов местного самоуправления Нижегородской области иподведомственных им организаций по направлениям защиты (технической защиты)информации, составляющей государственную тайну, защиты государственной тайныпри ведении секретного делопроизводства;

2) учет должностныхлиц, занимающихся организационно-правовыми и организационно-техническими вопросамизащиты информации, составляющей государственную тайну, в органах исполнительнойвласти Нижегородской области, органах местного самоуправления иподведомственных им организациях;

3) количественныйучет информационных систем, обрабатывающих сведения, составляющиегосударственную тайну, органов исполнительной власти Нижегородской области,органов местного самоуправления и подведомственных им организаций;

4) согласование(проведение экспертизы) на предмет соблюдения требований законодательства всфере информационной безопасности технических заданий (описаний объектовзакупок) на создание (модернизацию, проектирование) информационных систем,обрабатывающих сведения, составляющие государственную тайну, и их систем защиты(включая проведение мероприятий по разработке модели угроз (нарушителя)безопасности информации, по проектированию системы защиты, по подтверждениюоценки соответствия системы защиты требованиям законодательства);

5) контрольвыполнения мероприятий по защите информации, составляющей государственную тайнув органах исполнительной власти Нижегородской области в порядке, установленномзаконодательством;

6) доклад назаседаниях межведомственного технического совета по защите информацииНижегородской области по вопросам, отнесенным к его компетенции, принеобходимости доводит информацию до сведения Губернатора Нижегородской области,Председателя Правительства и (или) его заместителя, осуществляющегонепосредственное руководство системой защиты информации Нижегородской области.

5. Головное подразделениепо защите информации, не отнесенной к государственной тайне, в пределах своейкомпетенции осуществляет следующие функции:

1) методическоеруководство и координацию деятельности органов исполнительной властиНижегородской области, органов местного самоуправления Нижегородской области иподведомственных им организаций по направлениям защиты (технической защиты)информации, не отнесенной к государственной тайне;

2) учет должностныхлиц, занимающихся организационно-правовыми и организационно-техническимивопросами защиты информации, не отнесенной к государственной тайне, в органахисполнительной власти Нижегородской области, органах местного самоуправления иподведомственных им организациях, организация их подготовки, переподготовки иповышения квалификации;

3) количественныйучет информационных систем, не содержащих сведений, отнесенных кгосударственной тайне, органов исполнительной власти Нижегородской области,органов местного самоуправления и подведомственных им организаций, а также учетсведений об их системах защиты;

4) согласование(проведение экспертизы) на предмет соблюдения требований законодательства всфере информационной безопасности технических заданий (описаний объектовзакупок) на создание (модернизацию, проектирование) информационных систем,обрабатывающих информацию, не отнесенную к государственной тайне, и их системзащиты (включая проведение мероприятий по разработке модели угроз (нарушителя)безопасности информации, по проектированию системы защиты, по подтверждениюоценки соответствия системы защиты требованиям законодательства);

5) контрольвыполнения мероприятий по защите информации, не отнесенной к государственнойтайне, в органах исполнительной власти Нижегородской области и подведомственныхим учреждениях в порядке, установленном законодательством;

6) доклад назаседаниях межведомственного технического совета по защите информацииНижегородской области во вопросам, отнесенным к его компетенции, принеобходимости доводит информацию до сведения Губернатора Нижегородской области,Председателя Правительства и (или) его заместителя, осуществляющегонепосредственное руководство системой защиты информации Нижегородской области.

6. Головныеподразделения по защите информации (далее - головные подразделения) имеютправо:

1) вносить в установленномпорядке на рассмотрение Губернатора и Правительства Нижегородской областивопросы, относящиеся к компетенции головных подразделений;

2) подготавливатьзаконопроекты и проекты правовых актов Губернатора и ПравительстваНижегородской области по вопросам, входящим в компетенцию головныхподразделений;

3) привлекать принеобходимости сотрудников правоохранительных органов, специалистов учебных,научных и научно-исследовательских организаций, представителей территориальныхорганов федеральных органов исполнительной власти, органов исполнительнойвласти Нижегородской области по согласованию с их руководителями для проработкиотдельных вопросов и подготовки предложений, проектов законодательных и иныхправовых актов Нижегородской области по вопросам, входящим в компетенциюголовных подразделений;

4) осуществлятьвзаимодействие с представителями территориальных органов федеральных органовисполнительной власти, органов исполнительной власти Нижегородской области,органов местного самоуправления Нижегородской области и организаций повопросам, относящимся к компетенции головных подразделений;

5) осуществлятьконтрольные функции в пределах полномочий головных подразделений;

6) организовывать ипроводить семинары, конференции, совещания по вопросам, входящим в компетенциюголовных подразделений;

7) иные права всоответствии с законодательством Российской Федерации и законодательствомНижегородской области, необходимые для выполнения функций головныхподразделений.

7. Головныеподразделения обязаны:

1) соблюдать законодательствоРоссийской Федерации и Нижегородской области;

2) выполнятьпоручения председателя межведомственного технического совета по защитеинформации Нижегородской области;

3) обеспечиватьсохранность сведений, составляющих государственную тайну, или иные,предусмотренные законодательством Российской Федерации, виды тайн в процессе ипо завершении любых видов работ

4) повышать сустановленной периодичностью и при необходимости уровень знаний и навыков вобласти информационной безопасности должностных лиц, задействованных висполнении функций головного подразделения;

5) оцениватьсоответствие количества и квалификации должностных лиц, задействованных висполнении функций головного подразделения, объему и характеру решаемых имизадач и в целях эффективного исполнения возложенных на них функцийинформировать о выявленном несоответствии Губернатора Нижегородской области,Председателя Правительства и (или) его заместителя, осуществляющегонепосредственное руководство системой защиты информации Нижегородской области,для принятия корректирующих мер.

8. Головныеподразделения несут ответственность за полноту и качество выполнениявозложенных на них функций.