Постановление главы Озерского муниципального района МО от 05.10.2010 N 1131

Об утверждении Положения о порядке организации и проведения работ по защите конфиденциальной информации в администрации Озерского муниципального района Московской области

На основании Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров - Правительства Российской Федерации от 15 сентября 1993 г. N 912-51, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Специальных требований и рекомендаций по технической защите конфиденциальной информации, утвержденных приказом Гостехкомиссии России от 30 августа 2002 г. N 282, постановляю:

Утвердить прилагаемое Положение о порядке организации и проведения работ по защите конфиденциальной информации в администрации Озерского муниципального района Московской области.

И.о. главы Озерского
муниципального района
Л.Д. Зиатдинова

Приложение
к постановлению главы
Озерского муниципального района
Московской области
от 5 октября 2010 г. N 1131

ПОЛОЖЕНИЕ О ПОРЯДКЕ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ РАБОТ ПО ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ В АДМИНИСТРАЦИИ ОЗЕРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА МОСКОВСКОЙ ОБЛАСТИ

1. Общие положения

1.1. Настоящее Положение разработано на основании требований Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров - Правительства Российской Федерации от 15 сентября 1993 г. N 912-51, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Специальных требований и рекомендаций по технической защите конфиденциальной информации, утвержденных приказом Гостехкомиссии России от 30 августа 2002 г. N 282.

1.2. Под информацией, требующей защиты, понимаются сведения об администрации Озерского муниципального района Московской области и ее деятельности, на распространение которых накладываются ограничения Указом Президента Российской Федерации "Об утверждении перечня сведений конфиденциального характера" от 6 марта 1997 г. N 188, действующим законодательством и отраженные в Сводном перечне сведений конфиденциального характера, утвержденном постановлением Правительства Московской области от 27 ноября 2002 г. N 573/46.

1.3. Цель данного Положения - на основании действующих законодательных актов и руководящих документов по защите информации создать необходимые организационно-правовые основы для эффективной защиты конфиденциальной информации.

1.4. Положение определяет порядок организации в администрации Озерского муниципального района Московской области работ по разработке и эксплуатации объектов информатизации и систем защиты информации (СЗИ).

1.5. Положение предназначено для практического использования специалистом, ответственным по защите информации, и его руководителем в администрации Озерского муниципального района.

1.6. Требования настоящего Положения являются обязательными для исполнения во всех подразделениях, всеми должностными лицами администрации Озерского муниципального района Московской области.

1.7. За общее состояние и организацию работ по технической защите конфиденциальной информации отвечает глава Озерского муниципального района Московской области.

Ответственность за организацию и выполнение мероприятий по защите информации в структурных подразделениях возлагается на руководителей структурных подразделений.

Контроль выполнения требований настоящего Положения возлагается на специалиста, ответственного по защите информации.

1.8. Для оказания услуг в области защиты информации могут привлекаться специализированные организации, имеющие лицензию на этот вид деятельности.

1.9. Используемые технические и программные средства защиты информации должны быть сертифицированы в соответствии с требованиями положения "О сертификации средств защиты информации", утвержденного постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608.

1.10. Положение может уточняться и корректироваться по мере необходимости.

2. Охраняемые сведения и потенциальные угрозы

2.1. Результатом защиты информации является предотвращение ущерба администрации Озерского муниципального района Московской области из-за возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию.

Целями технической защиты конфиденциальной информации в администрации Озерского муниципального района Московской области являются:

- предотвращение утечки охраняемых сведений по техническим каналам;

- предотвращение несанкционированного доступа (НСД) к информации, ее разрушения, искажения, уничтожения, блокировки и несанкционированного копирования в системах и средствах автоматизации.

2.2. Замысел достижения целей защиты информации.

Замыслом достижения целей защиты информации является обеспечение защиты информации путем строгого соблюдения действующих норм и требований ФСТЭК России (Гостехкомиссии России), созданием СЗИ объектов информатизации и принятием эффективных режимных мер, предписанных руководящими документами.

2.3. Охраняемые сведения:

- конфиденциальная информация, обрабатываемая с использованием технических средств;

- сведения конфиденциального характера, содержащиеся в речевой информации.

2.4. Потенциальные угрозы информационной безопасности объектов.

В качестве угроз информационной безопасности объектов необходимо рассматривать:

- использование разведками иностранных государств технических средств для получения охраняемых сведений, перехват информации, обсуждаемой в защищаемых помещениях и циркулирующей в основных технических средствах и системах, а также воздействие на информационные ресурсы автоматизированных систем с целью разрушения, искажения и блокирования информации;

- использование криминальными структурами технических средств для получения информации, представляющей ценность в интересах планирования криминальных акций;

- несанкционированный удаленный доступ (из-за пределов контролируемых зон) в сети систем информатизации и связи объектов с целью получения информации ограниченного доступа и использования возможностей систем связи (компьютерная разведка, дистанционный доступ к программным средствам иностранных цифровых электронных автоматических телефонных станций);

- преднамеренные действия нарушителей и злоумышленников, незаконным путем проникших на объекты, посредством контактного несанкционированного доступа к элементам автоматизированных систем, к носителям информации, к вводимой и выводимой информации, к программному обеспечению, а также подключения к линиям связи;

- непреднамеренные действия персонала, приводящие к утечке, искажению, разрушению информации, подлежащей защите, в том числе ошибки проектирования, разработки и эксплуатации технических и программных средств автоматизированных систем.

2.5. Оценка возможностей технических средств разведки иностранных государств и криминальных структур проводится с использованием модели иностранной технической разведки, методик оценки возможностей иностранной технической разведки и других нормативных документов ФСТЭК России (Гостехкомиссии России) применительно к охраняемым сведениям об объектах, к информации, циркулирующей (обсуждаемой) в защищаемых помещениях и основных технических средствах и системах объектов.

2.6. Для ведения перехвата информации, циркулирующей в средствах и системах информатизации и связи объектов в администрации Озерского муниципального района Московской области, могут использоваться следующие виды технической разведки:

- стационарная;

- портативная возимая;

- портативная носимая;

- автономная автоматическая.

2.7. Одной из возможных угроз информационным ресурсам автоматизированных систем при определенных условиях может являться компьютерная разведка, направленная на извлечение, систематизацию и специальную обработку открытой информации из информационно-вычислительных сетей, телекоммуникационных систем, а также информации об особенностях их построения и функционирования. Таким условием может быть несанкционированный выход с отдельных рабочих мест автоматизированных систем в глобальные информационные сети. Бесконтрольное подключение к информационно-вычислительным сетям общего пользования компьютерных средств и оргтехники, находящихся на защищаемых объектах, может служить предпосылкой к утечке охраняемой информации.

3. Порядок аттестации и ввода в эксплуатацию объектов информатизации

3.1. Все объекты информатизации должны быть аттестованы на соответствие установленным нормам и требованиям по защите информации.

3.2. Аттестация по требованиям безопасности информации является необходимым условием для ввода в эксплуатацию объектов информатизации.

3.3. В администрации Озерского муниципального района Московской области аттестации подлежат следующие объекты информатизации:

- защищаемые помещения, предназначенные для проведения совещаний по обсуждению конфиденциальной информации;

- объекты вычислительной техники, используемые для обработки конфиденциальной информации.

3.4. Аттестационные испытания проводятся комиссией, формируемой аккредитованным ФСТЭК России органом по аттестации, по программе, согласованной с администрацией Озерского муниципального района Московской области.

3.5. Для проведения испытаний аттестационной комиссии ответственным по защите информации подготавливаются и представляются:

- технический паспорт на объект информатизации;

- акт классификации автоматизированной системы по требованиям защиты информации;

- состав технических и программных средств, входящих в АС, или технических средств, расположенных в выделенном помещении;

- планы размещения ОТСС и ВТСС;

- состав и схемы размещения средств защиты информации;

- план контролируемой зоны;

- схемы прокладки линий передачи данных;

- схемы и характеристики систем электропитания и заземления объекта информатизации;

- перечень защищаемых в АС ресурсов (или конфиденциальность обсуждаемых в защищаемом помещении вопросов);

- организационно-распорядительная документация разрешительной системы доступа персонала к защищаемым ресурсам АС (обсуждаемым вопросам);

- инструкции пользователям и администратору безопасности информации;

- инструкции по эксплуатации средств защиты информации;

- предписания на эксплуатацию технических средств и систем;

- протоколы специальных исследований технических средств и систем;

- сертификаты соответствия требованиям по безопасности информации на используемые средства защиты информации.

3.6. Аттестационные испытания объекта информатизации проводятся до полного их завершения в соответствии с программой испытаний вне зависимости от промежуточных результатов испытаний и завершаются выдачей Аттестата соответствия.

3.7. Перечень характеристик, об изменениях которых требуется обязательно извещать орган по аттестации, указывается в Аттестате соответствия.

3.8. Разрешение на использование технических систем и средств для обработки конфиденциальной информации, защищаемых помещений для проведения переговоров по конфиденциальной тематике выдается главой Озерского муниципального района Московской области в письменной форме на основании результатов их аттестации.

3.9. По результатам аттестации специалистом по защите информации разрабатываются и доводятся до исполнителей инструкции, памятки и рекомендации о порядке выполнения мероприятий по защите информации.

3.10. Обсуждение и обработка конфиденциальной информации до окончания аттестации и распоряжения о вводе в строй объектов информатизации запрещается.

4. Организационные и технические мероприятия по защите конфиденциальной информации

4.1. Защита сведений конфиденциального характера в администрации Озерского муниципального района Московской области достигается путем создания системы защиты информации, которая включает комплекс организационных, технических и программных мероприятий, направленных на закрытие технических каналов утечки информации.

4.2. Мероприятия по защите информации являются составной частью деятельности администрации Озерского муниципального района Московской области, проводятся с целью закрытия возможных технических каналов утечки информации. Эти мероприятия проводятся на всех циклах создания, развития и эксплуатации используемых технических систем и средств, а также при ремонте, реконструкции и эксплуатации защищаемых помещений.

4.3. С целью закрытия возможных технических каналов утечки речевой информации в администрации Озерского муниципального района Московской области рекомендуется проведение следующих мероприятий:

4.3.1. Применение организационно-режимных мероприятий:

- временное увеличение контролируемой зоны;

- закрытие дверей в защищаемые помещения между мероприятиями и в нерабочее время на ключ;

- выдача ключей от защищаемых помещений только лицу, ответственному за это помещение;

- установка и замена оборудования, мебели, ремонт только по согласованию и под контролем специалиста по защите информации.

4.3.2. Обеспечение необходимой звукоизоляции защищаемых помещений (закрытие акустического и виброакустического каналов утечки информации) путем:

- обивки входных дверей звукопоглощающими материалами;

- оборудования подвесных звукопоглощающих потолков со звукоизолирующим слоем;

- усиления стен и перегородок конструкциями типа "стена на откосе";

- применения надежных шумопоглотителей для вентиляционных отверстий;

- оборудования двойных дверей с тамбуром с вибрационной развязкой дверных коробок;

- использования штор из плотной материи на окнах;

- применения звукопоглощающих материалов для покрытия стен, потолка и пола.

4.3.3. Принятие мер по закрытию электроакустического канала за счет установки в защищаемых помещениях:

- устройств телефонной связи, радиотрансляции, оповещения, сигнализации и электрочасофикации, сертифицированных по требованиям безопасности информации либо прошедших специальные исследования, имеющие предписание на эксплуатацию;

- защищенных от утечки информации за счет электроакустических преобразований и "навязывания" оконечных устройств телефонной связи (телефонные аппараты, концентраторы, телефаксы и т.п.), включенных в городскую АТС;

- систем пожарной и охранной сигнализации, построенных только по проводной схеме сбора информации.

4.3.4. Запрещение использования в защищаемых помещениях радиотелефонов, оконечных устройств сотовой, пейджинговой и транкинговой связи, незащищенных переносных магнитофонов и других средств аудио- и видеозаписи.

4.3.5. Отключение от сети телефонных и факсимильных аппаратов с автоответчиками или спикерфоном, а также телефонных аппаратов с автоматическим определителем номера в защищаемых помещениях.

4.3.6. Проведение специальной проверки защищаемых помещений на наличие возможно внедренных в них специальных подслушивающих устройств по решению главы Озерского муниципального района Московской области.

4.4. С целью закрытия возможных каналов утечки сведений, отнесенных к конфиденциальной информации, при их обработке и хранении в технических системах и средствах рекомендуется применение следующих мер защиты:

- использование технических средств, сертифицированных по требованиям безопасности информации;

- использование сертифицированных средств защиты информации;

- проведение объектовых измерений в местах обработки конфиденциальной информации с оценкой эффективности и достаточности принятых мер защиты;

- предотвращение организационными мерами несанкционированного доступа к обрабатываемой информации;

- выполнение положений Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К), утвержденных приказом Гостехкомиссии России от 30 августа 2002 г. N 282, при организации обработки информации в локальных вычислительных сетях;

- выполнение требований Указа Президента РФ от 17 марта 2008 г. N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена";

- осуществление учета машинных носителей информации и их хранение в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах);

- организация процесса резервного копирования и архивирования как неотъемлемой части политики защиты информации.

4.5. Документальное оформление мероприятий по защите информации включает:

- приказ об утверждении перечня защищаемых помещений и объектов вычислительной техники, предназначенных для обработки конфиденциальной информации;

- приказ о вводе в эксплуатацию объектов информатизации;

- план-схему контролируемой зоны;

- акты классификации АС по требованиям защиты от НСД к информации;

- паспорта защищаемых помещений и объектов ВТ;

- аттестаты соответствия объектов информатизации.

5. Обязанности и права должностных лиц

5.1. Глава Озерского муниципального района Московской области:

- отвечает за организацию работ по защите информации в администрации Озерского муниципального района Московской области;

- утверждает перечень защищаемых помещений, основных технических систем и средств, также другие документы по вопросам защиты информации;

- утверждает акты классификации АС.

5.2. Специалист по защите информации:

- осуществляет непосредственное руководство и координацию работ по защите информации в соответствии с руководящими документами по данному вопросу;

- совместно с начальниками основных подразделений осуществляет планирование мероприятий по защите информации, мероприятий по подготовке помещений и объектов информатизации к работе со сведениями конфиденциального характера, организовывает их выполнение и контроль эффективности принятых мер;

- разрабатывает организационно-распорядительные документы по вопросам защиты информации;

- анализирует информацию, циркулирующую в помещениях, технических системах и средствах, состояние защищенности информационных ресурсов, определяет возможные технические каналы утечки, готовит предложения по совершенствованию системы защиты, систематизирует и распространяет положительный опыт работы;

- определяет реальную опасность перехвата информации техническими средствами разведки, несанкционированного доступа к ней, разрушения (уничтожения) и искажения, разрабатывает соответствующие меры по ее защите;

- участвует в рассмотрении и согласовании документов, определяющих пропускной и внутриобъектовый режим, разрабатывает предложения по финансированию мероприятий, связанных с защитой информации;

- об имеющихся недостатках и выявленных нарушениях требований нормативных и руководящих документов по защите информации, а также в случае выявления попыток неправомерного доступа к сведениям ограниченного доступа, или попыток хищения, копирования, изменения незамедлительно принимает меры пресечения и докладывает руководству;

- координирует работы по защите информации, проводимые в структурных подразделениях, оказывает им практическую и методическую помощь;

- организовывает контроль состояния системы защиты информации, выполнения требований законодательства Российской Федерации по вопросам защиты информации, нормативных документов ФСТЭК России (Гостехкомиссии России);

- в установленные сроки подготавливает необходимую отчетную документацию о состоянии работ по защите информации, разрабатывает предложения по дальнейшему совершенствованию системы защиты информации при использовании технических средств;

- специалист по защите информации имеет право:

- контролировать исполнение приказов и распоряжений вышестоящих организаций и главы Озерского муниципального района Московской области по вопросам сохранения конфиденциальной информации;

- требовать от руководителей проверяемых подразделений устранения выявленных нарушений и недостатков, давать обязательные для исполнения указания по вопросам обеспечения положений инструкций по защите информации;

- требовать от работников представления письменных объяснений по фактам нарушения режима конфиденциальности;

- рекомендовать запрещать эксплуатацию систем обработки и передачи информации при несоблюдении требований по защите информации;

- готовить проекты договоров на выполнение работ по защите информации со сторонними организациями, имеющими необходимые лицензии;

- вносить предложения по совершенствованию системы защиты информации, изменению категорий объектов информатизации, степени конфиденциальности обрабатываемой информации.

5.3. Инженер-программист отдела кадров Управления делами администрации Озерского муниципального района.

5.3.1. Инженер-программист отдела кадров Управления делами администрации Озерского муниципального района обязан знать перечень задач по обработке информации, решаемых на объектах ВТ, состав локальной вычислительной сети (ЛВС) администрации Озерского муниципального района Московской области.

5.3.2. Инженер-программист отдела кадров Управления делами администрации Озерского муниципального района:

- обеспечивает защиту информации, циркулирующей в АС, в том числе передаваемой по каналам связи, организовывает работы по проведению специальных исследований технических средств обработки и передачи информации, по аттестации объектов ВТ на соответствие нормативным требованиям;

- проводит систематический контроль работы средств защиты информации, применяемых на объектах ВТ, а также следит за выполнением комплекса организационных мероприятий по обеспечению безопасности информации;

- обобщает и анализирует сведения о противоправных устремлениях к информации, попытках преодоления систем защиты информации, используемых при этом методах и средствах;

- анализирует состояние защищенности информационных ресурсов сети, готовит предложения по совершенствованию систем защиты, систематизирует и распространяет положительный опыт работы;

- участвует в проведении обследования подразделений с целью выявления сведений конфиденциального характера, циркулирующих в средствах вычислительной техники, а также с целью выявления существующих угроз безопасности информации, определяет практические мероприятия по устранению имеющихся недостатков;

- принимает меры по предупреждению угроз безопасности информации, возникающих в результате случайных ошибок персонала при обработке электронных документов с учетом специфики конкретного места обработки и применяемых средств защиты;

- принимает участие в оценке реальной опасности утечки информации, подлежащей защите при использовании технических средств, в разработке эффективных и экономически обоснованных мер по ее защите;

- организовывает работу по эксплуатации системы защиты информации в автоматизированных системах обработки электронных документов;

- проводит работы по внедрению технических и программных средств защиты информации от несанкционированного доступа к ней на действующих автоматизированных системах и отдельных средствах вычислительной техники;

- обеспечивает эксплуатацию технических и программных средств защиты информации на действующих автоматизированных системах и отдельных средствах вычислительной техники, контролирует работоспособность и эффективность функционирования этих средств;

- распределяет между пользователями средств вычислительной техники необходимые реквизиты криптографической защиты (пароли, ключи защиты и т.п.), формирует и распределяет между пользователями необходимые реквизиты защиты от НСД (в зависимости от системы защиты);

- проводит контроль целостности СЗИ, программного обеспечения с целью выявления несанкционированных изменений в них;

- контролирует проведение пользователями резервного копирования (архивирования) конфиденциальной информации, соблюдение мер специальной защиты при эксплуатации СВТ;

- принимает участие в разработке документов по обеспечению безопасности информации при эксплуатации ЛВС;

- не допускает подключения к локальной сети или к СВТ нештатных блоков и устройств, не прошедших специальные исследования, не имеющих предписания на эксплуатацию;

- проводит периодический контроль СВТ, подключенных к ЗЛВС, на предмет исключения несанкционированного изменения в составе, конструкции, конфигурации, размещении СВТ, а также в составе программного обеспечения;

- осуществляет контроль прав доступа сотрудников государственного органа к информационным ресурсам локальной вычислительной сети;

- осуществляет контроль разграничения прав доступа к защищаемой информации на несъемных носителях информации рабочих мест пользователей;

- регулярно анализирует содержимое системных журналов, проводит работы по выявлению возможных каналов утечки секретных сведений за счет несанкционированных доступов к информации и техническим средствам ВТ, ведет их учет;

- ведет аудит ЛВС;

- осуществляет контроль соблюдения требований по безопасности информации при использовании машинных носителей информации;

- разрабатывает и вводит установленным порядком необходимую учетную и объектовую документацию (журнал учета идентификаторов, инструкции пользователям и т.д.);

- определяет порядок и осуществляет контроль ремонта сертифицированных средств вычислительной техники;

- об имеющихся недостатках и выявленных нарушениях требований нормативных и руководящих документов по защите информации, а также в случае выявления попыток неправомерного доступа к охраняемым сведениям или попыток хищения, копирования, изменения сообщает начальнику отдела и незамедлительно принимает меры пресечения нарушений.

Инженер-программист отдела кадров Управления делами администрации Озерского муниципального района имеет право:

- иметь доступ к средствам обработки и передачи информации подразделений, постоянно осуществлять проверки состояния защиты информации, контролировать состояние защищенности объектов информатизации;

- требовать от пользователей автоматизированных систем безусловного соблюдения установленной технологии обработки электронных документов и выполнения требований по информационной безопасности.

5.4. Пользователи объекта ВТ обязаны:

- строго соблюдать меры по защите информации и правила эксплуатации СВТ;

- обеспечивать сохранность комплекта ПЭВМ, машинных носителей информации и целостность установленного программного обеспечения;

- знать и соблюдать установленные требования по учету, хранению и пересылке машинных, бумажных и иных носителей информации;

- применять антивирусные программы при включении СВТ или при использовании гибких магнитных носителей информации;

- по окончании обработки конфиденциальной информации "обнулить" оперативную память компьютера путем перезагрузки или временного выключения ПЭВМ;

- перед началом обработки убедиться в работе средств защиты информации (генераторы шума и т.д.).

5.5. Начальник отдела главы района Управления по правовым вопросам, ГО, ЧС и безопасности администрации Озерского муниципального района Московской области:

- участвует в определении помещений, в которых необходимо проводить мероприятия с обсуждением вопросов конфиденциального характера (защищаемые помещения), мест установки и количества СВТ, необходимых для обработки информации, требующей защиты.

5.6. Руководители структурных подразделений администрации Озерского муниципального района Московской области:

- лично отвечают за защиту информации в структурном подразделении, сохранность машинных и иных носителей информации;

- организуют выполнение мероприятий по защите конфиденциальной информации при использовании технических средств;

- участвуют в определении правил разграничения доступа к информации в системах и средствах информатизации, используемых в администрации Озерского муниципального района Московской области;

- согласовывают со специалистом, ответственным по защите информации, установку, замену и перемещение технических средств в помещениях, где обрабатывается конфиденциальная информация.

6. Планирование работ по защите конфиденциальной информации

6.1. Планирование работ по защите информации проводится на основании:

- рекомендаций актов проверок контрольными органами ФСТЭК России;

- результатов анализа деятельности в области защиты информации;

- рекомендаций и указаний ФСТЭК России;

- решений Московской областной комиссии по информационной безопасности (МОКИБ);

- рекомендаций актов проверок Управления информационной безопасности аппарата Правительства Московской области.

6.2. Для подготовки и реализации организационных и технических мероприятий по защите информации, а также для увязки этих мероприятий с планами работ подразделений администрации Озерского муниципального района Московской области составляется годовой план работ по защите информации.

6.3. Годовой план работ по защите информации составляется специалистом, ответственным по защите информации, и утверждается главой администрации Озерского муниципального района Московской области.

В годовом плане указываются:

- планируемые работы по защите информации и контролю ее эффективности;

- подразделения, должностные лица, отвечающие за выполнение указанных работ, и исполнители этих работ;

- сроки выполнения работ.

6.4. Контроль выполнения годового плана возлагается на специалиста, ответственного по защите информации.

7. Контроль состояния защиты конфиденциальной информации

7.1. С целью своевременного выявления и предотвращения утечки информации по техническим каналам, исключения или существенного затруднения несанкционированного доступа к информации, хищения технических средств и носителей информации, предотвращения специальных программно-технических воздействий, вызывающих нарушение целостности информации или работоспособность систем информатизации, осуществляется контроль состояния и эффективности защиты информации.

7.2. Контроль заключается в проверке по действующим методикам выполнения требований нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер.

7.3. Повседневный контроль выполнения организационных и технических мероприятий, направленных на обеспечение защиты информации, проводится руководителями структурных подразделений и специалистом по защите информации.

7.4. Периодический контроль может осуществляться представителями ФСТЭК России, территориальных органов ФСБ России, Управления информационной безопасности аппарата Правительства Московской области.

7.5. Допуск представителей этих органов для проведения контроля состояния защиты информации осуществляется в установленном порядке по предъявлению служебных удостоверений и предписаний на право проверки, подписанных руководителем (заместителем) соответствующего органа.

7.6. К контролю эффективности мероприятий по защите информации могут привлекаться специалисты проверяемых подразделений.

7.7. Результаты проверок отражаются в техническом паспорте объекта информатизации.

7.8. Периодичность проверок объектов информатизации, где обрабатывается (обсуждается) конфиденциальная информация, - 1 раз в год и при каждом изменении состава и расположения основных технических средств и систем.

7.9. Специалист, ответственный по защите информации, обязан присутствовать при всех проверках администрации Озерского муниципального района Московской области по вопросам защиты информации.

7.10. По результатам проверок контролирующими органами начальник отдела главы района Управления по правовым вопросам, ГО, ЧС и безопасности с привлечением других заинтересованных специалистов в десятидневный срок разрабатывает план устранения выявленных недостатков.

7.11. Защита информации считается эффективной, если принимаемые меры соответствуют установленным требованиям и нормам.

Несоответствие мер установленным требованиям или нормам по защите информации является нарушением.

7.12. При обнаружении нарушений глава Озерского муниципального района Московской области обязан принять необходимые меры по их устранению в сроки, согласованные с органом или лицом, проводившим проверку.

Начальник отдела главы района
Управления по правовым вопросам ГО ЧС
и безопасности администрации
Озерского муниципального района
Т.И. Ефремова

Комментарии
Комментирование через социальные сервисы Facebook и Вконтакте: