Недействующий

Об утверждении Перечня вопросов типовой программы проверки управления Федерального казначейства по субъекту Российской Федерации (субъектам Российской Федерации, находящимся в границах федерального округа) (с изменениями на 27 марта 2017 года) (утратил силу с 01.01.2018 на основании приказа Казначейства России от 29.12.2017 N 390)

XVI. Обеспечение режима секретности и безопасности информации

16.1. Соответствие Положения о соответствующем структурном подразделении УФК требованиям Типового положения об отделе режима секретности и безопасности информации территориального органа Федерального казначейства.

16.2. Соответствие должностных обязанностей сотрудников соответствующего структурного подразделения УФК, содержащихся в их должностных регламентах, функциям, предусмотренным положением о структурном подразделении УФК.

16.3. Достоверность значений показателей оценки результативности по направлению деятельности УФК "Обеспечение режима секретности и безопасности информации".

16.4. Осуществление в установленном порядке внутреннего контроля соответствия деятельности структурного подразделения по исполнению государственных функций и полномочий требованиям нормативных правовых актов Российской Федерации и принятых управленческих решений в установленной сфере деятельности.

16.5. Наличие согласований назначения соответствующих должностных лиц структурного подразделения с органами Федеральной службы безопасности Российской Федерации (далее - ФСБ России), Федеральной службы по техническому и экспортному контролю (далее - ФСТЭК России) и с Федеральным казначейством.

16.6. Укомплектованность работниками специализированного структурного подразделения по обеспечению безопасности информации и работниками, исполняющими функции режимно-секретного подразделения.

16.7. Наличие постоянно действующей технической комиссии по защите государственной тайны (приказ о ее создании, утвержденное Положение, планы работы, протоколы заседаний, отметки о выполненных мероприятиях).

(Пункт в редакции, введенной в действие приказом Казначейства России от 27 марта 2017 года N 60. - См. предыдущую редакцию)

16.8. Укомплектованность специализированного структурного подразделения по защите информации средствами защиты информации и средствами контроля эффективности защиты информации (техническими, программными).

16.9. Планирование мероприятий по обеспечению безопасности информации (наличие планов работы, отметок о выполненных мероприятиях), наличие, полнота и качество отработки внутренних организационно-распорядительных документов по защите информации.

16.10. Полнота и правильность определения объектов защиты информации и их взаиморасположение относительно границ контролируемой зоны (наличие технических паспортов на защищаемые объекты, инструкций по эксплуатации технических средств защиты информации, по обеспечению режима секретности при обработке информации с использованием средств вычислительной техники, порядка обеспечения защиты информации при эксплуатации объектов информатизации, перечней защищаемых информационных ресурсов, основных технических средств и систем, выделенных и защищаемых помещений, разрешенного к использованию прикладного программного обеспечения, допущенного персонала, утвержденной схемы контролируемой зоны и других документов).

16.11. Организация защиты информации от иностранных технических разведок (полнота проведения оценки разведдоступности, наличие согласованного с УФСБ России по субъекту Российской Федерации и Управлением режима секретности и безопасности информации Федерального казначейства Руководства по защите информации от иностранных технических разведок и от ее утечки по техническим каналам и качества его разработки).

16.12. Организация защиты информации, содержащей сведения, составляющие государственную тайну:

организация режима секретности;

организация защиты объектов информатизации (правильность категорирования и классификации, наличие средств защиты информации, полнота и качество отработки документации объекта, наличие аттестата соответствия требованиям безопасности информации, выполнение требований предписания на эксплуатацию объекта).

16.13. Организация секретного делопроизводства:

соответствие установленного порядка делопроизводства требованиям законодательных и нормативных правовых актов Российской Федерации;

организация допуска работников к сведениям, составляющим государственную тайну;

соблюдение порядка учета, хранения и обращения с документами, содержащими сведения, составляющие государственную тайну.

16.14. Организация защиты конфиденциальной информации:

наличие перечня сведений конфиденциальной информации;

наличие положения о порядке организации и проведения работ по защите конфиденциальной информации.

16.15. Организация защиты информации в локальной вычислительной сети УФК:

правильность классификации автоматизированной системы;

разграничение доступа, администрирование безопасности, использование средств защиты от несанкционированного доступа;

наличие матрицы доступа к информационным ресурсам, моделей угроз и потенциальных нарушителей на защищаемых объектах;

наличие инструкции пользователя, инструкции по организации парольной защиты;

организация антивирусной защиты;