4.1. Решение о создании, модернизации (реконструкции) нового ЗОИ в структурном подразделении администрации города Иркутска принимается на заседании Постоянно действующей технической комиссии по защите государственной тайны в администрации города Иркутска (далее - ПДТК), созданной в соответствии с распоряжением администрации города Иркутска от 29.07.2009 N 25дсп.
4.2. Заседание ПДТК организуется по инициативе соответствующего руководителя структурного подразделения администрации города Иркутска, который письменно уведомляет членов ПДТК и лиц, приглашенных на заседание ПДТК, о предстоящем заседании.
4.3. В уведомлении указываются следующие предварительные сведения:
- место, дата и время проведения заседания;
- списки лиц, приглашенных на заседание;
- перечень рассматриваемых вопросов, связанных с созданием ЗОИ.
4.4. Результаты работы ПДТК оформляются в виде письменного протокола, который подписывается членами ПДТК и утверждается председателем ПДТК. В протоколе отражается перечень рассмотренных вопросов, конкретные решения, принятые на заседании ПДТК, в том числе:
- цель создания ЗОИ;
- сроки создания ЗОИ;
- категория ЗОИ;
- источники финансирования;
- сроки и лица, ответственные за исполнение принятых решений.
4.5. После подписания протокола ПДТК УСО в письменной форме, с учетом сроков, установленных в протоколе ПДТК для планирования работ по защите ИГТ, уточняет у руководителя структурного подразделения администрации города Иркутска, указанного в п. 4.2 настоящего Регламента следующие сведения:
- адреса и номера помещений, в которых планируется создать ЗОИ;
- состав технических средств ЗОИ (системный блок, блок бесперебойного питания, монитор, клавиатура, манипулятор "мышь", принтер и т.п.), включая наименование производителя, модель и серийный номер;
- состав общесистемного и прикладного программного обеспечения (Microsoft Windows 7, Microsoft Office 2010 и т.п.);
- подробное описание технологического процесса обработки информации на ЗОИ (количество пользователей, их права доступа к ИГТ, наличие сменных носителей информации и т.п.);
- общая схема ЗОИ с указанием каналов передачи ИГТ;
- характеристики информационной безопасности ЗОИ в зависимости от его предназначения и обрабатываемой ИГТ;
- специфика технологического процесса обработки информации на ЗОИ;
- перечень работников администрации города Иркутска для допуска к работе на ЗОИ с указанием их должностей.
4.6. До момента обработки информации, составляющей государственную тайну, все ЗОИ должны пройти аттестацию по требованиям безопасности информации, составляющей государственную тайну (далее - аттестация) с целью подтверждения эффективности применяемых технических и/или организационных решений, направленных на обеспечение ее защиты.
4.7. Органом по аттестации объектов информатизации (юридическим лицом, имеющим аттестат аккредитации органа по аттестации, выданный Федеральной службой по техническому и экспортному контролю Российской Федерации) совместно с работниками УСО не реже одного раза в год проводятся контрольные проверки аттестованных ЗОИ и один раз в три года - переаттестация.
4.8. Приобретение технических средств, предназначенных для обработки ИГТ, осуществляется ДИ на основании решений, принятых ПДТК либо на основании поступившей на имя начальника ДИ в письменном виде заявки от руководителя структурного подразделения администрации города Иркутска с обоснованием необходимости приобретения таких технических средств, согласно распоряжению администрации города Иркутска от 14.12.2012 N 031-10-1447/12 "Об утверждении Положения об организации приобретения, учета, эксплуатации и технического обслуживания средств вычислительной и организационной техники в администрации города Иркутска".
4.9. Технические средства иностранного производства, предназначенные для обработки ИГТ, а также технические средства, содержащие в своем составе комплектующие иностранного производства, дополнительно должны пройти специальные исследования и специальную проверку на отсутствие в их составе электронных устройств, предназначенных для негласного получения информации. Проекты договоров (контрактов) на приобретение уже прошедших специальные исследования и специальную проверку технических средств в обязательном порядке подлежат согласованию с УСО. Специальные исследования и специальная проверка технических средств, не прошедших специальные исследования и специальную проверку, проводятся на основании договора (контракта), заключаемого между администрацией города Иркутска в лице УСО и организацией, имеющей соответствующие лицензии и аттестаты аккредитации. В этом случае расходы на проведение таких работ планируются УСО заранее на очередной календарный год до 1 сентября текущего года на основании письменной заявки от начальника ДИ, в которой подробно указываются технические характеристики и составляющие приобретаемых технических средств, а также класс ЗОИ, в состав которого планируется включить приобретаемые технические средства и его предназначение.
4.10. При проведении технического обслуживания и ремонта на ЗОИ допуск работников сервисных (ремонтных) организаций осуществляется на основании разрешения мэра города Иркутска при наличии у них соответствующего допуска к государственной тайне и предписания на осуществление работ (услуг).
4.11. При проведении технического обслуживания и ремонта ЗОИ запрещается передавать ремонтным организациям узлы и блоки с элементами накопления и хранения ИГТ. Вышедшие из строя элементы и блоки хранения и накопления ИГТ заменяются на элементы и блоки, прошедшие специальные исследования и специальную проверку, при этом осуществляется контроль эффективности защиты информации от утечек по техническим каналам и проводится переаттестация ЗОИ.
4.12. Самостоятельный вход в помещения, в которых производится работа с ИГТ, разрешается постоянно работающим в нем работникам по спискам, утверждаемым мэром города Иркутска (в его отсутствие - вице-мэром города Иркутска), согласованным с начальником УСО.