Об утверждении Концепции информационной безопасности Нижегородской области
III. Система информационной безопасности Нижегородской области
3.1. Понятие системы информационной
безопасности Нижегородской области
3.1.1. Объекты защиты Субъектов, интересы Нижегородской области в сфере ИБ, наличие угроз ИБ (безопасности информации) и уровень последствий реализации угроз являются основаниями формирования и существования системы ИБ Нижегородской области.
3.1.2.Система ИБ Нижегородской области - это: совокупность правил, определяющих суть и формы отношений, направленных на обеспечение ИБ Субъектов, их объектов защиты, а также лиц, участвующих в этих отношениях; совокупность мер правового, организационного и технического характера, направленных на обеспечение безопасности объектов защиты Субъектов от угроз ИБ (безопасности информации).
3.1.3.Система ИБ Нижегородской области представляет собой часть общей системы обеспечения ИБ Российской Федерации, обеспечения национальной безопасности страны, организационно входит в систему защиты информации в ПФО и ориентируется в своей деятельности на государственную политику обеспечения безопасности Российской Федерации.
3.1.4.Система ИБ Нижегородской области объединяет два самостоятельных уровня: системы ИБ (защиты информации) Субъектов (первый уровень) и системы защиты объектов защиты (второй уровень), и определяет единые направления и принципы их организации.
3.1.5. Основными функциями системы ИБ Нижегородской области являются:
1) разработка и реализация единой стратегии (политики) обеспечения ИБ Нижегородской области (Субъектов, их объектов защиты);
2) оценка состояния ИБ Нижегородской области, выявление источников внутренних и внешних угроз ИБ, определение направлений предотвращения и нейтрализации угроз;
3) координация и контроль деятельности отдельных субъектов системы ИБ Нижегородской области;
4) организация разработки государственных программ по информационной безопасности (защите информации), а также планов Субъектов в сфере ИБ (защиты информации) и координация работ по их реализации;
5) проведение единой технической политики в области обеспечения ИБ Нижегородской области;
6) организация исследований в области ИБ Нижегородской области;
7) обеспечение контроля за созданием и применением средств защиты информации, систем защиты в Нижегородской области;
8) реализация прав граждан на получение, распространение и использование информации;
9) реализация мероприятий по обеспечению ИБ в Нижегородской области;
10) представление интересов Нижегородской области в сфере ИБ (защиты информации);
11) осуществление мероприятий по привлечению граждан, организаций и общественных объединений к оказанию содействия в решении проблем обеспечения ИБ (защиты информации) Нижегородской области;
12) внесение предложений по совершенствованию системы обеспечения ИБ Российской Федерации;
13) взаимодействие с федеральными органами исполнительной власти, уполномоченными в вопросах обеспечения безопасности, противодействия иностранным техническим разведкам и защиты информации, по вопросам исполнения действующего законодательства, решений Президента Российской Федерации, Правительства Российской Федерации и Совета Безопасности Российской Федерации в области обеспечения ИБ (защиты информации) Российской Федерации, а также по вопросам реализации государственных программ в этой сфере.
3.1.6. Реализация единой политики в области ИБ в Нижегородской области, а также обеспечение выполнения требований нормативных, методических документов по ИБ в Нижегородской области достигаются с помощью системы ИБ Нижегородской области.
3.2. Структурные элементы системы
информационной безопасности Нижегородской области
3.2.1. Действующая система ИБ Нижегородской области создает определенную вертикаль в организации и реализации мероприятий по обеспечению ИБ:
Схема 1
3.2.2. Действующая система ИБ Нижегородской области представлена внутренними и внешними субъектами. В основу ее организационной структуры положен принцип разделения прав, обязанностей, полномочий и функций с сочетанием самостоятельности и персональной ответственности при решении вопросов ИБ. Возможные и реализуемые связи субъектов системы ИБ Нижегородской области представлены на схеме 1настоящего подраздела.