ГУБЕРНАТОР НИЖЕГОРОДСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

от 5 марта 2019 года № 297-р

О внесении изменений в распоряжение Губернатора
Нижегородской области от 29 июля 2011 г. № 1148-р



1. Внести в распоряжение Губернатора Нижегородской области от 29 июля 2011 г. № 1148-р "О головных подразделениях по защите информации органов исполнительной власти Нижегородской области" следующие изменения:

1.1. В наименовании распоряжения слова "органов исполнительной власти Нижегородской области" исключить.

1.2. Текст распоряжения изложить в следующей редакции:

"В целях обеспечения эффективного функционирования в Нижегородской области системы защиты информации:

1. Утвердить прилагаемое Положение о головных подразделениях по защите информации.

2. Определить министерство информационных технологий и связи Нижегородской области головным подразделением по защите информации, не отнесенной к государственной тайне.

3. Органам исполнительной власти Нижегородской области согласовывать с головным подразделением по защите информации, не отнесенной к государственной тайне, технические задания (описания объектов закупок) на создание (модернизацию, проектирование) информационных систем, обрабатывающих информацию, не отнесенную к государственной тайне, и их систем защиты (включая проведение мероприятий по разработке модели угроз (нарушителя) безопасности информации, по проектированию системы защиты, по подтверждению оценки соответствия системы защиты требованиям законодательства).

4. Органам местного самоуправления муниципальных районов и городских округов Нижегородской области рекомендовать согласовывать с головным подразделением по защите информации, не отнесенной к государственной тайне, технические задания (описания объектов закупок) на создание (модернизацию, проектирование) информационных систем, обрабатывающих информацию, не отнесенную к государственной тайне, и их систем защиты (включая проведение мероприятий по разработке модели угроз (нарушителя) безопасности информации, по проектированию системы защиты, по подтверждению оценки соответствия системы защиты требованиям законодательства).".

1.3. Положение о головных подразделениях по защите информации органов исполнительной власти Нижегородской области, утвержденное распоряжением, изложить в новой редакции согласно приложению к настоящему распоряжению.

2. Заместителю Губернатора, заместителю Председателя Правительства Нижегородской области Д.Г.Краснову проработать вопрос по определению головного подразделения по защите информации, содержащей сведения, составляющие государственную тайну, и представить соответствующие предложения Губернатору Нижегородской области, Председателю Правительства Г.С.Никитину в срок до 1 мая 2019 г.

3. Признать утратившими силу:

- распоряжение Губернатора Нижегородской области от 30 декабря 2011 г. № 2036-р "Об утверждении регламента согласования технических заданий и проектов на создание информационных систем";

- пункт 2 распоряжения Губернатора Нижегородской области от 15 июня 2012 г. № 914-р "О внесении изменений в некоторые распоряжения Губернатора Нижегородской области".



И.о.Губернатора                                          Е.Б.Люлин


     ПРИЛОЖЕНИЕ
     к распоряжению Губернатора
     Нижегородской области
     от 5 марта 2019 г. № 297-р


     "УТВЕРЖДЕНО
     распоряжением Губернатора
     Нижегородской области
     от 29 июля 2011 г. № 1148-р
     (в редакции распоряжения Губернатора
     Нижегородской области
     от 5 марта 2019 г. № 297-р)

     
     Положение
     о головных подразделениях по защите информации

1. Настоящее Положение определяет функции, права и обязанности головных подразделений по защите информации.

2. Головные подразделения по защите информации определяются распоряжением Губернатора Нижегородской области в целях координации деятельности по защите информации (за исключением вопросов безопасности критической информационной инфраструктуры) в органах исполнительной власти Нижегородской области, органах местного самоуправления Нижегородской области и подведомственных им организациях, а также контроля выполнения мероприятий по защите информации в органах исполнительной власти Нижегородской области и подведомственных им организациях по направлениям:

- защиты (технической защиты) информации, составляющей государственную тайну;

- защиты (технической защиты) информации, не отнесенной к государственной тайне;

- защиты государственной тайны при ведении секретного делопроизводства.

3. Головное подразделение по защите информации, не отнесенной к государственной тайне, определяется из числа органов исполнительной власти Нижегородской области. Головное подразделение по защите информации, содержащей сведения, составляющие государственную тайну (далее - головное подразделение по защите государственной тайны), определяется из числа подразделений по защите государственной тайны, непосредственно подчиненных Губернатору Нижегородской области, Председателю Правительства или его заместителю, в функции которого входит осуществление непосредственного руководства системой защиты информации Нижегородской области, включая курирование вопросов защиты государственной тайны.

4. Головное подразделение по защите государственной тайны в пределах своей компетенции осуществляет следующие функции:

1) методическое руководство и координацию деятельности органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и подведомственных им организаций по направлениям защиты (технической защиты) информации, составляющей государственную тайну, защиты государственной тайны при ведении секретного делопроизводства;

2) учет должностных лиц, занимающихся организационно-правовыми и организационно-техническими вопросами защиты информации, составляющей государственную тайну, в органах исполнительной власти Нижегородской области, органах местного самоуправления и подведомственных им организациях;

3) количественный учет информационных систем, обрабатывающих сведения, составляющие государственную тайну, органов исполнительной власти Нижегородской области, органов местного самоуправления и подведомственных им организаций;

4) согласование (проведение экспертизы) на предмет соблюдения требований законодательства в сфере информационной безопасности технических заданий (описаний объектов закупок) на создание (модернизацию, проектирование) информационных систем, обрабатывающих сведения, составляющие государственную тайну, и их систем защиты (включая проведение мероприятий по разработке модели угроз (нарушителя) безопасности информации, по проектированию системы защиты, по подтверждению оценки соответствия системы защиты требованиям законодательства);

5) контроль выполнения мероприятий по защите информации, составляющей государственную тайну в органах исполнительной власти Нижегородской области в порядке, установленном законодательством;

6) доклад на заседаниях межведомственного технического совета по защите информации Нижегородской области по вопросам, отнесенным к его компетенции, при необходимости доводит информацию до сведения Губернатора Нижегородской области, Председателя Правительства и (или) его заместителя, осуществляющего непосредственное руководство системой защиты информации Нижегородской области.

5. Головное подразделение по защите информации, не отнесенной к государственной тайне, в пределах своей компетенции осуществляет следующие функции:

1) методическое руководство и координацию деятельности органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и подведомственных им организаций по направлениям защиты (технической защиты) информации, не отнесенной к государственной тайне;

2) учет должностных лиц, занимающихся организационно-правовыми и организационно-техническими вопросами защиты информации, не отнесенной к государственной тайне, в органах исполнительной власти Нижегородской области, органах местного самоуправления и подведомственных им организациях, организация их подготовки, переподготовки и повышения квалификации;

3) количественный учет информационных систем, не содержащих сведений, отнесенных к государственной тайне, органов исполнительной власти Нижегородской области, органов местного самоуправления и подведомственных им организаций, а также учет сведений об их системах защиты;

4) согласование (проведение экспертизы) на предмет соблюдения требований законодательства в сфере информационной безопасности технических заданий (описаний объектов закупок) на создание (модернизацию, проектирование) информационных систем, обрабатывающих информацию, не отнесенную к государственной тайне, и их систем защиты (включая проведение мероприятий по разработке модели угроз (нарушителя) безопасности информации, по проектированию системы защиты, по подтверждению оценки соответствия системы защиты требованиям законодательства);

5) контроль выполнения мероприятий по защите информации, не отнесенной к государственной тайне, в органах исполнительной власти Нижегородской области и подведомственных им учреждениях в порядке, установленном законодательством;

6) доклад на заседаниях межведомственного технического совета по защите информации Нижегородской области во вопросам, отнесенным к его компетенции, при необходимости доводит информацию до сведения Губернатора Нижегородской области, Председателя Правительства и (или) его заместителя, осуществляющего непосредственное руководство системой защиты информации Нижегородской области.

6. Головные подразделения по защите информации (далее - головные подразделения) имеют право:

1) вносить в установленном порядке на рассмотрение Губернатора и Правительства Нижегородской области вопросы, относящиеся к компетенции головных подразделений;

2) подготавливать законопроекты и проекты правовых актов Губернатора и Правительства Нижегородской области по вопросам, входящим в компетенцию головных подразделений;

3) привлекать при необходимости сотрудников правоохранительных органов, специалистов учебных, научных и научно-исследовательских организаций, представителей территориальных органов федеральных органов исполнительной власти, органов исполнительной власти Нижегородской области по согласованию с их руководителями для проработки отдельных вопросов и подготовки предложений, проектов законодательных и иных правовых актов Нижегородской области по вопросам, входящим в компетенцию головных подразделений;

4) осуществлять взаимодействие с представителями территориальных органов федеральных органов исполнительной власти, органов исполнительной власти Нижегородской области, органов местного самоуправления Нижегородской области и организаций по вопросам, относящимся к компетенции головных подразделений;

5) осуществлять контрольные функции в пределах полномочий головных подразделений;

6) организовывать и проводить семинары, конференции, совещания по вопросам, входящим в компетенцию головных подразделений;

7) иные права в соответствии с законодательством Российской Федерации и законодательством Нижегородской области, необходимые для выполнения функций головных подразделений.

7. Головные подразделения обязаны:

1) соблюдать законодательство Российской Федерации и Нижегородской области;

2) выполнять поручения председателя межведомственного технического совета по защите информации Нижегородской области;

3) обеспечивать сохранность сведений, составляющих государственную тайну, или иные, предусмотренные законодательством Российской Федерации, виды тайн в процессе и по завершении любых видов работ

4) повышать с установленной периодичностью и при необходимости уровень знаний и навыков в области информационной безопасности должностных лиц, задействованных в исполнении функций головного подразделения;

5) оценивать соответствие количества и квалификации должностных лиц, задействованных в исполнении функций головного подразделения, объему и характеру решаемых ими задач и в целях эффективного исполнения возложенных на них функций информировать о выявленном несоответствии Губернатора Нижегородской области, Председателя Правительства и (или) его заместителя, осуществляющего непосредственное руководство системой защиты информации Нижегородской области, для принятия корректирующих мер.

8. Головные подразделения несут ответственность за полноту и качество выполнения возложенных на них функций.".


Документ получен из эталонного банка
данных правовой информации Губернатора
и Правительства Нижегородской области



Этот документ входит в профессиональные
справочные системы «Кодекс» и  «Техэксперт»