АДМИНИСТРАЦИЯ ВОЛГОГРАДА
ПОСТАНОВЛЕНИЕ
от 20 мая 2019 года N 542
Об утверждении Положения о защите информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях
(с изменениями на 10 декабря 2021 года)
(в ред. постановлений администрации Волгограда от 20.12.2019 N 1489, от 10.12.2021 N 1405)
Во исполнение Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", в целях обеспечения надежной защиты информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях, руководствуясь статьями 7, 39 Устава города-героя Волгограда, администрация Волгограда постановляет:
1. Утвердить прилагаемое Положение о защите информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях.
2. Организацию работ по защите информации ограниченного доступа, не составляющих государственную тайну, в администрации Волгограда возложить на руководителя аппарата главы Волгограда Алтухова Е.А.
3. Признать утратившими силу постановления администрации Волгограда:
4. Настоящее постановление вступает в силу со дня его официального опубликования.
Глава Волгограда
В.В.ЛИХАЧЕВ
Утверждено
постановлением
администрации Волгограда
от 20.05.2019 N 542
ПОЛОЖЕНИЕ О ЗАЩИТЕ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА В АДМИНИСТРАЦИИ ВОЛГОГРАДА, ЕЕ ОТРАСЛЕВЫХ (ФУНКЦИОНАЛЬНЫХ) И ТЕРРИТОРИАЛЬНЫХ СТРУКТУРНЫХ ПОДРАЗДЕЛЕНИЯХ
(в ред. постановлений администрации Волгограда от 20.12.2019 N 1489, от 10.12.2021 N 1405)
1. Общие положения
1.1. Настоящее Положение определяет основы и принципы защиты информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях.
1.2. Настоящее Положение является документом, обязательным для исполнения при проведении работ по защите информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
1.3. В настоящем Положении используются следующие понятия и определения:
1.3.1. Информация - сведения (сообщения, данные) независимо от формы их представления.
1.3.2. Информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами.
1.3.3. Информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
1.3.4. Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
1.3.5. Эффективность защиты информации - степень соответствия результатов защиты информации цели защиты информации.
1.3.6. Цель защиты информации - предотвращение ущерба обладателю информации из-за возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию.
1.3.7. Система защиты информации - совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты информации, организованная и функционирующая по правилам и нормам, установленным соответствующими документами в области защиты информации.
1.4. Главными направлениями работ по защите информации являются:
1.4.1. Предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
1.4.2. Своевременное обнаружение фактов несанкционированного доступа к информации.
1.4.3. Предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации.
1.4.4. Недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование.
1.4.5. Возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней.
1.4.6. Постоянный контроль за эффективностью защиты информации.
2. Система защиты информации в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях
2.1. Систему защиты информации составляют:
2.1.1. Отдел информационных технологий управления информационных технологий и работы в соцмедиа комитета по информационной политике администрации Волгограда.
(в ред. постановления администрации Волгограда от 10.12.2021 N 1405)
2.1.2. Отдел мобилизационной, секретной работы и защиты информации аппарата главы Волгограда.
2.1.3. Муниципальное казенное учреждение "Городской информационный центр".
2.1.4. Работники отраслевых (функциональных) и территориальных структурных подразделений администрации Волгограда, являющихся юридическими лицами, которые назначены руководителями для выполнения работ по защите информации в структурном подразделении.
2.1.5. Средства и объекты защиты информации.
2.2. Основные задачи системы защиты информации:
2.2.1. Организация, координация и выполнение работ по защите информации в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях.
2.2.2. Исключение или существенное затруднение добывания информации техническими и программными средствами, а также предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, предупреждение преднамеренных программно-технологических воздействий с целью разрушения (уничтожения) или искажения в процессе ее обработки, передачи и хранения.
2.2.3. Подготовка документов для принятия в пределах компетенции правовых актов, регулирующих отношения в области защиты информации.
2.2.4. Контроль состояния защиты информации в структурных подразделениях администрации Волгограда.
2.3. Координация, выполнение работ по защите информации и контроль за состоянием защиты информации в администрации Волгограда возлагается:
2.3.1. На отдел мобилизационной, секретной работы и защиты информации аппарата главы Волгограда в части, касающейся информации, составляющей государственную тайну.
2.3.2. На отдел информационных технологий управления информационных технологий и работы в соцмедиа комитета по информационной политике администрации Волгограда в части, касающейся информации, не составляющей государственную тайну.
(в ред. постановления администрации Волгограда от 10.12.2021 N 1405)
2.4. Выполнение работ по технической защите информации (в том числе криптографическими методами) возлагается на муниципальное казенное учреждение "Городской информационный центр".
2.5. В отраслевых и территориальных структурных подразделениях администрации Волгограда мероприятия по защите информации осуществляют назначенные ответственные лица по вопросам защиты информации из числа работников отраслевых и территориальных структурных подразделений администрации Волгограда, которые:
планируют работы по защите информации в соответствующих отраслевых и территориальных структурных подразделениях администрации Волгограда;
участвуют в согласовании технических заданий на проведение работ по защите информации и организационно-технических мероприятий по защите информации;
разрабатывают проекты распорядительных документов по вопросам защиты информации и готовят предложения по совершенствованию действующей системы защиты информации;
организуют проведение периодического контроля эффективности защиты информации, осуществляют учет и анализ результатов контроля;
осуществляют контроль за выполнением установленных требований по защите информации;
принимают участие в расследовании нарушений по вопросам защиты информации и разрабатывают предложения по устранению недостатков и предупреждению подобного рода нарушений.
2.6. В своей деятельности ответственные лица по вопросам защиты информации руководствуются действующими нормативными правовыми актами Российской Федерации, методическими документами Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю, настоящим Положением.
(в ред. постановления администрации Волгограда от 20.12.2019 N 1489)
3. Организация защиты информации, содержащейся в информационных системах
