(с изменениями на 10 января 2024 года)
(в ред. постановлений Губернатора Саратовской области от 05.04.2013 N 144, от 23.01.2014 N 26, от 13.05.2015 N 188, от 19.10.2016 N 366, от 29.06.2017 N 140, от 23.10.2018 N 492, от 03.06.2019 N 124, от 27.09.2021 N 341, от 10.08.2022 N 264, от 10.01.2024 N 2)
В соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" и в целях определения порядка функционирования системы защиты информации в Саратовской области постановляю:
1. Утвердить Положение об организации защиты информации в Саратовской области согласно приложению.
2. Определить управление специальных программ Правительства области головным подразделением по защите государственной тайны и технической защите информации, содержащей сведения, составляющие государственную тайну.
3. Установить, что управление специальных программ Правительства области осуществляет координацию деятельности исполнительных органов области, органов местного самоуправления области по вопросам защиты государственной тайны и технической защиты информации, содержащей сведения, составляющие государственную тайну, а также контроль выполнения мероприятий по защите государственной тайны и технической защиты информации, содержащей сведения, составляющие государственную тайну, в исполнительных органах области и подведомственных им организациях.
(в ред. постановлений Губернатора Саратовской области от 03.06.2019 N 124, от 10.08.2022 N 264)
4. Определить управление делами Правительства области головным подразделением по технической защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации.
(в ред. постановлений Губернатора Саратовской области от 05.04.2013 N 144, от 23.01.2014 N 26, от 19.10.2016 N 366)
5. Установить, что управление делами Правительства области осуществляет координацию деятельности исполнительных органов области, органов местного самоуправления области по вопросам технической защиты информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации, а также контроль выполнения мероприятий по технической защите информации ограниченного доступа, не отнесенной к государственной тайне, и обеспечению защиты общедоступной информации, в исполнительных органах области и подведомственных им организациях.
(в ред. постановлений Губернатора Саратовской области от 03.06.2019 N 124, от 10.08.2022 N 264)
6. Рекомендовать органам местного самоуправления области при осуществлении мероприятий по защите информации учитывать Основы организации защиты информации в Приволжском федеральном округе, одобренные решением Координационного Совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе от 16 октября 2018 года.
(в ред. постановления Губернатора Саратовской области от 03.06.2019 N 124)
7. Признать утратившим силу постановление Губернатора Саратовской области от 23 ноября 2010 г. N 257 "Об организации защиты информации в Саратовской области".
8. Настоящее постановление вступает в силу со дня его подписания.
Губернатор
Саратовской области
В.В.РАДАЕВ
ПОЛОЖЕНИЕ ОБ ОРГАНИЗАЦИИ ЗАЩИТЫ ИНФОРМАЦИИ В САРАТОВСКОЙ ОБЛАСТИ
(в ред. постановлений Губернатора Саратовской области от 03.06.2019 N 124, от 27.09.2021 N 341, от 10.08.2022 N 264, от 10.01.2024 N 2)
1. Настоящее Положение определяет порядок функционирования системы защиты информации в Саратовской области.
2. Система защиты информации в Саратовской области является составной частью государственной системы защиты информации в Российской Федерации.
3. Систему защиты информации в Саратовской области возглавляет Губернатор области.
4. Непосредственную организацию системы защиты информации в Саратовской области осуществляет вице-губернатор области - руководитель аппарата Губернатора области.
(в ред. постановления Губернатора Саратовской области от 27.09.2021 N 341)
5. Совет по защите информации в Саратовской области создается и прекращает свою деятельность по решению Губернатора области. Положение о Совете по защите информации в Саратовской области и его состав утверждаются Губернатором области.
6. Постоянно действующая техническая комиссия по защите государственной тайны при Правительстве Саратовской области создается и прекращает свою деятельность по решению Губернатора области. Положение о постоянно действующей технической комиссии по защите государственной тайны при Правительстве Саратовской области и ее состав утверждаются Губернатором области.
7. Основными мероприятиями по защите информации в Саратовской области являются:
разработка нормативных правовых актов по защите информации;
определение головных подразделений по технической защите информации и по защите государственной тайны области, наделение их полномочиями и правами по координации деятельности всех исполнительных органов области, органов местного самоуправления области, а также контролю выполнения мероприятий по защите информации в исполнительных органах области и подведомственных им организациях;
(в ред. постановления Губернатора Саратовской области от 10.08.2022 N 264)
определение объемов финансирования работ по защите информации;
проведение семинаров, конференций, форумов, сборов, занятий по вопросам защиты информации;
разработка предложений по приоритетным направлениям деятельности по обеспечению безопасности информации;
осуществление методического руководства деятельностью исполнительных органов области по созданию и совершенствованию элементов системы защиты информации;
(в ред. постановления Губернатора Саратовской области от 10.08.2022 N 264)
проведение работ по оценке возможностей технических разведок и выявлению угроз безопасности информации применительно к объектам, подведомственным исполнительных органам области и органам местного самоуправления области;
(в ред. постановления Губернатора Саратовской области от 10.08.2022 N 264)
анализ проводимых исполнительными органами области и подведомственными им организациями международных научных и научно-технических программ и проектов с целью выявления иностранных технических средств наблюдения и контроля, поставляемых иностранной стороной в ходе их реализации;
(в ред. постановления Губернатора Саратовской области от 10.08.2022 N 264)
взаимодействие с учебными заведениями, осуществляющими подготовку, дополнительное профессиональное образование специалистов в области защиты государственной тайны и технической защиты информации. Формирование групп для проведения обучения;
обеспечение нормативными правовыми актами и методическими документами по вопросам технической защиты информации и защиты государственной тайны исполнительных органов области, органов местного самоуправления области;
(в ред. постановления Губернатора Саратовской области от 10.08.2022 N 264)
принятие и поддержание в актуальном состоянии нормативного правового акта, определяющего порядок функционирования системы защиты информации в Саратовской области;
определение подразделений (штатных специалистов) по технической защите информации и защите государственной тайны в исполнительных органах области. Наделение их полномочиями по решению задач технической защиты информации и защиты государственной тайны, координации и контролю по вопросам технической защиты информации и защиты государственной тайны в структурных подразделениях исполнительных органов области, подведомственных им организациях, а также организациях, более 50 процентов акций которых принадлежат Саратовской области;
(в ред. постановления Губернатора Саратовской области от 10.08.2022 N 264)
определение подразделений (штатных специалистов) по технической защите информации и защите государственной тайны в органах местного самоуправления области, наделение их полномочиями и правами по координации деятельности в области защиты информации в структурных подразделениях органов местного самоуправления области муниципальных районов и городских округов, городских и сельских поселений, подведомственных им организаций и организаций, более 50 процентов акций которых принадлежат муниципальным образованиям, а также контролю выполнения ими мероприятий по защите информации;
разработка в исполнительных органах области, органах местного самоуправления области и подведомственных им организациях и поддержание в актуальном состоянии документов, регламентирующих правила и процедуры по технической защите информации, содержащей сведения, составляющие государственную тайну, а также информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
(в ред. постановления Губернатора Саратовской области от 10.08.2022 N 264)
определение информации, подлежащей защите от неправомерного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации;
определение перечня информационных систем, автоматизированных систем, в которых обрабатывается информация, подлежащая защите;
включение в технические задания на создание (модернизацию) информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем требований к системе защиты информации;
определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в информационных системах, информационно-телекоммуникационных сетях, автоматизированных системах, и разработку на их основе моделей угроз безопасности информации;