Постановление администрации Воронежской области от 19.10.2007 № 966

                   



                 Администрация Воронежской области
                      
                           ПОСТАНОВЛЕНИЕ


    от 19.10.2007  N 966


     О создании рабочей группы по информационной безопасности

    (В редакции Постановления правительства Воронежской области
                      от 25.03.2010 г. N 221)


    (В редакции Постановления правительства Воронежской области
                      от 23.06.2009 г. N 518)



    В   рамках   реализации  Федерального  закона  «Об  информации,  
информационных  технологиях  и о защите информации» от 27 июля 2006 
г.  №  149-ФЗ,  Концепции региональной информатизации до 2010 года, 
утвержденной распоряжением Правительства Российской Федерации от 17 
июля  2006  г.  №  1024-р,  в  соответствии  с решением Комиссии по 
информационной    безопасности    при   полномочном   представителе   
Президента  Российской  Федерации  в Центральном федеральном округе 
(Протокол  заседания  Комиссии  по  информационной безопасности при 
полномочном   представителе   Президента   Российской  Федерации  в  
Центральном  федеральном  округе  от  15  июня 2007г. № А50-4122) с 
целью  обеспечения защиты информации на объектах защиты структурных 
подразделений   администрации   области,   исполнительных   органов   
государственной   власти   области,  а  также  подведомственных  им  
организаций, администрация Воронежской области 

                     П О С Т А Н О В Л Я Е Т:

    1.  Создать  рабочую  группу по информационной безопасности при 
комиссии по информационной безопасности при губернаторе Воронежской 
области в составе согласно приложению.
    2.  Утвердить  положение  о  рабочей  группе  по информационной 
безопасности   при  комиссии  по  информационной  безопасности  при  
губернаторе Воронежской области (прилагается).
     3.  Контроль за исполнением настоящего постановления возложить
на  заместителя  губернатора  Воронежской  области  -  руководителя
аппарата  губернатора и правительства Воронежской области Агибалова
Ю.В.

     (В  редакции  Постановления  правительства Воронежской области
от 25.03.2010 г. N 221)     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)

                              

Губернатор Воронежской области                       В. Кулаков

                                                            

Приложение
к постановлению администрации 
Воронежской области
от 19.10.2007  N 966
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)

                     
  Железняк            - ведущий советник отдела
Владимир Петрович     информационной безопасности и
                      технической защиты информации  
                      управления информационных технологий 
                      Воронежской области 
                      (секретарь рабочей группы)
     (Дополнен  -  Постановление  правительства Воронежской области
от 25.03.2010 г. N 221)  ологий   Воронежской   области,   
руководитель рабочей группы;
    Крутских   Илья   Владимирович   -   ведущий   советник  отдела  
информационной   безопасности   и   технической  защиты  информации  
управления информационных технологий Воронежской области, секретарь 
рабочей группы.

                       Члены рабочей группы:

    Пронина  Наталья  Аркадьевна  -  заместитель  начальника отдела 
координации  и  систематизации  работы органов ЗАГС управления ЗАГС 
Воронежской области;
    Семенов   Илья   Львович   -   заместитель   начальника  отдела  
информационно-коммуникационных   систем  управления  информационных  
технологий Воронежской области;
    Дронов    Юрий   Митрофанович   -   ведущий   советник   отдела   
информационной   безопасности   и   технической  защиты  информации  
управления информационных технологий Воронежской области;
    Исаенко    Роман   Юрьевич   -   ведущий   консультант   отдела   
информационных   технологий   и   регистров  департамента  труда  и  
социального развития Воронежской области;
    Измайлов   Виктор   Болеславович  -  директор  государственного  
учреждения       здравоохранения      "Воронежский      медицинский      
информационно-аналитический центр" (по согласованию);
    Мирошниченко   Максим  Игоревич  -  сотрудник  УФСБ  России  по  
Воронежской области (по согласованию).


Утверждено
постановлением 
администрации области
от 19.10.2007г. N 966
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)

                                                                      
                             ПОЛОЖЕНИЕ
  о рабочей группе по информационной безопасности при комиссии по
  информационной безопасности при губернаторе Воронежской области

                        1. Общие положения

    1.1. Рабочая группа по информационной безопасности при комиссии 
по  информационной безопасности при губернаторе Воронежской области 
(далее – рабочая группа) носит межведомственный характер.
    1.2.   Рабочая   группа   создана   в  целях  повышения  уровня  
информационной   безопасности   в  органах  государственной  власти  
области.
    1.3.   В  своей  деятельности  рабочая  группа  руководствуется  
Конституцией Российской Федерации, федеральными законами, Доктриной 
информационной   безопасности  Российской  Федерации  (утвержденной  
Президентом   Российской   Федерации  от 09.09.2000 г.  № Пр-1895),  
указами    Президента    Российской    Федерации,   постановлениями   
Правительства  Российской  Федерации,  Уставом Воронежской области, 
законами Воронежской области, постановлениями Воронежской областной 
Думы,  указами  губернатора  Воронежской области, постановлениями и 
распоряжениями  правионежской области
от 23.06.2009 г. N 518)

                     2. Задачи рабочей группы

    Основными задачами деятельности рабочей группы являются:
    2.1. Обеспечение соблюдения требований в области информационной 
безопасности  органами государственной власти области, структурными 
подразделениями     правительства     области,    подведомственными    
учреждениями.
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)
    2.2.  Выявление  каналов  утечки конфиденциальной информации, в 
том   числе   персональных   данных,  в  результате  неправомерного  
обращения        с        информацией,        циркулирующей       в       
информационно-телекоммуникационных системах органов государственной 
власти  области,  структурных  подразделений правительства области, 
подведомственных учреждений.
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)
    2.3.  Выявление возможностей осуществления несанкционированного 
доступа    к    конфиденциальной   информации,   обрабатываемой   с   
использованием информационных технологий.

                     3. Функции рабочей группы

    Рабочая группа реализует следующие функции:
    3.1.  Выработка рекомендаций по соблюдению требований в области 
информационной безопасности.
    3.2.  Составление  актов  проверки  по  выполнению  требований,  
предъявляемых   к   защите  конфиденциальной  информации,  органами  
государственной  власти, структурными подразделениями правительства 
Воронежской области, а также подведомственными учреждениями.
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)
    3.3.   Контроль   за   своевременным   исполнением   требований   
государственных   стандартов   по  технической  защите  информации,  
руководящих   документов  ФСТЭК  России  в  области  информационной  
безопасности  на  объектах  защиты  органов государственной власти. 
    3.4.  Проведение  проверок информационных ресурсов сетей общего 
пользования  на  наличие информации конфиденциального характера для 
ее удаления из баз данных.
    3.5.  Ведение  учета  результатов деятельности рабочей группы с 
последующим   представлением   отчетов  о  результатах  проведенных  
проверок  комиссии  по  информационной безопасности при губернаторе 
области.
    3.6. Разработка текущих и перспективных планов проверок.
     3.7.    Проведение    проверок    на   предмет   использования
нелицензионного программного обеспечения.
     (Дополнен  -  Постановление  правительства Воронежской области
от 23.06.2009 г. N 518)

                   4. Полномочия рабочей группы

    Рабочая группа вправе:
    4.1.  Запрашивать  у проверяемых органов государственной власти 
области,   структурных   подразделений   правительства   области  и  
подведомственных учреждений информацию и материалы, необходимые для 
осуществления  возложенных  на  рабочую  группу  задач  и  функций.
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)  
    4.2.  Запрашивать  и получать от органов государственной власти 
области сведения, необходимые для осуществления проверки.
    4.3.    Осуществлять    контроль    исполнения    рекомендаций,    
утвержденных актами проверок по результатам их проведения.
    4.4.   При   проведении   проверок   привлекать   экспертов   и   
специалистов  в  сфере  защиты  информации  территориальных органов 
федеральных органов исполнительной власти.
    4.5.   Взаимодействовать   в   пределах   своей  компетенции  с  
территориальными   органами   федеральных   органов  исполнительной  
власти, а также с органами государственной власти области.

                 5. Порядок работы рабочей группы

    5.1.  Руководство  рабочей  группой  осуществляет  руководитель  
рабочей группы.
    5.2.    В    состав   рабочей   группы   входят   представители   
территориальных  органов  федеральных органов исполнительной власти 
(по   согласованию),   органов   государственный   власти  области,  
структурных подразделений правительства области.
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)
    5.3.   Состав   рабочей   группы   утверждается  постановлением  
правительства Воронежской области.
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)
    5.4. Руководитель рабочей группы:
    – осуществляет взаимодействие и координацию деятельности членов 
рабочей группы;
    –   разрабатывает  план  проведения  проверок  рабочей  группы;  
    –  рассматривает  вопросы, связанные с исполнением рекомендаций 
рабочей группы по результатам проводимых проверок;
    –  принимает решения по предложениям, внесенным членами рабочей 
группы.
    5.5. Секретарь рабочей группы:
    –   решает  организационные  вопросы  по  проведению  проверок;  
    –  осуществляет информационное взаимодействие с членами рабочей 
группы по вопросам организации и проведения проверок;
    –  формирует акты проводимых проверок;
    –  решает вопросы текущей деятельности рабочей группы;
    –  в отсутствие руководителя временно исполняет его функции.
    5.6. Члены рабочей группы:
    –  принимают участие в проводимых проверках;
    –   вносят   предложения   по  принятию  решений  по  вопросам,  
возникающим в процессе деятельности рабочей группы;
    –  принимают  участие в формировании актов проверок и выработке 
рекомендаций по устранению нарушений.
    5.7.  Рабочая  группа проводит проверки согласно текущему плану 
проверок.  В  случае  необходимости  могут проводиться внеочередные 
проверки.
    5.8.   По  результатам  проведения  проверки  составляется  акт  
проверки   (прилагается),   который  подписывается  присутствующими  
членами   рабочей   группы  (не  менее  четырех),  руководителем  и  
секретарем рабочей группы.
    5.9.   Акт  проверки  утверждается  председателем  комиссии  по  
информационной  безопасности при губернаторе Воронежской области по 
согласованию  с руководителем управления информационных технологий. 

                        6. Ответственность

    Руководитель,   секретарь   и   члены   рабочей   группы  несут  
ответственность    за    ненадлежащее    выполнение    функций    и    
неосуществление  правомочий,  установленных  настоящим  положением.  



Приложение
к Положению
о рабочей группе по информационной
безопасности при комиссии по
информационной безопасности при
губернаторе Воронежской области
     (В  редакции  Постановления  правительства Воронежской области
от 23.06.2009 г. N 518)

          СОГЛАСОВАНО                                  УТВЕРЖДАЮ
    Руководитель управления                    Председатель комиссии
по
   информационных технологий               информационной безопасности
при
      Воронежской области                  губернаторе Воронежской
области

 _________________ А.Г. Юрочкин            _________________ Ю.В.
Агибалов
  "___" __________ 200__ года                "___" __________ 200__
года



                                АКТ
                             проверки
                   N ______ от ________________
______________________________________________________________________
____
 (наименование органа государственной власти, структурного
подразделения
______________________________________________________________________
____
           правительства области, подведомственного учреждения)

    Рабочая  группа  по информационной безопасности при комиссии по 
информационной  безопасности  при  губернаторе Воронежской области, 
образованная  постановлением  администрации  Воронежской области от 
19.10.2007  N  966  "О  создании  рабочей  группы по информационной 
безопасности",    произвела    проверку    следующих    требований,    
предъявляемых к защите конфиденциальной информации:

    1. _____________________________________________________________,
    2. _____________________________________________________________ и
др.

    УСТАНОВЛЕНО:
    1. _____________________________________________________________,
    2. _____________________________________________________________ и
др.

    РЕКОМЕНДОВАТЬ:
    ________________________________________________________________.
    ________________________________________________________________.



    Руководитель рабочей группы
    ________________________________________________
                  (ФИО, подпись, дата)
    Секретарь рабочей группы
    ________________________________________________
                  (ФИО, подпись, дата)
    Члены рабочей группы:
    __________________________________
           (ФИО, подпись, дата)
    __________________________________
           (ФИО, подпись, дата)
    __________________________________
           (ФИО, подпись, дата)
    __________________________________"
           (ФИО, подпись, дата)