Постановление администрации муниципального района "Княжпогостский" от 13.04.2015 N 259 "О совершенствовании системы защиты информации в администрации муниципального района "Княжпогостский"
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО РАЙОНА "КНЯЖПОГОСТСКИЙ"
ПОСТАНОВЛЕНИЕ
от 13 апреля 2015 г. № 259
О СОВЕРШЕНСТВОВАНИИ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ
В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО РАЙОНА "КНЯЖПОГОСТСКИЙ"
Во исполнение требований Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Закона Российской Федерации от 21.07.1993 № 5485-1 "О государственной тайне", Положения о системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров - Правительства Российской Федерации от 15.09.1993 № 913-51, в целях совершенствования системы защиты информации в администрации муниципального района "Княжпогостский" постановляю:
1. Внести изменения в состав постоянно действующей технической комиссии по защите государственной тайны (далее - ПДТК) при руководителе администрации муниципального района "Княжпогостский" (далее - администрация МР "Княжпогостский") согласно приложению № 1 к настоящему постановлению.
2. Создать постоянную экспертную комиссию из членов ПДТК при руководителе администрации МР "Княжпогостский" согласно приложению № 2 к настоящему постановлению.
3. Утвердить:
3.1. руководство по защите информации от иностранных технических разведок и ее утечки по техническим каналам согласно приложению № 3 к настоящему постановлению;
3.2. перечень сведений конфиденциального характера согласно приложению № 4 к настоящему постановлению;
3.3. перечень защищаемых помещений администрации МР "Княжпогостский" согласно приложению № 5 к настоящему постановлению;
3.4. положение о порядке приема в администрации МР "Княжпогостский" иностранных делегаций и иностранных граждан согласно приложению № 6 к настоящему постановлению;
3.5. положение о ПДТК при руководителе администрации МР "Княжпогостский" согласно приложению № 7 к настоящему постановлению.
4. Исполнение функций специалиста режимно-секретного органа (далее - РСО) и защите информации в администрации муниципального района "Княжпогостский" возложить на заведующего сектором гражданской обороны и чрезвычайных ситуаций и мобилизационной работы администрации МР "Княжпогостский" Софу Э.У.
5. Председателю ПДТК Немчинову А.Л. до 15 мая 2015 года провести занятия с работниками администрации МР "Княжпогостский" по вопросам безопасности информации, довести требования по защите информации.
6. Руководителям структурных подразделений администрации МР "Княжпогостский" при проведении совещаний с использованием сведений ограниченного характера запретить участникам совещаний проносить и использовать на совещаниях радиотелефоны, оконечные устройства сотовой, пейджинговой и транкинговой связи, переносные магнитофоны, другие средства аудио- и видеозаписи, ноутбуки.
7. Настоящее постановление довести до руководителей структурных подразделений администрации МР "Княжпогостский".
8. Постановление "О создании постоянно действующей технической комиссии по вопросам государственной тайны и защиты информации в МО "Княжпогостский" от 02.08.2002 № 364 считать утратившим силу.
9. Контроль за исполнением настоящего постановления оставляю за собой.
Руководитель администрации района
В.ИВОЧКИН
Приложение № 1
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
СОСТАВ
ПДТК ПРИ РУКОВОДИТЕЛЕ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
Немчинов А.Л. - заместитель руководителя администрации МР "Княжпогостский", председатель комиссии;
Дмитрогло В.Ю. - инспектор по мобилизационной работе сектора по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский", секретарь комиссии;
Члены комиссии:
Шепеленко Е.М. - начальник управления делами администрации МР "Княжпогостский", юрист;
Софу Э.У. - заведующий сектором по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский";
Данцевич И.А. - начальник архивного сектора администрации МР "Княжпогостский" (по согласованию).
Приложение № 2
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
СОСТАВ
ПОСТОЯННОЙ ЭКСПЕРТНОЙ КОМИССИИ ИЗ ЧЛЕНОВ ПДТК
ПРИ РУКОВОДИТЕЛЕ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
Немчинов А.Л. - заместитель руководителя администрации МР "Княжпогостский", председатель комиссии;
Дмитрогло В.Ю. - инспектор по мобилизационной работе сектора по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский", секретарь комиссии;
Члены комиссии:
Шепеленко Е.М. - начальник управления делами администрации МР "Княжпогостский", юрист;
Софу Э.У. - заведующий сектором по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский";
Данцевич И.А. - начальник архивного сектора администрации МР "Княжпогостский" (по согласованию).
Приложение № 3
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
РУКОВОДСТВО
ПО ЗАЩИТЕ ИНФОРМАЦИИ ОТ ИНОСТРАННЫХ ТЕХНИЧЕСКИХ РАЗВЕДОК
И ОТ ЕЕ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ
1. Общие положения
1.1. Настоящее Руководство по защите информации от иностранных технических разведок и от ее утечки по техническим каналам в администрации МР "Княжпогостский" (далее - Руководство) определяет содержание и порядок осуществления мероприятий по защите информации, содержащей сведения, отнесенные в установленном порядке к государственной или служебной тайне.
1.2. Руководство разработано в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденным постановлением Совета Министров Правительства Российской Федерации от 15 сентября 1993 г. № 912-51, типовыми требованиями к содержанию и порядку разработки Руководства по защите информации от иностранных технических разведок и от ее утечки по техническим каналам на объекте, одобренными решением Гостехкомиссии России от 3 октября 1995 г. № 42, типовым положением "О подразделении по защите информации от иностранных технических разведок и от ее утечки по техническим каналам на предприятии (в учреждении, организации)", одобренным решением Гостехкомиссии России от 14 марта 1995 г. № 32.
1.3. По требованиям защиты информации на объекте администрация МР "Княжпогостский" относится к 2-й категории.
Защите подлежат:
- сведения, составляющие государственную тайну, находящиеся в РСО администрации МР "Княжпогостский";
- сведения конфиденциального характера подразделений администрации МР "Княжпогостский" (архивный сектор, сектор ГО и ЧС и мобилизационной работе, отдел строительства, жилищно-коммунального и муниципального хозяйства, финансовое управление, отделы по кадровому, правовому обеспечению, документообороту администрации).
1.4. Ответственность за выполнение требований Руководства возлагается на руководителя администрации МР "Княжпогостский".
1.5. Финансирование работ по защите информации от иностранных технических разведок и от ее утечки по техническим каналам в администрации МР "Княжпогостский" необходимо предусмотреть в сметах расходов администрации МР "Княжпогостский" на 2016 год.
2. Охраняемые сведения об объекте
2.1. Защите в администрации МР "Княжпогостский" подлежит информация речевая, обрабатываемая техническими средствами, на бумажных, магнитных и магнитно-оптических носителях, отнесенная к государственной тайне, а также конфиденциальная информация, определенная перечнем, утвержденным руководителем администрации МР "Княжпогостский".
Объектами защиты при этом являются:
- персональные компьютеры, компьютерное оборудование (принтеры, сканеры), средства передачи и приема защищаемой информации, программные средства;
- хранилища информации на бумажных носителях (РСО, муниципальный архив, архив отдела строительства, жилищно-коммунального и муниципального хозяйства);
- защищаемые помещения.
2.2. Целями защиты являются:
- предотвращение утечки информации по техническим каналам;
- предотвращение несанкционированного уничтожения, искажения, копирования, блокирования информации в системах информатизации;
- сохранение правового режима использования массивов, обеспечение полноты, целостности, достоверности информации в системах обработки;
- сохранение возможности управления процессом обработки и пользования информацией.
2.3. Защита информации осуществляется путем:
- предотвращения перехвата техническими средствами информации, передаваемой по каналам связи, проведением организационно-технических мероприятий;
- предотвращения утечки обрабатываемой информации за счет побочных электромагнитных излучений и наводок, создаваемых функционирующими техническими средствами, а также электроакустических преобразований применением защищенных технических средств и организационно-техническими мероприятиями;
- исключения несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации применением программно-технических средств защиты и организационными мероприятиями;
- предотвращения специальных программно-технических воздействий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе средств информации применением специальных программных средств (антивирусных программ), контролем безопасности программного обеспечения;
- предотвращения перехвата техническими средствами речевой информации из помещений организационными мероприятиями и звукоизоляцией помещений.
3. Технические каналы утечки информации
3.1. При ведении переговоров и использовании технических средств для обработки и передачи информации возможны следующие каналы утечки и источники угроз безопасности информации:
- акустическое излучение информативного речевого сигнала;
- электрические сигналы, возникающие при преобразовании информативного сигнала из акустического в электрический за счет микрофонного эффекта и распространяющиеся по проводам и линиям, выходящим за пределы контролируемой зоны;
- виброакустические сигналы, возникающие при преобразовании информативного акустического сигнала за счет воздействия его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;
- несанкционированный доступ к обрабатываемой в автоматизированной системе информации и несанкционированные действия с ней;
- воздействие на технические или программные средства информационных систем в целях нарушения конфиденциальности, целостности и доступности информации посредством специально внедренных программных средств;
- побочные электромагнитные излучения информативных сигналов от технических средств и линий передачи информации;
- наводки информативного сигнала, обрабатываемого техническими средствами, на цепи электропитания и линии связи, выходящие за пределы контролируемой зоны;
- радиоизлучения, модулированные информативным сигналом, возникающие при работе различных генераторов, входящих в состав технических средств, или при наличии паразитной генерации в узлах (элементах) технических средств;
- радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств съема речевой информации (закладочные устройства), модулируемые информативным сигналом;
- радиоизлучения или электрические сигналы от электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки информации;
- просмотр информации с экранов дисплеев и других средств ее отображения, бумажных и иных носителей информации, в том числе с помощью оптических средств;
- прослушивание телефонных переговоров;
- хищение технических средств с хранящейся в них информацией или носителей информации.
3.2. Кроме перехвата информации техническими средствами возможно непреднамеренное попадание защищаемой информации к лицам, не допущенным к ней, но находящимся в пределах контрольной зоны за счет следующих действий:
- непреднамеренного прослушивания без использования технических средств разговоров из-за недостаточной звукоизоляции ограждающих конструкций защищаемых помещений и их инженерно-технических систем;
- некомпетентных или ошибочных действий пользователей и администраторов автоматической системы.
4. Организационные и технические мероприятия
по защите информации
4.1. Основное внимание уделяется информации, в отношении которой угрозы безопасности информации реализуются без применения сложных технических средств:
- речевой информации, циркулирующей в защищаемых помещениях;
- информации, обрабатываемой средствами вычислительной техники, от несанкционированного доступа и несанкционированных действий;
- информации, выводимой на экраны видеомониторов;
- информации, хранящейся на физических носителях, в том числе, входящих в состав автоматических систем;
- информации, передаваемой по каналам связи, выходящим за пределы контролируемой зоны.
4.2. Основными организационно-техническими мероприятиями по защите информации в администрации МР "Княжпогостский" являются:
- лицензирование деятельности в области защиты информации;
- аттестация помещений по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности;
- сертификация средств защиты информации и контроля за ее эффективностью, систем и средств информатизации и связи в части защищенности информации от утечки по техническим каналам;
- введение временных ограничений в режимах использования технических средств, подлежащих защите;
- разработка средств защиты информации и контроля за ее эффективностью и их использование;
- применение специальных методов, технических мер и средств защиты, исключающих перехват информации, передаваемой по каналам связи.
5. Обязанности и права должностных лиц
5.1. Организация работ по защите информации в администрации МР "Княжпогостский" осуществляется руководителем администрации МР "Княжпогостский".
5.2. В связи с тем, что защищаемая в администрации МР "Княжпогостский" информация, составляющая государственную тайну, относится к третьей степени секретности, и в целом незначительным объемом информации, подлежащей защите, функции по защите информации в администрации МР "Княжпогостский" возложены на заведующего сектором по делам ГО и ЧС и мобилизационной работе.
5.3. Обязанности заведующего сектором по делам ГО и ЧС и мобилизационной работе, указанного в п. 5.2 Руководства по защите информации:
- планирование мероприятий по защите информации;
- подготовка администрации к аттестации на право проведения работ с использованием сведений, отнесенных к государственной тайне;
- разработка нормативно-методических документов и проектов распорядительных документов по защите информации;
- определение средств технических каналов утечки информации, возможностей несанкционированного доступа к ней, ее разрушения или искажения и разработка соответствующих мер по защите информации;
- проведение контроля мер защиты информации в администрации;
- расследование нарушений по вопросам защиты информации;
- подготовка отчетов о состоянии работ по защите информации в администрации;
- проведение занятий с работниками администрации по вопросам защиты информации.
5.4. Права заведующего сектором по делам ГО и ЧС и мобилизационной работе, указанного в п. 5.2 Руководства по защите информации:
- допуск к документам структурных подразделений администрации для контроля и оценки мер по защите информации;
- подготовка предложений о привлечении к проведению работ по защите информации на договорной основе предприятий и организаций, имеющих лицензии на соответствующий вид деятельности;
- контроль деятельности любого структурного подразделения администрации по выполнению требований по защите информации.
6. Планирование работ по защите информации и контролю
6.1. Планирование работ по защите информации и контролю осуществляет заведующий сектором по делам ГО и ЧС и мобилизационной работе, указанный в п. 5.2 Руководства в годовых планах, утверждаемых руководителем администрации МР "Княжпогостский".
7. Контроль состояния защиты информации
7.1. Контроль мер защиты информации осуществляется с целью своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, преднамеренных программно-технических воздействий на информацию.
7.2. Контроль заключается в проверке выполнения установленных мер по защите информации в структурных подразделениях и РСО администрации МР "Княжпогостский" и оценке их эффективности.
7.3. Контроль осуществляется ПДТК при руководителе администрации МР "Княжпогостский", а также подразделениями государственной системы защиты информации.
7.4. Защита информации считается эффективной, если принимаемые меры соответствуют установленным требованиям и нормам. Несоответствие мер установленным требованиям или нормам по защите информации является нарушением.
8. Проверка требований защиты информации
8.1. Аттестация связанных со сведениями, отнесенными к государственной тайне, защищаемых помещений и технических средств, проводится специализированными организациями, имеющими соответствующую лицензию.
8.2. Проверка на предмет безопасности информации рабочих мест, где проводится работа со сведениями конфиденциального характера, проводится ПДТК с составлением акта проверки и памятки по обеспечению режима безопасности на рабочем месте.
Приложение № 4
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПЕРЕЧЕНЬ
СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
N
Наименование сведений
Примечание
1.
Значения кодов и паролей для ПК от несанкционированного доступа
2.
Сведения о фактах, событиях и обстоятельствах частной жизни работников администрации МР "Княжпогостский", содержащиеся в личных делах, позволяющие идентифицировать его личность
3.
Сведения о заработной плате работников администрации МР "Княжпогостский"
4.
Архивные сведения (персональные, служебные, профессиональные, коммерческие) архивного отдела администрации МР "Княжпогостский"
5.
Кроки координат государственной геодезической сети (ГГС)
6.
Картографические материалы территории МР "Княжпогостский" масштаба 1:100000
7.
Сведения о финансовом состоянии муниципальных предприятий, организаций и учреждений
8.
Сведения о мобилизационной подготовке экономики района, не отнесенные к государственной тайне
9.
Сведения о численности забронированных граждан, пребывающих в запасе, по администрации МР "Княжпогостский" и организациям
10.
Выписки из перечней должностей и профессий, из Инструкции по бронированию на период мобилизации и в военное время, из постановлений и распоряжений Межведомственной комиссии по вопросам бронирования граждан, пребывающих в запасе, других нормативных и методических документов по вопросам бронирования, не отнесенные к государственной тайне
11.
Сведения по защите государственной тайны, не отнесенные к сведениям, составляющим государственную тайну (перечни сведений, составляющих государственную тайну, Инструкция о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне)
12.
Сведения о мероприятиях ГО по защите населения от ОМП
13.
Сведения о планировании и проведении эвакуации и рассредоточения в военное время
14.
Сведения, раскрывающие плановые и отчетные данные о накоплении запасов материальных средств, создаваемых в интересах ГО
Приложение № 5
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПЕРЕЧЕНЬ
ЗАЩИЩАЕМЫХ ПОМЕЩЕНИЙ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
N
Наименование помещений
Ответственное лицо за эксплуатацию в соответствии с установленными требованиями
1.
Кабинет руководителя администрации МР "Княжпогостский"
Руководитель администрации МР "Княжпогостский"
2.
Кабинет режимно-секретного органа (РСО)
Кабинет сектора по делам ГО и ЧС и мобилизационной работе
Заведующий сектором по делам ГО и ЧС и мобилизационной работе
3.
Кабинет начальника управления делами
Начальник управления делами
4.
Помещения архивного сектора
Заведующий архивного сектора
5.
Кабинет сектора кадровой работы
Главный специалист сектора кадровой работы
6.
Кабинет общего отдела
Специалист по документообороту
7.
Кабинет юридического сектора
Инспектор юридического сектора
8.
Отдел строительства, жилищно-коммунального и муниципального хозяйства
Начальник отдела строительства, жилищно-коммунального и муниципального хозяйства
9.
Помещения финансового управления
Начальник финансового управления
Приложение № 6
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ПРИЕМА В АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
ИНОСТРАННЫХ ДЕЛЕГАЦИЙ И ИНОСТРАННЫХ ГРАЖДАН
1. Общие положения
1.1. Настоящее Положение о порядке приема в администрации МР "Княжпогостский" иностранных делегаций и иностранных граждан (далее - Положение) разработано на основании Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Закона Российской Федерации от 21.07.1993 № 5485-1 "О государственной тайне", Положения о системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров Правительства Российской Федерации от 15.09.1993 № 913-51.
1.2. Положение определяет содержание и порядок осуществления мероприятий по защите информации, содержащей сведения, отнесенные в установленном порядке к государственной или конфиденциальной тайне (далее - охраняемая информация) от иностранных технических разведок при посещении администрации МР "Княжпогостский" иностранными делегациями и иностранными гражданами.
1.3. Ответственность за обеспечение защиты охраняемых сведений и выполнение требований Положения в период подготовки к приему и приема иностранной делегации и иностранных граждан возлагается на председателя ПДТК по защите государственной тайны при руководителе администрации МР "Княжпогостский".
1.4. На ответственного возлагается:
- обеспечение режимных моментов, гарантирующих защиту государственной тайны и конфиденциальной информации;
- организация контроля за соблюдением режима секретности при посещении иностранной делегации.
2. Мероприятия, проводимые при подготовке
к приему иностранной делегации
2.1. При подготовке к приему иностранной делегации в администрации МР "Княжпогостский" готовится распоряжение руководителя администрации МР "Княжпогостский", где указываются:
- время прибытия и убытия иностранной делегации в администрацию МР "Княжпогостский";
- время и помещения приема членов иностранной делегации в администрации МР "Княжпогостский";
- участие в приеме иностранной делегации должностных лиц администрации МР "Княжпогостский";
- лица, назначенные для сопровождения и обеспечения иностранной делегации;
- меры обеспечения режима секретности, противодействия технической разведке и безопасности связи.
2.2. Распоряжение доводится до должностных лиц МР "Княжпогостский", имеющих отношение к защищаемой информации и ее защите.
2.3. В ходе подготовки к посещению иностранной делегацией выполняются следующие мероприятия:
- лица, осведомленные о совершенно секретных сведениях, привлекаются к работе с иностранной делегацией только в крайнем случае;
- запрещается возлагать обязанности по сопровождению иностранной делегации на специалистов по мобилизационной работе, по защите информации от иностранных технических разведок и от ее утечки по техническим каналам, режиму секретности;
- определяется объем и содержание информации, доводимой до иностранной делегации.
2.4. В ходе подготовки к посещению иностранной делегацией по защите информации ответственный за обеспечение защиты охраняемой информации обязан:
- организовать проверку и подготовку помещения, где будет проводиться прием иностранной делегации;
- организовать контроль за порядком использования иностранной делегацией кино-, фото-, видео-, аудиоаппаратуры;
- провести инструктаж работников администрации, участвующих в приеме иностранной делегации, в части, касающейся соблюдения режима секретности и защиты информации;
- установить персональную ответственность должностных лиц за обеспечение защиты охраняемой информации в объеме решаемых ими задач и предъявлению высоких требований к ним;
- организовать разработку мероприятий по защите охраняемой информации при посещении иностранной делегации.
2.5. Подготовка помещения для приема делегации должна включать:
- прекращение работ с секретными документами, передачи секретных документов для работы;
- удаление имеющихся секретных документов в РСО администрации МР "Княжпогостский".
3. Мероприятия, проводимые в ходе посещения
иностранной делегации
3.1. В ходе посещения иностранной делегацией администрации МР "Княжпогостский" по защите охраняемой информации выполняются следующие мероприятия:
- в день приема иностранной делегации запрещается передавать секретные документы в подразделения администрации МР "Княжпогостский" (другие помещения, кроме РСО);
- проводятся мероприятия по противодействию техническим разведкам;
- обработка, обсуждение и передача охраняемой информации запрещаются на весь период пребывания иностранной делегации;
- осуществляется контроль за выполнением мероприятий по защите государственной тайны;
- запрещается вход в администрацию МР "Княжпогостский" представителей иностранной делегации в нерабочее время.
3.2. В ходе приема иностранной делегации ответственный за обеспечение защиты охраняемой информации обязан:
- принять эффективные меры по выявлению и своевременному закрытию каналов утечки охраняемой информации;
- создать необходимые условия для правильной организации режима секретности, противодействия техническим средствам разведки и безопасности связи;
- организовать выполнение мероприятий по защите охраняемой информации при посещении иностранной делегации.
3.3. Лица, назначенные для работы с иностранной делегацией, допущенные к охраняемой информации, обязаны:
- соблюдать режим секретности;
- давать иностранной делегации только тот объем и содержание сведений, которые определены программой пребывания.
Приложение № 7
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПОЛОЖЕНИЕ
О ПДТК ПРИ РУКОВОДИТЕЛЕ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
1. Общие положения
1.1. Положение о ПДТК по защите государственной тайны при руководителе администрации МР "Княжпогостский" (далее - Положение) разработано в соответствии с Положением о ПДТК по защите государственной тайны (приказ Гостехкомиссии России и ФСБ России от 28.07.2001 № 309/405) и определяет предназначение, состав, полномочия и порядок функционирования ПДТК по защите государственной тайны при руководителе администрации МР "Княжпогостский".
1.2. ПДТК вырабатывает рекомендации руководителю администрации МР "Княжпогостский", направленные на решение следующих вопросов:
а) надежное и эффективное управление системой защиты государственной тайны в администрации МР "Княжпогостский" и ее функционирование;
б) своевременное выявление и закрытие возможных каналов неправомерного распространения сведений, составляющих государственную тайну;
в) организация и координация работ по противодействию иностранным техническим разведкам (далее - ПД ИТР) и технической защите информации;
г) совершенствование системы физической и технической защиты объектов администрации МР "Княжпогостский", направленной на обеспечение их безопасности;
д) проведение экспертизы материалов, предназначенных для открытого опубликования.
1.3. ПДТК в своей работе руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, решениями и нормативными правовыми актами органов государственной власти Республики Коми по защите государственной тайны и настоящим Положением.
1.4. Методическое руководство деятельностью ПДТК в пределах своей компетенции осуществляют Межведомственная комиссия по защите государственной тайны Республики Коми и федеральные органы исполнительной власти, являющиеся органами защиты государственной тайны.
1.5. Ответственность за организацию деятельности ПДТК возлагается на руководителя администрации МР "Княжпогостский".
2. Состав и порядок работы ПДТК
2.1. В состав ПДТК включаются:
- специалисты структурных подразделений администрации МР "Княжпогостский" (сектора по делам ГО и ЧС и мобилизационной работе, архивного отдела, отдела по общим и организационным вопросам, отделов по кадровому, правовому обеспечению, документообороту администрации МР "Княжпогостский");
- специалисты федеральных подразделений по защите государственной тайны, ПД ИТР и технической защите информации.
Члены ПДТК должны иметь допуск к государственной тайне по соответствующей форме.
2.2. Председатель ПДТК несет ответственность за планирование и организацию работы комиссии.
2.3. Структура, численность и персональный состав ПДТК определяются исходя из характера стоящих перед администрацией МР "Княжпогостский" задач и устанавливаются постановлением руководителя администрации МР "Княжпогостский".
2.4. Из членов ПДТК назначаются ответственные за конкретные направления деятельности и ее секретарь.
Секретарь ПДТК отвечает за подготовку заседаний комиссии, оформляет протоколы ее заседаний, контролирует выполнение решений ПДТК и готовит отчеты о работе комиссии.
2.5. Деятельность ПДТК организуется и проводится в соответствии с годовыми планами работы ПДТК, в которые включаются мероприятия, предусматривающие следующие основные вопросы:
а) выработка рекомендаций, направленных на обеспечение установленного режима секретности;
б) выявление и закрытие возможных каналов неправомерного распространения сведений, составляющих государственную тайну;
в) организация и обеспечение ПД ИТР, защиты информационных систем;
г) совершенствование системы физической защиты объекта.
2.6. Планы работы ПДТК формируются под руководством председателя ПДТК. Предложения в планы работы ПДТК вносят ее члены при участии специалистов подразделений по защите государственной тайны, ПД ИТР, защите информационных систем и физической защите объекта.
Планы утверждаются руководителем администрации МР "Княжпогостский".
При необходимости вопросы, не нашедшие отражения в годовых планах работы ПДТК, могут быть внесены на рассмотрение комиссии во внеплановом порядке.
2.7. Заседания ПДТК проводятся не реже одного раза в полгода.
При необходимости на заседания ПДТК могут приглашаться компетентные в рассматриваемых на заседаниях вопросах сотрудники структурных подразделений администрации МР "Княжпогостский", а также представители федеральных органов защиты государственной тайны и других заинтересованных органов и организаций, имеющие допуск к государственной тайне по соответствующей форме.
Расширение вопросов, выносимых на заседания ПДТК, не должно приводить к необоснованному расширению круга лиц, допускаемых к сведениям по рассматриваемой тематике. Допуск членов ПДТК к таким сведениям осуществляется в установленном порядке, а приглашенные присутствуют только при рассмотрении вопросов, для обсуждения которых они приглашены.
Материалы к обсуждению на заседаниях ПДТК готовятся ее членами или по поручению председателя комиссии соответствующими специалистами администрации МР "Княжпогостский" и организаций.
По результатам заседаний ПДТК оформляются протоколы, которые подписываются председателем и секретарем комиссии.
2.8. Выработанные на заседаниях ПДТК рекомендации при необходимости могут определяться в постановлениях (распоряжениях) руководителя администрации МР "Княжпогостский".
3. Основные функции ПДТК
3.1. ПДТК изучает все стороны деятельности администрации МР "Княжпогостский" и вырабатывает рекомендации по защите сведений, составляющих государственную тайну, при решении следующих основных вопросов:
а) организация, методическое обеспечение и проведение аналитической работы по предупреждению утечки и комплексной защите сведений, составляющих государственную тайну;
б) подготовка решений в отношении сведений о работах, выполняемых органом, подлежащих засекречиванию и защите;
в) выработка предложений о дополнении и изменении перечня сведений, отнесенных к государственной тайне;
г) разработка нормативной правовой и методической баз по вопросам выявления и закрытия возможных каналов неправомерного распространения сведений, составляющих государственную тайну, в том числе по ПД ИТР, защите информационных систем, а также по совершенствованию системы физической защиты объектов, включая подготовку предложений по комплексному и сбалансированному развитию баз;
д) разработка комплекса мер по защите государственной тайны при выезде за границу лиц, осведомленных о сведениях, составляющих государственную тайну, и при посещении режимных предприятий представителями иностранных государств;
е) разработка легенд прикрытия режимных объектов и работ, связанных с использованием сведений, составляющих государственную тайну, включая выработку мероприятий по контролю за внедрением указанных легенд;
ж) обеспечение охраны объекта, организации внутриобъектового и пропускного режима;
з) разработка системы мер ПД ИТР, защиты информационных систем, защиты сведений о предприятиях, изделиях и выполняемых работах;
и) изучение и анализ возможностей иностранных технических разведок с учетом профиля работы администрации МР "Княжпогостский", определение видов и средств разведки, которым необходимо осуществлять противодействие;
к) рассмотрение проектов мобилизационных заданий, нормативных документов по РСО, договоров на выполнение работ (услуг), инструкций по ПД ИТР, соответствующих разделов отчетной документации с целью определения достаточности предусмотренных в них требований и мероприятий по комплексной защите сведений, составляющих государственную тайну;
л) организация и координация разработки, внедрения и эксплуатации систем защиты и безопасности информации, обрабатываемой техническими средствами;
м) выявление диверсионно-уязвимого оборудования и разработка мер по обеспечению их безопасности;
н) организация и проведение работ по контролю за эффективностью принимаемых мер по выявлению и закрытию возможных каналов неправомерного распространения сведений, составляющих государственную тайну, по ПД ИТР, а также по совершенствованию системы физической защиты объекта;
о) проведение анализа обстоятельств и причин неправомерного распространения сведений, составляющих государственную тайну;
п) подготовка предложений по совершенствованию действующей в органе системы защиты сведений, составляющих государственную тайну;
р) разработка проектов основных направлений работ по комплексной защите информации.
4. Полномочия ПДТК
4.1. ПДТК имеет право:
а) знакомиться в установленном порядке с документами и материалами, необходимыми для выполнения возложенных на нее задач;
б) привлекать в установленном порядке специалистов, имеющих непосредственное отношение к рассматриваемым проблемам, для более детального изучения отдельных вопросов, возникающих в процессе работы комиссии, и выработки соответствующих рекомендаций и заключений;
в) вносить руководителю администрации МР "Княжпогостский" предложения о приостановлении действия противоречащих законодательству и другим нормативным правовым актам распоряжений и указаний по вопросам, отнесенным к компетенции ПДТК.
5. Контроль за работой ПДТК
5.1. ПДТК подотчетна руководителю администрации МР "Княжпогостский". Председатель ПДТК периодически, но не реже одного раза в год заслушивается руководителем администрации МР "Княжпогостский" об итогах работы комиссии и реализации ее предложений и рекомендаций.
5.2. Итоги работы ПДТК отражаются в годовых отчетах администрации МР "Княжпогостский" о состоянии защиты государственной тайны, представляемых в Администрацию Главы и Правительства Республики Коми.
------------------------------------------------------------------
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО РАЙОНА "КНЯЖПОГОСТСКИЙ"
ПОСТАНОВЛЕНИЕ
от 13 апреля 2015 г. № 259
О СОВЕРШЕНСТВОВАНИИ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ
В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО РАЙОНА "КНЯЖПОГОСТСКИЙ"
Во исполнение требований Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Закона Российской Федерации от 21.07.1993 № 5485-1 "О государственной тайне", Положения о системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров - Правительства Российской Федерации от 15.09.1993 № 913-51, в целях совершенствования системы защиты информации в администрации муниципального района "Княжпогостский" постановляю:
1. Внести изменения в состав постоянно действующей технической комиссии по защите государственной тайны (далее - ПДТК) при руководителе администрации муниципального района "Княжпогостский" (далее - администрация МР "Княжпогостский") согласно приложению № 1 к настоящему постановлению.
2. Создать постоянную экспертную комиссию из членов ПДТК при руководителе администрации МР "Княжпогостский" согласно приложению № 2 к настоящему постановлению.
3. Утвердить:
3.1. руководство по защите информации от иностранных технических разведок и ее утечки по техническим каналам согласно приложению № 3 к настоящему постановлению;
3.2. перечень сведений конфиденциального характера согласно приложению № 4 к настоящему постановлению;
3.3. перечень защищаемых помещений администрации МР "Княжпогостский" согласно приложению № 5 к настоящему постановлению;
3.4. положение о порядке приема в администрации МР "Княжпогостский" иностранных делегаций и иностранных граждан согласно приложению № 6 к настоящему постановлению;
3.5. положение о ПДТК при руководителе администрации МР "Княжпогостский" согласно приложению № 7 к настоящему постановлению.
4. Исполнение функций специалиста режимно-секретного органа (далее - РСО) и защите информации в администрации муниципального района "Княжпогостский" возложить на заведующего сектором гражданской обороны и чрезвычайных ситуаций и мобилизационной работы администрации МР "Княжпогостский" Софу Э.У.
5. Председателю ПДТК Немчинову А.Л. до 15 мая 2015 года провести занятия с работниками администрации МР "Княжпогостский" по вопросам безопасности информации, довести требования по защите информации.
6. Руководителям структурных подразделений администрации МР "Княжпогостский" при проведении совещаний с использованием сведений ограниченного характера запретить участникам совещаний проносить и использовать на совещаниях радиотелефоны, оконечные устройства сотовой, пейджинговой и транкинговой связи, переносные магнитофоны, другие средства аудио- и видеозаписи, ноутбуки.
7. Настоящее постановление довести до руководителей структурных подразделений администрации МР "Княжпогостский".
8. Постановление "О создании постоянно действующей технической комиссии по вопросам государственной тайны и защиты информации в МО "Княжпогостский" от 02.08.2002 № 364 считать утратившим силу.
9. Контроль за исполнением настоящего постановления оставляю за собой.
Руководитель администрации района
В.ИВОЧКИН
Приложение № 1
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
СОСТАВ
ПДТК ПРИ РУКОВОДИТЕЛЕ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
Немчинов А.Л. - заместитель руководителя администрации МР "Княжпогостский", председатель комиссии;
Дмитрогло В.Ю. - инспектор по мобилизационной работе сектора по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский", секретарь комиссии;
Члены комиссии:
Шепеленко Е.М. - начальник управления делами администрации МР "Княжпогостский", юрист;
Софу Э.У. - заведующий сектором по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский";
Данцевич И.А. - начальник архивного сектора администрации МР "Княжпогостский" (по согласованию).
Приложение № 2
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
СОСТАВ
ПОСТОЯННОЙ ЭКСПЕРТНОЙ КОМИССИИ ИЗ ЧЛЕНОВ ПДТК
ПРИ РУКОВОДИТЕЛЕ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
Немчинов А.Л. - заместитель руководителя администрации МР "Княжпогостский", председатель комиссии;
Дмитрогло В.Ю. - инспектор по мобилизационной работе сектора по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский", секретарь комиссии;
Члены комиссии:
Шепеленко Е.М. - начальник управления делами администрации МР "Княжпогостский", юрист;
Софу Э.У. - заведующий сектором по делам ГО и ЧС и мобилизационной работе администрации МР "Княжпогостский";
Данцевич И.А. - начальник архивного сектора администрации МР "Княжпогостский" (по согласованию).
Приложение № 3
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
РУКОВОДСТВО
ПО ЗАЩИТЕ ИНФОРМАЦИИ ОТ ИНОСТРАННЫХ ТЕХНИЧЕСКИХ РАЗВЕДОК
И ОТ ЕЕ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ
1. Общие положения
1.1. Настоящее Руководство по защите информации от иностранных технических разведок и от ее утечки по техническим каналам в администрации МР "Княжпогостский" (далее - Руководство) определяет содержание и порядок осуществления мероприятий по защите информации, содержащей сведения, отнесенные в установленном порядке к государственной или служебной тайне.
1.2. Руководство разработано в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденным постановлением Совета Министров Правительства Российской Федерации от 15 сентября 1993 г. № 912-51, типовыми требованиями к содержанию и порядку разработки Руководства по защите информации от иностранных технических разведок и от ее утечки по техническим каналам на объекте, одобренными решением Гостехкомиссии России от 3 октября 1995 г. № 42, типовым положением "О подразделении по защите информации от иностранных технических разведок и от ее утечки по техническим каналам на предприятии (в учреждении, организации)", одобренным решением Гостехкомиссии России от 14 марта 1995 г. № 32.
1.3. По требованиям защиты информации на объекте администрация МР "Княжпогостский" относится к 2-й категории.
Защите подлежат:
- сведения, составляющие государственную тайну, находящиеся в РСО администрации МР "Княжпогостский";
- сведения конфиденциального характера подразделений администрации МР "Княжпогостский" (архивный сектор, сектор ГО и ЧС и мобилизационной работе, отдел строительства, жилищно-коммунального и муниципального хозяйства, финансовое управление, отделы по кадровому, правовому обеспечению, документообороту администрации).
1.4. Ответственность за выполнение требований Руководства возлагается на руководителя администрации МР "Княжпогостский".
1.5. Финансирование работ по защите информации от иностранных технических разведок и от ее утечки по техническим каналам в администрации МР "Княжпогостский" необходимо предусмотреть в сметах расходов администрации МР "Княжпогостский" на 2016 год.
2. Охраняемые сведения об объекте
2.1. Защите в администрации МР "Княжпогостский" подлежит информация речевая, обрабатываемая техническими средствами, на бумажных, магнитных и магнитно-оптических носителях, отнесенная к государственной тайне, а также конфиденциальная информация, определенная перечнем, утвержденным руководителем администрации МР "Княжпогостский".
Объектами защиты при этом являются:
- персональные компьютеры, компьютерное оборудование (принтеры, сканеры), средства передачи и приема защищаемой информации, программные средства;
- хранилища информации на бумажных носителях (РСО, муниципальный архив, архив отдела строительства, жилищно-коммунального и муниципального хозяйства);
- защищаемые помещения.
2.2. Целями защиты являются:
- предотвращение утечки информации по техническим каналам;
- предотвращение несанкционированного уничтожения, искажения, копирования, блокирования информации в системах информатизации;
- сохранение правового режима использования массивов, обеспечение полноты, целостности, достоверности информации в системах обработки;
- сохранение возможности управления процессом обработки и пользования информацией.
2.3. Защита информации осуществляется путем:
- предотвращения перехвата техническими средствами информации, передаваемой по каналам связи, проведением организационно-технических мероприятий;
- предотвращения утечки обрабатываемой информации за счет побочных электромагнитных излучений и наводок, создаваемых функционирующими техническими средствами, а также электроакустических преобразований применением защищенных технических средств и организационно-техническими мероприятиями;
- исключения несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации применением программно-технических средств защиты и организационными мероприятиями;
- предотвращения специальных программно-технических воздействий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе средств информации применением специальных программных средств (антивирусных программ), контролем безопасности программного обеспечения;
- предотвращения перехвата техническими средствами речевой информации из помещений организационными мероприятиями и звукоизоляцией помещений.
3. Технические каналы утечки информации
3.1. При ведении переговоров и использовании технических средств для обработки и передачи информации возможны следующие каналы утечки и источники угроз безопасности информации:
- акустическое излучение информативного речевого сигнала;
- электрические сигналы, возникающие при преобразовании информативного сигнала из акустического в электрический за счет микрофонного эффекта и распространяющиеся по проводам и линиям, выходящим за пределы контролируемой зоны;
- виброакустические сигналы, возникающие при преобразовании информативного акустического сигнала за счет воздействия его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;
- несанкционированный доступ к обрабатываемой в автоматизированной системе информации и несанкционированные действия с ней;
- воздействие на технические или программные средства информационных систем в целях нарушения конфиденциальности, целостности и доступности информации посредством специально внедренных программных средств;
- побочные электромагнитные излучения информативных сигналов от технических средств и линий передачи информации;
- наводки информативного сигнала, обрабатываемого техническими средствами, на цепи электропитания и линии связи, выходящие за пределы контролируемой зоны;
- радиоизлучения, модулированные информативным сигналом, возникающие при работе различных генераторов, входящих в состав технических средств, или при наличии паразитной генерации в узлах (элементах) технических средств;
- радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств съема речевой информации (закладочные устройства), модулируемые информативным сигналом;
- радиоизлучения или электрические сигналы от электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки информации;
- просмотр информации с экранов дисплеев и других средств ее отображения, бумажных и иных носителей информации, в том числе с помощью оптических средств;
- прослушивание телефонных переговоров;
- хищение технических средств с хранящейся в них информацией или носителей информации.
3.2. Кроме перехвата информации техническими средствами возможно непреднамеренное попадание защищаемой информации к лицам, не допущенным к ней, но находящимся в пределах контрольной зоны за счет следующих действий:
- непреднамеренного прослушивания без использования технических средств разговоров из-за недостаточной звукоизоляции ограждающих конструкций защищаемых помещений и их инженерно-технических систем;
- некомпетентных или ошибочных действий пользователей и администраторов автоматической системы.
4. Организационные и технические мероприятия
по защите информации
4.1. Основное внимание уделяется информации, в отношении которой угрозы безопасности информации реализуются без применения сложных технических средств:
- речевой информации, циркулирующей в защищаемых помещениях;
- информации, обрабатываемой средствами вычислительной техники, от несанкционированного доступа и несанкционированных действий;
- информации, выводимой на экраны видеомониторов;
- информации, хранящейся на физических носителях, в том числе, входящих в состав автоматических систем;
- информации, передаваемой по каналам связи, выходящим за пределы контролируемой зоны.
4.2. Основными организационно-техническими мероприятиями по защите информации в администрации МР "Княжпогостский" являются:
- лицензирование деятельности в области защиты информации;
- аттестация помещений по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности;
- сертификация средств защиты информации и контроля за ее эффективностью, систем и средств информатизации и связи в части защищенности информации от утечки по техническим каналам;
- введение временных ограничений в режимах использования технических средств, подлежащих защите;
- разработка средств защиты информации и контроля за ее эффективностью и их использование;
- применение специальных методов, технических мер и средств защиты, исключающих перехват информации, передаваемой по каналам связи.
5. Обязанности и права должностных лиц
5.1. Организация работ по защите информации в администрации МР "Княжпогостский" осуществляется руководителем администрации МР "Княжпогостский".
5.2. В связи с тем, что защищаемая в администрации МР "Княжпогостский" информация, составляющая государственную тайну, относится к третьей степени секретности, и в целом незначительным объемом информации, подлежащей защите, функции по защите информации в администрации МР "Княжпогостский" возложены на заведующего сектором по делам ГО и ЧС и мобилизационной работе.
5.3. Обязанности заведующего сектором по делам ГО и ЧС и мобилизационной работе, указанного в п. 5.2 Руководства по защите информации:
- планирование мероприятий по защите информации;
- подготовка администрации к аттестации на право проведения работ с использованием сведений, отнесенных к государственной тайне;
- разработка нормативно-методических документов и проектов распорядительных документов по защите информации;
- определение средств технических каналов утечки информации, возможностей несанкционированного доступа к ней, ее разрушения или искажения и разработка соответствующих мер по защите информации;
- проведение контроля мер защиты информации в администрации;
- расследование нарушений по вопросам защиты информации;
- подготовка отчетов о состоянии работ по защите информации в администрации;
- проведение занятий с работниками администрации по вопросам защиты информации.
5.4. Права заведующего сектором по делам ГО и ЧС и мобилизационной работе, указанного в п. 5.2 Руководства по защите информации:
- допуск к документам структурных подразделений администрации для контроля и оценки мер по защите информации;
- подготовка предложений о привлечении к проведению работ по защите информации на договорной основе предприятий и организаций, имеющих лицензии на соответствующий вид деятельности;
- контроль деятельности любого структурного подразделения администрации по выполнению требований по защите информации.
6. Планирование работ по защите информации и контролю
6.1. Планирование работ по защите информации и контролю осуществляет заведующий сектором по делам ГО и ЧС и мобилизационной работе, указанный в п. 5.2 Руководства в годовых планах, утверждаемых руководителем администрации МР "Княжпогостский".
7. Контроль состояния защиты информации
7.1. Контроль мер защиты информации осуществляется с целью своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, преднамеренных программно-технических воздействий на информацию.
7.2. Контроль заключается в проверке выполнения установленных мер по защите информации в структурных подразделениях и РСО администрации МР "Княжпогостский" и оценке их эффективности.
7.3. Контроль осуществляется ПДТК при руководителе администрации МР "Княжпогостский", а также подразделениями государственной системы защиты информации.
7.4. Защита информации считается эффективной, если принимаемые меры соответствуют установленным требованиям и нормам. Несоответствие мер установленным требованиям или нормам по защите информации является нарушением.
8. Проверка требований защиты информации
8.1. Аттестация связанных со сведениями, отнесенными к государственной тайне, защищаемых помещений и технических средств, проводится специализированными организациями, имеющими соответствующую лицензию.
8.2. Проверка на предмет безопасности информации рабочих мест, где проводится работа со сведениями конфиденциального характера, проводится ПДТК с составлением акта проверки и памятки по обеспечению режима безопасности на рабочем месте.
Приложение № 4
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПЕРЕЧЕНЬ
СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
N
Наименование сведений
Примечание
1.
Значения кодов и паролей для ПК от несанкционированного доступа
2.
Сведения о фактах, событиях и обстоятельствах частной жизни работников администрации МР "Княжпогостский", содержащиеся в личных делах, позволяющие идентифицировать его личность
3.
Сведения о заработной плате работников администрации МР "Княжпогостский"
4.
Архивные сведения (персональные, служебные, профессиональные, коммерческие) архивного отдела администрации МР "Княжпогостский"
5.
Кроки координат государственной геодезической сети (ГГС)
6.
Картографические материалы территории МР "Княжпогостский" масштаба 1:100000
7.
Сведения о финансовом состоянии муниципальных предприятий, организаций и учреждений
8.
Сведения о мобилизационной подготовке экономики района, не отнесенные к государственной тайне
9.
Сведения о численности забронированных граждан, пребывающих в запасе, по администрации МР "Княжпогостский" и организациям
10.
Выписки из перечней должностей и профессий, из Инструкции по бронированию на период мобилизации и в военное время, из постановлений и распоряжений Межведомственной комиссии по вопросам бронирования граждан, пребывающих в запасе, других нормативных и методических документов по вопросам бронирования, не отнесенные к государственной тайне
11.
Сведения по защите государственной тайны, не отнесенные к сведениям, составляющим государственную тайну (перечни сведений, составляющих государственную тайну, Инструкция о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне)
12.
Сведения о мероприятиях ГО по защите населения от ОМП
13.
Сведения о планировании и проведении эвакуации и рассредоточения в военное время
14.
Сведения, раскрывающие плановые и отчетные данные о накоплении запасов материальных средств, создаваемых в интересах ГО
Приложение № 5
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПЕРЕЧЕНЬ
ЗАЩИЩАЕМЫХ ПОМЕЩЕНИЙ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
N
Наименование помещений
Ответственное лицо за эксплуатацию в соответствии с установленными требованиями
1.
Кабинет руководителя администрации МР "Княжпогостский"
Руководитель администрации МР "Княжпогостский"
2.
Кабинет режимно-секретного органа (РСО)
Кабинет сектора по делам ГО и ЧС и мобилизационной работе
Заведующий сектором по делам ГО и ЧС и мобилизационной работе
3.
Кабинет начальника управления делами
Начальник управления делами
4.
Помещения архивного сектора
Заведующий архивного сектора
5.
Кабинет сектора кадровой работы
Главный специалист сектора кадровой работы
6.
Кабинет общего отдела
Специалист по документообороту
7.
Кабинет юридического сектора
Инспектор юридического сектора
8.
Отдел строительства, жилищно-коммунального и муниципального хозяйства
Начальник отдела строительства, жилищно-коммунального и муниципального хозяйства
9.
Помещения финансового управления
Начальник финансового управления
Приложение № 6
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ПРИЕМА В АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
ИНОСТРАННЫХ ДЕЛЕГАЦИЙ И ИНОСТРАННЫХ ГРАЖДАН
1. Общие положения
1.1. Настоящее Положение о порядке приема в администрации МР "Княжпогостский" иностранных делегаций и иностранных граждан (далее - Положение) разработано на основании Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Закона Российской Федерации от 21.07.1993 № 5485-1 "О государственной тайне", Положения о системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров Правительства Российской Федерации от 15.09.1993 № 913-51.
1.2. Положение определяет содержание и порядок осуществления мероприятий по защите информации, содержащей сведения, отнесенные в установленном порядке к государственной или конфиденциальной тайне (далее - охраняемая информация) от иностранных технических разведок при посещении администрации МР "Княжпогостский" иностранными делегациями и иностранными гражданами.
1.3. Ответственность за обеспечение защиты охраняемых сведений и выполнение требований Положения в период подготовки к приему и приема иностранной делегации и иностранных граждан возлагается на председателя ПДТК по защите государственной тайны при руководителе администрации МР "Княжпогостский".
1.4. На ответственного возлагается:
- обеспечение режимных моментов, гарантирующих защиту государственной тайны и конфиденциальной информации;
- организация контроля за соблюдением режима секретности при посещении иностранной делегации.
2. Мероприятия, проводимые при подготовке
к приему иностранной делегации
2.1. При подготовке к приему иностранной делегации в администрации МР "Княжпогостский" готовится распоряжение руководителя администрации МР "Княжпогостский", где указываются:
- время прибытия и убытия иностранной делегации в администрацию МР "Княжпогостский";
- время и помещения приема членов иностранной делегации в администрации МР "Княжпогостский";
- участие в приеме иностранной делегации должностных лиц администрации МР "Княжпогостский";
- лица, назначенные для сопровождения и обеспечения иностранной делегации;
- меры обеспечения режима секретности, противодействия технической разведке и безопасности связи.
2.2. Распоряжение доводится до должностных лиц МР "Княжпогостский", имеющих отношение к защищаемой информации и ее защите.
2.3. В ходе подготовки к посещению иностранной делегацией выполняются следующие мероприятия:
- лица, осведомленные о совершенно секретных сведениях, привлекаются к работе с иностранной делегацией только в крайнем случае;
- запрещается возлагать обязанности по сопровождению иностранной делегации на специалистов по мобилизационной работе, по защите информации от иностранных технических разведок и от ее утечки по техническим каналам, режиму секретности;
- определяется объем и содержание информации, доводимой до иностранной делегации.
2.4. В ходе подготовки к посещению иностранной делегацией по защите информации ответственный за обеспечение защиты охраняемой информации обязан:
- организовать проверку и подготовку помещения, где будет проводиться прием иностранной делегации;
- организовать контроль за порядком использования иностранной делегацией кино-, фото-, видео-, аудиоаппаратуры;
- провести инструктаж работников администрации, участвующих в приеме иностранной делегации, в части, касающейся соблюдения режима секретности и защиты информации;
- установить персональную ответственность должностных лиц за обеспечение защиты охраняемой информации в объеме решаемых ими задач и предъявлению высоких требований к ним;
- организовать разработку мероприятий по защите охраняемой информации при посещении иностранной делегации.
2.5. Подготовка помещения для приема делегации должна включать:
- прекращение работ с секретными документами, передачи секретных документов для работы;
- удаление имеющихся секретных документов в РСО администрации МР "Княжпогостский".
3. Мероприятия, проводимые в ходе посещения
иностранной делегации
3.1. В ходе посещения иностранной делегацией администрации МР "Княжпогостский" по защите охраняемой информации выполняются следующие мероприятия:
- в день приема иностранной делегации запрещается передавать секретные документы в подразделения администрации МР "Княжпогостский" (другие помещения, кроме РСО);
- проводятся мероприятия по противодействию техническим разведкам;
- обработка, обсуждение и передача охраняемой информации запрещаются на весь период пребывания иностранной делегации;
- осуществляется контроль за выполнением мероприятий по защите государственной тайны;
- запрещается вход в администрацию МР "Княжпогостский" представителей иностранной делегации в нерабочее время.
3.2. В ходе приема иностранной делегации ответственный за обеспечение защиты охраняемой информации обязан:
- принять эффективные меры по выявлению и своевременному закрытию каналов утечки охраняемой информации;
- создать необходимые условия для правильной организации режима секретности, противодействия техническим средствам разведки и безопасности связи;
- организовать выполнение мероприятий по защите охраняемой информации при посещении иностранной делегации.
3.3. Лица, назначенные для работы с иностранной делегацией, допущенные к охраняемой информации, обязаны:
- соблюдать режим секретности;
- давать иностранной делегации только тот объем и содержание сведений, которые определены программой пребывания.
Приложение № 7
к Постановлению
руководителя администрации
МР "Княжпогостский"
от 13 апреля 2015 г. № 259
ПОЛОЖЕНИЕ
О ПДТК ПРИ РУКОВОДИТЕЛЕ АДМИНИСТРАЦИИ МР "КНЯЖПОГОСТСКИЙ"
1. Общие положения
1.1. Положение о ПДТК по защите государственной тайны при руководителе администрации МР "Княжпогостский" (далее - Положение) разработано в соответствии с Положением о ПДТК по защите государственной тайны (приказ Гостехкомиссии России и ФСБ России от 28.07.2001 № 309/405) и определяет предназначение, состав, полномочия и порядок функционирования ПДТК по защите государственной тайны при руководителе администрации МР "Княжпогостский".
1.2. ПДТК вырабатывает рекомендации руководителю администрации МР "Княжпогостский", направленные на решение следующих вопросов:
а) надежное и эффективное управление системой защиты государственной тайны в администрации МР "Княжпогостский" и ее функционирование;
б) своевременное выявление и закрытие возможных каналов неправомерного распространения сведений, составляющих государственную тайну;
в) организация и координация работ по противодействию иностранным техническим разведкам (далее - ПД ИТР) и технической защите информации;
г) совершенствование системы физической и технической защиты объектов администрации МР "Княжпогостский", направленной на обеспечение их безопасности;
д) проведение экспертизы материалов, предназначенных для открытого опубликования.
1.3. ПДТК в своей работе руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, решениями и нормативными правовыми актами органов государственной власти Республики Коми по защите государственной тайны и настоящим Положением.
1.4. Методическое руководство деятельностью ПДТК в пределах своей компетенции осуществляют Межведомственная комиссия по защите государственной тайны Республики Коми и федеральные органы исполнительной власти, являющиеся органами защиты государственной тайны.
1.5. Ответственность за организацию деятельности ПДТК возлагается на руководителя администрации МР "Княжпогостский".
2. Состав и порядок работы ПДТК
2.1. В состав ПДТК включаются:
- специалисты структурных подразделений администрации МР "Княжпогостский" (сектора по делам ГО и ЧС и мобилизационной работе, архивного отдела, отдела по общим и организационным вопросам, отделов по кадровому, правовому обеспечению, документообороту администрации МР "Княжпогостский");
- специалисты федеральных подразделений по защите государственной тайны, ПД ИТР и технической защите информации.
Члены ПДТК должны иметь допуск к государственной тайне по соответствующей форме.
2.2. Председатель ПДТК несет ответственность за планирование и организацию работы комиссии.
2.3. Структура, численность и персональный состав ПДТК определяются исходя из характера стоящих перед администрацией МР "Княжпогостский" задач и устанавливаются постановлением руководителя администрации МР "Княжпогостский".
2.4. Из членов ПДТК назначаются ответственные за конкретные направления деятельности и ее секретарь.
Секретарь ПДТК отвечает за подготовку заседаний комиссии, оформляет протоколы ее заседаний, контролирует выполнение решений ПДТК и готовит отчеты о работе комиссии.
2.5. Деятельность ПДТК организуется и проводится в соответствии с годовыми планами работы ПДТК, в которые включаются мероприятия, предусматривающие следующие основные вопросы:
а) выработка рекомендаций, направленных на обеспечение установленного режима секретности;
б) выявление и закрытие возможных каналов неправомерного распространения сведений, составляющих государственную тайну;
в) организация и обеспечение ПД ИТР, защиты информационных систем;
г) совершенствование системы физической защиты объекта.
2.6. Планы работы ПДТК формируются под руководством председателя ПДТК. Предложения в планы работы ПДТК вносят ее члены при участии специалистов подразделений по защите государственной тайны, ПД ИТР, защите информационных систем и физической защите объекта.
Планы утверждаются руководителем администрации МР "Княжпогостский".
При необходимости вопросы, не нашедшие отражения в годовых планах работы ПДТК, могут быть внесены на рассмотрение комиссии во внеплановом порядке.
2.7. Заседания ПДТК проводятся не реже одного раза в полгода.
При необходимости на заседания ПДТК могут приглашаться компетентные в рассматриваемых на заседаниях вопросах сотрудники структурных подразделений администрации МР "Княжпогостский", а также представители федеральных органов защиты государственной тайны и других заинтересованных органов и организаций, имеющие допуск к государственной тайне по соответствующей форме.
Расширение вопросов, выносимых на заседания ПДТК, не должно приводить к необоснованному расширению круга лиц, допускаемых к сведениям по рассматриваемой тематике. Допуск членов ПДТК к таким сведениям осуществляется в установленном порядке, а приглашенные присутствуют только при рассмотрении вопросов, для обсуждения которых они приглашены.
Материалы к обсуждению на заседаниях ПДТК готовятся ее членами или по поручению председателя комиссии соответствующими специалистами администрации МР "Княжпогостский" и организаций.
По результатам заседаний ПДТК оформляются протоколы, которые подписываются председателем и секретарем комиссии.
2.8. Выработанные на заседаниях ПДТК рекомендации при необходимости могут определяться в постановлениях (распоряжениях) руководителя администрации МР "Княжпогостский".
3. Основные функции ПДТК
3.1. ПДТК изучает все стороны деятельности администрации МР "Княжпогостский" и вырабатывает рекомендации по защите сведений, составляющих государственную тайну, при решении следующих основных вопросов:
а) организация, методическое обеспечение и проведение аналитической работы по предупреждению утечки и комплексной защите сведений, составляющих государственную тайну;
б) подготовка решений в отношении сведений о работах, выполняемых органом, подлежащих засекречиванию и защите;
в) выработка предложений о дополнении и изменении перечня сведений, отнесенных к государственной тайне;
г) разработка нормативной правовой и методической баз по вопросам выявления и закрытия возможных каналов неправомерного распространения сведений, составляющих государственную тайну, в том числе по ПД ИТР, защите информационных систем, а также по совершенствованию системы физической защиты объектов, включая подготовку предложений по комплексному и сбалансированному развитию баз;
д) разработка комплекса мер по защите государственной тайны при выезде за границу лиц, осведомленных о сведениях, составляющих государственную тайну, и при посещении режимных предприятий представителями иностранных государств;
е) разработка легенд прикрытия режимных объектов и работ, связанных с использованием сведений, составляющих государственную тайну, включая выработку мероприятий по контролю за внедрением указанных легенд;
ж) обеспечение охраны объекта, организации внутриобъектового и пропускного режима;
з) разработка системы мер ПД ИТР, защиты информационных систем, защиты сведений о предприятиях, изделиях и выполняемых работах;
и) изучение и анализ возможностей иностранных технических разведок с учетом профиля работы администрации МР "Княжпогостский", определение видов и средств разведки, которым необходимо осуществлять противодействие;
к) рассмотрение проектов мобилизационных заданий, нормативных документов по РСО, договоров на выполнение работ (услуг), инструкций по ПД ИТР, соответствующих разделов отчетной документации с целью определения достаточности предусмотренных в них требований и мероприятий по комплексной защите сведений, составляющих государственную тайну;
л) организация и координация разработки, внедрения и эксплуатации систем защиты и безопасности информации, обрабатываемой техническими средствами;
м) выявление диверсионно-уязвимого оборудования и разработка мер по обеспечению их безопасности;
н) организация и проведение работ по контролю за эффективностью принимаемых мер по выявлению и закрытию возможных каналов неправомерного распространения сведений, составляющих государственную тайну, по ПД ИТР, а также по совершенствованию системы физической защиты объекта;
о) проведение анализа обстоятельств и причин неправомерного распространения сведений, составляющих государственную тайну;
п) подготовка предложений по совершенствованию действующей в органе системы защиты сведений, составляющих государственную тайну;
р) разработка проектов основных направлений работ по комплексной защите информации.
4. Полномочия ПДТК
4.1. ПДТК имеет право:
а) знакомиться в установленном порядке с документами и материалами, необходимыми для выполнения возложенных на нее задач;
б) привлекать в установленном порядке специалистов, имеющих непосредственное отношение к рассматриваемым проблемам, для более детального изучения отдельных вопросов, возникающих в процессе работы комиссии, и выработки соответствующих рекомендаций и заключений;
в) вносить руководителю администрации МР "Княжпогостский" предложения о приостановлении действия противоречащих законодательству и другим нормативным правовым актам распоряжений и указаний по вопросам, отнесенным к компетенции ПДТК.
5. Контроль за работой ПДТК
5.1. ПДТК подотчетна руководителю администрации МР "Княжпогостский". Председатель ПДТК периодически, но не реже одного раза в год заслушивается руководителем администрации МР "Княжпогостский" об итогах работы комиссии и реализации ее предложений и рекомендаций.
5.2. Итоги работы ПДТК отражаются в годовых отчетах администрации МР "Княжпогостский" о состоянии защиты государственной тайны, представляемых в Администрацию Главы и Правительства Республики Коми.
------------------------------------------------------------------