Приложение к приказу Управления Федерального казначейства по Республике Карелия от « 30 » декабря 2013 г. № 000 |
П О Л О Ж Е Н И Е
об Отделе режима секретности и безопасности информации Управления Федерального казначейства по Республике Карелия
I. Общие положения
1. Отдел режима секретности и безопасности информации Управления Федерального казначейства по Республике Карелия (далее – Отдел) является структурным подразделением Управления Федерального казначейства по Республике Карелия (далее – Управление) и создан для осуществления деятельности Управления по обеспечению режима секретности, защите информации, содержащей государственную тайну, информации ограниченного доступа, документов в электронном виде, а также другой информации, неправомерное использование которой может нанести экономический ущерб.
2. Отдел осуществляет свою деятельность во взаимодействии со структурными подразделениями Управления, управлениями Федерального казначейства, территориальными органами федеральных органов исполнительной власти Российской Федерации, органами исполнительной власти Республики Карелия, органами местного управления, организациями и гражданами.
3. В своей деятельности отдел руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, нормативными правовыми актами Республики Карелия и органов местного самоуправления, принимаемыми в пределах их полномочий по вопросам исполнения соответствующих бюджетов, нормативно правовыми актами Министерства финансов Российской Федерации, правовыми актами Федерального казначейства, и настоящим Положением.
4. Отдел создан и действует в целях:
4.1. предотвращения ущерба государственным информационным ресурсам Управления, наносимого в результате разглашения, утраты, утечки, искажения или уничтожения служебной информации, нарушения работы технических средств информационных систем и средств обеспечения производственной деятельности;
4.2. предотвращения ущерба экономическим интересам Российской Федерации, наносимого в результате хищения, разглашения, утечки, утраты или искажения информации, циркулирующей в подразделениях Управления;
4.3. выполнения в Управлении требований нормативных и руководящих документов по защите сведений, составляющих государственную и служебную тайну, предотвращения злоупотреблений и хищений средств со счетов органов Федерального казначейства вследствие противоправных действий над служебной информацией.
4.4. Включение Отдела в состав других структурных подразделений Управления или передача функций Отдела этим подразделениям, а также возложение на Отдел обязанностей, не относящихся к организации режима секретности, защите государственной тайны и эксплуатации средств криптографической защиты информации, запрещается.
4.5. Отдел осуществляет свою деятельность на плановой основе под методическим руководством Федерального казначейства во взаимодействии с другими структурными подразделениями Управления, закрепленным межрегиональным центром защиты информации, с территориальными подразделениями Федеральной службы по техническому и экспортному контролю Российской Федерации, Федеральной службы безопасности Российской Федерации, а также с соответствующими подразделениями иных органов исполнительной власти, с которыми Управление ведет совместные работы.
4.6. Материально-техническую основу деятельности Отдела составляют средства вычислительной техники, копировально-множительная техника, средства защиты информации, программное обеспечение, приборы и документы, необходимые для всестороннего и полного выполнения задач и функций, возложенных на Отдел, находящиеся на балансе Управления или временном ответственном хранении.
4.7. Для осуществления своей деятельности Отдел обеспечивается необходимыми помещениями, удовлетворяющими требованиям руководящих документов по информационной безопасности, вычислительной техникой, оргтехникой и расходными материалами, мебелью и инвентарем.
II. Полномочия
5. Задачами Отдела являются:
5.1. обеспечение в Управлении режима секретности и условий работы со сведениями, составляющими государственную тайну;
5.2. организация и обеспечение выполнения установленных в соответствии с законодательством Российской Федерации норм и требований защиты информации ограниченного доступа, а также документов в электронном виде.
6. В рамках поставленных задач Отдел выполняет следующие функции:
6.1. обеспечивает организацию допускной работы к сведениям, составляющим государственную тайну, с целью предотвращения необоснованного допуска и доступа лиц к указанным сведениям;
6.2. обеспечивает безопасность обмена электронными документами;
6.3. обеспечивает защиту информации, передаваемой по каналам связи, в том числе сведений, составляющих государственную тайну;
6.4. обеспечивает организацию администрирования безопасности локальных вычислительных сетей Управления, обрабатывающих конфиденциальную и секретную информацию, контроль за работой администраторов безопасности защищенных локальных вычислительных сетей;
6.5. обеспечивает разработку и осуществление мероприятий по обеспечению режима секретности при проведении всех видов работ, связанных с обработкой, хранением или передачей сведений, отнесенных к государственной тайне;
6.6. выполняет функции регионального центра регистрации Удостоверяющего центра Федерального казначейства;
6.7. выполняет функций органа криптографической защиты информации, не содержащей сведений, составляющих государственную тайну;
6.8. выполняет функции шифроргана Управления;
6.9. осуществляет своевременное оформление и переоформление допусков к государственной тайне, контроля сроков их действия, ведения учета осведомленности сотрудников в сведениях, составляющих государственную тайну;
6.10. проводит инструктаж сотрудников Управления, допускаемых к государственной тайне, контролирует знания сотрудниками требований нормативных документов по режиму секретности;
6.11. обеспечивает штатную эксплуатацию программных и аппаратных средств защиты информации и простановки электронной подписи в Управлении и соответствующую поддержку деятельности пользователей структурных подразделений Управления;
6.12. осуществляет методическое руководство деятельности сотрудников, ответственных за защиту информации в Управлении и организует их обучение;
6.13. осуществляет подготовку технических требований к закупаемым Управлением товарам, работам и услугам, определение существенных условий государственных контрактов и договоров при подготовке к размещению заказов, осуществляет обоснование начальных (максимальных) цен государственных контрактов, а также обеспечивает приемку товаров, работ, услуг и согласование актов сдачи-приемки товаров, работ, услуг по государственным контрактами договорам, заключенным по результатам размещения заказов, в установленных сферах деятельности;
6.14. обеспечивает своевременное и полное рассмотрение обращений организаций и граждан в пределах компетенции Отдела и в соответствии с поручением руководителя Управления (заместителя руководителя Управления), подготовка проектов ответов заявителям по указанным обращениям в установленный законодательством Российской Федерации срок;
6.15. осуществляет в пределах компетенции Отдела ведения делопроизводства, формирования и отправления/получения корреспонденции и другой информации по электронным каналам связи;
6.16. осуществляет внутренний контроль соответствия деятельности Отдела по исполнению государственных функций и полномочий требованиям нормативных правовых актов Российской Федерации и принятых управленческих решений в установленной сфере деятельности;
6.17. осуществляет организацию ведения нормативно-справочной информации, относящейся к функциям Отдела;
6.18. осуществляет в соответствии с законодательством Российской Федерации работы по комплектованию, хранению, учету и использованию архивных документов, образовавшихся в ходе деятельности Отдела;
6.19. обеспечивает исполнение технологических регламентов Федерального казначейства, относящихся к функциям Отдела;
6.20. участвует в тестировании и внедрении прикладного программного обеспечения, используемого при реализации функций Отдела;
6.21. осуществляет иные функции в пределах компетенции Отдела.
III. Организация деятельности
7. Структура Отдела.
7.1. Отдел возглавляет начальник, назначение и освобождение от должности которого производится приказом руководителя Управления, по согласованию с Управлением Федерального казначейства и региональным управлением ФСБ. Начальник Отдела подчиняется непосредственно руководителю Управления.
7.2. Начальник Отдела пользуется правами, предоставленными начальнику структурного подразделения Управления, и несет персональную ответственность за организацию всей деятельности Отдела и успешное выполнение возложенных на Отдел полномочий, подбор, расстановку кадров и состояние служебной дисциплины в Отделе.
7.3. Структура Отдела формируется по следующим направлениям работ:
7.3.1. комплексная защита информации ограниченного доступа, составляющей государственную тайну;
7.3.2. секретное делопроизводство;
7.3.3. организация работы шифроргана;
7.3.4. техническая защита информации;
7.3.5. администрирование безопасности локальных вычислительных сетей;
7.3.6. организация работы органа криптографической защиты;
7.3.7. организация работы регионального центра регистрации Удостоверяющего центра Федерального казначейства.
8. Права.
8.1. Отдел, осуществляя полномочия в установленной сфере деятельности, вправе:
8.1.1. требовать от всех сотрудников Управления неукоснительного выполнения руководящих и нормативных документов по обеспечению режима секретности и защите информации;
8.1.2. давать обязательные для исполнения указания по вопросам сохранения государственной и служебной тайны;
8.1.3. участвовать в служебных расследованиях по вопросам несоблюдения требований организационно-распорядительных документов информационной безопасности, защиты государственной или служебной тайны;
8.1.4. привлекать специалистов других структурных подразделений Управления к работам по обеспечению информационной безопасности (в рамках их компетенции и по согласованию с руководителем Управления);
8.1.5. организовать и проводить проверки соблюдения установленных норм и требований информационной безопасности сотрудниками структурных подразделений Управления;
8.1.6. проводить в соответствии с установленным в Управлении порядком проверку эффективности системы защиты информации путем осуществления попыток несанкционированного доступа к защищаемой информации;
8.1.7. участвовать в рассмотрении проектов закрепления помещений за подразделениями Управления, вносить предложения по оптимальному размещению подразделений, работающих со сведениями, составляющими государственную тайну;
8.1.8. требовать от сотрудников Управления представления письменных объяснений по фактам нарушений требований организационно-распорядительных документов по информационной безопасности;
8.1.9. письменно докладывать руководителю Управления о выявленных нарушениях требований информационной безопасности, вносить предложения о запрещении или приостановлении ведения работ с секретной информацией (документами) при отсутствии необходимых условий или обнаружении нарушений режима секретности;
8.1.10. вносить обоснованные предложения руководителю Управления о привлечении к ответственности сотрудников, допустивших нарушение режима секретности или иных установленных требований информационной безопасности (в том числе ставить вопрос перед руководителем о лишении допуска сотрудника к работе с секретной информацией);
8.1.11. участвовать в подготовке проектов договоров на выполнение работ по защите информации со сторонними организациями, имеющими соответствующие лицензии;
8.1.12. вносить предложения по совершенствованию системы защиты информации, изменению категорий объектов информатизации, степени секретности обрабатываемых сведений.
8.2. Начальник Отдела вправе:
8.2.1. руководить деятельностью отдела и организовывать его работу в рамках возложенных на Отдел полномочий;
8.2.2. распределять обязанности между сотрудниками Отдела и определяет их взаимозаменяемость в случае отсутствия сотрудников (отпуск, болезнь, прочее);
8.2.3. назначать сотрудников Отдела в рамках выполняемых функциональных обязанностей на роли, перечень которых определен в технологических регламентах;
8.2.4. подготавливать и представлять в установленном порядке руководителю Управления по согласованию с курирующим заместителем руководителя Управления предложения по вопросам подбора и расстановки кадров в Отделе;
8.2.5. организовывать качественное выполнение поручений руководства Управления, а также обеспечивать координацию деятельности Отдела с другими структурными подразделениями Управления;
8.2.6. вносить в установленном порядке предложения о поощрении сотрудников Отдела, а также о применении к сотрудникам Отдела дисциплинарных взысканий;
8.2.7. вносить по мере необходимости предложения руководителю Управления по согласованию с курирующим заместителем руководителя Управления об изменении и дополнении настоящего Положения;
8.2.8. организовывать внедрение и обеспечивать исполнение в Отделе административных, технологических, и иных регламентов Федерального казначейства, приказов и регламентов Управления;
9. Структура и штат Отдела утверждается руководителем Управления. Распределение обязанностей между сотрудниками производится начальником Отдела.
10. Сотрудники Отдела назначаются на должность и освобождаются от должности руководителем Управления по представлению начальника Отдела. Функциональные обязанности сотрудников Отдела определяются должностными инструкциями, утвержденными в Управлении в установленном порядке.
11. Мероприятия, осуществляемые контролирующими органами в соответствии с действующим законодательством России, должны проводиться после получения распоряжения от руководителя Управления в присутствии сотрудников Отдела. Сотрудники Отдела в своей повседневной деятельности руководствуются положениями внутреннего трудового распорядка в Управлении, установленных норм техники безопасности, пожарной безопасности и санитарных норм, установленных для сотрудников Управления.
12. Ответственность.
12.1. всю полноту ответственности за качество и своевременность выполнения возложенных настоящим Положением на Отдел полномочий несет начальник Отдела.
12.2. каждый сотрудник Отдела несет персональную ответственность за выполнение полномочий, возложенных лично на него, при этом степень ответственности устанавливается должностными регламентами сотрудников Отдела.
