Приложение № ____ УТВЕРЖДЕНО приказом УФК по Тульской области от «___» ________2015г. №____ |
ПОЛОЖЕНИЕ
об отделе режима секретности и безопасности информации
Управления Федерального казначейства по Тульской области
I. Общие положения
1.1. Отдел режима секретности и безопасности информации (сокращенное наименование - отдел РСиБИ, далее - Отдел) является основным структурным подразделением управления Федерального казначейства по Тульской области (далее - Управлении). Отдел обеспечивает в Управлении в соответствии с действующим законодательством защиту информации, содержащей государственную и служебную тайну, а также другой информации, неправомерное использование которой может нанести экономический ущерб.
Отдел является самостоятельным структурным подразделением Управления, создается и ликвидируется приказом Управления.
1.2. Отдел осуществляет свою деятельность на плановой основе под методическим руководством Федерального казначейства во взаимодействии с территориальными подразделениями Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы охраны РФ (ФСО России), ФСБ России, а также с соответствующими подразделениями иных органов исполнительной власти, с которыми Управлении ведет совместные работы.
Также Отдел осуществляет свою деятельность во взаимодействии с другими структурными подразделениями Управления по вопросам защиты информации в части возложенных на него функций.
1.3. Контроль за деятельностью Отдела осуществляет заместитель руководителя Управления.
1.4. В своей деятельности Отдел руководствуется:
- законодательными и иными нормативными актами Российской Федерации, Положением о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденным постановлением Совета Министров-Правительства Российской Федерации от 15.09.93г. № 000-51, другими руководящими документами по защите информации;
-положением об Управлении;
-настоящим положением.
1.5. На Отдел запрещается возлагать задачи, не связанные непосредственно с его деятельностью.
II. Задачи
На Отдел возложены следующие задачи:
2.1. Обеспечение в Управлении режима секретности и условий работы со сведениями, составляющими государственную тайну;
2.2. Организация и обеспечение выполнения установленных в соответствии с законодательством Российской Федерации норм и требований защиты информации ограниченного доступа, а также документов в электронном виде.
III. Функции
В рамках поставленных задач Отдел выполняет следующие функции:
3.1. обеспечивает организацию допускной работы к сведениям, составляющим государственную тайну, с целью предотвращения необоснованного допуска и доступа лиц к указанным сведениям;
3.2. обеспечивает безопасность обмена электронными документами;
3.3. обеспечивает защиту информации, передаваемой по каналам связи, в том числе сведений, составляющих государственную тайну;
3.4. обеспечивает организацию администрирования безопасности локальных вычислительных сетей Управления, обрабатывающих конфиденциальную и секретную информацию, контроль за работой администраторов безопасности защищенных локальных вычислительных сетей;
3.5. обеспечивает разработку и осуществление мероприятий по обеспечению режима секретности при ведении всех видов работ, связанных с обработкой, хранением или передачей сведений, отнесенных к государственной тайне;
3.6. выполняет функции регионального центра регистрации Удостоверяющего центра Федерального казначейства;
3.7. выполняет функции органа криптографической защиты информации, не содержащей сведений, составляющих государственную тайну;
3.8. выполняет функции шифроргана Управления;
3.9. осуществляет своевременное оформление и переоформление допусков к государственной тайне, контроль сроков их действия, ведение учета осведомленности сотрудников в сведениях, составляющих государственную тайну;
3.10. проводит инструктаж сотрудников Управления, допускаемых к государственной тайне, контролирует знания сотрудниками требований нормативных документов по режиму секретности;
3.11. обеспечивает штатную эксплуатацию программных и аппаратных средств защиты информации и простановки электронной подписи в Управлении и соответствующую поддержку деятельности пользователей структурных подразделений Управления;
3.12. осуществляет методическое руководство деятельности сотрудников, ответственных за защиту информации в Управлении, и организует их обучение;
3.13. обеспечивает контроль, мониторинг и аудит действий сотрудников сторонних организаций, выполняющих работы по установке, настройке, сопровождению и обслуживанию программного обеспечения информационных систем (подсистем) Управления при предоставлении им удаленного доступа к информационным ресурсам Управления;
3.14. готовит технические требования по приобретению отдельных видов товаров, работ и услуг, закупаемых Управлением, в установленной сфере деятельности;
3.15. в пределах компетенции Отдела подготавливает заявки в Филиал ФКУ «Центр по обеспечению деятельности Казначейства России» по Тульской области на поставку товаров, выполнение работ (оказание услуг) для нужд Управления в порядке, установленном приказом Федерального казначейства;
3.16. в пределах компетенции Отдела обеспечивает приемку товаров, работ, услуг, и согласование актов сдачи-приемки товаров, работ, услуг по государственным контрактам, в части, не переданной Филиалу ФКУ «Центр по обеспечению деятельности Казначейства России» по Тульской области;
3.17. в пределах компетенции Отдела организует взаимодействие Управления с Филиалом ФКУ «Центр по обеспечению деятельности Казначейства России» по Тульской области в порядке, установленным приказом Федерального казначейства.
3.18. обеспечивает своевременное и полное рассмотрение обращений организаций и граждан в пределах компетенции Отдела и в соответствии с поручениями руководителя Управления (заместителя руководителя), подготавливает проекты ответов заявителям по указанным обращениям в установленный законодательством Российской Федерации срок;
3.19. осуществляет в пределах компетенции Отдела ведение делопроизводства;
3.20. осуществляет внутренний контроль соответствия деятельности Отдела по исполнению государственных функций и полномочий требованиям нормативных и правовых актов Российской Федерации и принятых управленческих решений в пределах компетенции Отдела;
3.21. взаимодействует в пределах компетенции отдела со структурными подразделениями Управления, центрального аппарата Федерального казначейства, территориальными подразделениями федеральных органов исполнительной власти Российской Федерации органами исполнительной власти субъекта Российской Федерации, органами местного самоуправления;
3.22. осуществляет организацию ведения нормативно-справочной информации, относящейся к функциям Отдела;
3.23. осуществляет в соответствии законодательством Российской Федерации работы по комплектованию, хранению, учету и использованию документов, образующихся в ходе деятельности Отдела;
3.24.обеспечивает в пределах компетенции Отдела выполнение норм и требований по защите сведений, составляющих государственную тайну, и иных сведений ограниченного распространения;
3.25. обеспечивает исполнение технологических регламентов Федерального казначейства, относящихся к функциям Отдела;
3.26. участвует в тестировании и внедрении прикладного программного обеспечения, используемого при реализации функций Отдела;
3.27. участвует в мероприятиях мобилизационной подготовки и гражданской обороны Управления;
3.28. обеспечивает соблюдение требований охраны труда и правил противопожарного режима в пределах компетенции Отдела;
3.29.осуществляет другие функции в пределах компетенции Отдела.
IV. Права и обязанности Отдела
4.1. Отдел в рамках выполнения возложенных на него функций имеет право:
4.1.1. Требовать от всех сотрудников Управления неукоснительного выполнения руководящих и нормативных документов по обеспечению защиты информации и режиму секретности. Давать обязательные для исполнения указания по вопросам сохранения государственной и служебной тайны.
4.1.2. Доступа к документам (находящихся в компетенции Отдела), средствам вычислительной техники и телекоммуникационным системам Управления для осуществления контроля выполнения установленных требований информационной безопасности и проверки эффективности принимаемых мер защиты.
4.1.3. Участвовать в служебных расследованиях по вопросам несоблюдения требований организационно-распорядительных документов информационной безопасности, зашиты государственной или служебной тайны.
4.1.4. Привлекать специалистов других подразделений Управления к работам по обеспечению информационной безопасности (в рамках их компетенции и по согласованию с руководителем Управления).
4.1.5. Организовывать и проводить проверки соблюдения установленных норм и требований информационной безопасности сотрудниками подразделений Управления.
4.1.6. Проводить в соответствии с установленным в Управлении порядком проверку эффективности системы защиты информации путем осуществления попыток несанкционированного доступа к защищенной информации.
4.1.7. Участвовать в рассмотрении проектов закрепления помещений за подразделениями Управлении, вносить предложения по оптимальному размещению подразделений, работающих со сведениями, составляющими государственную тайну.
4.1.8. Требовать от сотрудников Управления представления письменных объяснений по фактам нарушений требований организационно-распорядительных документов по информационной безопасности.
4.1.9. Письменно докладывать руководству Управления о выявленных нарушениях требований информационной безопасности, вносить предложения о запрещении или приостановлении ведения работ с секретной информацией (документами) при отсутствии необходимых условий или обнаружении нарушений режима секретности.
3.1.10. Вносить обоснованные предложения руководству Управления о привлечении к ответственности сотрудников, допустивших нарушение режима секретности или иных установленных требований информационной безопасности (в том числе ставить вопрос перед руководителем о лишении допуска сотрудника к работе с секретной информацией).
4.1.11. Участвовать в подготовке проектов договоров на выполнение работ по защите информации со сторонними организациями, имеющими соответствующие лицензии.
4.1.12. Вносить предложения по совершенствованию системы защиты информации, изменению категорий объектов информатизации, степени секретности обрабатываемых сведений.
4.2. Отдел обязан:
4.2.1. Соблюдать и точно выполнять требования действующего законодательства Российской Федерации, нормативных и руководящих документов вышестоящего руководства, приказов, распоряжений и указаний руководства Управлении и настоящего Положения.
4.2.2. Своевременно и качественно исполнять поступающие в Отдел документы.
4.2.3. Достоверность и юридическую обоснованность подготавливаемых документов, отчетов, предложений.
4.2.4. Соблюдать установленный режим работы Управления.
4.2.5. Соблюдать служебный распорядок Управления, инструкции о пропускном и внутриобъектовом режиме, требования охраны труда и правил противопожарного режима.
4.2.6. Обеспечивать сохранность имущества, находящегося в Отделе.
V. Организация деятельности.
5.1. Отдел возглавляет начальник, назначение и освобождение от должности которого, производится приказом руководителя Управления по согласованию с управлением режима секретности и безопасности информации Федерального казначейства и региональным управлением ФСБ.
5.2. Начальник Отдела имеет заместителя. Обязанности заместителя определяются начальником Отдела.
5.3. Сотрудники Отдела назначаются на должность и освобождаются от должности руководителем Управления по представлению начальника Отдела.
5.4. Структура и штат Отдела утверждается руководителем Управления. Распределение обязанностей между сотрудниками производится начальником Отдела.
5.5. Ответственность за надлежащее и своевременное выполнение Отделом функций, предусмотренных настоящим положением, несет начальник Отдела.
5.6. Ответственность работников Отдела устанавливается должностными регламентами.
