проблемы региональной информационной безопасности

Введение

Отдел защиты информации администрации Губернатора Ульяновской области (далее – Отдел) является подразделением, образуемым в Правительстве Ульяновской области.
2. Отдел в своей деятельности руководствуется Конституцией Российской Федерации, законодательством Российской Федерации, законодательством Ульяновской области, а также настоящим Положением.
3. Отдел является головным подразделением в Ульяновской области по технической защите информации (далее – ТЗИ).
4. Основными задачами Отдела являются:
реализация в соответствии с федеральным законодательством государственной политики в области ТЗИ в подразделениях, образуемых в Правительстве Ульяновской области, исполнительных органах государственной власти Ульяновской области;
обеспечение ТЗИ, составляющей государственную тайну, безопасности информации в ключевых системах информационной инфраструктуры (далее соответственно – ОБИ, КСИИ) в подразделениях, образуемых в Правительстве Ульяновской области;
обеспечение ТЗИ ограниченного доступа, не отнесённой к государственной тайне, в том числе обеспечение безопасности персональных данных при их обработке в информационных системах подразделений, образуемых в Правительстве Ульяновской области;
обеспечение ТЗИ, содержащейся в информационных системах общего доступа, подразделений, образуемых в Правительстве Ульяновской области;
координация деятельности и оказание методической помощи в организации функционирования систем защиты информации исполнительным органам государственной власти Ульяновской области и подведомственным организациям, органам местного самоуправления муниципальных образований Ульяновской области;
координация деятельности и оказание методической помощи при реализации государственной политики в области ТЗИ и ОБИ в КСИИ исполнительным органам государственной власти Ульяновской области и подведомственным организациям, органам местного самоуправления муниципальных образований Ульяновской области;
проведение контроля организации и состояния работ по ТЗИ и ОБИ в КСИИ в подразделениях, образуемых в Правительстве Ульяновской области, в исполнительных органах государственной власти Ульяновской области и подведомственных организациях;
координация деятельности исполнительных органов государственной власти Ульяновской области и органов местного самоуправления муниципальных образований Ульяновской области в целях снижения распространения нежелательного контента в информационно-телекоммуникационной сети «Интернет».
Отдел в соответствии с поставленными задачами в установленном порядке осуществляет следующие функции:
планирование работ по ТЗИ и ОБИ в КСИИ в подразделениях, образуемых в Правительстве Ульяновской области;
контроль организации и состояния ТЗИ и ОБИ в КСИИ в подразделениях, образуемых в Правительстве Ульяновской области, исполнительных органах государственной власти Ульяновской области и подведомственных организациях, в том числе в ходе проектирования, строительства и эксплуатации информационных систем;
рассмотрение предлагаемых изменений перечня информационных ресурсов, подлежащих защите, в разрабатываемых, модернизируемых и эксплуатируемых информационных системах исполнительных органов государственной власти Ульяновской области, органов местного самоуправления муниципальных образований Ульяновской области и подведомственных организаций;
проведение анализа информационных систем в исполнительных органах государственной власти Ульяновской области и подведомственных организациях на предмет отнесения к КСИИ;
разработка и согласование в части решения задач ТЗИ и ОБИ в КСИИ тактико-технических (технических) заданий и технических проектов на создаваемые (модернизируемые) информационные системы исполнительных органов государственной власти Ульяновской области и подведомственных организаций;
контроль организации работ по ОБИ в информационных системах в ходе их проектирования, строительства и эксплуатации;
обеспечение представления в Управление Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу (далее – Управление ФСТЭК по ПФО) для проведения экспертизы тактико-технических и технических заданий на создание КСИИ, технических проектов на указанные системы и информации о КСИИ для включения в Реестр КСИИ;
составление и ведение перечня КСИИ, информационных систем, обрабатывающих сведения, содержащие государственную тайну, персональные данные, конфиденциальную и служебную информацию;
участие в мероприятиях по оценке возможностей технических разведок и выявлению угроз безопасности информации применительно к объектам, подведомственным исполнительным органам государственной власти Ульяновской области;
участие в организации повышения квалификации работников исполнительных органов государственной власти Ульяновской области по вопросам ТЗИ и ОБИ в КСИИ;
обеспечение представления в Управление ФСТЭК по ПФО для согласования информации о кандидатах при назначении на должности и освобождении от должности руководителей подразделений по ТЗИ исполнительных органов государственной власти Ульяновской области;
подготовка информационных, методических и аналитических материалов, докладов, консультирование исполнительных органов государственной власти Ульяновской области, органов местного самоуправления муниципальных образований Ульяновской области по вопросам, отнесённым к компетенции Отдела;
выявление причин и условий появления нарушений в области ТЗИ и ОБИ в КСИИ;
участие в разработке и внедрении технических решений по защите информации при создании и эксплуатации объектов информатизации;
организация аттестации объектов информатизации и рабочих мест по требованиям безопасности информации; [2;85]
участие в организации мероприятий, направленных на снижение распространения нежелательного контента в информационно-телекоммуникационной сети «Интернет», и информирование населения о возможных киберугрозах;
обеспечение деятельности комиссии по информационной безопасности Ульяновской области, постоянно действующей технической комиссии по защите государственной тайны в Правительстве Ульяновской области;
проведение проверок и иных мероприятий по контролю в пределах компетенции Отдела;
организация мероприятий, в том числе проведение аппаратной учёбы, по вопросам, отнесённым к компетенции Отдела;
разработка в установленном порядке проектов законов Ульяновской области, постановлений и распоряжений Губернатора Ульяновской области и Правительства Ульяновской области, договоров (контрактов, соглашений) по вопросам, отнесённым к компетенции Отдела, и должностных регламентов;
осуществление в установленном порядке мониторинга правоприменения по вопросам, отнесённым к компетенции Отдела;
рассмотрение в установленном порядке обращений граждан и организаций по вопросам, отнесённым к компетенции Отдела;
изучение международного и регионального опытов работы в пределах компетенции Отдела; [3;21]
выполнение поручений Губернатора Ульяновской области, Первого заместителя Губернатора Ульяновской области – руководителя администрации Губернатора Ульяновской области, заместителя Губернатора Ульяновской области, курирующего работу Отдела.
Отдел для осуществления своих задач и функций имеет право:
запрашивать и получать в установленном порядке необходимые документы, материалы и информацию от подразделений, образуемых в Правительстве Ульяновской области, исполнительных органов государственной власти Ульяновской области, иных государственных органов, органов местного самоуправления муниципальных образований Ульяновской области, организаций и должностных лиц;
проводить в установленном порядке совещания с руководителями подразделений, образуемых в Правительстве Ульяновской области, руководителями исполнительных органов государственной власти Ульяновской области и органов местного самоуправления муниципальных образований Ульяновской области по вопросам, входящим в компетенцию Отдела;[6;45]
требовать в пределах компетенции Отдела от должностных лиц Правительства Ульяновской области и организаций соблюдения установленного порядка оформления и представления документов;
вносить предложения вышестоящим руководителям по вопросам, входящим в компетенцию Отдела;
вносить руководителям исполнительных органов государственной власти Ульяновской области предложения об устранении допущенных нарушений законодательства Российской Федерации и законодательства Ульяновской области, а также причин и условий, им способствовавших, по вопросам, входящим в компетенцию Отдела;[1;25]
привлекать к работе научные, учебные и исследовательские учреждения, а также отдельных специалистов, в том числе на договорной основе;
пользоваться в установленном порядке системами связи, информационными базами, банками данных и иными носителями информации исполнительных органов государственной власти Ульяновской области, создавать собственные справочно-информационные базы данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации и законодательством Ульяновской области, возникающие при реализации возложенных на Отдел задач и функций.
Отдел при реализации своих функций взаимодействует с Администрацией Президента Российской Федерации, аппаратом полномочного представителя Президента Российской Федерации в Приволжском федеральном округе, федеральными орг