Утверждено
приказом Министерства информационной
политики и массовых коммуникаций
Чувашской Республики
от 30.07.2014 № 97
(приложение № 28)
ПОЛОЖЕНИЕ
о секторе информационной безопасности отдела внедрения геоинформационных технологий
Министерства информационной политики и массовых коммуникаций Чувашской Республики
I. Общие положения
1.1. Сектор информационной безопасности отдела внедрения геоинформационных технологий (далее – сектор) является структурным подразделением отдела внедрения геоинформационных технологий Министерства информационной политики и массовых коммуникаций Чувашской Республики (далее – Министерство) и осуществляет свою деятельность под руководством министра информационной политики и массовых коммуникаций Чувашской Республики (далее – министр).
1.2. Структура и численность определяются штатным расписанием.
1.3. Сектор возглавляет заведующий сектором, который подчиняется начальнику отдела внедрения геоинформационных технологий, комплектуется специалистами, имеющими соответствующее образование (при наличии необходимого стажа работы, профессиональных знаний и навыков, необходимых для исполнения должностных обязанностей).
Заведующий сектором и его работники назначаются на должность и освобождаются от должности приказом министра в установленном трудовым законодательством и законодательством о государственной гражданской службе порядке.
Сотрудники сектора назначаются министром по представлению начальника отдела внедрения геоинформационных технологий и заведующего сектором
1.4. Заведующий сектором несет персональную ответственность за выполнение задач, возложенных на сектор, в соответствии с действующим законодательством, за неисполнение или ненадлежащее исполнение возложенных на него обязанностей с учетом прав, предоставленных ему действующим законодательством и настоящим Положением.
1.5. Работа сектора организуется на основе планирования, сочетания единоначалия в решении вопросов служебной деятельности и коллегиальности при их обсуждении, персональной ответственности каждого сотрудника за состояние дел на порученном участке и выполнение отдельных поручений.
1.6. Отдел в своей деятельности руководствуется Конституцией Российской Федерации, федеральными законами, указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, Конституцией Чувашской Республики, иными правовыми актами Чувашской Республики, приказами и поручениями руководства Министерства, Положением об отделе внедрения геоинформационных технологий, а также настоящим Положением, инструкциями и методическими рекомендациями федеральных органов, органов исполнительной власти.
1.7. Сектор осуществляет свои полномочия во взаимодействии со структурными подразделениями Министерства, другими органами исполнительной власти, органами местного самоуправления в Чувашской Республике, общественными объединениями и организациями.
1.8. Основные задачи и функции сектора могут быть изменены исходя из структурных и функциональных изменений, проводимых в Министерстве.
II. Основные задачи
Основными задачами сектора являются:
2.1. Разработка и реализация государственной политики в сфере обеспечения информационной безопасности информационных систем и информационно-телекоммуникационных сетей.
2.2. Нормативное правовое регулирование в сферах деятельности, отнесенных к компетенции сектора.
2.3. Разработка единой политики обеспечения информационной безопасности и определение требований к системе защиты информации Министерства.
2.4. Взаимодействие с органами исполнительной власти и органами местного самоуправления в Чувашской Республике по вопросам обеспечения информационной безопасности, использования средств защиты информации и определения требований по защите информации в создаваемых и эксплуатируемых информационных системах.
2.5. Организация мероприятий и координация работ всех подразделений Министерства по комплексной защите информации на всех технологических этапах её создания, обработки и передачи.
2.6. Обеспечение деятельности удостоверяющего центра Мининформполитики Чувашии.
2.7. Контроль и оценка эффективности принятых мер и применяемых средств защиты информации.
III. Функции
Сектор в соответствии с возложенными на него задачами выполняет следующие основные функции:
3.1. Совместно с другими структурными подразделениями Министерства разрабатывает:
проекты законов Чувашской Республики, указов и распоряжений Главы Чувашской Республики, постановлений и распоряжений Кабинета Министров Чувашской Республики, касающихся вопросов государственной политики в сферах деятельности, отнесенных к компетенции сектора;
предложения к представляемым проектам законов и иных нормативных правовых актов Российской Федерации и Чувашской Республики по вопросам в сферах деятельности, отнесенных к компетенции сектора;
проекты государственных программ Чувашской Республики, ведомственных целевых программ Чувашской Республики, концепций и стратегических планов развития сфер деятельности, отнесенных к компетенции Министерства, выступает ответственным исполнителем (соисполнителем) этих программ;
проекты соглашений и договоров, протоколы о сотрудничестве и взаимодействии, заключаемых с федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления в Чувашской Республике, организациями в сферах деятельности, отнесенных к компетенции сектора, контролирует их выполнение.
3.2. Участвует в разработке предложений для органов исполнительной власти Чувашской Республики по конкурсной документации на проведение конкурсов по приобретению средств защиты информации и оказанию услуг по технической защите информации в сферах деятельности, отнесенных к компетенции Министерства, для государственных нужд Чувашской Республики.
3.3. Участвует в разработке республиканских технических стандартов на используемые в органах исполнительной власти Чувашской Республики средства защиты информации, контролирует их выполнение.
3.4. Готовит к утверждению для подразделений и специалистов по информатизации органов исполнительной власти Чувашской Республики и органов местного самоуправления в Чувашской Республике инструкции, правила, стандарты, регламенты по вопросам обеспечения информационной безопасности.
3.5. Выступает от имени Министерства государственным заказчиком в сфере обеспечения информационной безопасности из бюджетных и внебюджетных источников, выделяемых в установленном порядке на указанные цели.
3.6. Выступает от имени Министерства государственным заказчиком при проектировании, разработке системы защиты информации и внедрении средств защиты информации, предназначенных для использования в информационных системах и информационно-телекоммуникационных сетях органов исполнительной власти Чувашской Республики.
3.7. Готовит для отдела администрирования и сопровождения информационных систем предложения по обеспечению информационной безопасности при подключении органов государственной власти Чувашской Республики, органов местного самоуправления в Чувашской Республике и бюджетных организаций к республиканской телекоммуникационной сети и к сетям связи общего пользования.
3.8. Участвует в разработке для органов исполнительной власти Чувашской Республики и органов местного самоуправления в Чувашской Республике общей информационной архитектуры в части требований к построению системы защиты информации, в том числе требований по обеспечению информационной безопасности при разработке стандартов, регламентов и протоколов электронного документооборота.
3.10. Осуществляет анализ угроз информационной безопасности информационных систем Министерства, контролирует и оценивает эффективность принятых мер и применяемых средств защиты информации.
3.11. Исполняет функции удостоверяющего центра в соответствии с нормативными правовыми актами Российской Федерации, нормативными правовыми актами Чувашской Республики и Регламентом удостоверяющего центра Мининформполитики Чувашии:
3.11.1. Производит обслуживание сертификатов ключей электронной подписи и средств электронной подписи.
3.11.2. Осуществляет техническую поддержку пользователей удостоверяющего центра Мининформполитики Чувашии по вопросам использования электронной подписи и средств электронной подписи.
3.11.3. Разрабатывает проекты регламентов, инструкций и правил по вопросам деятельности удостоверяющего центра Мининформполитики Чувашии.
3.11.4. Обеспечивает выполнение мероприятий по техническому сопровождению и обеспечению информационной безопасности программно-аппаратного комплекса удостоверяющего центра Мининформполитики Чувашии.
IV. Права
Для выполнения возложенных задач и функций сектор имеет право:
4.1. Запрашивать по согласованию с руководством у органов исполнительной власти Чувашской Республики, органов местного самоуправления в Чувашской Республике, организаций необходимую для осуществления своей деятельности информацию, получать от руководства Министерства необходимые технические средства (вычислительную технику, средства связи и т.п.).
4.2. Взаимодействовать со всеми подразделениями Министерства по реализации целевых программ и проектов по вопросам обеспечения информационной безопасности государственных информационных систем Чувашской Республики.
4.3. Принимать участие в отраслевых совещаниях, семинарах, конференциях по вопросам, входящим в компетенцию сектора.
4.4. В пределах своей компетенции проводить совещания по вопросам, отнесенным к компетенции сектора.
4.5. Представлять интересы Министерства при рассмотрении вопросов, отнесенных к компетенции сектора.
4.6. Разрабатывать проекты приказов Министерства.
V. Ответственность
5.1. Ответственность за состояние исполнительской дисциплины, сохранность документации текущего использования возлагаются на заведующего сектором.
5.2. За нарушение трудовой дисциплины, невыполнение условий настоящего Положения о секторе и своих должностных обязанностей работники сектора несут ответственность согласно действующему законодательству.