РІШЕННЯ
№ 25/2 від 2008-07-10
Про внесення доповнення дорішення міської ради від 01. 06. 06№ 1/18 “ Про затвердження структуриМиколаївської міської ради та її виконавчих органів”
Відповідно до Закону України „ Про захист інформації в інформаційно - телекомунікаційних системах”, Указу Президента України від 27.09.99 № 1229/99 „ Про Положення про технічний захист інформації в Україні”, Постанови Кабінету Міністрів України від 02.10.03 № 1561-12 „ Про Порядок організації та забезпечення режиму секретності в органах державної влади, органах місцевого самоврядування, та підприємствах , в установах і організаціях”, Постанови Кабінету Міністрів України від 29.03.06 № 373 „ Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах”, керуючись п.5 ч.1 ст. 26 Закону України “ Про місцеве самоврядування в Україні”, міська рада
ВИРІШИЛА:
1.Внести доповнення до рішення міської ради від 01.06.06
№ 1/18 “ Про затвердження структури Миколаївської міської ради та її виконавчих органів”:
1.1 Доповнити п.3.18 р.3 абзацом такого змісту:
„ – сектор захисту інформації у кількості 2 осіб”.
2.Затвердити Положення про сектор захисту інформації ( додається).
3. Вилучити дві одиниці у відділі кадрів і ввести у сектор захисту інформації.
4.У зв”язку із створенням сектору захисту інформації, виконкому міської ради провести організаційні заходи згідно з діючим законодавством.
5.Контроль за виконанням даного рішення покласти на заступника міського голови Яблоновську Т.О.
| Міський голова | В.Д. Чайка |
Затверджено
рішенням міської ради
від 10 липня 2008
№25/2
ПОЛОЖЕННЯ
про сектор захисту інформації
1. Загальні положення
Сектор захисту інформації (далі-сектор) є самостійним структурним підрозділом інформації виконкому Миколаївської міської ради, підпорядкованим безпосередньо міському голові.
Правовою основою діяльності сектору захисту інформації є Конституція України, Закон України „Про місцеве самоврядування в Україні”, „Про державну таємницю”, „Про інформацію”, “Про захист інформації в інформаційно – телекомунікаційних системах”, постанови Кабінету Міністрів України, Положення про технічний захист інформації в Україні, Положення про протидію технічним розвідкам, Положення про контроль за функціонуванням системи ТЗІ, розпорядження обласної державної адміністрації та міського голови з питань державної таємниці та захисту інформації.
Безпосереднє керівництво роботою сектору здійснює її керівник. Призначення і звільнення з посади керівника та посадових осіб сектору здійснюється наказом міського голови по узгодженню з Управлінням Служби безпеки України в Миколаївській області, Управлінням Державної служби спеціального зв’язку та захисту інформації України в Миколаївській області.
Сектор має печатку зі своїм найменуванням, а також інші печатки і штампи установленої форми.
2. Завдання сектору
Основні завдання:
- недопущення необґрунтованого допуску та доступу працівників виконкому Миколаївської міської ради до відомостей, що становлять державну таємницю та інформацію з обмеженим доступом ;
- своєчасне розроблення та реалізація разом з іншими структурними підрозділами виконкому Миколаївської міської ради заходів, що забезпечують охорону державної таємниці та інформацію з обмеженим доступом;
- запобігання розголошенню відомостей, що становлять державну таємницю та інформацію з обмеженим доступом, випадкам їх втрат, заволодінню цією інформацією іноземними юридичними та фізичними особами, особами без громадянства та громадянами України, яким не надано допуску та доступу до цієї інформації;
- виявлення та закриття каналів витоку державної таємниці і несекретних відомостей обмеженого поширення в процесі виробничої та іншої діяльності виконкому Миколаївської міської ради;
- здійснення контролю за станом режиму секретності та дотримання підрозділами виконкому Миколаївської міської ради Положення про технічний захист інформації в Україні:
а) дослідження технології обробки інформації на об’єктах інформаційної діяльності з метою виявлення можливих каналів витоку та інших загроз для безпеки інформації, формування моделі загроз, розроблення плану захисту інформації, визначення заходів, спрямованих на його реалізацію;
б) організація та координація робіт, пов’язаних з захистом інформації, необхідність захисту якої визначається чинним законодавством, підтримка необхідного рівня захищеності інформації;
в) розроблення проектів нормативних і розпорядчих документів, чинних у межах відділу, згідно з якими повинен забезпечуватися захист інформації;
г) організація робіт зі створення і використання комплексною системою захисту інформації на об’єктах інформаційної діяльності;
д) організація та впровадження заходів з протидії технічним розвідкам;
участь в організації професійної підготовки і підвищенні кваліфікації співробітників установи з питань захисту інформації;
е) організація забезпечення виконання співробітниками виконкому вимог нормативно-правових актів, нормативних і розпорядчих документів з технічного захисту інформації та протидії технічним розвідкам і проведення контрольних перевірок їх виконання;
- організація діловодства з питань державної таємниці та технічного захисту інформації;
. - під час виконання своїх функцій сектор захисту інформації взаємодіє з іншими структурним підрозділами виконкому Миколаївської міської ради з метою розробки спільних заходів щодо забезпечення режиму секретності.
- виконкому Миколаївській міської ради звітує про стан забезпечення охорони державної таємниці міському голові, Управлінням Служби Безпеки України в Миколаївській області, Управлінням Державної служби спеціального зв’язку та захисту інформації України в Миколаївській області.
3. Повноваження та відповідальність посадових осіб сектору
3.1. Права.
Посадові особи сектору мають право:
здійснювати контроль за діяльністю будь-якого структурного підрозділу виконкому Миколаївської міської ради щодо виконання ним вимог нормативно-правових актів і нормативних документів з питань технічного захисту інформації та протидії технічним розвідкам на об’єктах інформаційної діяльності;
вимагати від співробітників виконкому виконання заходів плану захисту інформації та вимог керівних документів з питань збереження державної таємниці та технічного захисту інформації;
подавати керівництву виконкому пропозиції щодо призупинення обробки інформації, заборони обробки, зміни режимів обробки у випадку виникнення реальної загрози порушення конфіденційності, цілісності і доступності інформації або її витоку технічними каналами;
доповідати міському голові або призначеній особі про виявлені порушення режиму секретності, плану захисту інформації, готувати рекомендації щодо їхнього усунення;
проводити службові розслідування у випадках виявлення порушень;
отримувати доступ до об’єктів та документів структурних підрозділів підприємства, необхідних для оцінки вжитих заходів із захисту інформації та підготовки пропозицій щодо їхнього подальшого удосконалення;
готувати пропозиції щодо залучення на договірній основі до виконання робіт із захисту інформації інших організацій, які мають ліцензії на відповідний вид діяльності;
узгоджувати умови створення нових об’єктів інформаційної діяльності.
3.2. Обов’язки
Посадові особи сектору зобов’язані:
організовувати забезпечення повного та якісного виконання організаційно-технічних заходів з технічного захисту інформації та протидії технічним розвідкам на об’єктах інформаційної діяльності;
вчасно і в повному обсязі доводити до співробітників виконкому інформацію про зміни в галузі захисту інформації, які їх стосуються;
здійснювати контрольні перевірки стану захищеності інформації на об’єктах інформаційної діяльності;
готувати документи з категорювання об’єктів інформаційної діяльності для розгляду їх комісією з категорювання;
проводити обстеження об’єктів інформаційної діяльності;
брати участь у розробці плану захисту інформації та інструкцій щодо забезпечення захисту інформації та протидії технічним розвідкам на об’єктах інформаційної діяльності сектору;
здійснювати технічне обслуговування і контроль за функціонуванням засобів технічного захисту інформації;
проводити періодичний контроль за відомостями, внесеними до атестаційних паспортів на об’єктах інформаційної діяльності;
проводити інструктаж і навчання особового складу структурних підрозділів виконкому з питань дотримання вимог забезпечення режиму секретності під час обробки інформації на об’єктах інформаційної діяльності;
доповідати керівництву про всі порушення режиму секретності під час обробки інформації на об’єктах інформаційної діяльності.
3.3. Відповідальність
3.3.1. Керівник та спеціалісти сектору захисту інформації за невиконання або неналежне виконання службових обов’язків, допущення ними порушення встановленого порядку захисту інформації несуть дисциплінарну або кримінальну відповідальність згідно із законодавством України.
3.3.2 Відповідальність за діяльність сектору покладається на її керівника.
Керівник сектору відповідає за:
організацію робіт із захисту інформації, ефективність захисту інформації відповідно до діючих нормативно-правових актів;
якісне виконання співробітниками сектору завдань, функцій та обов'язків, визначених у цьому Положенні, посадових інструкцій, а також планових заходів із захисту інформації, затверджених міським головою;
координацію планів діяльності підрозділів виконкому з питань захисту інформації;
створення системи навчання співробітників, користувачів, персоналу об’єктів інформаційної діяльності з питань захисту інформації;
виконання особисто та співробітниками розпоряджень міського голови, правил внутрішнього трудового розпорядку, встановленого режиму, правил охорони праці та протипожежної охорони.
3.3.3 Спеціалісти сектору відповідають за:
додержання вимог нормативних документів, що визначають порядок організації робіт із захисту інформації та протидії технічним розвідкам;
повноту та якість розроблення і впровадження організаційно-технічних заходів із захисту інформації, точність та достовірність отриманих результатів і висновків з питань, що належать до компетенції сектору;
дотримання термінів проведення контрольних, інспекційних, перевірочних та інших заходів з оцінки стану захищеності інформації, які включені до плану робіт сектору;
якість та правомірність документального оформлення результатів робіт окремих етапів створення комплексної системи захисту інформації, документального оформлення результатів перевірок;
виконання інших обов’язків, які покладені на керівника та співробітників сектору у відповідності з їх посадовими інструкціями.
4. Керівництво
4.1. Сектор захисту інформації очолює завідувач сектору.
4.2. Порядок передачі обов‘язків завідувача сектору на період його відпустки тощо – обов‘язки виконує головний спеціаліст сектору, відповідно до наказу міського голови.
4.3. Права та обов‘язки завідувача сектору:
- здійснювати перевірку стану і організацію роботи з питань захисту у підрозділах виконкому Миколаївській міської ради державної таємниці, конфіденційної інформації, яка є власністю органів місцевого самоврядування та організацію роботи з документами з грифом “Для службового користування”, давати відповідні рекомендації;
- вимагати від усіх працівників, а також відряджених осіб неухильного виконання вимог щодо забезпечення режиму секретності;
- брати участь у проведенні атестації працівників, що виконують роботи, пов‘язані з державною таємницею та конфіденційною інформацією, а також у розгляді пропозицій щодо виплати компенсацій за режимні обмеження;
- брати участь у службових розслідуваннях, у встановленому порядку вимагати від працівників виконкому письмових пояснень щодо фактів розголошення ними секретної інформації, інформації, що є власністю органів місцевого самоврядування, має гриф обмеження “Для службового користування”, втрати матеріальних носіїв інформації з обмеженим доступом або інших порушень режиму секретності;
- одержувати від громадян, яким оформляються документи на допуск до державної таємниці, анкетні дані та знайомитись з особистими справами посадових осіб виконкому Миколаївської міської ради.
5. Відповідальність завідувача сектору
5.1. Несе відповідальність відповідно до діючого законодавства України, Кодексу законів про працю, Закону України „Про державну таємницю”, Закону України „Про державну службу”, Закону України “Про захист інформації в інформаційно – телекомунікаційних системах” та ін.
__________________________________________________