Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных




Скачать 389.05 Kb.
НазваниеОб утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных
страница1/2
Дата26.08.2012
Размер389.05 Kb.
ТипДокументы
  1   2
ПРАВИТЕЛЬСТВО МОСКОВСКОЙ ОБЛАСТИ


ПОСТАНОВЛЕНИЕ

от 27 ноября 2002 г. N 573/46


ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ОБРАЩЕНИЯ

С ИНФОРМАЦИЕЙ ОГРАНИЧЕННОГО ДОСТУПА В ИСПОЛНИТЕЛЬНЫХ

ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ МОСКОВСКОЙ ОБЛАСТИ,

ГОСУДАРСТВЕННЫХ ОРГАНАХ И ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЯХ

МОСКОВСКОЙ ОБЛАСТИ


(в ред. постановления Правительства МО

от 15.01.2007 N 15/51)


В соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Законами Московской области N 9/98-ОЗ "Об информации и информатизации в Московской области", N 21/2001-ОЗ "О создании органами государственной власти Московской области информационных ресурсов и систем и их использовании", а также в целях организации системы защиты информации Правительство Московской области постановляет:

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1. Утвердить прилагаемое Положение о порядке обращения с информацией ограниченного доступа в исполнительных органах государственной власти Московской области, государственных органах и государственных учреждениях Московской области (далее - Положение).

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

2. Руководителям исполнительных органов государственной власти Московской области, государственных органов и государственных учреждений Московской области обеспечить организацию работы с информацией ограниченного доступа в соответствии с утвержденным настоящим постановлением Положением.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

3. Установить, что контроль за порядком обращения с информацией ограниченного доступа осуществляют структурные подразделения (штатные специалисты) по защите информации исполнительных органов государственной власти Московской области, государственных органов и государственных учреждений Московской области.

(п. 3 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

4. Контроль за выполнением настоящего постановления возложить на первого заместителя Председателя Правительства Московской области Пантелеева А.Б.


Губернатор Московской области

Б.В. Громов


Утверждено

постановлением Правительства

Московской области

от 27 ноября 2002 г. N 573/46


ПОЛОЖЕНИЕ

О ПОРЯДКЕ ОБРАЩЕНИЯ С ИНФОРМАЦИЕЙ ОГРАНИЧЕННОГО ДОСТУПА

В ИСПОЛНИТЕЛЬНЫХ ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ

МОСКОВСКОЙ ОБЛАСТИ, ГОСУДАРСТВЕННЫХ ОРГАНАХ

И ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЯХ МОСКОВСКОЙ ОБЛАСТИ


(в ред. постановления Правительства МО от 15.01.2007 N 15/51)


1. Общие положения

1.1. В соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

(п. 1.1 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1.2. Настоящее Положение о порядке обращения с информацией ограниченного доступа в исполнительных органах государственной власти Московской области, государственных органах и государственных учреждениях Московской области (далее - Положение) определяет общий порядок обращения с информацией ограниченного доступа (далее - конфиденциальная информация) в исполнительных органах государственной власти Московской области, государственных органах Московской области и государственных учреждениях Московской области, образованных для реализации отдельных функций государственного управления Московской области (далее - государственные органы).

Настоящее Положение не распространяется на порядок обращения со сведениями, составляющими государственную тайну.

(п. 1.2 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1.3. В соответствии с федеральным законодательством в Положении используются следующие термины и определения:

информация - сведения (сообщения, данные) независимо от формы их представления;

персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;

информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;

- обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;

- доступ к информации - возможность получения информации и ее использования;

- конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

- предоставление информации - действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц;

- распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц;

- электронное сообщение - информация, переданная или полученная пользователем информационно-телекоммуникационной сети;

- документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию, или в установленных законодательством Российской Федерации случаях ее материальный носитель;

оператор информационной системы - гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

(п. 1.3 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1.4. Информационные ресурсы, содержащие конфиденциальную информацию, сформированные в процессе деятельности исполнительных органов и учреждений за счет средств бюджета Московской области, а также приобретенные в государственную собственность Московской области установленными законодательством Российской Федерации способами, являются государственной собственностью Московской области и не могут быть использованы иначе как с разрешения собственника или в установленных законом случаях.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1.5. Отнесение информации к сведениям, содержащим персональные данные, служебную тайну, коммерческую тайну и иную тайну (далее - информация конфиденциального характера или сведения конфиденциального характера), обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение устанавливается федеральными законами.

(п. 1.5 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1.6. Для определения конфиденциальности сведений предлагается использовать Сводный перечень сведений конфиденциального характера, составленный в соответствии с федеральным законодательством (прилагается).

1.7. В соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" не может быть ограничен доступ к:

- нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

- информации о состоянии окружающей среды;

- информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

- информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

- иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.

(п. 1.7 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1.8. Информация конфиденциального характера не может быть использована в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан.

1.9. Защита информации конфиденциального характера производится на основании федеральных законов, стандартов, нормативно-методических документов по защите информации Федеральной службы по техническому и экспортному контролю (ФСТЭК России), методических рекомендаций Московской областной комиссии по информационной безопасности, а также настоящего Положения.

Автоматизированные системы, обрабатывающие информацию, содержащую сведения, составляющие служебную тайну, или персональные данные, должны быть классифицированы и аттестованы согласно требованиям по защите информации от несанкционированного доступа.

По решению руководителей государственных органов могут быть приняты дополнительные меры по защите от несанкционированного доступа к информации, обрабатываемой в автоматизированной системе.

(п. 1.9 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

1.10. Ответственность за организацию работ по защите конфиденциальной информации возлагается на руководителей государственных органов.

1.11. В случае ликвидации государственного органа решение о дальнейшем использовании информации конфиденциального характера принимает Правительство Московской области.

2. Обязанности должностных лиц государственных органов по защите информации конфиденциального характера и ответственность за разглашение конфиденциальной информации

2.1. Должностные лица государственных органов обязаны принимать меры по защите информации конфиденциального характера.

2.2. Руководитель в пределах своей компетенции определяет:

- порядок подготовки, учета и хранения документов конфиденциального характера, а также машинных носителей информации (дискет, жестких магнитных дисков, CD-ROM и т.д.) с конфиденциальной информацией;

- порядок обработки конфиденциальной информации с помощью средств вычислительной техники;

- порядок передачи информации конфиденциального характера другим органам и организациям, а также между структурными подразделениями своей организации.

2.3. Должностные лица, принявшие решение об отнесении информации к категории ограниченного доступа, несут персональную ответственность за обоснованность принятого решения.

2.4. При приеме на государственную гражданскую службу Московской области или работу каждый государственный гражданский служащий или работник государственных органов (далее - сотрудник) предупреждается об ответственности за разглашение сведений конфиденциального характера, ставших ему известными в связи с выполнением им своих служебных обязанностей.

(п. 2.4 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

2.5. Допуск к конфиденциальной информации предусматривает оформленные в служебном контракте или трудовом договоре обязательства сотрудника перед нанимателем (работодателем) по нераспространению доверенной конфиденциальной информации.

(п. 2.5 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

2.6. Сотрудники государственных органов несут персональную ответственность за разглашение сведений конфиденциального характера и обязаны соблюдать правила обращения со сведениями конфиденциального характера и не разглашать их, в том числе другим сотрудникам структурных подразделений, за исключением случаев, когда это вызвано служебной необходимостью, соблюдая при этом установленные правила.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

2.7. Сотрудники органов государственной власти не могут использовать в личных целях сведения конфиденциального характера, ставшие им известными вследствие выполнения служебных обязанностей.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

2.8. За разглашение информации конфиденциального характера, а также нарушение порядка обращения с машинными носителями информации и документами, содержащими такую информацию, за нарушение режима защиты, обработки и порядка использования этой информации сотрудник может быть привлечен к дисциплинарной или иной ответственности, предусмотренной действующим законодательством.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

2.9. По фактам разглашения конфиденциальной информации руководителем назначается служебное разбирательство.

2.10. Если действиями (бездействием) сотрудника, связанными с нарушением правил обращения с конфиденциальной информацией, причинен материальный ущерб, возмещение ущерба производится в порядке, предусмотренном законодательством Российской Федерации.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

3. Порядок обращения с документами и машинными носителями информации, содержащими конфиденциальную информацию

3.1. Учет документов конфиденциального характера.

3.1.1. Учет документов конфиденциального характера осуществляется в соответствии с разрабатываемой в государственных органах инструкцией по делопроизводству.

3.1.2. Конфиденциальная информация, содержащаяся в документах, имеющих обращение в государственных органах, является служебной информацией ограниченного распространения.

3.1.3. На документах, содержащих конфиденциальную информацию, в необходимых случаях проставляется пометка "Для служебного пользования".

3.1.4. Необходимость проставления пометки "Для служебного пользования" на документах, изданиях и машинных носителях информации, содержащих информацию конфиденциального характера, определяется исполнителем и должностным лицом, подписывающим или утверждающим документ. Указанная пометка и номер экземпляра проставляются в правом верхнем углу первой страницы документа, на обложке и титульном листе издания, а также на первой странице сопроводительного письма к таким документам.

3.1.5. Прием и учет (регистрация) документов, содержащих информацию конфиденциального характера, осуществляются, как правило, структурными подразделениями, которым поручен прием и учет несекретной документации.

3.1.6. Документы с пометкой "Для служебного пользования":

- учитываются поэкземплярно; на обороте последнего листа каждого экземпляра документа должны быть указаны количество отпечатанных экземпляров, фамилия исполнителя и его контактный телефон, фамилия машинистки (если документ печатался в машинописном бюро), дата печатания документа; отпечатанные и подписанные документы вместе с черновиками передаются для регистрации сотруднику, осуществляющему их учет; черновики уничтожаются этим сотрудником с отражением факта уничтожения в учетных формах;

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

- учитываются, как правило, отдельно от несекретной документации, при незначительном объеме таких документов разрешается вести их учет совместно с другими несекретными документами; к регистрационному индексу документа добавляется пометка "ДСП";

- передаются сотрудникам подразделений под расписку;

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

- пересылаются сторонним организациям фельдъегерской связью, заказными или ценными почтовыми отправлениями;

- размножаются (тиражируются) только с письменного разрешения соответствующего руководителя;

- хранятся в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах).

3.1.7. При необходимости направления документов с пометкой "Для служебного пользования" в несколько адресов составляется указатель рассылки, в котором поадресно проставляются номера экземпляров отправляемых документов. Указатель рассылки подписывается исполнителем или руководителем структурного подразделения, готовившего документ.

3.1.8. Исполненные документы с пометкой "Для служебного пользования" группируются в дела в соответствии с номенклатурой дел несекретного делопроизводства. При этом на обложке дела, в которое помещены такие документы, также проставляется пометка "Для служебного пользования".

3.1.9. Уничтожение дел, документов с пометкой "Для служебного пользования", утративших свое практическое значение и не имеющих исторической ценности, производится по акту. В учетных формах об этом делается отметка со ссылкой на соответствующий акт.

3.1.10. Передача документов и дел с пометкой "Для служебного пользования" от одного сотрудника другому осуществляется с разрешения соответствующего руководителя.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

3.1.11. При смене сотрудника, ответственного за учет документов с пометкой "Для служебного пользования", составляется акт приема-передачи этих документов, которой утверждается соответствующим руководителем.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

3.1.12. Проверка наличия документов, дел, изданий с пометкой "Для служебного пользования" проводится не реже одного раза в год комиссиями, назначаемыми приказом руководителя. В состав таких комиссий обязательно включаются сотрудники, ответственные за учет и хранение этих материалов.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

В библиотеках и архивах, где сосредоточено большое количество изданий, дел и других материалов с пометкой "Для служебного пользования", проверка наличия может проводиться не реже одного раза в пять лет. Результаты проверки оформляются актом.

3.2. Особенности учета машинных носителей информации, содержащих электронные документы конфиденциального характера.

3.2.1. На съемных машинных носителях информации (дискетах, магнитооптических дисках и т.д.), содержащих электронные документы конфиденциального характера, проставляется пометка "Для служебного пользования" ("ДСП").

Учет (регистрация) отпечатанных с помощью средств вычислительной техники документов, содержащих информацию конфиденциального характера, осуществляется в порядке, определенном для бумажных носителей информации.

Машинные носители информации с конфиденциальной информацией учитываются, как правило, структурными подразделениями, которым поручен учет и прием несекретной документации по журналу учета машинных носителей информации. Учетные реквизиты (учетный номер, дата регистрации, пометка "ДСП" и т.д.) проставляются на машинных носителях информации в удобном для просмотра месте.

3.2.2. Машинные носители информации с пометкой "ДСП":

- регистрируются в подразделении, которому поручен учет документов с пометкой "ДСП", с проставлением учетных реквизитов;

- передаются другим исполнителям под расписку в журнале учета машинных носителей информации или по карточке учета;

- уничтожаются по акту.

3.2.3. Порядок рассылки, уничтожения, передачи, проверки наличия машинных носителей информации, проведения расследований по фактам утраты машинных носителей информации, снятия пометки "Для служебного пользования" с машинных носителей информации и т.д. является таким же, как и для документов конфиденциального характера.

4. Организация работ при обработке конфиденциальной информации на средствах вычислительной техники (далее - СВТ)

4.1. Настоящий раздел Положения устанавливает требования к организации работ при обработке конфиденциальной информации с помощью СВТ.

4.2. Лица, осуществляющие обработку информации конфиденциального характера на средствах вычислительной техники, несут ответственность за соблюдение ими порядка обращения с конфиденциальной информацией.

4.3. Контроль эффективности мер защиты информации возлагается на подразделения защиты информации (подразделения по защите государственной тайны), а в случае их отсутствия - на штатных специалистов, назначаемых из числа наиболее подготовленных сотрудников.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

4.4. Обеспечение защиты конфиденциальной информации, обрабатываемой с использованием технических средств, в государственных органах осуществляется в соответствии с требованиями руководящих документов ФСТЭК России по защите информации от несанкционированного доступа и Специальными требованиями и рекомендациями по технической защите конфиденциальной информации (СТР-К).

(п 4.4 в ред. постановления Правительства МО от 15.01.2007 N 15/51)

4.5. В государственных органах разрабатывается инструкция по защите информации, обрабатываемой на средствах вычислительной техники, в которой отражаются особенности использования СВТ для обработки информации в конкретном государственном органе. Данная инструкция должна определять:

  • порядок допуска к работе на СВТ и регистрации пользователей;

  • порядок изменения состава и конфигурации технических и программных средств;

  • обязанности пользователей при работе на СВТ;

  • обязанности должностных лиц по поддержанию работоспособности СВТ;

  • порядок разграничения доступа к информационным ресурсам;

  • порядок взаимодействия с информационными сетями общего пользования (Интернет), пользования электронной почтой;

  • порядок работы с базами данных;

  • порядок антивирусного обеспечения;

  • порядок контроля выполнения мероприятий по обеспечению защиты информации, обрабатываемой на СВТ.

При необходимости состав проводимых мероприятий по защите информации может быть дополнен в соответствии с решаемыми задачами и конкретными условиями применения средств вычислительной техники.

4.6. При проектировании вновь создаваемых автоматизированных систем (далее - АС) на базе средств вычислительной техники перечень требований по защите информации отражается в разделе "Специальные требования по защите информации технического задания на создание АС". Требования по защите информации разрабатываются одновременно с другими разделами технического задания с привлечением сотрудников подразделений по защите информации.

5. Порядок обмена информацией конфиденциального характера

5.1. Информация конфиденциального характера не подлежит распространению (передаче) без санкции соответствующего руководителя.

5.1.1. Случаи и условия предоставления конфиденциальной информации, в том числе предоставление обязательных экземпляров документов, устанавливаются федеральными законами.

(п. 5.1.1 введен постановлением Правительства МО от 15.01.2007 N 15/51)

5.2. Документированная информация, в том числе и информация конфиденциального характера, сформированная в процессе деятельности исполнительных органов и учреждений за счет средств бюджета Московской области, а также приобретенная в государственную собственность Московской области установленными законодательством Российской Федерации способами, предоставляется органам государственной власти Московской области, государственным органам и государственным учреждениям Московской области, органам местного самоуправления Московской области на безвозмездной основе в соответствии с законодательством.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)

5.3. Передача указанной выше конфиденциальной информации иным пользователям, если иное не установлено законодательством, должна регулироваться договорными отношениями, предусматривающими обязательства и ответственность сторон, перечень сведений, являющихся конфиденциальными, оплату предоставленной информации и компенсацию за нарушение договорных обязательств.

5.4. Размер платы за предоставление конфиденциальной информации из государственных информационных ресурсов и информационных систем Московской области устанавливается Правительством Московской области. Денежные средства, полученные за предоставление информации, зачисляются в бюджет Московской области.

(в ред. постановления Правительства МО от 15.01.2007 N 15/51)


Приложение

к Положению

  1   2

Похожие:

Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconОб утверждении положения о порядке взаимодействия исполнительных органов государственной власти
Земельного кодекса Российской Федерации и во исполнение Закона Санкт-Петербурга от 26. 05. 2004 n 282-43 "О порядке предоставления...
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconОб утверждении положения об управлении по охране окружающей среды
На основании статей 71, 75 Устава (Основного закона) Тамбовской области и в соответствии с Постановлением администрации области от...
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconПаспорт информатизации администрация мо «Цильнинский район»
«Цильнинский район» Ульяновской области от 23 апреля 2010 года №342-п «О порядке организации доступа и осуществления контроля за...
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconПриказ от 14 декабря 1999 г. N 1038 об утверждении инструкции о порядке применения положения о службе в органах внутренних дел российской федерации
Утвердить прилагаемую Инструкцию о порядке применения Положения о службе в органах внутренних дел Российской Федерации
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconПриказ от 14 декабря 1999 г. N 1038 об утверждении инструкции о порядке применения положения о службе в органах внутренних дел российской федерации
Утвердить прилагаемую Инструкцию о порядке применения Положения о службе в органах внутренних дел Российской Федерации
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconИнструкция по работе с системой электронного документооборота исполнительных органов государственной власти ульяновской области общие положения
Настоящая Инструкция определяет принципы построения и правила совместного использования системы электронного документооборота исполнительных...
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconРешение
...
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconКодекс этического поведения государственных гражданских служащих исполнительных органов государственной власти области
Руководителям исполнительных органов государственной власти области организовать работу по ознакомлению с настоящим постановлением...
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconРешение принято Орским городским Советом депутатов «25»
...
Об утверждении положения о порядке обращения с информацией ограниченного доступа в исполнительных iconПриказ от 5 ноября 1997 г. N 318 об утверждении инструкции о порядке хранения и обращения в фармацевтических (аптечных) организациях с лекарственными средствами
В целях обеспечения сохранности лекарственных средств и изделий медицинского назначения, обладающих огнеопасными и взрывоопасными...
Разместите кнопку на своём сайте:
Руководства



База данных защищена авторским правом ©do.znate.ru 2012
При копировании укажите ссылку
обратиться к администрации
Руководства
Главная страница