Приложение к Постановлению от 22.12.2015 г № 547 Положение
Положение о региональном операторе безопасности инфраструктуры электронного правительства в республике коми
1.Настоящее Положение определяет цели, задачи, права и обязанности регионального оператора безопасности инфраструктуры электронного правительства в Республике Коми, осуществляющего функции формирования единой технологической политики построения инфраструктуры электронного правительства в Республике Коми.
2.Министерство массовых коммуникаций, информатизации и связи Республики Коми является региональным оператором безопасности инфраструктуры электронного правительства в Республике Коми (далее - Оператор безопасности инфраструктуры электронного правительства).
3.Оператор безопасности инфраструктуры электронного правительства несет ответственность за выполнение поставленных перед ним задач, а также за своевременность, качество и результативность своих рекомендаций, проектов документов, предложений, аналитических материалов, создание которых находится в пределах его компетенции.
4.Оператор безопасности инфраструктуры электронного правительства координирует деятельность технического оператора - государственного автономного учреждения Республики Коми "Центр информационных технологий", являющегося техническим оператором, ответственным за эксплуатационную и программно-технологическую поддержку функционирования инфраструктуры электронного правительства в Республике Коми.
5.Целью деятельности Оператора безопасности инфраструктуры электронного правительства является формирование и обеспечение реализации единой технологической политики построения инфраструктуры электронного правительства в Республике Коми.
6.Задачами Оператора безопасности инфраструктуры электронного правительства является построение единого цифрового пространства доверия электронных подписей и обеспечение информационной безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми.
7.Оператор безопасности инфраструктуры электронного правительства в рамках возложенных на него задач имеет право:
1) вносить предложения в Правительство Республики Коми по вопросам обеспечения безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
2) принимать участие в разработке проектов нормативных документов по вопросам обеспечения безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
3) принимать участие в совещаниях, комиссиях по вопросам внедрения и использования государственных информационных систем Республики Коми и построения инфраструктуры электронного правительства в Республике Коми;
4) направлять в органы государственной власти Республики Коми, государственные органы Республики Коми, органы местного самоуправления в Республике Коми и государственные учреждения Республики Коми информационные письма, касающиеся безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
5) запрашивать и получать в установленном порядке необходимые для осуществления своей деятельности материалы от органов государственной власти Республики Коми, государственных органов Республики Коми, органов местного самоуправления в Республике Коми и государственных учреждений Республики Коми по вопросам безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
6) осуществлять мониторинг состояния информационной безопасности (обнаружение вторжений и уязвимостей информационной безопасности, обнаружение вторжений компьютерных атак, сбор и анализ данных мониторинга инцидентов информационной безопасности) и принимаемых мер защиты государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми (антивирусная защита, защита информации от несанкционированного доступа, аттестация государственных информационных систем Республики Коми, аттестация автоматизированных рабочих мест) в органах государственной власти Республики Коми, государственных органах Республики Коми, органах местного самоуправления в Республике Коми и государственных учреждениях Республики Коми.
8.Оператор безопасности инфраструктуры электронного правительства для выполнения возложенных на него задач обязан:
1) обеспечить формирование и выполнение требований к информационной безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
2) обеспечивать безопасность государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
3) осуществлять мониторинг принятых в органах государственной власти Республики Коми, государственных органах Республики Коми, органах местного самоуправления в Республике Коми и государственных учреждениях Республики Коми мер защиты государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми, описанных в организационно-распорядительных документах в области защиты персональных данных и криптографической защиты;
2) принимать участие в разработке проектов нормативных документов по вопросам обеспечения безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
3) принимать участие в совещаниях, комиссиях по вопросам внедрения и использования государственных информационных систем Республики Коми и построения инфраструктуры электронного правительства в Республике Коми;
4) направлять в органы государственной власти Республики Коми, государственные органы Республики Коми, органы местного самоуправления в Республике Коми и государственные учреждения Республики Коми информационные письма, касающиеся безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
5) запрашивать и получать в установленном порядке необходимые для осуществления своей деятельности материалы от органов государственной власти Республики Коми, государственных органов Республики Коми, органов местного самоуправления в Республике Коми и государственных учреждений Республики Коми по вопросам безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
6) осуществлять мониторинг состояния информационной безопасности (обнаружение вторжений и уязвимостей информационной безопасности, обнаружение вторжений компьютерных атак, сбор и анализ данных мониторинга инцидентов информационной безопасности) и принимаемых мер защиты государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми (антивирусная защита, защита информации от несанкционированного доступа, аттестация государственных информационных систем Республики Коми, аттестация автоматизированных рабочих мест) в органах государственной власти Республики Коми, государственных органах Республики Коми, органах местного самоуправления в Республике Коми и государственных учреждениях Республики Коми.
8.Оператор безопасности инфраструктуры электронного правительства для выполнения возложенных на него задач обязан:
1) обеспечить формирование и выполнение требований к информационной безопасности государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
2) обеспечивать безопасность государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми;
3) осуществлять мониторинг принятых в органах государственной власти Республики Коми, государственных органах Республики Коми, органах местного самоуправления в Республике Коми и государственных учреждениях Республики Коми мер защиты государственных информационных систем Республики Коми и инфраструктуры электронного правительства в Республике Коми, описанных в организационно-распорядительных документах в области защиты персональных данных и криптографической защиты;
4) представлять Правительству Республики Коми информацию по вопросам информационной безопасности;
5) взаимодействовать с регуляторами в области информационной безопасности: Управление Федеральной службы безопасности Российской Федерации по Республике Коми, Управление Федеральной службы по техническому и экспортному контролю по Северо-Западному федеральному округу, Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Коми.".