Постановление от 11.09.2009 г № 130
О внесении изменений в постановление Губернатора Хабаровского края от 05 марта 2002 г. N 131 «О сохранности и защите электронных информационных ресурсов»
В целях приведения постановления Губернатора Хабаровского края от 05 марта 2002 г. N 131 "О сохранности и защите электронных информационных ресурсов" в соответствие с действующим законодательством и совершенствования системы защиты электронных информационных ресурсов постановляю:
1.Внести в постановление Губернатора Хабаровского края от 05 марта 2002 г. N 131 "О сохранности и защите электронных информационных ресурсов" следующие изменения:
1) пункт 1 изложить в следующей редакции:
"1. Утвердить прилагаемое Положение по обеспечению сохранности и защите электронных информационных ресурсов в органах исполнительной власти Хабаровского края.";
2) пункты 2, 3 признать утратившими силу;
3) пункт 5 изложить в следующей редакции:
"5. Методическое руководство и контроль за выполнением настоящего постановления возложить на заместителя Председателя Правительства края - руководителя аппарата Губернатора и Правительства края Кондратова Г.А.";
4) пункт 6 признать утратившим силу.
2.Внести в Положение по обеспечению сохранности и защите электронных информационных ресурсов в структурных подразделениях Правительства Хабаровского края, утвержденное постановлением Губернатора Хабаровского края от 05 марта 2002 г. N 131 "О сохранности и защите электронных информационных ресурсов", следующие изменения:
1) название изложить в следующей редакции:
"Положение по обеспечению сохранности и защите электронных информационных ресурсов в органах исполнительной власти Хабаровского края";
2) в разделе 1:
а) пункты 1.1 - 1.3 изложить в следующей редакции:
"1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Доктриной информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации 09 сентября 2000 г. N Пр-1895, другими нормативными и методическими документами в области использования и защиты информационных ресурсов.
1.2. Положение предназначено для государственных гражданских служащих органов исполнительной власти Хабаровского края (далее - край), выполнение должностных обязанностей которых связано с использованием персональных компьютеров, и определяет их полномочия, обязанности и ответственность по обеспечению сохранности и защите электронных информационных ресурсов, не содержащих сведения ограниченного доступа.
Защита электронных информационных ресурсов, содержащих сведения ограниченного доступа, обеспечивается в соответствии с действующими нормативными и методическими документами в области защиты информации ограниченного доступа.
1.3. Положение является обязательным для выполнения всеми государственными гражданскими служащими органов исполнительной власти края в части, их касающейся.";
б) в пункте 1.4:
абзацы шестой, седьмой исключить;
в абзаце восьмом слова "государственный служащий - работник Правительства Хабаровского края" заменить словами "государственный гражданский служащий органа исполнительной власти края";
в абзаце девятом слова "государственный служащий - работник информационного или структурного подразделения Правительства края" заменить словами "государственный гражданский служащий органа исполнительной власти края";
в) пункт 1.5 изложить в следующей редакции:
"1.5. Администратор назначается приказом (распоряжением) руководителя органа исполнительной власти края.";
г) пункты 1.7, 1.8 изложить в следующей редакции:
"1.7. Руководители подразделений, пользователи и администраторы несут персональную ответственность за полноту и своевременность выполнения требований настоящего Положения. За нарушение требований настоящего Положения они могут быть привлечены к ответственности, предусмотренной законодательством.
1.8. Методическое руководство работой администраторов осуществляет управление информационных технологий Губернатора и Правительства края.";
3) в разделе 2:
в пункте 2.7 абзац третий исключить;
в пункте 2.8 абзац второй исключить;
4) в разделе 3:
в абзаце втором пункта 3.8 слово "пяти" заменить словом "шести";
в пункте 3.11 абзац второй исключить;
в пункте 3.12 абзац четвертый исключить;
пункт 3.14 исключить;
в пункте 3.15 абзац третий исключить;
пункты 3.17, 3.18 изложить в следующей редакции:
"3.17. Администратор обязан иметь структурную схему ЛВС с указанием схемы соединения всех входящих в нее средств обработки информации: серверов, ПК, коммутаторов, модемов, сетевых принтеров, других аналогичных конструктивных элементов ЛВС с указанием мест их расположения.
3.18. Администратор обязан информировать своего непосредственного начальника о любых нарушениях требований по обеспечению сохранности и защите информационных ресурсов, а также о возможности появления таких нарушений, которые могут привести к несанкционированному доступу, модификации, разрушению, удалению информационных ресурсов или сбоям в работе ПК и (или) ЛВС.";
пункт 3.19 исключить;
дополнить пунктом 3.20 следующего содержания:
"3.20. Подключение ПК к сети Интернет может осуществляться только через соединение, защищенное сертифицированными по требованиям безопасности информации средствами межсетевого экранирования.";
5) раздел 4 исключить.
Губернатор
В.И.Шпорт