Скачать (226 Кб)
АДМИНИСТРАЦИЯ
РЖЕВСКОГО МУНИЦИПАЛЬНОГО ОКРУГА
ТВЕРСКОЙ ОБЛАСТИ
Р А С П О Р Я Ж Е Н И Е
03.10.2023 № 195-р
Об утверждении Инструкции по обеспечению защиты
информации и использованию компьютерной техники
в Администрации Ржевского муниципального округа
Тверской области
В соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями и дополнениями):
Утвердить Инструкцию по обеспечению защиты информации в Администрации Ржевского муниципального округа Тверской области. (Приложение).
Довести Инструкцию по обеспечению защиты информации в Администрации Ржевского муниципального округа Тверской области до заместителей Главы Администрации Ржевского муниципального округа Тверской области и руководителей структурных подразделений (отделов) Администрации Ржевского муниципального округа Тверской области.
Не допускать к пользованию персональными компьютерами, установленными в отделах Администрации Ржевского муниципального округа Тверской области, посторонних лиц.
Заместителям Главы Администрации Ржевского муниципального округа Тверской области, начальникам отделов Администрации Ржевского муниципального округа Тверской области контролировать использование прикрепленной компьютерной техники.
Признать утратившими силу распоряжения Администрации города Ржева Тверской области:от 04.04.2013 № 38-р «Об утверждении Инструкции по обеспечению защиты информации и использованию компьютерной техники в Администрации города Ржева»;
от 24.12.2018 № 219-р «О внесении изменений в распоряжение Администрации города Ржева Тверской области от 04.04.2013 № 38-р»;
от 25.05.2020 № 67-р «О внесении изменений в распоряжение Администрации города Ржева Тверской области от 04.04.2013 № 38-р».
Настоящее распоряжение вступает в силу со дня его подписания.
Глава Ржевского муниципального
округа Тверской области Р.С. Крылов
Приложение к распоряжению
Администрации Ржевского
муниципального округа
Тверской области
от 03.10.2023 № 195-р
ИНСТРУКЦИЯ
по обеспечению защиты информации
в Администрации Ржевского муниципального округа Тверской области
Общие положения.
Настоящая Инструкция распространяется на все виды работ, связанных с обработкой информации, требующей защиты, с применением технических средств (персональные электронно-вычислительные машины, копировально-множительные аппараты) в Администрации Ржевского муниципального округа Тверской области.
Выполнение требований настоящей Инструкции обязательно для всех должностных лиц и сотрудников Администрации Ржевского муниципального округа Тверской области.
Лица, принимаемые на работу в Администрацию Ржевского муниципального округа Тверской области, заключают трудовой договор, в котором определяются обязанности муниципального служащего (служащего) по сохранению служебной тайны, а также по неразглашению ставших ему известными в связи с исполнением должностных обязанностей сведений ограниченного доступа. На работника налагаются ограничения по использованию в неслужебных целях полученной информации.
Инструктаж сотрудников структурных подразделений Администрации Ржевского муниципального округа Тверской области проводится их руководителями.
Инструктаж начальников отделов Администрации Ржевского муниципального округа Тверской области осуществляется управляющим делами Администрации Ржевского муниципального округа Тверской области, заместителями Главы Администрации Ржевского муниципального округа Тверской области.
Лица, нарушившие эти требования трудового договора и создавшие тем самым условия для утечки информации, привлекаются к ответственности в зависимости от степени нанесенного ущерба.
Мероприятия по защите конфиденциальной и другой информации, требующей защиты, организуют и проводят руководители структурных подразделений Администрации Ржевского муниципального округа Тверской области.
Требования по защите информации.
Руководитель подразделения (отдела) определяет содержание и порядок осуществления мероприятий по защите информации, содержащей сведения, отнесенные в установленном порядке к государственной или служебной тайне.
Требования распространяются на все технические средства обработки документальной информации – персональные ЭВМ, копировально-множительные аппараты.
Основными направлениями защиты информации в структурных подразделениях являются:
а) защита информации от утечки (разглашение, несанкционированный доступ и т.п.);
б) соблюдение порядка взаимодействия в области защиты информации с предприятиями, учреждениями, организациями при выполнении совместных работ;
в) обеспечение условий защиты информации при осуществлении международных договоров;
г) соблюдение порядка передачи рабочего флеш-накопителя USB (диска) с общим и специальным программным обеспечением другим лицам.
Каждый пользователь ПЭВМ обязан соблюдать требования настоящей инструкции и, кроме того:
сообщать непосредственному руководителю о неисправностях ПЭВМ или сбоях в программных продуктах сразу по их возникновению;
производить сохранение обрабатываемой информации с интервалом 5-10 минут во время работы на ПЭВМ;
делать резервные копии представляющих ценность файлов – документов по ПЭВМ с целью их быстрого восстановления;
хранить рабочие машинные носители информации в закрывающихся на ключ ящиках столов, шкафах;
отдавать в установленном порядке на уничтожение флеш-накопители USB (диски), имеющие физические дефекты, управляющему делами Администрации Ржевского муниципального округа Тверской области;
уничтожать потерявшие надобность черновики, распечатки материалов обрабатываемой информации сразу по окончании работы с ними;
сообщить непосредственному руководителю об обнаружении попыток или признаков несанкционированного доступа к информации.
Пользователям ПЭВМ строго запрещается:
подключать к ПЭВМ нештатные устройства;
обновлять и устанавливать дополнительное программное обеспечение;
проводить работы, связанные с решением задач секретного характера;
допускать к работе с информацией лиц, не имеющих к ней отношения;
передавать рабочие флеш-накопители USB (диски) с общим и специальным программным обеспечением другим лицам.
Требования по защите информации при эксплуатации
копировально-множительной техники.
Копирование служебных документов осуществляется сотрудниками структурных подразделений Администрации Ржевского муниципального округа Тверской области.
Исполнителям документов необходимо обоснованно определить требуемое количество копий с целью недопущения возможного доступа к «лишним» экземплярам посторонних лиц.
Ответственными за защиту информации при размножении материалов на копировальных аппаратах, установленных в кабинетах структурных подразделений Администрации Ржевского муниципального округа Тверской области, несут руководители подразделений.
Охраняемые сведения.
Сведения, составляющие служебную тайну, определяются действующим Примерным перечнем сведений конфиденциального характера и других сведений, подлежащих защите в Администрации Ржевского муниципального округа Тверской области (приложение к настоящей Инструкции).
В указанный Перечень включены следующие основные сведения ограниченного распространения:
сведения военного характера:
сведения о мобилизационной подготовке;
сведения экономического характера;
сведения по финансовым вопросам и другие.
Каналы утечки информации.
Анализ оценок показывает, что наиболее опасной является:
аппаратура портативной разведки в связи с нахождением иностранных граждан в здании Администрации Ржевского муниципального округа Тверской области;
несанкционированный доступ к информации со стороны преступных группировок;
распространение конфиденциальных сведений сотрудниками Администрации Ржевского муниципального округа Тверской области.
Приложение к Инструкции по обеспечению защиты
информации в Администрации Ржевского
муниципального округа Тверской области
ПЕРЕЧЕНЬ
сведений конфиденциального характера и других сведений, подлежащих защите
в Администрации Ржевского муниципального округа Тверской области
|
№ п/п |
Наименование сведений |
|
1. |
Сведения о перечне лиц, на основании соответствующих распоряжений имеющих доступ к конфиденциальной информации в Администрации Ржевского муниципального округа Тверской области. |
|
2. |
Базы данных системы электронного документооборота в Администрации Ржевского муниципального округа Тверской области. |
|
3. |
Сведения, разрывающие систему, средства защиты информации локальных вычислительных сетей организации от несанкционированного доступа, а также значения действующих кодов и паролей. |
|
4. |
База данных по социально-экономическим положениям и другим вопросам в Ржевском муниципальном округе Тверской области, о работе крупных и средних предприятий. |
|
5. |
Налоговые формы различных отчетов поступлений и задолженностей в бюджетную систему Российской Федерации. |
|
6. |
Расположение воинских частей на территории Тверской области и Ржевского муниципального округа. |
|
7. |
Наличие на территории Ржевского муниципального округа Тверской области предприятий оборонного характера. |
|
8. |
Материалы по работе стратегических объектов (атомные и тепловые электростанции, ж/д узлы и т.п.) |
|
9. |
Подробные данные об административно-территориальном устройстве Ржевского муниципального округа Тверской области. |
|
10. |
Финансово-экономическая деятельность Администрации Ржевского муниципального округа Тверской области. |
|
11. |
Протоколы заседания Совета безопасности Тверской области, антитеррористической комиссии и комиссии по информационной безопасности Администрации Ржевского муниципального округа Тверской области и их деятельности. |
|
12. |
Персональные данные сотрудников Администрации Ржевского муниципального округа Тверской области, исполнительных органов государственной власти (в т.ч. карточки формы Т-2мс) и иных организаций, хранящиеся в Администрации Ржевского муниципального округа Тверской области. |
|
13. |
Правовые акты об установлении доплат к государственной пенсии за выслугу лет и выплате единовременного вознаграждения в связи с выходом на пенсию. |
|
14. |
Протоколы заседания комиссии и материалы по исчислению стажа муниципальной службы работников Администрации Ржевского муниципального округа Тверской области, установлению доплат к государственной пенсии за выслугу лет и выплат единовременного вознаграждения в связи с выходом на пенсию, а также выписки из них. |
|
15. |
Программы приема и графики встреч иностранных лиц, организаций. |
|
16. |
Информация, конфиденциальность которой определена распоряжениями вышестоящего руководящего органа. |
|
17. |
Книги государственной регистрации актов гражданского состояния и акты записей гражданского состояния, документы, послужившие основанием для государственной регистрации данных актов. |
|
18. |
Банк данных о гражданах, получающих различные льготы, компенсации, пособия, с содержанием их личных данных. |
|
19. |
Статистическая информация о состоянии преступности в Ржевском муниципальном округе, оперативные сводки, справки МО МВД России «Ржевский». |
|
20. |
Сведения о лицевых счетах организации. |
|
21. |
Статистическая информация социально-экономического развития, используемая для анализа и прогнозирования развития Ржевского муниципального округа Тверской области. |
|
22. |
Материалы топографо-геодезических изысканий, проектно-планировочных работ, картографические материалы, схемы, планы объектов Ржевского муниципального округа Тверской области. |
|
23. |
Информация, поступающая от федеральных исполнительных органов, в т.ч. находящихся на территории Ржевского муниципального округа Тверской области. |
|
24. |
Штатное расписание Администрации Ржевского муниципального округа Тверской области, правовые акты о структуре и штатной численности структурных подразделений. |
|
25. |
Сведения по подготовке и проведению мероприятий исполнительных органов государственной власти в вопросах, касающихся мобилизационной подготовки, ГО и ЧС. |
|
26. |
Служебная информация о состоянии антитеррористической защищенности места массового пребывания людей и принимаемых мерах по ее усилению, содержащаяся в акте обследования и категорирования места массового пребывания людей, иных документах и других материальных носителях информации. |
|
27. |
Паспорта безопасности места массового пребывания людей. |
