Приказ Ростехнадзора от 11.07.2007 № 474

(ред. от 04.10.2007)

«Об утверждении и введении в действие Положения о Межрегиональном территориальном округе по информатизации и защите информации Федеральной службы по экологическому, технологическому и атомному надзору»

(вместе с «Положением... РД-02-08-2007»)

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ЭКОЛОГИЧЕСКОМУ, ТЕХНОЛОГИЧЕСКОМУ И АТОМНОМУ НАДЗОРУ

ПРИКАЗ

от 11 июля 2007 г. № 474

ОБ УТВЕРЖДЕНИИ И ВВЕДЕНИИ В ДЕЙСТВИЕ ПОЛОЖЕНИЯ О МЕЖРЕГИОНАЛЬНОМ ТЕРРИТОРИАЛЬНОМ ОКРУГЕ ПО ИНФОРМАТИЗАЦИИ И ЗАЩИТЕ ИНФОРМАЦИИ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ЭКОЛОГИЧЕСКОМУ,

Приказываю:

1. Утвердить и ввести в действие с 11 июля 2007 г. прилагаемое Положение о Межрегиональном территориальном округе по информатизации и защите информации Федеральной службы по экологическому, технологическому и атомному надзору (РД-02-08-2007).

2. Признать утратившими силу с 11 июля 2007 г. Приказы Федеральной службы по экологическому, технологическому и атомному надзору от 17 сентября 2004 г. № 90 «Об утверждении и введении в действие Положения о Межрегиональном территориальном округе по информатизации и защите информации Федеральной службы по экологическому, технологическому и атомному надзору» и от 19 июня 2006 г. № 593 «О совершенствовании организации работ в области информатизации и защиты информации Федеральной службы по экологическому, технологическому и атомному надзору».

РУКОВОДЯЩИЕ ДОКУМЕНТЫ

ПОЛОЖЕНИЕ О МЕЖРЕГИОНАЛЬНОМ ТЕРРИТОРИАЛЬНОМ ОКРУГЕ ПО ИНФОРМАТИЗАЦИИ И ЗАЩИТЕ ИНФОРМАЦИИ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ЭКОЛОГИЧЕСКОМУ, ТЕХНОЛОГИЧЕСКОМУ И АТОМНОМУ НАДЗОРУ

РД-02-08-2007

Использовать с Изменением № 1, утвержденным и введенным в действие Приказом Федеральной службы по экологическому, технологическому и атомному надзору от 4 октября 2007 г. № 669.

(абзац введен Изменением № 1, утв. Приказом Ростехнадзора от 04.10.2007 № 669)

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Межрегиональный территориальный округ по информатизации и защите информации Федеральной службы по экологическому, технологическому и атомному надзору (далее — Округ) является особым органом Федеральной службы по экологическому, технологическому и атомному надзору (далее — Служба) по надзору и контролю в области информационных технологий и защиты информации в центральном аппарате (далее — ЦА), территориальных органах Службы и находящихся в ее ведении организациях.

2. В своей деятельности Округ руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Концепцией использования информационных технологий в деятельности федеральных органов государственной власти до 2010 года, утвержденной распоряжением Правительства Российской Федерации от 27.09.2004 № 1244-р, Доктриной информационной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 09.09.2000 № Пр-1895, Положением о Федеральной службе по экологическому, технологическому и атомному надзору, утвержденным Постановлением Правительства Российской Федерации от 30.07.2004 № 401, Регламентом Федеральной службы по экологическому, технологическому и атомному надзору, утвержденным Приказом Службы от 24.07.2006 № 724, Концепцией информатизации Федеральной службы по экологическому, технологическому и атомному надзору, утвержденной Приказом Службы от 23.01.2007 № 21, постановлениями, приказами, распоряжениями Службы и настоящим Положением.

3. Полное официальное наименование: Межрегиональный территориальный округ по информатизации и защите информации Федеральной службы по экологическому, технологическому и атомному надзору.

Сокращенное наименование: МТОИЗИ Ростехнадзора.

Место нахождения и юридический адрес: 109147, г. Москва, ул. Таганская, д. 34.

4. Основными задачами Округа являются:

4.1. Координация работ по созданию и развитию системы информационного и информационно-технологического обеспечения деятельности Службы;

4.2. Координация и методическое руководство работ по защите информации и контроль эффективности предусмотренных мер защиты информации в ЦА, территориальных органах Службы и находящихся в ее ведении организациях;

4.3. Осуществление контроля и надзора за физической защитой ядерных установок, радиационных источников, пунктов хранения ядерных материалов и радиоактивных веществ, за системами единого государственного учета и контроля ядерных материалов, радиоактивных веществ, радиоактивных отходов.

(п. 4.3 введен Изменением № 1, утв. Приказом Ростехнадзора от 04.10.2007 № 669)

5. Округ в соответствии с возложенными на него задачами осуществляет следующие основные функции:

5.1. Координирует работы по созданию и развитию системы информационного и информационно-технологического обеспечения деятельности Службы, формированию информационных ресурсов, направленных на создание условий для эффективного и качественного информационного обеспечения деятельности ЦА, территориальных органов Службы и находящихся в ее ведении организаций;

5.2. Координирует работы по организации и проведению защиты информации в ЦА Службы, методическое руководство и контроль эффективности предусмотренных мер защиты информации в ЦА, территориальных органах Службы и находящихся в ее ведении организациях с целью предотвращения утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию;

5.3. Организует и проводит проверки (инспекции) и иные мероприятия по надзору и контролю за соблюдением ЦА, территориальными органами Службы и находящимися в ее ведении организациями требований законодательства Российской Федерации, нормативных правовых актов, решений и поручений руководителя Службы, норм и правил в области информационных технологий и защиты информации;

5.4. Организует и проводит надзор и контроль за состоянием и эффективностью использования информационных ресурсов в управлениях ЦА, территориальных органах Службы и находящихся в ее ведении организациях;

5.5. Организует надзор и контроль за эффективностью реализации государственной политики в части эксплуатации программных, в том числе специализированных, комплексов и иных нематериальных активов Службы, относящихся к сфере информационных технологий («ноу-хау», лицензий на программные продукты и т.п.);

5.6. Организует проведение научно-исследовательских и опытно-конструкторских работ (НИОКР) по формированию целостной системы информационного и информационно-технологического обеспечения и разработке типовых информационно-управленческих и информационно-технологических решений в системе обеспечения деятельности Службы;

5.7 Координирует работы по внедрению в Службе защищенной системы межведомственного электронного документооборота;

5.8 Осуществляет функции администратора информационных ресурсов ЦА Службы;

5.9 Осуществляет государственный надзор за:

• обеспечением физической защиты ядерных установок, радиационных источников, пунктов хранения ядерных материалов и радиоактивных веществ;
• учетом и контролем ядерных материалов, радиоактивных веществ и отходов.

(п. 5.9 введен Изменением № 1, утв. Приказом Ростехнадзора от 04.10.2007 № 669)

II. ПОЛНОМОЧИЯ ОКРУГА

6. В установленной сфере деятельности Округ осуществляет следующие полномочия:

6.1. Координация работ по созданию и развитию системы информационного и информационно-технологического обеспечения деятельности Службы, формированию информационных ресурсов, направленных на создание условий для эффективного и качественного информационного обеспечения деятельности ЦА, территориальных органов Службы и находящихся в ее ведении организаций;

6.2. Координация работ по организации и проведению защиты информации в ЦА Службы, методическое руководство и контроль эффективности предусмотренных мер защиты информации в ЦА, территориальных органах Службы и находящихся в ее ведении организациях с целью предотвращения утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию;

6.3. Осуществление взаимодействия между Федеральной службой по экологическому, технологическому и атомному надзору и Министерством информационных технологий и связи Российской Федерации в рамках реализации Федеральной целевой программы «Электронная Россия (2008 — 2010 годы)»;

6.4. Контроль исполнения пользователями информационных ресурсов Службы решений и поручений руководителя Службы в сфере информатизации и защиты информации;

6.5. Ведение Фонда алгоритмов и программ (ФАП) Службы, в том числе учет, регистрация и методическое сопровождение имеющихся в Службе автоматизированных информационных систем и баз данных;

6.6. Организация и контроль выполнения работ по техническому сопровождению эксплуатации специальных программных средств, аппаратного комплекса и информационной базы данных АИС ПБ в ЦА Службы;

6.7. Методическое руководство работами по техническому сопровождению эксплуатации аппаратно-программных комплексов АИС ПБ в территориальных органах Службы;

6.8. Организация представления доступа к информационным ресурсам АИС ПБ в ЦА, территориальных органах Службы и находящихся в ее ведении организациях;

6.9. Осуществление функции государственного заказчика работ, товаров и услуг для нужд Службы, относящихся к сфере информатизации и защиты информации, в соответствии с законодательством Российской Федерации;

6.10. Осуществление надзора и контроля за проведением работ по защите информации в автоматизированных информационных системах и информационно-телекоммуникационной сети Службы проводимыми подрядчиками, выбранными Округом в соответствии с законодательством Российской Федерации;

6.11. Системная интеграция работ по формированию информационно-аналитических (прогнозно-сценарных) данных о ситуациях и тенденциях в сфере экологической, технологической, ядерной и радиационной безопасности;

6.12. Осуществление проверок (инспекций) в территориальных органах и подведомственных организациях Службы эффективности использования и сохранности автоматизированных информационных ресурсов;

6.13. Участие в аттестации программно-технических средств, программно-технических комплексов и управляющих систем, предназначенных для объектов, поднадзорных Службе;

6.14. Организация работ по проведению аттестации средств и объектов защиты информации Службы, поставляемых подрядчиками, выбранными Округом в соответствии с законодательством Российской Федерации;

6.15. Координация работ по созданию комплекса автоматизированных информационно-организационных подсистем, включая создание и модернизацию системы электронного делопроизводства, управления кадровой деятельностью, системы бухгалтерского, налогового и финансового учета, справочных ресурсов и электронного архива;

6.16 Определение и регулирование в установленном порядке:

• перечня базового и специализированного программного обеспечения, устанавливаемого на рабочие станции пользователей локальных вычислительных сетей ЦА Службы и порядка его модернизации;
• прав и порядка доступа пользователей к ресурсам локальных вычислительных сетей ЦА Службы;

6.17. Координация работ, обеспечивающих функционирование локальных вычислительных сетей в ЦА Службы, выполняемых подрядчиками, выбранными Округом в соответствии с законодательством Российской Федерации;

6.18 Осуществление надзора и контроля за:

• обеспечением защиты информации в Службе;
• состоянием защиты информации в информационных системах ЦА, территориальных органов Службы и находящихся в ее ведении организаций;
• внедрением средств защиты информации в автоматизированных информационных системах Службы;

6.19. Участие в разработке совместно с управлениями ЦА проектов руководящих и методических документов Службы в рамках установленной компетенции;

6.20. Проведение анализа и оценки перспективных информационных технологий, подготовка и внесение в установленном порядке предложений по созданию, совершенствованию и развитию единой автоматизированной информационно-технологической системы Службы;

6.21 Участие, в рамках своей компетенции, в международном сотрудничестве, осуществляемом Службой;

6.22. Координация совместно с отраслевыми управлениями ЦА работ по информационному обеспечению функциональной подсистемы контроля объектов использования атомной энергии и функциональной подсистемы контроля за химически опасными, взрывоопасными и опасными производственными объектами в составе единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций в режиме повседневной деятельности и при возникновении чрезвычайных ситуаций;

6.23. Координация совместно с отраслевыми управлениями ЦА работ по созданию, функционированию и развитию автоматизированной информационно-аналитической системы, в том числе для целей единой государственной автоматизированной системы контроля радиационной обстановки на территории Российской Федерации;

6.24. Координация работ, проводимых совместно с отраслевыми управлениями ЦА, по созданию системы аттестации и сертификации аппаратно-программных комплексов, предназначенных для проектирования и управления процессами на опасных производственных объектах;

6.25. Участие в подготовке проектов Соглашений по организации автоматизированного информационного обмена между Службой и органами государственного управления, организация автоматизированного информационного обмена в рамках действующих Соглашений;

6.26. Организация совместно со структурными подразделениями Службы профессиональной подготовки, переподготовки, повышения квалификации, проведения стажировок работников по вопросам компетенции Округа;

6.27. Осуществление контроля целевого использования в территориальных органах Службы и находящихся в ее ведении организациях информационных ресурсов и нематериальных активов (включая программное обеспечение, базы данных и др.);

6.28 Участие в организации контроля и надзора за:

• обеспечением физической защиты ядерных установок, радиационных источников, пунктов хранения ядерных материалов и радиоактивных веществ, а также ядерных материалов, радиоактивных веществ и радиоактивных отходов;
• системами единого государственного учета и контроля ядерных материалов, радиоактивных веществ и радиоактивных отходов;

(п. 6.28 введен Изменением № 1, утв. Приказом Ростехнадзора от 04.10.2007 № 669)

7. Округ для осуществления своих задач, полномочий и функций имеет право:

7.1. Запрашивать у территориальных органов Службы и находящихся в ее ведении организаций информацию, документы, справочные и иные материалы, необходимые для решения задач, входящих в компетенцию Округа;

7.2. Осуществлять в установленном порядке периодический контроль правильности использования ресурсов локальных вычислительных сетей ЦА Службы;

7.3 Контролировать внедрение и использование аппаратно-программных средств в территориальных органах Службы;

7.4. Подготавливать и вносить руководству Службы в установленном порядке предложения по созданию, совершенствованию и развитию информационной и информационно-технологических систем;

7.5. Организовывать взаимодействие с оперативно-диспетчерскими службами других министерств и ведомств (Приложение к настоящему Положению);

7.6. Привлекать в установленном порядке для решения задач информатизации и защиты информации научные и иные организации, экспертов и специалистов;

7.7. Организовывать в пределах своей компетенции необходимые расследования, экспертизы, исследования, испытания, измерения для анализа и оценок информатизации и степени защиты информации в Службе;

7.8. Организовывать в установленном порядке и координировать деятельность системы аттестации аппаратно-программных комплексов, предназначенных для управления опасными производственными объектами, поднадзорными Службе, а также специальных программных комплексов для расчета и обоснования (выбора) параметров проектируемых технически сложных зданий и сооружений, а также устройств и систем, проектируемых для опасных производственных объектов;

7.9. Координировать деятельность и осуществлять методическое руководство работой информационных подразделений территориальных органов Службы;

7.10 Представлять в заинтересованные управления ЦА:

• аналитические материалы по результатам проверок (инспекций) и подготовленные на их основе предложения по предупреждению и устранению выявленных в ходе проверок (инспекций) нарушений (недостатков);
• предложения по совершенствованию нормативно-правового обеспечения государственного надзора и контроля по направлениям деятельности Службы на основе анализа практики надзорной и контрольной деятельности в рамках компетенции Округа;
• отчетную информацию о результатах деятельности Округа;
• информацию о регистрации актов расследования аварий, несчастных случаев, утрат взрывчатых материалов;

7.11 Осуществлять функции получателя и распределителя средств федерального бюджета;

7.12. Выдавать предписания на приостановление обработки информации на рабочих местах ЦА, территориальных органов Службы и находящихся в ее ведении организаций в случаях выявления в ходе контроля нарушений норм и требований, в части противодействия иностранным техническим разведкам и защиты информации;

7.12а. Рассматривать в случаях и порядке, установленных законодательством Российской Федерации, дела об административных правонарушениях и применять административные наказания или направлять в судебные и правоохранительные органы материалы о привлечении к ответственности лиц, виновных в нарушении условий действия лицензий (разрешений), обязательных требований, содержащихся в нормативных правовых актах, нормах и правилах в области физической защиты ядерных установок, радиационных источников, пунктов хранения ядерных материалов и радиоактивных веществ, а также ядерных материалов, радиоактивных веществ и радиоактивных отходов;

(п. 7.12а введен Изменением № 1, утв. Приказом Ростехнадзора от 04.10.2007 № 669)

7.13 Осуществлять мероприятия по мобилизационной подготовке работников в соответствии с общими планами Службы;

7.14. Осуществлять в соответствии с законодательством Российской Федерации работы по комплектованию, хранению, учету и использованию архивных документов, образовавшихся в процессе деятельности Округа;

7.16 Участвовать по поручению руководства Службы в работе совещательных и консультативных органов;

7.17. Организовывать в установленном порядке расследование причин и условий появления нарушений в области защиты информации, разрабатывать предложения по устранению недостатков и предупреждению подобного рода нарушений, а также осуществлять контроль за устранением этих нарушений;

7.18. Осуществлять иные функции в установленной сфере деятельности, если такие функции предусмотрены федеральными законами, нормативными правовыми актами Президента Российской Федерации, Правительства Российской Федерации и Службы.

III. ОРГАНИЗАЦИЯ ДЕЯТЕЛЬНОСТИ ОКРУГА

8. Округ возглавляет руководитель, назначаемый на должность и освобождаемый от должности руководителем Службы.

Руководитель Округа несет персональную ответственность за выполнение возложенных на Округ задач и функций.

Руководитель Округа имеет заместителей, назначаемых на должность и освобождаемых от должности руководителем Службы по представлению руководителя Округа. Количество заместителей руководителя Округа устанавливается руководителем Службы.

Руководитель Округа назначает на должность главного бухгалтера по согласованию с начальником Финансового управления Службы.

Назначение лиц на иные должности в Округе осуществляет руководитель Округа.

Освобождение работников Округа от занимаемых должностей осуществляется в порядке, аналогичном порядку их назначения на должности.

9. Округ создается, реорганизуется и ликвидируется приказами руководителя Службы.

10. Контроль и координацию деятельности Округа осуществляет руководитель Службы или один из его заместителей. Методическое руководство деятельностью Округа по отдельным направлениям могут осуществлять управления ЦА Службы в пределах представленных им полномочий и по приказам руководителя Службы.

11. Руководитель Округа:

11.1 Готовит и представляет проект Положения об Округе и предложения по внесению изменений в нем;

11.2 Распределяет обязанности между своими заместителями;

11.3 Представляет руководителю Службы:

• структуру Округа, штатное расписание Округа, исходя из возложенных на Округ задач и функций и утвержденных руководителем Службы численности работников Округа и фонда оплаты их труда;
• проект ежегодного плана и прогнозные показатели деятельности Округа, а также отчет об их исполнении;
• предложения по формированию проекта федерального бюджета в части финансового обеспечения деятельности Округа;
• на утверждение проект Плана мероприятий Федеральной службы по экологическому, технологическому и атомному надзору по защите информации от иностранных технических разведок и от ее утечки по техническим каналам на год;
• ежегодно на утверждение в установленном порядке проект Плана информационного обеспечения деятельности Федеральной службы по экологическому, технологическому и атомному надзору;

11.4 Определяет и утверждает должностные регламенты работников Округа;

11.5 Утверждает, согласовывает и подписывает документы по вопросам, относящимся к сфере деятельности Округа;

11.6. Решает в соответствии с Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» и в пределах предоставленных полномочий вопросы, связанные с прохождением федеральной государственной гражданской службы в Округе;

11.7 Является распорядителем кредитных ресурсов Округа;

11.8 Утверждает положения о структурных подразделениях Округа;

11.9. Представляет Службу во взаимоотношениях с органами государственной власти Российской Федерации и субъектов Российской Федерации, организациями и гражданами по вопросам, относящимся к сфере деятельности Округа, а по поручениям руководителя Службы и его заместителей — по другим вопросам;

11.10. Организует проведение мероприятий по методическому руководству работами по предотвращению утечки информации по техническим каналам, несанкционированного доступа к ней, предупреждению преднамеренных программно-технических воздействий с целью разрушения или искажения информации в процессе обработки, передачи и хранения, по противодействию иностранным техническим разведкам в системе Службы;

11.11. Организует, координирует и контролирует деятельность подразделения (организации), осуществляющей техническое сопровождение эксплуатации аппаратных и программных средств информационного и информационно-технологического обеспечения деятельности ЦА Службы;

11.12. Организует в установленном порядке контроль эффективности предусмотренных мер защиты информации в ЦА, территориальных органах Службы и находящихся в ее ведении организациях;

11.13. Организует соблюдение в Округе установленных законодательными и иными нормативными правовыми актами Российской Федерации требований по сохранению государственной и иной охраняемой законом тайны, а также по защите информации;

11.14. Организует взаимодействие между Федеральной службой по экологическому, технологическому и атомному надзору и Министерством информационных технологий и связи Российской Федерации в рамках реализации Федеральной целевой программы «Электронная Россия (2008 — 2010 годы)»;

11.15. Осуществляет прием граждан, обеспечение своевременного и полного рассмотрения устных и письменных обращений граждан, принятие по ним решений и направление заявителям ответов в срок, установленный законодательством Российской Федерации;

11.16. Организует в соответствии с Федеральными законами от 30.12.2001 № 197-ФЗ «Трудовой кодекс Российской Федерации» (с учетом Федерального закона от 30.06.2006 № 90-ФЗ) и от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» работу с кадрами (в том числе их подбор и расстановку, профессиональную подготовку, обеспечение безопасности их труда, создание надлежащих условий для выполнения ими своих должностных обязанностей, формирование кадрового резерва), обеспечивает соблюдение законных интересов работников Округа, представляет в установленном порядке особо отличившихся работников к присвоению почетных званий и награждению государственными и ведомственными наградами, применяет меры материального и морального поощрения;

11.17. Организует ведение делопроизводства в Округе, соблюдение его работниками установленных правил работы с документами и требований по обеспечению сохранения государственной тайны, а также выполнение иных работ, возлагаемых организационно-распорядительными документами Службы на Округ;

11.18. Организует хозяйственное обеспечение деятельности Округа в пределах выделенных для этих целей денежных и материальных средств;

11.19. Организует проверки качества работы структурных подразделений Округа и соблюдения их работниками правил внутреннего трудового распорядка и дисциплины, не реже одного раза в квартал проводит указанные проверки;

11.20 Участвует в установленном порядке в работе координационных, совещательных и экспертных органов Службы;

11.21. Осуществляет иные полномочия в соответствии с законодательством Российской Федерации, а также нормативными правовыми и организационно-распорядительными документами Службы.

12. Финансирование расходов на содержание Округа осуществляется за счет средств, предусмотренных в федеральном бюджете.

13. Округ является юридическим лицом, имеет печать с изображением Государственного герба Российской Федерации и со своим наименованием, включающим наименование Федеральной службы по экологическому, технологическому и атомному надзору, иные печати, штампы и бланки установленного образца, счета (в т.ч. валютные), открываемые в соответствии с законодательством Российской Федерации, эмблему и логотип.

Приложение (справочное)

ПЕРЕЧЕНЬ МИНИСТЕРСТВ И ВЕДОМСТВ ПО ВЗАИМОДЕЙСТВИЮ В КРИЗИСНЫХ СИТУАЦИЯХ

1. Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий.

2. Федеральное агентство по атомной энергии и концерн Росэнергоатом.

3. Министерство промышленности и энергетики Российской Федерации.

---