Распоряжение Минюста России от 03.08.2023 № 1061-р

«Об утверждении порядка организации работы по осуществлению защиты информации в Министерстве юстиции Российской Федерации, его территориальных органах и ФБУ НЦПИ при Минюсте России»

РАСПОРЯЖЕНИЕ

И ФБУ НЦПИ ПРИ МИНЮСТЕ РОССИИ

В целях организации работ по обеспечению защиты информации в структурных подразделениях Минюста России, его территориальных органах и ФБУ НЦПИ при Минюсте России и определения перечня документов, предусматривающих правила и процедуры, реализуемые для обеспечения защиты информации в информационной системе Минюста России в ходе ее эксплуатации:

1. Утвердить Порядок организации работы по осуществлению защиты информации в Министерстве юстиции Российской Федерации, его территориальных органах и ФБУ НЦПИ при Минюсте России согласно приложению к настоящему распоряжению.

2. Контроль за исполнением настоящего распоряжения оставляю за собой.

Заместитель Министра

к распоряжению Министерства юстиции Российской Федерации от 3 августа 2023 г. № 1061-р

ПОРЯДОК ОРГАНИЗАЦИИ РАБОТЫ ПО ОСУЩЕСТВЛЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В МИНИСТЕРСТВЕ ЮСТИЦИИ РОССИЙСКОЙ ФЕДЕРАЦИИ, ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ И ФБУ НЦПИ ПРИ МИНЮСТЕ РОССИИ

I. Обеспечение защиты информации в структурных подразделениях Минюста России, его территориальных органах и ФБУ НЦПИ при Минюсте России

1. В целях организации работ по обеспечению защиты информации в структурных подразделениях Минюста России, его территориальных органах (далее — ТО) и ФБУ НЦПИ при Минюсте России (далее — НЦПИ) и определения перечня документов, предусматривающих правила и процедуры, реализуемые для обеспечения защиты информации в информационной системе Минюста России <1> (далее — ИС) в ходе ее эксплуатации (далее — организационно-распорядительные документы по защите информации), необходимо руководствоваться настоящим Порядком.

---

<1> ИС состоит из центрального сегмента, размещенного в Минюсте России, НЦПИ и на государственной единой облачной платформе, и территориальных сегментов, размещенных в ТО.

2. К основным задачам и полномочиям Департамента информатизации и цифровой трансформации (далее — Департамент) в части, касающейся защиты информации, относятся организация работ по технической защите информации, а также методическое руководство и контроль за эффективностью предусмотренных законодательством Российской Федерации мер по технической защите информации в Минюсте России, ТО и НЦПИ.

3. В этих целях Департаментом осуществляются:

подготовка организационно-распорядительных документов по защите информации, определяющих порядок выполнения мероприятий по защите информации структурными подразделениями Минюста России, ТО и НЦПИ;

организация работ по внедрению в ИС технических средств защиты информации;

организация работ по аттестации и контролю эффективности принятых мер и технических средств защиты информации объектов информатизации Минюста России;

анализ состояния и оценка эффективности защиты информации, а также подготовка предложений по ее совершенствованию;

координация деятельности ТО и НЦПИ по выполнению работ по защите информации;

подготовка предложений по финансированию мероприятий по защите информации в Минюсте России, ТО и НЦПИ;

согласование требований к техническим характеристикам объектов закупки и технических заданий, направленных на развитие и обеспечение функционирования ИС в части обеспечения защиты информации;

подготовка требований к техническим характеристикам объектов закупки и технических заданий на закупку Минюстом России товаров, работ и услуг, направленных на развитие и обеспечение защиты информации;

сопровождение исполнения заключенных Минюстом России контрактов (договоров) на закупку товаров, работ и услуг, направленных на развитие и обеспечение защиты информации;

ведение реестра средств защиты информации, приобретенных Минюстом России, ТО и НЦПИ:

организация и проведение служебных расследований по фактам нарушения требований по защите информации;

взаимодействие с Федеральной службой по техническому и экспортному контролю и Федеральной службой безопасности Российской Федерации по вопросам защиты информации в Минюсте России;

организация повышения квалификации федеральных государственных гражданских служащих (далее — гражданские служащие) Минюста России по защите информации;

проведение занятий по выполнению требований по защите информации с гражданскими служащими Минюста России;

координация деятельности НЦПИ в рамках организации и проведения работ по обеспечению защиты информации Минюста России, ТО и НЦПИ;

организация контроля соответствия ИС требованиям безопасности;

подготовка предложений по инженерно-техническому оснащению объектов Минюста России, ТО и НЦПИ в части защиты информации;

организация работ по установке средств защиты информации;

организация работ по оборудованию помещений Минюста России, предназначенных для размещения средств обработки информации ИС, системами инженерно-технического обеспечения (вентиляции, теплоснабжения, кондиционирования, охраны, сигнализации, пожаротушения, энергообеспечения) в соответствии с требованиями законодательства Российской Федерации по защите информации;

организация технического обслуживания и ремонта средств вычислительной техники, предназначенных для обработки информации ограниченного доступа, с учетом требований законодательства Российской Федерации по защите информации.

4. В целях организации работ по обеспечению защиты информации на НЦПИ возлагается:

исключение несанкционированного доступа к информационным ресурсам ИС;

администрирование защиты (безопасности) информационных ресурсов ИС;

создание и выдача пользователям ИС ключей шифрования информации;

проведение аттестационных испытаний на объектах информатизации Минюста России;

участие в подготовке методических документов и организационно-распорядительных документов Минюста России по защите информации;

разграничение доступа к информационным ресурсам ИС;

проведение технического обслуживания и ремонта средств вычислительной техники, обрабатывающей информацию ограниченного доступа, с учетом требований по защите информации.

5. Начальники ТО организуют работы по защите информации с применением программно-аппаратных средств и обеспечивают защиту информации, обрабатываемой ИС.

В этих целях из числа гражданских служащих или работников ТО назначаются администраторы по защите информации, которые осуществляют контроль выполнения пользователями ИС мероприятий по защите информации, а также контроль функционирования средств антивирусной защиты технических средств (далее — ТС) и применения машинных носителей информации в ТО, выполнения установленных требований к размещению средств обработки информации, обеспечивают криптографическую защиту информации, учет применяемых в ТС средств защиты информации, разграничение доступа к информационным ресурсам ТС.

6. Пользователи ИС в структурных подразделениях Минюста России, ТО и НЦПИ в части реализации мер по защите информации должны:

выполнять требования организационно-распорядительных документов по защите информации;

соблюдать конфиденциальность информации ограниченного доступа, полученной или ставшей им доступной в процессе служебной деятельности;

осуществлять защиту целостности и доступности пользовательских информационных ресурсов;

соблюдать правила применения съемных (отчуждаемых) машинных носителей информации и правила работы со средствами криптографической защиты информации;

информировать непосредственного руководителя о фактах нарушения конфиденциальности информации ограниченного доступа, которые стали им известны, и о возникновении предпосылок к таким нарушениям;

использовать для обработки информации только разрешенные к применению в ИС программные продукты;

выполнять требования по исключению несанкционированного использования машинных носителей информации, применяемых в ИС, и закрепленных за гражданскими служащими или работниками автоматизированных рабочих мест (рабочих станций);

сохранять в тайне свои аутентификационные данные, собственноручно осуществлять ввод аутентификационных данных для доступа к информационным ресурсам ИС;

соблюдать положения организационно-распорядительных документов по защите информации.

II. Организационно-распорядительные документы по защите информации

7. В целях организации работы по защите информации в Минюсте России Департаментом совместно с НЦПИ разрабатываются следующие организационно-распорядительные документы по защите информации:

регламент подключения к защищенной ведомственной сети Минюста России, ТО и НЦПИ;

инструкция по организации применения криптографических средств в Минюсте России, ТО и НЦПИ;

---