--- title: "Распоряжение Минюста России от 03.08.2023 N 1061-р" number: "1061-р" issuer: "Министерство юстиции Российской Федерации" issued_on: 2023-08-03 status: действует canonical: "https://bukva.ai/docs/rasporyazhenie-1061-r-2023-minyust-rossii-ministerstvo" --- ## Распоряжение Минюста России от 03.08.2023 N 1061-р # Распоряжение Минюста России от 03.08.2023 N 1061-р "Об утверждении порядка организации работы по осуществлению защиты информации в Министерстве юстиции Российской Федерации, его территориальных органах и ФБУ НЦПИ при Минюсте России"
**МИНИСТЕРСТВО ЮСТИЦИИ РОССИЙСКОЙ ФЕДЕРАЦИИ**
## РАСПОРЯЖЕНИЕ
**от 3 августа 2023 г. N 1061-р** **ОБ УТВЕРЖДЕНИИ ПОРЯДКА ОРГАНИЗАЦИИ РАБОТЫ**
**ПО ОСУЩЕСТВЛЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В МИНИСТЕРСТВЕ ЮСТИЦИИ**
**РОССИЙСКОЙ ФЕДЕРАЦИИ, ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ**
И ФБУ НЦПИ ПРИ МИНЮСТЕ РОССИИ В целях организации работ по обеспечению защиты информации в структурных подразделениях Минюста России, его территориальных органах и ФБУ НЦПИ при Минюсте России и определения перечня документов, предусматривающих правила и процедуры, реализуемые для обеспечения защиты информации в информационной системе Минюста России в ходе ее эксплуатации: 1. Утвердить [Порядок](#p100009) организации работы по осуществлению защиты информации в Министерстве юстиции Российской Федерации, его территориальных органах и ФБУ НЦПИ при Минюсте России согласно приложению к настоящему распоряжению. 2. Контроль за исполнением настоящего распоряжения оставляю за собой. Заместитель Министра
М.М.БЕСХМЕЛЬНИЦЫН
**Приложение**
к распоряжению Министерства юстиции Российской Федерации от 3 августа 2023 г. N 1061-р ПОРЯДОК ОРГАНИЗАЦИИ РАБОТЫ ПО ОСУЩЕСТВЛЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В МИНИСТЕРСТВЕ ЮСТИЦИИ РОССИЙСКОЙ ФЕДЕРАЦИИ, ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ И ФБУ НЦПИ ПРИ МИНЮСТЕ РОССИИ ### I. Обеспечение защиты информации в структурных подразделениях Минюста России, его территориальных органах и ФБУ НЦПИ при Минюсте России 1. В целях организации работ по обеспечению защиты информации в структурных подразделениях Минюста России, его территориальных органах (далее - ТО) и ФБУ НЦПИ при Минюсте России (далее - НЦПИ) и определения перечня документов, предусматривающих правила и процедуры, реализуемые для обеспечения защиты информации в информационной системе Минюста России <1> (далее - ИС) в ходе ее эксплуатации (далее - организационно-распорядительные документы по защите информации), необходимо руководствоваться настоящим Порядком. --- <1> ИС состоит из центрального сегмента, размещенного в Минюсте России, НЦПИ и на государственной единой облачной платформе, и территориальных сегментов, размещенных в ТО. 2. К основным задачам и полномочиям Департамента информатизации и цифровой трансформации (далее - Департамент) в части, касающейся защиты информации, относятся организация работ по технической защите информации, а также методическое руководство и контроль за эффективностью предусмотренных законодательством Российской Федерации мер по технической защите информации в Минюсте России, ТО и НЦПИ. 3. В этих целях Департаментом осуществляются: подготовка организационно-распорядительных документов по защите информации, определяющих порядок выполнения мероприятий по защите информации структурными подразделениями Минюста России, ТО и НЦПИ; организация работ по внедрению в ИС технических средств защиты информации; организация работ по аттестации и контролю эффективности принятых мер и технических средств защиты информации объектов информатизации Минюста России; анализ состояния и оценка эффективности защиты информации, а также подготовка предложений по ее совершенствованию; координация деятельности ТО и НЦПИ по выполнению работ по защите информации; подготовка предложений по финансированию мероприятий по защите информации в Минюсте России, ТО и НЦПИ; согласование требований к техническим характеристикам объектов закупки и технических заданий, направленных на развитие и обеспечение функционирования ИС в части обеспечения защиты информации; подготовка требований к техническим характеристикам объектов закупки и технических заданий на закупку Минюстом России товаров, работ и услуг, направленных на развитие и обеспечение защиты информации; сопровождение исполнения заключенных Минюстом России контрактов (договоров) на закупку товаров, работ и услуг, направленных на развитие и обеспечение защиты информации; ведение реестра средств защиты информации, приобретенных Минюстом России, ТО и НЦПИ: организация и проведение служебных расследований по фактам нарушения требований по защите информации; взаимодействие с Федеральной службой по техническому и экспортному контролю и Федеральной службой безопасности Российской Федерации по вопросам защиты информации в Минюсте России; организация повышения квалификации федеральных государственных гражданских служащих (далее - гражданские служащие) Минюста России по защите информации; проведение занятий по выполнению требований по защите информации с гражданскими служащими Минюста России; координация деятельности НЦПИ в рамках организации и проведения работ по обеспечению защиты информации Минюста России, ТО и НЦПИ; организация контроля соответствия ИС требованиям безопасности; подготовка предложений по инженерно-техническому оснащению объектов Минюста России, ТО и НЦПИ в части защиты информации; организация работ по установке средств защиты информации; организация работ по оборудованию помещений Минюста России, предназначенных для размещения средств обработки информации ИС, системами инженерно-технического обеспечения (вентиляции, теплоснабжения, кондиционирования, охраны, сигнализации, пожаротушения, энергообеспечения) в соответствии с требованиями законодательства Российской Федерации по защите информации; организация технического обслуживания и ремонта средств вычислительной техники, предназначенных для обработки информации ограниченного доступа, с учетом требований законодательства Российской Федерации по защите информации. 4. В целях организации работ по обеспечению защиты информации на НЦПИ возлагается: исключение несанкционированного доступа к информационным ресурсам ИС; администрирование защиты (безопасности) информационных ресурсов ИС; создание и выдача пользователям ИС ключей шифрования информации; проведение аттестационных испытаний на объектах информатизации Минюста России; участие в подготовке методических документов и организационно-распорядительных документов Минюста России по защите информации; разграничение доступа к информационным ресурсам ИС; проведение технического обслуживания и ремонта средств вычислительной техники, обрабатывающей информацию ограниченного доступа, с учетом требований по защите информации. 5. Начальники ТО организуют работы по защите информации с применением программно-аппаратных средств и обеспечивают защиту информации, обрабатываемой ИС. В этих целях из числа гражданских служащих или работников ТО назначаются администраторы по защите информации, которые осуществляют контроль выполнения пользователями ИС мероприятий по защите информации, а также контроль функционирования средств антивирусной защиты технических средств (далее - ТС) и применения машинных носителей информации в ТО, выполнения установленных требований к размещению средств обработки информации, обеспечивают криптографическую защиту информации, учет применяемых в ТС средств защиты информации, разграничение доступа к информационным ресурсам ТС. **6. Пользователи ИС в структурных подразделениях Минюста России, ТО и НЦПИ в части реализации мер по защите информации должны:** выполнять требования организационно-распорядительных документов по защите информации; соблюдать конфиденциальность информации ограниченного доступа, полученной или ставшей им доступной в процессе служебной деятельности; осуществлять защиту целостности и доступности пользовательских информационных ресурсов; соблюдать правила применения съемных (отчуждаемых) машинных носителей информации и правила работы со средствами криптографической защиты информации; информировать непосредственного руководителя о фактах нарушения конфиденциальности информации ограниченного доступа, которые стали им известны, и о возникновении предпосылок к таким нарушениям; использовать для обработки информации только разрешенные к применению в ИС программные продукты; выполнять требования по исключению несанкционированного использования машинных носителей информации, применяемых в ИС, и закрепленных за гражданскими служащими или работниками автоматизированных рабочих мест (рабочих станций); сохранять в тайне свои аутентификационные данные, собственноручно осуществлять ввод аутентификационных данных для доступа к информационным ресурсам ИС; соблюдать положения организационно-распорядительных документов по защите информации. ### II. Организационно-распорядительные документы по защите информации 7. В целях организации работы по защите информации в Минюсте России Департаментом совместно с НЦПИ разрабатываются следующие организационно-распорядительные документы по защите информации: регламент подключения к защищенной ведомственной сети Минюста России, ТО и НЦПИ; инструкция по организации применения криптографических средств в Минюсте России, ТО и НЦПИ;
инструкция по защите ИС от вредоносных программ;
инструкция по обеспечению безопасности информационных ресурсов ИС при использовании информационно-телекоммуникационной сети "Интернет";
инструкция по контролю доступа к информационным ресурсам ИС;
инструкция по обеспечению целостности информационных ресурсов ИС;
порядок учета машинных носителей информации, применяемых в ИС;
проекты документов в соответствии с пунктом 17.1 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 N 17 (зарегистрирован Минюстом России 31.05.2013, регистрационный N 28608), с изменениями, внесенными приказами ФСТЭК России от 15.02.2017 N 27 (зарегистрирован Минюстом России 14.03.2017, регистрационный N 45933), от 28.05.2019 N 106 (зарегистрирован Минюстом России 13.09.2019, регистрационный N 55924).
8. Актуализация организационно-распределительных документов по защите информации производится в случаях изменения законодательства Российской Федерации в области защиты информации.
9. ТО разрабатывают и утверждают организационно-распорядительные документы по защите информации, регламентирующие деятельность гражданских служащих и работников ТО по обеспечению защиты информации, в соответствии с нормативно-правовыми актами по защите информации и действующими требованиями.
10. При разработке документов Минюста России, ТО и НЦПИ, касающихся их деятельности, связанной с обработкой информации, необходимо предусматривать мероприятия по защите информации.
---