АДМИНИСТРАЦИЯ ГОРОДА ГУБКИНСКОГО
ПОСТАНОВЛЕНИЕ
от 22 июля 2011 г. № 1521
ОБ УТВЕРЖДЕНИИ АДМИНИСТРАТИВНОГО РЕГЛАМЕНТА
ПО ПРЕДОСТАВЛЕНИЮ МУНИЦИПАЛЬНОЙ УСЛУГИ
"ТЕХНИЧЕСКАЯ ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ"
В соответствии с постановлением Администрации города от 18 апреля 2011 года № 586 "О Порядке разработки и утверждения административных регламентов предоставления муниципальных услуг в муниципальном образовании город Губкинский", Уставом
муниципального образования город Губкинский, Администрация города Губкинского постановляет:
1. Утвердить прилагаемый административный регламент
по предоставлению муниципальной услуги "Техническая защита конфиденциальной информации".
2. Разместить настоящее постановление на официальном сайте Администрации города Губкинского.
3. Признать утратившим силу постановление
Администрации города Губкинского от 15 февраля 2010 года № 19 "Об утверждении административного регламента по исполнению муниципальной функции по предоставлению муниципальной услуги "Техническая защита конфиденциальной информации".
4. Контроль за исполнением настоящего постановления возложить на заместителя главы Администрации города, руководителя аппарата Баранова С.В.
И.о. первого заместителя главы
Администрации города
А.П.ПОПОВ
Приложение
утверждено постановлением
Администрации города Губкинского
от 22 июля 2011 года № 1521
АДМИНИСТРАТИВНЫЙ РЕГЛАМЕНТ
ПО ПРЕДОСТАВЛЕНИЮ МУНИЦИПАЛЬНОЙ УСЛУГИ
"ТЕХНИЧЕСКАЯ ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ"
1. Общие положения
1.1. Административный регламент предоставления муниципальной услуги "Техническая защита конфиденциальной информации" (далее - муниципальная услуга) разработан в целях повышения качества исполнения муниципальной услуги и определяет сроки, последовательность действий (административных процедур) при осуществлении полномочий по исполнению муниципальной услуги.
1.2. Заявителями на исполнение муниципальной услуги являются:
1) на плановое выполнение работ - Администрация города Губкинского (далее - заявитель);
2) на внеплановое выполнение работ - юридические лица (учреждения, предприятия), использующие муниципальные информационные ресурсы для осуществления своей деятельности и содержащиеся в графике планового выполнения работ (далее - заявитель).
1.3. Порядок информирования о правилах предоставления муниципальной услуги: прием заявок осуществляется посредством телефонной связи или при устном обращении заявителей.
Сведения
о местонахождении, контактных телефонах, адресах электронной почты, графике работы исполнителя муниципальной услуги указаны в приложении № 1 к настоящему Административному регламенту.
2. Стандарт предоставления муниципальных услуг
2.1. Наименование муниципальной услуги
Техническая защита конфиденциальной информации.
2.2. Наименование органа,
предоставляющего муниципальные услуги
перерыв на обед с 12.30 до 14.00 часов;
выходные дни - суббота, воскресенье.
Адрес официального сайта Администрации города Губкинского:
http://gubadm.ru.
Адрес электронной почты Администрации города Губкинского:
gubadmin@adm.purpe.ru.
Приложение № 2
к Административному регламенту
по предоставлению муниципальной
услуги "Техническая защита
конфиденциальной информации"
ПЕРЕЧЕНЬ
РАБОТ, ПОДЛЕЖАЩИХ ВЫПОЛНЕНИЮ ПРИ ПРЕДОСТАВЛЕНИИ
МУНИЦИПАЛЬНОЙ УСЛУГИ
1. Плановые работы:
1.1. Инвентаризация информационных систем с автоматизированной и/или ручной обработкой данных (далее - ИС), обрабатывающих конфиденциальную информацию и персональные данные.
1.2. Формирование документов каждой ИС, регламентирующих работу с информацией конфиденциального характера и персональными данными, и поддержание их в актуальном состоянии.
1.3. Разработка и документальное утверждение моделей угроз каждой ИС, содержащей актуальные угрозы информационной безопасности, и поддержание их в актуальном состоянии.
1.4. Определение и документальное утверждение круга лиц, допущенного к обработке информации конфиденциального характера и персональными данными, распределение их полномочий в ИС с учетом их должностных обязанностей и поддержание их в актуальном состоянии.
1.5. Организация учета и хранения носителей, содержащих сведения конфиденциального характера и (или) персональные данные, с регистрацией их выдачи/приема.
1.6. Выполнение работ по идентификации и аутентификации пользователей информационных систем с целью защиты информации от намеренного или ненамеренного несанкционированного доступа.
1.7. Разграничение прав доступа к защищаемой информации.
1.8. Мониторинг журналов аудита входа (выхода) в систему/из системы.
1.9. Защита технических средств и систем от утечки информации по техническим каналам.
1.10. Проверка целостности основных и вспомогательных программных средств и их набора исходя из выполняемых задач.
1.11. Тестирование системы защиты конфиденциальной информации и персональных данных на предмет проверки ее работоспособности.
1.12. Обеспечение работоспособности антивирусной защиты информационных систем.
1.13. Обеспечение безопасного межсетевого взаимодействия информационных систем.
1.14. Обеспечение безопасности информации при ее передачи по каналам связи.
1.15. Проведение анализа защищенности ИС.
1.16. Обнаружение вторжений в ИС и противодействие им.
1.17. Участие в разработке и создании системы защиты комплекса муниципальных ИС.
1.18. Подготовка ИС к аттестационным испытаниям.
2. Внеплановые работы:
Внеплановые работы осуществляются согласно пункту 1
настоящего Перечня, установленному для плановых работ:
2.1. Выполнение работ по заявке, поступившей по основаниям, указанным в подпункте 2 "а" пункта 2.6
Административного регламента, осуществляются в соответствии с пунктами 1.5
, 1.6
, 1.7
настоящего Перечня.
2.2. Выполнение работ по заявке, поступившей по основаниям, указанным в подпункте 2 "б" пункта 2.6
Административного регламента, осуществляются в соответствии с пунктами 1.5
- 1.8
; 1.10
- 1.13
; 1.15
настоящего Перечня.
