Постановление Правительства Кемеровской области -Кузбасса от 02.08.2023 N 505 "О внесении изменений в постановление Правительства Кемеровской области – Кузбасса от 20.12.2019 N 728 "О Министерстве цифрового развития и связи Кузбасса"
РОССИЙСКАЯ ФЕДЕРАЦИЯ
КЕМЕРОВСКАЯ ОБЛАСТЬ - КУЗБАСС
ПРАВИТЕЛЬСТВО КЕМЕРОВСКОЙ ОБЛАСТИ - КУЗБАССА
ПОСТАНОВЛЕНИЕ
от 02 августа 2023 г. N 505
г. Кемерово
О внесении изменений в постановление Правительства Кемеровской области – Кузбасса от 20.12.2019 N 728 «О Министерстве цифрового развития и связи Кузбасса»
Правительство Кемеровской области - Кузбасса постановляет:
1. Внести в постановление Правительства Кемеровской области – Кузбасса от 20.12.2019 N 728 «О Министерстве цифрового развития и связи Кузбасса» (в редакции постановлений Правительства Кемеровской области – Кузбасса от 20.08.2021 N 505, от 11.05.2022 N 285) следующие изменения:
1.1. Пункт 4 изложить в следующей редакции:
«4. Контроль за исполнением настоящего постановления возложить на заместителя председателя Правительства Кемеровской области – Кузбасса – министра промышленности и торговли Кузбасса Старосвета Л.В.».
1.2. В Положении о Министерстве цифрового развития и связи Кузбасса, утвержденном постановлением:
1.2.1. В пунктах 1.1, 3.2, 3.3, 3.13-1, 3.18-1 - 3.23, 3.25, 3.26, 3.28 – 3.33, 3.39, 3.42 слова «государственной власти» исключить.
1.2.2. Пункт 1.10 изложить в следующей редакции:
«1.10. Место нахождения Министерства: 650000, Кемеровская область - Кузбасс, город Кемерово, улица Арочная, строение 37а.».
1.2.3. В разделе 3:
пункт 3.7 изложить в следующей редакции:
«3.7. Координирует деятельность по обеспечению качества государственных данных, передаваемых в национальную систему управления данными, в отношении государственных данных, содержащихся в региональных информационных ресурсах, на основании единых требований к управлению данными.»;
в пункте 3.27 слова «органов исполнительной власти» заменить словами «исполнительных органов»;
дополнить пунктом 3.34-1 следующего содержания:
«3.34-1. Обеспечивает и реализует единую политику по переходу на отечественное программное обеспечение в органах государственной власти Кемеровской области – Кузбасса, иных государственных органах Кемеровской области – Кузбасса, органах местного самоуправления в Кемеровской области – Кузбассе, государственных и муниципальных учреждениях Кемеровской области – Кузбасса.»;
пункт 3.35 изложить в следующей редакции:
«3.35. Выполняет функции оператора, организует развитие и эксплуатацию программно-аппаратного комплекса центра обработки данных информационных систем Кемеровской области – Кузбасса.»;
пункт 3.35-1 изложить в следующей редакции:
«3.35-1. Обеспечивает подключение к центру обработки данных информационных систем Кемеровской области – Кузбасса и его информационным системам, реализует информационный обмен между органами государственной власти Кемеровской области – Кузбасса, иными государственными органами Кемеровской области – Кузбасса, органами местного самоуправления Кемеровской области – Кузбасса, государственными и муниципальными учреждениями Кемеровской области – Кузбасса.»;
дополнить пунктами 3.38-1 – 3.38-2 следующего содержания:
«3.38-1. Осуществляет мониторинг защищенности информационных систем исполнительных органов Кемеровской области - Кузбасса, подведомственных им учреждений.
3.38-2. Осуществляет работу по обнаружению, предупреждению и ликвидации последствий компьютерных атак, а также реагирование на компьютерные инциденты с информационными ресурсами и системами, размещенными в центре обработки данных информационных систем Кемеровской области – Кузбасса, исполнительных органов Кемеровской области - Кузбасса, подведомственных им учреждений.».
1.2.4. Дополнить разделом 3-1 следующего содержания:
«3-1. Функции Министерства по обеспечению информационной безопасности
3-1.1. Министерство выполняет функции по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты (далее - обеспечение информационной безопасности), в Правительстве Кемеровской области - Кузбасса, а также в исполнительных органах Кемеровской области - Кузбасса при наличии соглашения о взаимодействии в области информационной безопасности между исполнительным органом Кемеровской области - Кузбасса и Министерством (далее - исполнительные органы Кемеровской области - Кузбасса).
3-1.2. Министерство в своей деятельности по обеспечению информационной безопасности руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и актами Правительства Российской Федерации, международными договорами Российской Федерации, нормативными правовыми актами федеральных органов исполнительной власти, уполномоченных в области обеспечения информационной безопасности, другими нормативными правовыми документами в сфере обеспечения информационной безопасности, указаниями министра и настоящим разделом.
3-1.3. Министерство в части обеспечения информационной безопасности подчинено заместителю председателя Правительства Кемеровской области - Кузбасса, ответственному за обеспечение информационной безопасности Правительства Кемеровской области - Кузбасса, либо министру при условии осуществления курирования со стороны заместителя председателя Правительства Кемеровской области - Кузбасса, ответственного за обеспечение информационной безопасности Правительства Кемеровской области - Кузбасса.
3-1.4. Контроль за деятельностью Министерства в части обеспечения информационной безопасности осуществляет заместитель председателя Правительства Кемеровской области - Кузбасса, ответственный за обеспечение информационной безопасности Правительства Кемеровской области - Кузбасса.
3-1.5. Деятельность Министерства по обеспечению информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области - Кузбасса направлена:
3-1.5.1. На исключение или существенное снижение негативных последствий (ущерба) в отношении Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса вследствие нарушения функционирования информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления в результате реализации угроз безопасности информации.
3-1.5.2. На обеспечение конфиденциальности информации, доступ к которой ограничен в соответствии с законодательством Российской Федерации.
3-1.5.3. На повышение защищенности Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса от возможного нанесения ему (им) материального, репутационного или иного ущерба посредством случайного или преднамеренного несанкционированного вмешательства в процесс функционирования информационных систем Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса или несанкционированного доступа к циркулирующей в них информации и ее несанкционированного использования.
3-1.5.4. На обеспечение надежности и эффективности функционирования и безопасности информационных систем, производственных процессов и информационно-технологической инфраструктуры Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области – Кузбасса.
3-1.5.5. На обеспечение выполнения требований по информационной безопасности при создании и функционировании информационных систем и информационно-телекоммуникационной инфраструктуры Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса.
3-1.6. Основными задачами деятельности Министерства по обеспечению информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области - Кузбасса являются:
3-1.6.1. Планирование, организация и координация работ по обеспечению информационной безопасности и контроль за ее состоянием в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области – Кузбасса.
3-1.6.2. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно- аппаратных средств.
3-1.6.3. Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней.
3-1.6.4. Поддержание стабильной деятельности Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса и его (их) функционирования в случае проведения компьютерных атак.
3-1.6.5. Взаимодействие с Национальным координационным центром по компьютерным инцидентам.
3-1.6.6. Обеспечение нормативно-правового обеспечения использования информационных ресурсов.
3-1.7. Функции Министерства по обеспечению информационной безопасности:
3-1.7.1. Разработка, координация, управление и контроль за реализацией плана (программы) работ по обеспечению информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области – Кузбасса.
3-1.7.2. Разработка предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области - Кузбасса и представление их заместителю председателя Правительства Кемеровской области - Кузбасса, ответственному за обеспечение информационной безопасности Правительства Кемеровской области – Кузбасса, руководителям исполнительных органов Кемеровской области – Кузбасса.
3-1.7.3. Выявление и проведение анализа угроз безопасности информации в отношении Правительства Кемеровской области – Кузбасса, исполнительных органов Кемеровской области - Кузбасса, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению.
3-1.7.4. Обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных мер и применения средств обеспечения информационной безопасности.
3-1.7.5. Обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты.
3-1.7.6. Представление в Национальный координационный центр по компьютерным инцидентам информации о выявленных компьютерных инцидентах.
3-1.7.7. Исполнение указаний, данных Федеральной службой безопасности Российской Федерации и ее территориальными органами, Федеральной службой по техническому и экспортному контролю по результатам мониторинга защищенности информационных ресурсов, принадлежащих Правительству Кемеровской области - Кузбасса, исполнительным органам Кемеровской области - Кузбасса либо используемых Правительством Кемеровской области - Кузбасса, исполнительными органами Кемеровской области - Кузбасса, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети «Интернет».
3-1.7.8. Проведение анализа и контроля за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса в целях обеспечения информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области – Кузбасса.
3-1.7.9. Подготовка отчетов о состоянии работ по обеспечению информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области – Кузбасса.
3-1.7.10. Организация развития навыков безопасного поведения в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области — Кузбасса, в том числе проведение занятий с членами Правительства Кемеровской области – Кузбасса, гражданскими служащими и работниками, замещающими должности, не являющиеся должностями государственной гражданской службы Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса по вопросам обеспечения информационной безопасности.
3-1.7.11. Выполнение иных функций исходя из поставленных заместителем председателя Правительства Кемеровской области - Кузбасса, ответственным за обеспечение информационной безопасности Правительства Кемеровской области – Кузбасса, целей и задач в рамках обеспечения информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области - Кузбасса.
3-1.8. Права Министерства по обеспечению информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области – Кузбасса:
3-1.8.1. Запрашивать и получать в установленном порядке доступ к работам и документам структурных подразделений Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса, необходимым для принятия решений по всем вопросам, отнесенным к компетенции подразделения.
3-1.8.2. Готовить предложения о привлечении к проведению работ по обеспечению информационной безопасности организаций, имеющих лицензии на соответствующий вид деятельности.
3-1.8.3. Контролировать деятельность Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса по выполнению требований к обеспечению информационной безопасности.
3-1.8.4. Постоянно повышать профессиональные компетенции, знания и навыки гражданских служащих Министерства в области обеспечения информационной безопасности.
3-1.8.5. Участвовать в пределах своей компетенции в отраслевых, межотраслевых, межрегиональных и международных выставках, семинарах, конференциях, в работе межведомственных рабочих групп, отраслевых экспертных сообществ, международных органов и организаций.
3-1.8.6. Участвовать в работе комиссий Правительства Кемеровской области - Кузбасса, исполнительных органов Кемеровской области - Кузбасса при рассмотрении вопросов обеспечения информационной безопасности.
3-1.8.7. Вносить предложения первому заместителю Губернатора Кемеровской области - Кузбасса - председателю Правительства Кемеровской области - Кузбасса, руководителям исполнительных органов Кемеровской области - Кузбасса о приостановлении работ в случае обнаружения факта нарушения информационной безопасности.
3-1.8.8. Вносить представления руководителям исполнительных органов Кемеровской области - Кузбасса в отношении гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Кемеровской области - Кузбасса, в исполнительных органах Кемеровской области – Кузбасса при обнаружении фактов нарушения ими установленных требований безопасности информации в исполнительном органе Кемеровской области – Кузбасса, в том числе ходатайствовать о привлечении указанных работников к административной или уголовной ответственности.
3-1.8.9. Вносить на рассмотрение руководителям исполнительных органов Кемеровской области - Кузбасса предложения по вопросам обеспечения информационной безопасности.
3-1.9. По указанию заместителя председателя Правительства Кемеровской области - Кузбасса, ответственного за обеспечение информационной безопасности Правительства Кемеровской области – Кузбасса, Министерство осуществляет взаимодействие с Федеральной службой безопасности Российской Федерации, Федеральной службой по техническому и экспортному контролю и Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по вопросам информационной безопасности.
3-1.10. Эффективность и результативность деятельности Министерства в части обеспечения информационной безопасности в Правительстве Кемеровской области - Кузбасса, исполнительных органах Кемеровской области - Кузбасса определяются по итогам выполнения Правительством Кемеровской области - Кузбасса, исполнительными органами Кемеровской области - Кузбасса программы обеспечения информационной безопасности с учетом приоритетных целей, предусмотренных пунктом 3-1.5 настоящего Положения.».
1.2.5. В разделе 5:
пункты 5.1 – 5.2 изложить в следующей редакции:
«5.1. Координацию деятельности Министерства осуществляет заместитель председателя Правительства Кемеровской области – Кузбасса – министр промышленности и торговли Кузбасса.
5.2. Министерство возглавляет министр цифрового развития и связи Кузбасса (далее - министр), назначаемый на должность и освобождаемый от должности Губернатором Кемеровской области - Кузбасса, в том числе по представлению заместителя председателя Правительства Кемеровской области – Кузбасса – министра промышленности и торговли Кузбасса, согласованному с первым заместителем Губернатора Кемеровской области – Кузбасса – председателем Правительства Кемеровской области – Кузбасса.»;
в подпункте 5.4.3 слова «управлением кадров и государственной службы Администрации Правительства Кузбасса» заменить словами «департаментом кадров и государственной службы Администрации Правительства Кузбасса.».
2. Настоящее постановление подлежит опубликованию на сайте «Электронный бюллетень Правительства Кемеровской области - Кузбасса».
3. Контроль за исполнением настоящего постановления возложить на заместителя председателя Правительства Кемеровской области – Кузбасса – министра промышленности и торговли Кузбасса Старосвета Л.В.
Заместитель председателя
Правительства Кемеровской
области – Кузбасса – министр
промышленности и торговли Кузбасса Л.В. Старосвет