Приложение № 5. Организация защиты служебной информации ограниченного распространения
1. Защита служебной информации ограниченного распространения (далее - служебная информация) в Росреестре осуществляется в целях:
1) предотвращения утечки, хищения служебной информации по техническим каналам;
2) предотвращения несанкционированного уничтожения, искажения, подделки, копирования, распространения служебной информации;
3) предотвращения неправомерного или случайного доступа неуполномоченных должностных лиц к служебной информации;
4) соблюдения конфиденциальности служебной информации;
5) обеспечения полноты, целостности и достоверности служебной информации в системах подготовки, учета, хранения и обработки данных и документов;
6) формирования и сохранения возможности управления процессом обработки и пользования служебной информацией.
2. Защите должны подлежать информационные ресурсы, содержащие сведения, отнесенные к служебной информации, в том числе имеющиеся в распоряжении Росреестра:
1) документы, в том числе электронные документы;
2) банки (базы) данных;
3) технические устройства, предназначенные для записи, хранения, обработки и передачи информации с использованием средств вычислительной техники (далее - машинные носители данных), материальные носители информации.
3. Организация защиты информационных ресурсов, содержащих служебную информацию, а также выполнение требований настоящего приказа возлагаются на должностных лиц Росреестра, в функции которых в соответствии с их должностным регламентом входит организация и обеспечение мероприятий по защите информации.
4. Должностные лица, принявшие решение об отнесении служебной информации к разряду ограниченного распространения, несут персональную ответственность за обоснованность принятого решения и за соблюдение ограничений по отнесению документов к служебной информации¹.
5. Изготовление, обработка и хранение электронных документов, содержащих служебную информацию ограниченного распространения, а также обмен указанными документами между организациями осуществляются с использованием систем электронного документооборота или иных программных (программно-аппаратных) решений, отвечающих требованиям информационной безопасности, установленным законодательством Российской Федерации, и требованиям о защите информации, предусмотренным частью 5 статьи 16 Федерального закона от 27 июля 2006 г. № 149 "Об информации, информационных технологиях и о защите информации".
6. Проверка наличия документов и машинных носителей данных с пометкой "ДСП" проводится в центральном аппарате Росреестра (территориальном органе) не реже одного раза в год. Проверка наличия документов и машинных носителей данных с пометкой "ДСП" в архиве Росреестра (территориального органа) может проводиться не реже одного раза в пять лет.
7. Проверка проводится комиссией², назначенной руководителем Росреестра (территориального органа), в состав которой включаются гражданские служащие структурного подразделения, на которое возложены функции по документационному обеспечению, структурного подразделения, на которое возложены функции по информационной безопасности, а также гражданские служащие иных структурных подразделений, ответственные за учет, ведение и хранение таких документов.
8. Результаты проверок оформляются актами.
9. О фактах утраты документов, дел, изданий и машинных носителей данных, содержащих служебную информацию ограниченного распространения, либо разглашения этой информации ставится в известность руководитель Росреестра (территориального органа) и назначается комиссия для расследования обстоятельств утраты или разглашения. Результаты расследования докладываются руководителю Росреестра (территориального органа).
──────────────────────────────
¹ Пункт 1.6 Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденного постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233.
² Пункт 2.9 Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденного постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233.