ПРЕДСЕДАТЕЛЬ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ КАРЕЛИЯ

РАСПОРЯЖЕНИЕ
от 17 февраля 1997 г. N 64-р

В соответствии со статьей 21 Закона Российской Федерации "Об информации, информатизации и защите информации" от 25 января 1995 г. и во исполнение Постановления Председателя Правительства Республики Карелия от 31 мая 1995 года N 431 "Об информатизации" (Собрание законодательства Республики Карелия, 1995, N 9(12), ст. 955) в целях оказания практической помощи в организации работ по защите информации утвердить прилагаемый "План мероприятий по комплексной защите информации, циркулирующей и обрабатываемой техническими средствами, в органах государственного управления Республики Карелия на 1997 год".

Председатель Правительства
В.СТЕПАНОВ





Утверждено
Распоряжением
Председателя Правительства
Республики Карелия
от 17 февраля 1997 г. N 64-р

ПЛАН
мероприятий по комплексной защите информации,
циркулирующей и обрабатываемой техническими
средствами, в органах государственного
управления Республики Карелия
на 1997 год

  Цель: - в соответствии с Положением о государственной системе
  защиты информации (утв. Правительством РФ 15.09.1993 N
  912-51) скоординировать деятельность органов
  государственной власти по выполнению организационных и
  технических мероприятий по защите информации от утечки,
  хищения, утраты, искажения и ее подделки;

  - предотвратить несанкционированные действия по уничтожению,
  модификации, искажению, копированию, блокированию
  информации, циркулирующей в сети;

  - спланировать предотвращение других форм незаконного
  вмешательства в информационные ресурсы и обеспечение
  правового режима документированной информации как объекта
  собственности.

-----T---------------------------T----------T-------------T------¬
¦NN ¦ Наименование мероприятий ¦ Срок ¦Ответственные¦Приме-¦
¦пп ¦ ¦выполнения¦ исполнители ¦чание ¦
+----+---------------------------+----------+-------------+------+
¦ 1 ¦ 2 ¦ 3 ¦ 4 ¦ 5 ¦
+----+---------------------------+----------+-------------+------+
¦ I. Правовые мероприятия ¦
+----T---------------------------T----------T-------------T------+
¦1.1.¦Определение Перечня инфор- ¦ январь- ¦Комиссии, ¦ ¦
¦ ¦мационных ресурсов подле- ¦ февраль ¦назначенные ¦ ¦
¦ ¦жащих защите в соответст- ¦ 1997 г. ¦приказом ¦ ¦
¦ ¦вии с требованиями Законов ¦ ¦ ¦ ¦
¦ ¦РФ "Об информации, инфор- ¦ ¦ ¦ ¦
¦ ¦матизации и защите информа-¦ ¦ ¦ ¦
¦ ¦ции; "Об участии в междуна-¦ ¦ ¦ ¦
¦ ¦родном информационном об-¦ ¦ ¦ ¦
¦ ¦мене" от 05.06.1996 ¦ ¦ ¦ ¦
¦ ¦(ст. 8), и Постановлений ¦ ¦ ¦ ¦
¦ ¦Правительства РФ ¦ ¦ ¦ ¦
¦ ¦от 04.09.1995 N 870; ¦ ¦ ¦ ¦
¦ ¦от 15.09.1993 N 912-51; ¦ ¦ ¦ ¦
¦ ¦от 03.11.1994 N 1233. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦1.2.¦Подготовка организационных ¦ февраль ¦Руководители ¦ ¦
¦ ¦приказов и инструкций, ¦ 1997 г. ¦министерств ¦ ¦
¦ ¦определяющих систему от- ¦ ¦и государст- ¦ ¦
¦ ¦ветственности за нарушения ¦ ¦венных ¦ ¦
¦ ¦правил защиты информации. ¦ ¦комитетов ¦ ¦
+----+---------------------------+----------+-------------+------+
¦1.3.¦Формирование комиссии по ¦ февраль ¦Руководители ¦ ¦
¦ ¦оценке эффективности ¦ 1997 г. ¦министерств ¦ ¦
¦ ¦защиты средств вычисли- ¦ ¦и государст- ¦ ¦
¦ ¦тельной техники, определе- ¦ ¦венных ¦ ¦
¦ ¦ние ее полномочий и ¦ ¦комитетов ¦ ¦
¦ ¦порядок работы. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦1.4.¦Определение правового ¦ февраль ¦Комиссия ¦ ¦
¦ ¦статуса информационных ¦ 1997 г. ¦ ¦ ¦
¦ ¦ресурсов, используемых в ¦ ¦ ¦ ¦
¦ ¦органах государственного ¦ ¦ ¦ ¦
¦ ¦управления. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦1.5.¦Подготовка комплекса доку- ¦ март- ¦Главный ¦ ¦
¦ ¦ментов по организации ¦ апрель ¦специалист ¦ ¦
¦ ¦работы с документами на ¦ 1997 г. ¦по защите ¦ ¦
¦ ¦магнитных носителях и ¦ ¦информации ¦ ¦
¦ ¦создании резервных копий ¦ ¦ ¦ ¦
¦ ¦(ГОСТ 28388-89). ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦1.6.¦Подготовка комплекта доку- ¦ январь- ¦отдел СДС и ¦ ¦
¦ ¦ментов, определяющих ¦ март ¦информатиза- ¦ ¦
¦ ¦структуру, основные задачи ¦ 1997 г. ¦ ция ¦ ¦
¦ ¦и порядок работы Совета по ¦ ¦ ¦ ¦
¦ ¦защите информации. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦1.7.¦Подготовка распоряжения ¦ до 25 ¦Зав. отделом ¦ ¦
¦ ¦Председателя Правительства ¦ марта ¦СДС и инфор- ¦ ¦
¦ ¦РК, определяющего порядок ¦ 1997 г. ¦матизации, ¦ ¦
¦ ¦представления в Админи- ¦ ¦главный ¦ ¦
¦ ¦страцию Председателя Пра- ¦ ¦специалист ¦ ¦
¦ ¦вительства сведений о на- ¦ ¦по защите ¦ ¦
¦ ¦личии баз и банков данных ¦ ¦информации ¦ ¦
¦ ¦(Постановление Правитель- ¦ ¦ ¦ ¦
¦ ¦ства РФ от 28.02.1996 ¦ ¦ ¦ ¦
¦ ¦N 226). ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦1.8.¦Назначение должностных лиц,¦ до 31 ¦Руководители ¦ ¦
¦ ¦ответственных за обеспече- ¦ марта ¦министерств ¦ ¦
¦ ¦ние безопасности информа- ¦ 1997 г. ¦и государст- ¦ ¦
¦ ¦ции, и представление в ¦ ¦венных ¦ ¦
¦ ¦Администрацию Председателя ¦ ¦комитетов, ¦ ¦
¦ ¦Правительства РК сведений ¦ ¦ответствен- ¦ ¦
¦ ¦о базах и банках данных ¦ ¦ные за инфор-¦ ¦
¦ ¦ ¦ ¦мационную ¦ ¦
¦ ¦ ¦ ¦безопасность ¦ ¦
+----+---------------------------+----------+-------------+------+
¦ II. Организационные мероприятия ¦
+----T---------------------------T----------T-------------T------+
¦2.1.¦Организация охраны материа-¦постоянно ¦Руководители ¦ ¦
¦ ¦лов различной степени кон- ¦ ¦органов го- ¦ ¦
¦ ¦фиденциальности. Выработка ¦ ¦сударствен- ¦ ¦
¦ ¦требований по оборудованию ¦ ¦ного управ- ¦ ¦
¦ ¦помещений и рабочих мест ¦ ¦ления, ответ-¦ ¦
¦ ¦системами охраны, сигнали- ¦ ¦ственные за ¦ ¦
¦ ¦зации и предотвращения ¦ ¦информацион- ¦ ¦
¦ ¦несанкционированного ¦ ¦ную безопас- ¦ ¦
¦ ¦доступа. ¦ ¦ ность ¦ ¦
+----+---------------------------+----------+-------------+------+
¦2.2.¦Определение необходимых ¦ март ¦Ответственные¦ ¦
¦ ¦мероприятий по защите ¦ 1997 г. ¦за информаци-¦ ¦
¦ ¦информации от утечки по ¦ ¦онную безо- ¦ ¦
¦ ¦техническим каналам. ¦ ¦ пасность ¦ ¦
+----+---------------------------+----------+-------------+------+
¦2.3.¦Разработка и доведение до ¦ январь ¦Ответственные¦ ¦
¦ ¦исполнителей "Плана меро- ¦ 1997 г. ¦за информаци-¦ ¦
¦ ¦приятий по комплексной ¦ ¦онную безо- ¦ ¦
¦ ¦защите информации". ¦ ¦ пасность ¦ ¦
+----+---------------------------+----------+-------------+------+
¦2.4.¦Организация подготовки ¦ по ¦Администрация¦ ¦
¦ ¦сотрудников органов ¦отдельному¦Председателя ¦ ¦
¦ ¦государственного управления¦ плану ¦Правительства¦ ¦
¦ ¦по вопросам обеспечения ¦ ¦ ¦ ¦
¦ ¦безопасности информации. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦2.5.¦Организация и проведение ¦ по ¦Отдел СДС ¦ ¦
¦ ¦спецобследований объектов ¦отдельному¦и информа- ¦ ¦
¦ ¦вычислительной техники, ¦ плану ¦тизация ¦ ¦
¦ ¦предназначенной для ¦ ¦ ¦ ¦
¦ ¦отработки конфиденциальной ¦ ¦ ¦ ¦
¦ ¦информации. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦2.6.¦Организация и проведение ¦ по ¦главный ¦ ¦
¦ ¦совместно с Управлением ¦отдельному¦специалист ¦ ¦
¦ ¦ФСБ России по РК проверки ¦ плану ¦по защите ¦ ¦
¦ ¦выполнения нормативных ¦ ¦информации ¦ ¦
¦ ¦актов по защите информации ¦ ¦ ¦ ¦
¦ ¦в органах государственного ¦ ¦ ¦ ¦
¦ ¦управления. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦ III. Технические мероприятия ¦
+----T---------------------------T----------T-------------T------+
¦3.1.¦Оборудование помещений, ¦ по мере ¦Ответственные¦ ¦
¦ ¦предназначенных для ¦ необхо- ¦за информаци-¦ ¦
¦ ¦обработки конфиденциальной ¦ димости ¦онную безо- ¦ ¦
¦ ¦информации. ¦ ¦ пасность ¦ ¦
+----+---------------------------+----------+-------------+------+
¦3.2.¦Установка и ввод в эксплуа-¦ по мере ¦Ответственные¦ ¦
¦ ¦тацию системы защиты ¦ финанси- ¦за информаци-¦ ¦
¦ ¦средств вычислительной тех-¦ рования ¦онную безо- ¦ ¦
¦ ¦ники от несанкционирован-¦ ¦ пасность ¦ ¦
¦ ¦ного доступа. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦3.3.¦Проведение спецпроверок¦ по мере ¦Комиссия. ¦ ¦
¦ ¦помещений и средств вычис-¦ финанси- ¦Лицензионный ¦ ¦
¦ ¦лительной техники. ¦ рования ¦центр по ¦ ¦
¦ ¦ ¦ ¦договору ¦ ¦
+----+---------------------------+----------+-------------+------+
¦3.4.¦Проведение занятий с сот-¦по планам ¦Ответственные¦ ¦
¦ ¦рудниками по изучению¦руководи- ¦за информаци-¦ ¦
¦ ¦инструкций, определяющих¦телей ¦онную безо- ¦ ¦
¦ ¦порядок обеспечения безо-¦ ¦ пасность ¦ ¦
¦ ¦пасности информации. ¦ ¦ ¦ ¦
+----+---------------------------+----------+-------------+------+
¦3.5.¦Доведение под роспись по-¦по планам ¦Ответственные¦ ¦
¦ ¦рядка обращения со служеб- ¦руководи- ¦за информаци-¦ ¦
¦ ¦ной информацией и сохране- ¦телей ¦онную безо- ¦ ¦
¦ ¦ния доверенной по службе,¦ ¦ пасность ¦ ¦
¦ ¦охраняемой законом тайны. ¦ ¦ ¦ ¦
L----+---------------------------+----------+-------------+-------

Начальник Администрации
Председателя Правительства,
Министр
В.МЕДВЕДЕВ
14 февраля 1997 г.