Ui. Контроль состояния защиты информации

47.Контроль состояния защиты информации (далее именуется - контроль) осуществляется с целью своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, преднамеренных программ­но-технических воздействий на информацию и оценки защиты ее от иностранных технических разведок.

Контроль заключается в проверке выполнения актов законо­дательства Российской Федерации по вопросам защиты информации, решений Государственной технической комиссии при Президенте Российской Федерации, а также в оценке обоснованности и эффек­тивности принятых мер защиты для обеспечения выполнения ут­вержденных требований и норм по защите информации.

48. Контроль организуется Государственной технической ко­миссией при Президенте Российской Федерации, Министерством безопасности Российской Федерации, Министерством внутренних дел Российской Федерации, Министерством обороны Российской Фе­дерации, Службой внешней разведки Российской Федерации и Феде­ральным агентством правительственной связи и информации при Президенте Российской Федерации, другими органами государст­венной власти, входящими в государственную систему защиты ин­формации, и предприятиями в соответствии с их компетенцией.

Акты проверок предприятий рассылаются их руководителями в орган, проводивший проверку, и в орган государственной власти по подчиненности предприятия.

49. Государственная техническая комиссия при Президенте Российской Федерации организует контроль силами центрального аппарата и подчиненных ей в специальном отношении специальных центров. Она может привлекать для этих целей подразделения по защите информации органов государственной власти.

Центральный аппарат Государственной технической комиссии при Президенте Российской Федерации осуществляет в пределах своей компетенции контроль в органах государственной власти и на предприятиях, обеспечивает методическое руководство работа­ми по контролю (за исключением объектов и технических средств, защита которых входит в компетенцию Министерства безопасности Российской Федерации, Министерства внутренних дел Российской Федерации, Министерства обороны Российской Федерации, Службы внешней разведки Российской Федерации, Федерального агентства правительственной связи и информации при Президенте Российской Федерации, Главного управления охраны Российской Федерации).

Использование космических, воздушных, морских и других средств разведки и контроля Министерства обороны Российской Федерации осуществляется в соответствии с планами и с разреше­ния начальника Генерального штаба Вооруженных Сил Российской Федерации.

Специальные центры, подчиненные в специальном отношении Государственной технической комиссии при Президенте Российской Федерации, в пределах своей компетенции осуществляют контроль в органах государственной власти и на предприятиях, располо­женных в зонах ответственности этих центров.

Контроль в органах государственной власти силами цент­рального аппарата Государственной технической комиссии при Президенте Российской Федерации и специальных центров, подчи­ненных в специальном отношении Государственной технической ко­миссии при Президенте Российской Федерации, осуществляется по согласованию с соответствующими органами государственной власти.

50. Органы государственной власти организуют и осущест­вляют контроль на подчиненных им предприятиях через свои под­разделения по защите информации. Повседневный контроль за состоянием защиты информации на предприятиях проводится силами их подразделений по защите информации.

51. Контроль на предприятиях негосударственного сектора при выполнении работ с использованием сведений, отнесенных к государственной или служебной тайнам, осуществляется органами государственной власти, Государственной технической комиссией при Президенте Российской Федерации, Министерством безопас­ности Российской Федерации, Федеральным агентством правительс­твенной связи и информации при Президенте Российской Федерации и заказчиком работ в соответствии с их компетенцией.

52. Защита информации считается эффективной, если прини­маемые меры соответствуют установленным требованиям или нор­мам.

Несоответствие мер установленным требованиям или нормам по защите информации является нарушением.

Нарушения по степени важности делятся на три категории:

первая - невыполнение требований или норм по защите информации, в результате чего имелась или имеется реальная воз­можность ее утечки по техническим каналам;

вторая - невыполнение требований по защите информации, в результате чего создаются предпосылки к ее утечке по техничес­ким каналам;

третья - невыполнение других требований по защите инфор­мации.

53. При обнаружении нарушений первой категории руководи­тели органов государственной власти и предприятий обязаны:

немедленно прекратить работы на участке (рабочем месте), где обнаружены нарушения и принять меры по их устранению; организовать в установленном порядке расследование причин и условий появления нарушений с целью недопущения их в дальнейшем и привлечения к ответственности виновных лиц;

сообщить в Государственную техническую комиссию при Президенте Российской Федерации, руководству органа государствен­ной власти, федеральному органу государственной безопасности и заказчику о вскрытых нарушениях и принятых мерах.

Возобновление работ разрешается после устранения нарушений и проверки достаточности и эффективности принятых мер, проводимой Государственной технической комиссией при Президен­те Российской Федерации или по ее поручению подразделениями по защите информации органов государственной власти.

При обнаружении нарушений второй и третьей категорий ру­ководители проверяемых органов государственной власти и предп­риятий обязаны принять необходимые меры по их устранению в сроки, согласованные с органом, проводившим проверку или за­казчиком (представителем заказчика). Контроль за устранением этих нарушений осуществляется подразделениями по защите инфор­мации этих органов государственной власти и предприятий.

54. ...

Допуск представителей центрального аппарата Государствен­ной технической комиссии при Президенте Российской Федерации, специальных центров, подчиненных ей в специальном отношении, на объекты для проведения контроля состояния защиты информа­ции, доступ их к работам и документам, необходимым для прове­дения контроля, осуществляется в установленном порядке по предъявлении специального удостоверения представителя Госу­дарственной технической комиссии при Президенте Российской Фе­дерации и предписания на право проведения проверки данного объекта. Допуск на военные объекты осуществляется по разреше­нию начальника Генерального штаба Вооруженных Сил Российской Федерации.

Предписания на право проверки состояния защиты информации выдаются:

председателем Государственной технической комиссии при Президенте Российской Федерации (заместителем председателя) ­на право проверки объектов органов государственной власти;

начальником инспекции Государственной технической комиссии при Президенте Российской Федерации - на право проверки предприятий на всей территории Российской Федерации;

начальниками специальных центров, подчиненных в специальном отношении Государственной технической комиссии при Прези­денте Российской Федерации, - на право проверки предприятий в пределах установленных зон ответственности;

руководителями органов государственной власти - на право проверки подведомственных предприятий.