Органы по ТЗИ в Российской Федерации Гостехкомиссия России Президент Российской Федерации Органы руководства и управления Непосредственная реализация мер. - презентация

1 Органы по ТЗИ в Российской Федерации Гостехкомиссия России Президент Российской Федерации Органы руководства и управления Непосредственная реализация мер по ТЗИ на объектах защиты Организация и обеспечение деятельности по ТЗИ в подведомственных организациях Координация, организация и обеспечение деятельности по ТЗИ в соответствующих сферах деятельности и в подведомственных организациях Федеральные органы исполнительной власти Российской Федерации, органы исполнительной власти субъектов Российской Федерации Минобороны России ФСБ России Органы местного самоуправления и организации Правительство Российской Федерации СВР России Совет Безопасности Российской Федерации 1. Система органов по ТЗИ в Российской Федерации.

2 Цели ТЗИ в Российской Федерации Предотвращение или существенное снижение ущерба безопасности Российской Федерации Создание условий, способствующих защите национальных интересов Российской Федерации в различных сферах деятельности государства

3 Недопустимость нанесения ущерба безопасности Российской Федерации Обязательность указов и распоряжений Президента Российской Федерации по вопросам ТЗИ для исполнения всеми органами государственной власти, органами местного самоуправления и организациями Единство государственной политики в области ТЗИ Сочетание правовых, организационных, технических, экономических и специальных методов ТЗИ Основополагающие принципы государственной политики при осуществлении ТЗИ

4 Прогнозирование и выявление внутренних и внешних угроз Роль ТЗИ в обеспечении национальной безопасности Основные задачи по обеспечению национальной безопасности (Доктрина национальной безопасности РФ) Основные задачи по обеспечению ТЗИ Поддержание на достаточно высоком уровне военного потенциала государства Реализация долгосрочных и оперативных мер по предупреждению и нейтрализации угроз Анализ состояния и прогнозирование возможностей добывания информации с использованием технических средств Исключение или существенное затруднение добывания информации с использованием технических средств Нормативное, методическое и информационное обеспечение работ по ТЗИ Создание средств ТЗИ и контроля Контроль состояния ТЗИ Проведение единой государственной политики в области ТЗИ

5 Элементы государственной системы, реализующие мероприятия по ТЗИ Гостехкомиссия России Управления Гостехкомиссии России по федеральным округам ФСБ России Минобороны России СВР России Системы ТЗИ в федеральных органах исполнительной власти Системы ТЗИ в федеральных округах Системы ТЗИ в субъектах Российской Федерации Функциональные подсистемы и организации, обеспечивающие деятельность в области ТЗИ Подсистема контроля состояния ТЗИ Подсистема головных НИО по проблемам и направлениям работ в области ТЗИ Подсистема подготовки, переподготовки и повышения квалификации специалистов в области ТЗИ Подсистема лицензирования деятельности в области защиты государственной тайны в части ТЗИ, а также технической защиты конфиденциальной информации Подсистема сертификации средств защиты информации по требованиям безопасности информации Организации – разработчики и производители средств ТЗИ и контроля (общего применения) Организации, оказывающие услуги в области ТЗИ

6 Цели системы ТЗИ в федеральном органе исполнительной власти Предотвращение или существенное снижение ущерба безопасности РФ, ущерба интересам министерства (ведомства) или отрасли, экономики РФ с использованием методов и средств ТЗИ Создание в федеральном органе исполнительной власти условий, способствующих защите национальных интересов Российской Федерации в различных сферах деятельности государства

7 Основные задачи систем ТЗИ в федеральном органе исполнительной власти Реализация единой государственной политики, организация и координация работ по ТЗИ в федеральном органе исполнительной власти Анализ и прогнозирование источников угроз безопасности информации Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, предупреждение специальных воздействий на информацию с целью ее уничтожения, искажения и блокирования Нормативно-методическое и информационное обеспечение работ по ТЗИ в федеральном органе исполнительной власти Контроль состояния ТЗИ в федеральном органе исполнительной власти Комплексная оценка состояния ТЗИ в федеральном органе исполнительной власти, выявление ключевых проблем в области ТЗИ Определение приоритетных направлений развития и совершенствования системы ТЗИ информации в федеральном органе исполнительной власти Подготовка, профессиональная переподготовка и повышение квалификации специалистов в области ТЗИ

8 Структура системы ТЗИ в федеральном органе исполнительной власти Федеральный орган исполнительной власти Структурное подразделение (штатные специалисты) по ТЗИ Организации, аккредитованные в качестве аттестационных (лицензионных) центров Организации, аккредитованные в качестве испытательных центров (лабораторий) по сертификации Организации, оказывающие услуги в области ТЗИ Ведомственные центры по подготовке, профессиональной переподготовке и повышению квалификации специалистов в области ТЗИ Головная НИО федерального органа исполнительной власти по проблемам и ТЗИ Головные НИО федерального органа исполнительной власти по направлениям работ в области ТЗИ Подведомственные федеральному органу исполнительной власти организации, проводящие работы по оборонной тематике и другие работы с использованием сведений, составляющих государственную и служебную тайну Подведомственные федеральному органу исполнительной власти организации, разработчики средств ТЗИ и контроля Структурные подразделения (штатные специалисты) по ТЗИ Совет (Техническая комиссия) по ТЗИ - координация и функциональное регулирование Организации, аккредитованные в качестве органов по аттестации

9 Основные задачи Совета (Технической комиссии) федерального органа исполнительной власти по ТЗИ Формирование системы взглядов на обеспечение ТЗИ в федеральном органе исполнительной власти Координация деятельности подведомственных федеральному органу исполнительной власти организаций по вопросам ТЗИ Выработка рекомендаций по управлению ТЗИ в федеральном органе исполнительной власти Анализ результатов контроля состояния ТЗИ в подведомственных федеральному органу исполнительной власти организациях Анализ состояния нормативного, методического и информационного обеспечения системы ТЗИ в федеральном органе исполнительной власти Анализ состояния материально-технического обеспечения подведомственных федеральному органу исполнительной власти организаций, включая обеспечение средствами ТЗИ и контроля Анализ состояния подготовки, профессиональной переподготовки и повышения квалификации кадров в федеральном органе исполнительной власти в области ТЗИ Проведение комплексной оценки состояния ТЗИ в федеральном органе исполнительной власти, выявление ключевых проблем в области ТЗИ Определение приоритетных направлений развития системы ТЗИ в федеральном органе исполнительной власти

10 Основные функции структурного подразделения по ТЗИ федерального органа исполнительной власти Осуществление организационно-технического обеспечения деятельности Совета (Технической комиссии) федерального органа исполнительной власти по ТЗИ Методическое руководство работами по ТЗИ и контролю состояния ТЗИ в федеральном органе исполнительной власти Планирование, организация и проведение работ по ТЗИ и контролю состояния ТЗИ в федеральном органе исполнительной власти Осуществление в пределах своих полномочий контроля состояния ТЗИ в федеральном органе исполнительной власти и подведомственных ему организациях Разработка комплекса мероприятий по ТЗИ при установлении и осуществлении научно- технических и торгово-экономических связей с зарубежными фирмами, а также при посещении иностранными представителями подведомственных федеральному органу исполнительной власти организаций Организация расследования причин и условий нарушения установленных требований по ТЗИ, разработка предложений по устранению и предупреждению нарушений, а также контроль за их устранением Разработка предложений по организации и совершенствованию системы ТЗИ в федеральном органе исполнительной власти Организация подготовки, профессиональной переподготовки и повышения квалификации кадров в области ТЗИ для подведомственных федеральному органу исполнительной власти организаций

11 Основные функции головной НИО федерального органа исполнительной власти по проблемам ТЗИ Разработка научных основ и концепций развития системы ТЗИ в федеральном органе исполнительной власти Разработка предложений в проекты (разделы проектов) федеральных и ведомственных целевых программ в области ТЗИ Разработка предложений в проекты организационно-распорядительных, нормативных и методических документов по ТЗИ федерального уровня и проектов ведомственных документов Обоснование требований к средствам ТЗИ и контроля в интересах решения задач, стоящих перед системой ТЗИ в федеральном органе исполнительной власти Обоснование требований по ТЗИ в интересах защиты объектов федерального органа исполнительной власти Координация деятельности головных научно-исследовательских организаций федерального органа исполнительной власти по направлениям работ в области ТЗИ

12 Цели системы ТЗИ в федеральном округе Предотвращение или существенное снижение ущерба безопасности РФ, ущерба безопасности органов и организаций на территории федерального округа с использованием методов и средств ТЗИ Создание в федеральном округе условий, способствующих защите национальных интересов в различных сферах деятельности государства

13 Реализация единой государственной политики в области ТЗИ, организация и координация работ по ТЗИ на территории федерального округа Анализ и прогнозирование источников угроз безопасности информации в федеральном округе Содействие формированию и организации деятельности органов по ТЗИ в федеральном округе, созданию средств ТЗИ и контроля Определение приоритетных направлений развития и совершенствования системы ТЗИ в федеральном округе Комплексная оценка состояния ТЗИ в федеральном округе и выявление ключевых проблем в области ТЗИ Контроль состояния ТЗИ в федеральном округе Нормативно-методическое и информационное обеспечение работ по ТЗИ в федеральном округе Основные задачи системы ТЗИ в федеральном округе Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, предупреждение специальных воздействий на информацию с целью ее уничтожения, искажения и блокирования

14 Структура системы ТЗИ в федеральном округе Учебные заведения Организации, оказывающие услуги в области ТЗИ Организации, проводящие работы с использованием сведений, составляющих государственную или служебную тайну Органы и испытательные центры (лаборатории) по сертификации Органы аттестации Аттестационные центры Органы государственной власти субъектов Российской Федерации, органы местного самоуправления Управление Гостехкомиссии России по федеральному округу Территориальные органы ФСБ России, Минобороны России, МВД России и других федеральных органов исполнительной власти Организации, проводящие работы с использованием сведений, составляющих государственную или служебную тайну Полномочный представитель Президента РФ в федеральном округе Координационный совет по ЗИ Подразделения (штатные специалисты) по ТЗИ Структурные подразделения (штатные специалисты) по ТЗИ - координация и функциональное регулирование Подразделения (штатные специалисты) по ТЗИ

15 Основные задачи Координационного совета по защите информации (информационной безопасности) при полномочном представителе Президента РФ в федеральном округе Формирование системы взглядов на обеспечение ТЗИ в федеральном округе Координация деятельности органов государственной власти, местного самоуправления и организаций по вопросам ТЗИ на территории федерального округа Разработка рекомендаций по совершенствованию организационной структуры системы ТЗИ в федеральном округе Рассмотрение результатов контроля состояния ТЗИ в органах государственной власти, органах местного самоуправления и организациях федерального округа и принятие решений по совершенствованию организации ТЗИ Рассмотрение вопросов нормативного, методического и информационного обеспечения системы ТЗИ в федеральном округе и направлений ее совершенствования Рассмотрение вопросов подготовки, профессиональной переподготовки и повышения квалификации специалистов федерального округа в области ТЗИ Проведение комплексной оценки состояния ТЗИ в федеральном округе, выявление ключевых проблем в области ТЗИ Определение приоритетных направлений развития системы ТЗИ в федеральном округе Разработка предложений по включению в региональные, ведомственные и федеральные программы мероприятий в интересах развития системы ТЗИ в федеральном округе

16 Цели системы ТЗИ в субъекте Российской Федерации Предотвращение или существенное снижение ущерба безопасности Российской Федерации, ущерба безопасности органов и организаций на территории субъекта РФ с использованием методов и средств ТЗИ Создание в субъекте РФ условий, способствующих защите национальных интересов в политической, экономической, научно- технической и других сферах деятельности государства 2. Структура и направления деятельности системы ТЗИ в субъекте Российской Федерации.

17 Основные объекты защиты Объекты органов государственного управления Объекты информационных систем Органы государственной власти, органы местного самоуправления, организации, их деятельность, производимая в них продукция (работы и услуги) и возникающие при этом физические поля Информационные ресурсы

18 Разработка и обеспечение выполнения комплекса мер по ТЗИ Сертификация средств защиты информации Основные направления деятельности системы ТЗИ в субъекте Российской Федерации Аттестация объектов информатизации на соответствие требованиям по безопасности информации Контроль состояния ТЗИ Разработка и внедрение технических решений по ТЗИ Применение информационных и автоматизированных систем управления в защищенном исполнении Формирование системы документов и исходных данных по вопросам ТЗИ

19 Основные задачи системы ТЗИ в субъекте Российской Федерации Реализация единой государственной политики, организация и координация работ по ТЗИ на территории субъекта РФ Анализ и прогнозирование источников угроз безопасности информации в субъекте РФ Определение приоритетных направлений развития и совершенствования системы ТЗИ в субъекте РФ Контроль состояния ТЗИ в в аппарате органа исполнительной власти, в органах местного самоуправления и организациях в субъекте РФ Подготовка, профессиональная переподготовка и повышение квалификации кадров в области ТЗИ Принятие в пределах своей компетенции правовых актов, регулирующих отношения в области ТЗИ Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, предупреждение специальных воздействий на информацию с целью ее уничтожения, искажения и блокирования Нормативно-методическое и информационное обеспечение работ по ТЗИ Комплексная оценка состояния ТЗИ в субъекте РФ, выявление ключевых проблем в области ТЗИ Содействие формированию и организации деятельности органов по ТЗИ в субъекте РФ, созданию средств ТЗИ и контроля ее эффективности

20 Структура системы ТЗИ в субъекте Российской Федерации Совет по вопросам ТЗИ Территориальные органы федеральных органов исполнительной власти Органы исполнительной власти субъекта РФ, органы местного самоуправления Организации, выполняющие работы и оказывающие услуги в области ТЗИ Учебные заведения Организации, подведомственные органам государственной власти субъекта РФ, органам местного самоуправления, а также организации, не имеющие ведомственной принадлежности, расположенные на территории субъекта РФ и проводящие работы с использованием сведений, составляющих государственную и (или) служебную тайну - координация работ по ТЗИ Подразделения (штатные специалисты) по ТЗИ

21 Основные задачи Совета по вопросам ТЗИ Формирование системы взглядов на обеспечение ТЗИ в субъекте РФ Координация деятельности органов местного самоуправления и организаций по вопросам ТЗИ в субъекте РФ Разработка рекомендаций по совершенствованию организационной структуры системы ТЗИ формирование системы взглядов на обеспечение ТЗИ в субъекте РФ Рассмотрение вопросов нормативного, методического и информационного обеспечения системы ТЗИ в субъекте РФ и направлений ее совершенствования Научно-техническая экспертиза разработанных организациями субъекта РФ методических материалов, способов и конкретных мероприятий по ТЗИ, подготовка предложений по их распространению и практической реализации в субъекте РФ Анализ проектов программ субъекта РФ по ТЗИ и подготовка предложений по привлечению организаций для их реализации Рассмотрение вопросов подготовки, профессиональной переподготовки и повышения квалификации специалистов в области ТЗИ Рассмотрение результатов контроля состояния ТЗИ в органах местного самоуправления и организациях и принятие решений по совершенствованию организации ТЗИ в субъекте РФ Проведение комплексной оценки состояния ТЗИ, выявление ключевых проблем в области ТЗИ в субъекте РФ Определение приоритетных направлений развития системы ТЗИ в субъекте РФ

22 Основные задачи подразделение по ТЗИ Организационно-техническое обеспечение деятельности Совета по вопросам ТЗИ Организация и координация работ по ТЗИ в подведомственных органу государственной власти организациях субъекта РФ Разработка организационно-распорядительной, нормативной и методической документации по ТЗИ Рассмотрение и согласование проектов ТТЗ (ТЗ) на проектирование объектов органов управления, объектов информатизации в части полноты и достаточности требований и мероприятий по ТЗИ, а также инструкций по ТЗИ Разработка предложений по проведению НИОКР по проблемам ТЗИ в субъекте РФ Организация расследования причин и условий появления нарушений по вопросам ТЗИ, разработка предложений по устранению и предупреждению нарушений, а также контроль за их устранением Организация аттестации объектов информатизации, подведомственных органу государственной власти, по требованиям безопасности информации Разработка предложений по организации и совершенствованию системы ТЗИ в субъекте РФ Организация подготовки, профессиональной переподготовки и повышения квалификации кадров в области ТЗИ в интересах субъекта РФ Осуществление в пределах своих полномочий контроля состояния ТЗИ в органе государственной власти, в подведомственных ему организациях субъекта РФ

23 Основные задачи Гостехкомиссии России Осуществление единой государственной научно-технической политики в области защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств Осуществление межотраслевой координации и функционального регулирования деятельности по обеспечению ТЗИ в аппаратах органов государственной власти РФ и органов государственной власти субъектов РФ, федеральных органах исполнительной власти, органах исполнительной власти субъектов РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях Прогнозирование развития сил, средств и возможностей технических разведок, выявление угроз безопасности информации Противодействие добыванию информации техническими средствами разведки, предотвращение утечки информации по техническим каналам, НСД к ней, специальных воздействий на информацию в целях ее уничтожения, искажения и блокирования Контроль в пределах своих полномочий деятельности по ТЗИ в аппаратах федеральных органов государственной власти и органов государственной власти субъектов РФ, федеральных органах исполнительной власти, органах исполнительной власти субъектов РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях Осуществление организационно-технического обеспечения деятельности Межведомственной комиссии по защите государственной тайны 3. Задачи и функции Государственной технической комиссии при Президенте Российской Федерации.

24 Основные функции Гостехкомиссии России Формирование общей стратегии и определение приоритетных направлений ТЗИ Осуществление на плановой основе межотраслевой координации деятельности по обеспечению ТЗИ в аппаратах органов государственной власти РФ и органов государственной власти субъектов РФ, федеральных органах исполнительной власти, органах исполнительной власти субъектов РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях Осуществление лицензирования деятельности по разработке, производству, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств, а также их сертификация Участие в разработке и проведении мероприятий по ТЗИ в федеральных органах исполнительной власти, органах исполнительной власти субъектов РФ Участие в решении вопросов организации ТЗИ в процессе осуществления военно-технического сотрудничества Российской Федерации с иностранными государствами Прогнозирование развития сил, средств и возможностей технических разведок, оценка их осведомленности о сведениях, составляющих государственную тайну Осуществление лицензирования деятельности, связанной с оказанием услуг в области ТЗИ, созданием средств ТЗИ, а также средств технического контроля эффективности защиты информации Осуществление работ по сертификации средств ТЗИ Осуществление методического руководства деятельностью органов исполнительной власти субъектов РФ по созданию региональных систем ТЗИ Осуществление в пределах своих полномочий контроля за состоянием работ по ТЗИ Осуществление методического руководства подготовкой, профессиональной переподготовкой и повышением квалификации специалистов в области ТЗИ

25 Основные задачи управлений Гостехкомиссии России по федеральным округам Реализация единой государственной политики в области ТЗИ Обеспечение деятельности государственной системы ТЗИ в субъектах РФ Осуществление координации и функционального регулирования деятельности по обеспечению ТЗИ в аппаратах органов государственной власти субъектов РФ, в органах исполнительной власти субъектов РФ, территориальных органах федеральных органов исполнительной власти, органах местного самоуправления и организациях Осуществление ТЗИ, предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию в целях ее уничтожения, искажения и блокирования доступа к ней Контроль состояния работ по ТЗИ 4. Задачи и функции управлений Государственной технической комиссии при Президенте Российской Федерации по федеральным округам.

26 Основные функции управлений Гостехкомиссии России по федеральным округам Координация и методическое обеспечение деятельности аппаратов органов государственной власти субъектов РФ, органов исполнительной власти субъектов РФ, территориальных органов федеральных органов исполнительной власти, органов местного самоуправления и организаций по технической защите информации Координация и методическое обеспечение деятельности органов исполнительной власти субъектов РФ по созданию региональных систем ТЗИ Участие в решении вопросов организации ТЗИ в процессе осуществления ВТС организаций с иностранными государствами, при проведении выставок ВВТ и других мероприятий в рамках ВТС, а также в проведении в этих целях соответствующих экспертиз Проведение работ по оценке возможности добывания с использованием технических средств защищаемой информации и выявлению угроз безопасности информации, в том числе при ввозе и размещении на территории федерального округа ИТСНК Проведение экспертиз организаций по их готовности к проведению работ, связанных с созданием средств ТЗИ, применяемых на территории РФ, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны в части ТЗИ Обобщение и анализ информации о состоянии ТЗИ в аппаратах органов государственной власти субъектов РФ, в органах исполнительной власти субъектов РФ, территориальных органах федеральных органов исполнительной власти, органах местного самоуправления и в организациях Контроль состояния работ по ТЗИ Контроль качества выполняемых организациями–лицензиатами Гостехкомиссии России работ и оказываемых ими услуг в области ТЗИ

27 5. Комплекс разрабатываемых (введенных в действие) документов в области ТЗИ Основы государственной политики РФ в области ТЗИ на период до 2010 года и дальнейшую перспективу (Представлена в Гостехкомиссию России в 2002 г.) Документы в интересах нормативного обеспечения деятельности по ТЗИ в федеральных округах Основополагающие и концептуальные документы в области ТЗИ Положение о государственной системе ТЗИ (Представлено в Гостехкомиссию России в 2002 г.) Положение по организации ТЗИ (Представлено в Гостехкомиссию России в 2003 г.) Методическое пособие по организации ТЗИ в федеральных округах (Утверждено Председателем Гостехкомиссии России г.) Концепция развития государственной системы ТЗИ Методические рекомендации по организации ТЗИ в субъектах РФ (Утверждены Коллегией Гостехкомиссии России г. ) Концепция защиты информации в Северо-Западном федеральном округе (Решение КСЗИ при полномочном представителе Президента РФ СЗФО от г.) Методические рекомендации по организации ТЗИ в аппаратах органов государственной власти субъектов РФ, органов исполнительной власти субъектов РФ, органах местного самоуправления и подведомственных им организациях, находящихся в пределах Северо- Западного федерального округа (Решение КСЗИ при полномочном представителе Президента РФ СЗФО от г.) Методические рекомендации по организации ТЗИ в аппаратах органов государственной власти субъектов РФ, органов исполнительной власти субъектов РФ, органах местного самоуправления и подведомственных им организациях, находящихся в пределах Северо- Западного федерального округа (Решение КСЗИ при полномочном представителе Президента РФ СЗФО от г.)

28 Раздел I. Общие положения Структура методических рекомендаций по организации ТЗИ в субъектах Российской Федерации Методические рекомендации по организации ТЗИ в субъектах Российской Федерации Раздел II. Основные понятия используемые в методических рекомендациях Раздел IV. Основные документы в области ТЗИ, разрабатываемые в интересах формирования и развития системы ТЗИ в субъекте Российской Федерации Приложения Раздел III. Цели, задачи и состав системы ТЗИ в субъекте Российской Федерации Примерный перечень основных документов в области ТЗИ, разрабатываемых в интересах формирования и развития системы ТЗИ в субъекте Российской Федерации Перечень действующих общесистемных документов в области ТЗИ Типовое положение о Комиссии по защите информации Типовой план работы Комиссии по защите информации Концепция ТЗИ субъекта Российской Федерации Положение о системе ТЗИ в субъекте Российской Федерации

29 Раздел I. Общие положения Структура Концепции защиты информации в федеральном округе Концепция защиты информации в федеральном округе Раздел II. Цели и задачи защиты информации в федеральном округе Раздел IV. Основы организации и контроля эффективности защиты информации в федеральном округе Раздел III. Основные принципы и направления защиты информации в федеральном округе Раздел V. Система защиты информации федерального округа и ее задачи Раздел VI. Цель, принципы, задачи, направления формирования и развития системы защиты информации федерального округа Раздел VII. Основные средства защиты информации в федеральном округе и направления их развития Раздел VIII. Пути и этапы реализации концепции защиты информации в федеральном округе Раздел IX. Ожидаемые результаты реализации концепции защиты информации в федеральном округе Приложение. Основные термины и определения в области защиты информации

30 Орган власти Категориро- вание объектов Определение требований по ТЗИ Аттестация объекта на соответствие требованиям по ТЗИ Надзор за выполнением предусмотрен- ных проектом мероприятий Согласование перечней объектов защиты всех категорий Заказчик Организация работ по защите объекта Проведение работ по защите объекта Согласование требований по ТЗИ Согласование Руководства по ТЗИ Организации, имеющие лицензии на соответствующий вид деятельности Руководители объектов Гостехкомиссия России Гостехкомиссия России, подразделения по ТЗИ Территориальные органы ФСБ России, управления Гостехкомиссии России по федеральным округам, подразделения по ТЗИ органов власти, заказчики Система ТЗИ объекта Порядок организации ТЗИ на объектах органов управления Представители заказчика и проектных организаций

31 Определение требований по ТЗИ Сертификация систем и средств информатиза- ции и связи Аттестация объектов информатизации Заказчик Организация ТЗИ на объектах информатизации Проведение работ по ТЗИ на объектах информатизации Согласование Инструкции по ТЗИ Организации, имеющие лицензии на соответствующий вид деятельности Руководители Управления Гостехкомиссии России по федеральным округам Органы власти, органы местного самоуправления и организации Порядок организации ТЗИ на объектах информатизации Сертификат Федеральный орган по сертификации Аттестат соответствия

32 Определение требований по защите информацион ных ресурсов Согласование требований по защите ИР. Контроль за использованием и распространением ИР Владелец информационных ресурсов (ИР) Подразделение ТЗИ Порядок организации защиты государственных информационных ресурсов Регистрация информацион ных ресурсов Анализ и прогнозирование угроз для информацион ных ресурсов Разграниче- ние доступа к информацион ных ресурсов Организация работ по защите ИР и аттестация объектов информатиза ции Проведение работ по защите информацион ных ресурсов Руководители Организации или подразделения ответственные за формирование и ведение ИР

33 Проведение проверки Доведение предписания и плана проверки до руководителя проверяемой организации Орган контроля Порядок проверки состояния ТЗИ Планирование проверки Ознакомление руководителя проверяемой организации с результатами проверки Доведение результатов проверки, выводов и рекомендаций до соответствующих органов власти и должностных лиц Контроль за ходом устранения выявленных недостатков Формирование комиссии Руководитель органа контроля Руководитель комиссии Акт проверки