АДМИНИСТРАЦИЯ КОНАКОВСКОГО РАЙОНА

ТВЕРСКОЙ ОБЛАСТИ

 

Р А С П О Р Я Ж Е Н И Е

 

30.10.2023 г. Конаково № 298

 

О внесении изменений в Распоряжение Администрации Конаковского района Тверской области от 11.07.2016 №159 "Об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты"

 

В целях выполнения требований законодательства Российской Федерации в области защиты информации при ее передаче по открытым каналам связи с использованием средств криптографической защиты, приказа ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», руководствуясь Уставом Конаковского муниципального района Тверской области, принимая во внимание кадровые перестановки, Распоряжением Администрации Конаковского района Тверской области от 29.09.2023 № 71-к,

ОБЯЗЫВАЮ:

 

1. Внести в Распоряжение Администрации Конаковского района Тверской области от 11.07.2016 №159 "Об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты" следующие изменения:

2. Изложить приложение 2 "Перечень сотрудников, допущенных к работе с криптосредствами, предназначенными для обеспечения безопасности персональных данных в информационных системах персональных данных (пользователи криптосредств) Администрации Конаковского района Тверской области" в новой редакции (приложение 1).

3. Изложить приложение 3 "Инструкция пользователя криптосредств Администрации Конаковского района Тверской области " в новой редакции (приложение 2).

4. Изложить приложение 4 "Перечень помещений, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации" в новой редакции (приложение 3).

5. Изложить приложение 5 "Перечень лиц, имеющих доступ в помещения, где размещены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицирующей и парольной информации криптосредств" в новой редакции (приложение 4).

6. Признать утратившими силу пункты 3,4,5 Распоряжения Администрации Конаковского района Тверской области от 12.10.2021 №279 " О внесении изменений в Распоряжение Администрации Конаковского района Тверской области от 11.07.2016 №159 "Об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты".

7. Настоящее Распоряжение вступает в силу с момента подписания.

8. Контроль за исполнением настоящего Распоряжения возложить на заместителя главы администрации Конаковского района по правовым вопросам, Управляющего делами.

 

 

 

Исполняющий обязанности

Главы Конаковского района В.С.Тахмезов

 

 

 

 

ПРИЛОЖЕНИЕ 1

к Распоряжению Администрации

Конаковского района Тверской области

от ____. _____. 2023 № ________

 

"ПРИЛОЖЕНИЕ 2

к Распоряжению Администрации

Конаковского района Тверской области

от 11. 07. 2016 № 159

 

 

Перечень сотрудников, допущенных к работе с криптосредствами,

предназначенными для обеспечения безопасности персональных данных в

информационных системах персональных данных (пользователи

криптосредств) Администрации Конаковского района Тверской области

 

 

№ п/п	ФИО Сотрудника		Должность
Аппарат Управления
1.	Тахмезов Видади Сулейманович		Первый заместитель главы Администрации Конаковского района
2.	Василенко Наталья Владимировна		Заместитель главы администрации Конаковского района по экономике и финансам
3.	Малахова Наталья Ивановна		Заместитель главы администрации Конаковского района по жилищно-коммунальному хозяйству
4.	Рябова Анна Георгиевна		Заместитель главы администрации Конаковского района по правовым вопросам, Управляющий делами
5.	Веряскина Татьяна Михайловна		Заместитель главы администрации Конаковского района по развитию территории
Юридический отдел
6.	Боровикова Юлия Николаевна		Заведующий отделом
	Отдел муниципального заказа
7.	Матюханова Татьяна Леонидовна		Заведующий отделом
8.	Баринова Ольга Владимировна		Главный специалист не муниципальной службы
Архивный отдел
9.	Капусткина Ольга Ивановна		Заведующий отделом
Комиссия по делам несовершеннолетних и защите их прав
10.	Боровкова Наталья Сергеевна		Главный специалист
Отдел ЗАГС
11.	Семенова Наталья Викторовна		Заведующий отделом
Контрактная служба
12.	Игнатова Марина Алексеевна		Руководитель контрактной службы
Отдел внутреннего финансового контроля и надзора
13.		Слепышева Светлана Евгеньевна		Руководитель отдела
14.		Козлова Светлана Валерьевна		Заместитель руководителя
Отдел молодежной политики, культуры и спорта
15.		Федотова Александра Валерьевна		Заведующий отделом
16.		Шапкина Людмила Владимировна		Заместитель заведующего отделом
Комитет по управлению имуществом и земельным отношениям
17.		Умярова Юлия Алиевна		Главный специалист не муниципальной службы отдела архитектуры
МКУ ОАО
18		Комиссарова Марина Борисовна		Главный специалист отдела по общим вопросам
19		Бубнова Екатерина Анатольевна		Главный специалист отдела по общим вопросам
МКУ ОБиПЭО
20		Можаева Валерия Петровна		Директор
21		Гуреева Оксана Вячеславовна		Главный бухгалтер
МКУ ОЕЗ
22		Кукина Марина Николаевна	Заведующий отделом дорожной и транспортной инфраструктуры

"

 

 

 

 

ПРИЛОЖЕНИЕ 2

к Распоряжению Администрации

Конаковского района Тверской области

от ____. _____. 2023 № ________

 

"ПРИЛОЖЕНИЕ 3

к Распоряжению Администрации

Конаковского района Тверской области

от 11. 07. 2016 № 159

 

Инструкция

пользователя криптосредств Администрации Конаковского района

Тверской области

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящая Инструкция пользователя криптосредств Администрации Конаковского районаТверской области (далее – Инструкция) определяет права и обязанности пользователей криптосредств, порядок обращения с криптосредствами, а также определяет порядок восстановления связи в случае компрометации действующих ключей к криптосредствам.

1.2. Пользователем криптосредств является сотрудник Администрации Конаковского района Тверской области или подведомственного подразделения либо учреждения, выполняющего функции Администрации Конаковского района Тверской области по соглашению (далее – Учреждение), включенный в перечень сотрудников, допущенных к работе с криптосредствами, предназначенными для обеспечения безопасности персональных данных в информационных системах персональных данных, утвержденный распоряжением Администрации Конаковского района Тверской области.

1.3. Непосредственно к работе с криптосредствами, предназначенными для обеспечения безопасности персональных данных в информационных системах персональных данных, пользователи допускаются только после соответствующего обучения. Обучение пользователей правилам работы с криптосредствами осуществляют сотрудники отдела информатизации Администрации Конаковского района Тверской области (далее – отдел криптографической защиты). Заключение о допуске или не допуске к работе с криптосредствами должно быть отмечено в Журнале обучения пользователей правилам работы с криптосредствами.

1.4. Пользователь криптосредств должен знать нормы действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности персональных данных, а также в области защиты информации при ее передаче по открытым каналам связи с использованием средств криптографической защиты.

1.5. В своей деятельности, связанной с обработкой персональных данных, пользователь криптосредств руководствуется настоящей Инструкцией.

1.6. Пользователи криптосредств несут персональную ответственность за обеспечение конфиденциальности ключевой информации и защиту криптосредств от несанкционированного использования.

 

2. ОБЯЗАННОСТИ И ПРАВА

ПОЛЬЗОВАТЕЛЯ КРИПТОСРЕДСТВ

 

2.1. Пользователь криптосредств обязан:

– соблюдать требования по обеспечению безопасности функционирования криптосредств;

– обеспечить конфиденциальность всей информации ограниченного распространения, доступной по роду выполняемых функциональных обязанностей;

– сдать ответственному пользователю криптосредств Администрации Конаковского района Тверской области (далее – Ответственный) носители ключевой информации (далее – НКИ) при увольнении или отстранении от исполнения обязанностей, связанных с использованием криптосредств;

– сдать Ответственному НКИ по окончании срока действия сертификата ключа, а также в случае компрометации ключа;

– немедленно уведомлять руководителя структурного подразделения или Ответственного о компрометации НКИ, о фактах утраты или недостачи криптосредств;

– в пределах своей компетенции предоставлять информацию комиссии, проводящей служебные расследования по фактам компрометации, а также выявлению причин нарушения требований безопасности функционирования криптосредств.

2.2. Пользователю криптосредств запрещается:

– осуществлять несанкционированное и безучётное копирование ключевых данных;

– хранить НКИ вне сейфов и помещений, гарантирующих их сохранность и конфиденциальность;

– передавать НКИ каким бы то ни было лицам, кроме Ответственного;

– во время работы оставлять НКИ без присмотра (например, на рабочем столе или в разъеме системного блока ПЭВМ);

– хранить на НКИ какую-либо информацию, кроме ключевой;

– использовать в помещениях, где применяются криптосредства, личные технические средства, позволяющие осуществлять копирование ключевой информации;

– использовать НКИ, выведенные из действия.

2.3. Пользователь имеет право:

– вносить предложения руководству Учреждения по вопросам использования криптосредств;

– повышать уровень квалификации по использованию криптосредств.

3. ПОРЯДОК ОБРАЩЕНИЯ С КРИПТОСРЕДСТВАМИ

 

3.1. Монтаж и установка криптосредства осуществляются отделом криптографической защиты.

3.2. Служебные помещения, в которых размещаются криптосредства, должны отвечать всем требованиям по оборудованию и охране, предъявляемым к помещениям, выделенным для работы с конфиденциальной информацией. Для хранения НКИ помещения обеспечиваются сейфами (металлическими шкафами), по убытии сотрудников закрываются, опечатываются личными печатями ответственных лиц (либо закрываются кодовым замком).

3.3. Для хранения НКИ пользователь криптосредств должен быть обеспечен личным сейфом. В случае отсутствия индивидуального сейфа по окончании рабочего дня пользователь криптосредств обязан сдавать НКИ Ответственному под подпись в Журнале учета и выдачи носителей с ключевой информацией.

3.4. Дубликаты ключей от сейфов (а также значения кодов – при наличии кодовых замков) пользователей криптосредств должны храниться в сейфе руководителя структурного подразделения или Ответственного в упаковках. Несанкционированное изготовление дубликатов ключей запрещено. В случае утери ключа механизм (секрет) замка (либо сам сейф) должен быть заменён.

3.5. К эксплуатации криптосредств допускаются лица, прошедшие соответствующую подготовку и изучившие настоящую инструкцию.

3.6. Все программное обеспечение ПЭВМ, предназначенное для установки криптосредств, должно иметь соответствующие лицензии. Установка средств разработки и отладки программ на рабочую станцию, использующую криптосредства, не допускается.

 

4. ВОССТАНОВЛЕНИЕ СВЯЗИ В СЛУЧАЕ КОМПРОМЕТАЦИИ ДЕЙСТВУЮЩИХ КЛЮЧЕЙ К КРИПТОСРЕДСТВАМ

 

4.1. Под компрометацией криптографического ключа понимается утрата доверия к тому, что данный ключ обеспечивает однозначную идентификацию владельца НКИ и конфиденциальность информации, обрабатываемой с его помощью. К событиям, связанным с компрометацией действующих криптографических ключей, относятся:

– утрата (хищение) НКИ, в том числе:

– с последующим их обнаружением;

– увольнение (переназначение) сотрудников, имевших доступ к НКИ;

– передача секретных ключей по линии связи в открытом виде;

– нарушение правил хранения НКИ;

– вскрытие фактов утечки передаваемой информации или её искажения (подмены, подделки);

– ошибки при совершении криптографических операций;

– несанкционированное или безучётное копирование ключевой информации;

– все случаи, когда нельзя достоверно установить, что произошло с НКИ (в том числе случаи, когда НКИ вышел из строя и доказательно не опровергнута вероятность того, что данный факт произошел в результате злоумышленных действий).

4.2. При наступлении любого из перечисленных выше событий пользователь криптосредств или владелец НКИ должен немедленно прекратить связь с другими абонентами и сообщить о факте компрометации (или предполагаемом факте компрометации) Ответственному лично, по телефону, электронной почте или другим доступным способом. В любом случае пользователь криптосредств или владелец НКИ обязан убедиться, что его сообщение получено и прочтено.

4.3. При подтверждении факта компрометации действующих ключей пользователь криптосредств обязан обеспечить немедленное изъятие из обращения скомпрометированных криптографических ключей и сдачу Ответственному в течение 3 рабочих дней.

4.4. Для восстановления конфиденциальной связи после компрометации действующих ключей пользователь криптосредств получает новые ключи."

 

 

 

 

 

ПРИЛОЖЕНИЕ 3

к Распоряжению Администрации

Конаковского района Тверской области

от ____. _____. 2023 № ________

 

"ПРИЛОЖЕНИЕ 4

к Распоряжению Администрации

Конаковского района Тверской области

от 11. 07. 2016 № 159

 

 

 

Перечень помещений, где размешены используемые криптосредства, хранятся криптосредства и (или) носители

ключевой, аутентифицируюшей и парольной информации

 

 

№ пп	Адрес месторасположения	Наименование структурного подразделения	Наименование помещения
1.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Заместители главы администрации Конаковского района	Кабинеты 223, 205а, 202, 201,315
2.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Юридический отдел	Кабинет 314
3.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Отдел муниципального заказа	Кабинет 410
4.	171252, Тверская область, г. Конаково, Ул. Александровка, д.7 кор.1	Архивный отдел	1 этаж
5.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Комиссия по делам несовершеннолетних и защите их прав	Кабинет 304
6.	171255, Тверская область, г. Конаково, Пр. Ленина, д.11	Отдел ЗАГС	1 этаж
7.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Контрактный управляющий	Кабинет 422
8.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Отдел внутреннего финансового контроля и надзора	Кабинет 426
9.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Отдел молодежной политики, культуры и спорта	Кабинеты 322,323
10.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	Комитет по управлению имуществом и земельным отношениям	Кабинет 309
11.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	МКУ ОАО	Кабинеты 108,114
12.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	МКУ ОБ и ПЭО	Кабинет 103а
13.	171252, Тверская область, г.Конаково, ул.Энергетиков, д.13	МКУ ОЕЗ	Кабинет 303

"

 

ПРИЛОЖЕНИЕ 4

к Распоряжению Администрации

Конаковского района Тверской области

от ____. _____. 2023 № ________

 

"ПРИЛОЖЕНИЕ 5

к Распоряжению Администрации

Конаковского района Тверской области

от 11. 07. 2016 № 159

 

 

 

Перечень лиц, имеющих доступ в помещения, где размешены используемые

криптосредства, хранятся криптосредства и (или) носители ключевой,

аутентифицирующей и парольной информации криптосредств

 

№ п/п	ФИО Сотрудника	Должность
Аппарат
1.	Тахмезов Видади Сулейманович	Первый заместитель главы администрации Конаковского района
2.	Василенко Наталья Владимировна	Заместитель главы администрации Конаковского района по экономике и финансам
3	Малахова Наталья Ивановна	Заместитель главы администрации Конаковского района по жилищно-коммунальному хозяйству
4	Рябова Анна Георгиевна	Заместитель главы администрации Конаковского района по правовым вопросам, Управляющий делами
5	Веряскина Татьяна Михайловна	Заместитель главы администрации Конаковского района по развитию территории
Отдел муниципального заказа
6.	Матюханова Татьяна Леонидовна	Заведующий отделом
7.	Баринова Ольга Владимировна	Главный специалист не муниципальной службы
Контрактная служба
7.	Игнатова Марина Алексеевна	Руководитель контрактной службы
Юридический отдел
8.	Боровикова Юлия Николаевна	Заведующий отделом
Отдел внутреннего финансового контроля и надзора
9.	Слепышева Светлана Евгеньевна	Руководитель отдела
10	Козлова Светлана Валерьевна	Заместитель руководителя
Отдел информатизации
11.	Лукин Николай Павлович	Заведующий отделом
12.	Соловьев Сергей Сергеевич	Заместитель заведующего отделом
Архивный отдел
13.	Капусткина Ольга Ивановна	Заведующий отделом
Отдел ЗАГС
14.	Семенова Наталья Викторовна	Заведующий отделом
Комиссия по делам несовершеннолетних и защите их прав
15.	Боровкова Наталья Сергеевна	Главный специалист
Отдел молодежной политики, культуры и спорта
16.	Федотова Александра Валерьевна	Заведующий отделом
17.	Шапкина Людмила Владимировна	Заместитель заведующего отделом
Комитет по управлению имуществом и земельным отношениям
18.	Умярова Юлия Алиевна	Главный специалист не муниципальной службы отдела архитектуры
МКУ ОАО
19.	Комиссарова Марина Борисовна	Главный специалист отдела по общим вопросам
20.	Бубнова Екатерина Анатольевна	Главный специалист отдела по общим вопросам
МКУ ОБиПЭО
21.	Можаева Валерия Петровна	Директор
22.	Гуреева Оксана Вячеславовна	Главный бухгалтер
МКУ ОЕЗ
23.	Кукина Марина Николаевна	Заведующий отделом дорожной и транспортной инфраструктуры

"

 

 

 

 

 

ПРИЛОЖЕНИЕ 6

к распоряжению Администрации

Конаковского района Тверской области

от ____. _____. 2016 г. № ________

 

 

Порядок доступа в помещения, где размешены используемые криптосредства, хранятся криптосредства и (или) носители ключевой, аутентифицируюшей и парольной информации криптосредств

 

 

1. Настоящий Порядок регламентирует условия и порядок осуществления доступа в помещения Администрации Конаковского района Тверской области (далее — муниципальный орган), где размещены используемые криптосредства. хранятся криптосредства и (или) носители ключевой, аутентифицируюшей и парольной информации криптосредств (далее - Помещения) в целях организации режима, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа в Помещения.

2. Настоящий Порядок разработан в соответствии с требованиями постановления Правительства Российской Федерации от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСБ России от 10 июля 2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

3. Для Помещений организуется режим, препятствующий возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа в Помещения.

4. Помещения, где размещены используемые криптосредства. хранятся криптосредства, оснащены входными дверьми с замками, обеспечивается постоянное закрытие дверей таких помещений на замок и их открытие только для санкционированного прохода. Данные помещения опечатываются по окончании рабочего дня/оборудованы соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии.

5. Доступ в Помещения в рабочее (служебное) время имеют сотрудники, включенные в Перечень лиц, имеющих доступ в Помещения, утвержденный нормативным актом муниципального органа.

6. В нерабочее (неслужебное) время пребывание вышеуказанных сотрудников разрешается на основании служебных записок (или иных видов разрешающих документов), подписанных Главой администрации Конаковского района.

7. Нахождение в Помещениях посторонних лиц в рабочее (служебное) и нерабочее (неслужебное) время запрещается.

8. Уборка и техническое обслуживание Помещений допускаются только в присутствии Сотрудников муниципального органа.

9. Руководитель и лица, его замещающие, могут находиться в Помещениях в любое время, в том числе в нерабочие и праздничные дни.

10. О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать руководителю структурного подразделения муниципального органа или Главе администрации Конаковского района.

11. В случае возникновения нештатной ситуации необходимо незамедлительно сообщать руководителю структурного подразделения муниципального органа или Главе администрации Конаковского района.

12. Сотрудники органов МЧС и аварийных служб, врачи «скорой помощи» допускаются в Помещения для ликвидации нештатной ситуации, иных чрезвычайных ситуаций или оказания медицинской помощи в сопровождении руководителя структурного подразделения муниципального органа или сотрудников, имеющих доступ в Помещения.

 

 

 

 

 

 

 

ПРИЛОЖЕНИЕ 7

к распоряжению Администрации

Конаковского района Тверской области

от ____. _____. 2016 № ________

 

Журнал поэкземплярного учета криптосредств, эксплуатационной

и технической документации к ним, ключевых документов

 

№ пп	Наименова- ние СКЗИ, эксплуата- ционоой и техничес- кой доку- ментации к ним, ключевых документов	Серийные номера СКЗИ, эксплуата- ционной и техничес- кой доку- ментации к ним, номера серий ключевых документов	Номера экземпля- ров (крипто- графичес- кие номера) ключевых докумен-тов	Отметка о получении		Отметка о выдаче		Отметка о подключении (установки) СКЗИ			Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов			При- меча- ние
				От кого полу-чены	Дата и номер сопро- води- тель- ного письма	Ф.И.О. пользо- вателя СКЗИ	Дата и распис- ка в получе- нии	ФИО сотруд- ников органа крипто- графи- ческой защиты, пользо- вателя СКЗИ, произ- ведших подклюю- чение (уставку)	Дата подклюю- чения (устано-вки) и подписи лиц, произвед- ших под- кд.чение (установ- ку)	Номера аппарат- ных средств, в которые установ- лены или к кото- рым подклюю- чены СКЗИ	Дата изъя- тия (унич- тоже- ния)	ФИО сотруд- ников органа крипто- графи- ческой защиты пользо- вателя СКЗИ, произ- водив- ших изъя- тие (унич- тоже- ние)	Номер акта или рас- писка об унич- тоже- нии
1	2	3	4	5	6	7	8	9	10	11	12	13	14	15

 

 

 

 

 

ПРИЛОЖЕНИЕ 8

к распоряжению Администрации

Конаковского района Тверской области

от ____. _____. 2016 № ________

ЛИЦЕВОЙ СЧЕТ

пользователя криптосредств

___________________________________________________________________________________________________

(должность, ФИО)

 

№ пп	Наименование СКЗИ, экслуата- ционной и техни- ческой документа- ции к ним, ключе- вых документов	Серийные номера СКЗИ, экслпуата- ционной и техничес- кой доку- ментации к ним, номера серий ключевых документов	Номера экземпля- ров (крип- тографи- ческие номера) ключевых документов	Отметка о получении		Отметка о передаче		Отметка о возврате, уничтожении		Примечание
				От кого получены	Дата и расписка в получении	Кому передано СКЗИ	Дата и расписка в передаче	Дата возврата (уничто- жжения)	Расписка о возврате (уничтоже- НИИ)
1	2	3	4	5	6	7	8	9	10	11