Распоряжение Министерства инвестиций, промышленности и науки Московской области от 22 апреля 2024 г. N 2-н "О Комиссии по обследованию режимных помещений, категорированию и классификации объектов информатизации и по оценке эффективности мер по обеспечению безопасности персональных данных в информационных системах Министерства инвестиций, промышленности и науки Московской области"

1) в 7-дневный срок после дня первого официального опубликования направление копии настоящего распоряжения в Управление Министерства юстиции Российской Федерации по Московской области вместе со сведениями об источниках его официального опубликования в электронном виде посредством межведомственной системы электронного документооборота Московской области для включения в федеральный регистр нормативных правовых актов субъектов Российской Федерации;

2) направление копии настоящего распоряжения в течение 5 рабочих дней со дня его регистрации в Прокуратуру Московской области.

1. Настоящее положение о Комиссии по обследованию режимных помещений, категорированию и классификации объектов информатизации и по оценке эффективности мер по обеспечению безопасности персональных данных в информационных системах Министерства инвестиций, промышленности и науки Московской области (далее - Положение) определяет порядок формирования и деятельности Комиссии по обследованию режимных помещений, категорированию и классификации объектов информатизации и по оценке эффективности мер по обеспечению безопасности персональных данных в информационных системах Министерства инвестиций, промышленности и науки Московской области (далее - Комиссия).

2. Комиссия создается с целью обследования режимных помещений, категорированию и классификации объектов информатизации, проведении классификации информационных систем персональных данных и оценки эффективности мер по обеспечению безопасности персональных данных в информационных системах Министерства инвестиций, промышленности и науки Московской области (далее - Министерство).

3. Комиссия в своей деятельности руководствуется Законом Российской Федерации от 21.07.1993 N 5485-1 "О государственной тайне", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 28.12.2010 N 390 "О безопасности", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Инструкцией по обеспечению режима секретности в Российской Федерации, утвержденной постановлением Правительства Российской Федерации от 05.01.2004 N 3-1 (далее Инструкция N 3-1), Типовых норм и правил проектирования помещений для хранения носителей сведений, составляющих государственную тайну и работы с ними, одобренных решением Межведомственной комиссии по защите государственной тайны от 21.01.2011 N 199, Требованиями по технической защите информации, содержащей сведения, составляющие государственную тайну, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 20.10.2016 N 025 и другими нормативными правовыми актами.

4. Состав Комиссии утверждается распоряжением Министерства.

В состав Комиссии входят:

председатель Комиссии;

заместитель председателя Комиссии;

члены Комиссии;

секретарь Комиссии;

К работе Комиссии могут привлекаться эксперты, специалисты в областях, связанных с защитой информации (без права голоса).

5. Основными задачами Комиссии являются:

обследование режимных помещений;

категорирование и классификация объектов информатизации;

проведение классификации информационных систем персональных данных и оценки эффективности мер по обеспечению безопасности персональных данных в информационных системах Министерства.

6. Основными функциями Комиссии являются:

организация и проведение работ по обследованию режимных помещений;

определение и присвоение категории и класса защищенности каждому объекту информатизации;

проведение классификации информационных систем персональных данных и оценки эффективности мер по обеспечению безопасности персональных данных в информационных системах Министерства;

7. Заседания Комиссии проводятся по мере необходимости по решению председателя Комиссии.

Заседание Комиссии считается правомочным при присутствии на нем не менее половины от общего числа членов Комиссии.

Присутствие на заседании Комиссии иных лиц, кроме членов Комиссии, допускается с разрешения председателя Комиссии.

8. Председатель Комиссии:

организует работу Комиссии при создании объектов информатизации, а также при изменении состава информационных систем и обрабатываемой в них информации;

назначает дату, время и место проведения заседаний Комиссии;

утверждает повестку заседания Комиссии;

руководит заседанием Комиссии;

подписывает акты категорирования или классификации объектов информатизации, акты обследования режимных помещений и иные документы, подготовленные Комиссией;

пользуется правами члена Комиссии наравне с другими членами Комиссии.

В случае отсутствия председателя Комиссии его полномочия осуществляет заместитель председателя Комиссии.

9. Заместитель председателя Комиссии:

выполняет поручения председателя Комиссии по подготовке, организации и проведению проверок выполнения требований законодательства Российской Федерации по вопросам сбора, обработки, передачи и защиты персональных данных;

исполняет обязанности председателя Комиссии в его отсутствие.

10. Секретарь Комиссии:

доводит до сведения членов Комиссии повестку дня заседания Комиссии и направляет членам Комиссии материалы, связанные с деятельностью Комиссии;

информирует членов Комиссии о времени и месте проведения заседаний Комиссии;

осуществляет организационные мероприятия, связанные с подготовкой заседаний Комиссии, включая прием и регистрацию документов, представляемых членами Комиссии к ее заседаниям;

оформляет акты категорирования или классификации объектов информатизации, акты обследования режимных помещений, организует делопроизводство и осуществляет хранение документации;

решает иные вопросы, связанные с деятельностью Комиссии.

11. Члены Комиссии:

участвуют в обсуждении вопросов, включенных в повестку заседания Комиссии, вносят по ним предложения;

знакомятся с информацией, документами и материалами по вопросам, вынесенным на обсуждение Комиссии, на стадии их подготовки, вносят свои предложения;

в случае несогласия с принятым решением излагают особое мнение в письменном виде, которое указывается в акте категорирования или классификации объектов информатизации, акте обследования режимных помещений.

12. Заседания Комиссии проводятся по мере необходимости.

13. По решению председателя Комиссии в заседании Комиссии могут принимать участие эксперты, не являющиеся членами Комиссии, с не обладающим правом голоса. Эксперты вправе выражать экспертное мнение.

14. Заседание Комиссии считается правомочным, если на нем присутствует не менее половины общего числа ее членов.

Решения Комиссии принимаются простым большинством голосов присутствующих на заседании членов Комиссии. При равенстве голосов членов Комиссии решающим является голос председателя Комиссии, а в случае его отсутствия заместителя председателя Комиссии.

Член Комиссии, не согласный с принятым решением, имеет право в письменной форме изложить особое мнение, которое прилагается к соответствующему протоколу заседания Комиссии.

15. По итогам работы Комиссии оформляются:

акты обследования режимных помещений, который содержит сведения по обследованию режимных помещений;

акты категорирования или классификации объектов информатизации, содержащие сведения об объекте информатизации, присвоении ему категории и класса защищенности.

Акты подписываются председателем Комиссии, заместителем председателя Комиссии, секретарем Комиссии и членами Комиссии, и утверждаются Заместителем Председателя Правительства Московской области - министром инвестиций, промышленности и науки Московской области.

16. Организационно-техническое обеспечение деятельности Комиссии возлагается на Мобилизационный отдел Министерства.