УТВЕРЖДЕНО
Постановлением
Губернатора Хабаровского края
от 15 августа 2025 г. N 62
ПОЛОЖЕНИЕ
О СОВЕТЕ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ГУБЕРНАТОРЕ ХАБАРОВСКОГО КРАЯ
- Общие положения
1.1. Настоящее Положение определяет цель, задачи, компетенцию и порядок организации деятельности совета по информационной безопасности при Губернаторе Хабаровского края (далее - Совет).
1.2. Совет является постоянно действующим коллегиальным совещательным и консультативным органом при Губернаторе Хабаровского края (далее также - край), созданным в целях выработки предложений по реализации краевой государственной политики в сфере обеспечения информационной безопасности.
1.3. Настоящее Положение разработано в соответствии с Законом Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне", федеральными законами от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 28 декабря 2010 г. N 390-ФЗ "О безопасности", от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Доктриной информационной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 5 декабря 2016 г. N 646, иными нормативными правовыми актами Российской Федерации и края в области информационной безопасности.
1.4. В своей деятельности Совет руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами края, решениями Межведомственной комиссии полномочного представителя Президента Российской Федерации в Дальневосточном федеральном округе по информационной безопасности, а также настоящим Положением.
1.5. Совет осуществляет свою работу во взаимодействии с Управлением Федеральной службы по техническому и экспортному контролю по Дальневосточному федеральному округу (далее - Управление ФСТЭК России по Дальневосточному федеральному округу), Управлением Федеральной службы безопасности Российской Федерации по Хабаровскому краю (далее - УФСБ России по Хабаровскому краю), Управлением специальной связи и информации Федеральной службы охраны Российской Федерации в Дальневосточном федеральном округе, а также с постоянно действующей технической комиссией по защите государственной тайны в Правительстве Хабаровского края, органами местного самоуправления муниципальных образований края, организациями, осуществляющими деятельность на территории края в сфере обеспечения информационной безопасности.
- Задачи и функции Совета
2.1. Задачами Совета являются:
- оперативное обеспечение кибербезопасности на территории края;
- координация и планирование мероприятий по совместной отработке практических навыков (проведение киберучений) по обеспечению устойчивости функционирования информационных ресурсов Правительства края, администрации Губернатора и Правительства края (далее - администрация), иных исполнительных органов края;
- анализ, обобщение и оценка состояния системы информационной безопасности в Правительстве края, администрации, иных исполнительных органах края, краевых государственных учреждениях и краевых государственных унитарных предприятиях, подведомственных исполнительным органам края (далее - организации), и выработка на их основе рекомендаций по совершенствованию данной системы;
- обеспечение координации работы Правительства края, администрации, иных исполнительных органов края, организаций по вопросам обеспечения информационной безопасности, а также обеспечения устойчивого функционирования объектов критической информационной инфраструктуры Правительства края, иных исполнительных органов края, организаций;
- мониторинг реализации в крае положений принимаемых федеральных законов, указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, законов и иных нормативных правовых актов края в сфере информационной безопасности, а также решений Совета;
- оказание в пределах своей компетенции консультационной и методической помощи администрации, исполнительным органам края, органам местного самоуправления муниципальных образований края, организациям в сфере информационной безопасности;
- выработка предложений и рекомендаций по совершенствованию правовой базы в сфере информационной безопасности.
2.2. Функциями Совета являются:
- рассмотрение вопросов и принятие оперативных решений по вопросам обеспечения кибербезопасности на территории края;
- обеспечение функционирования системы отчетности по инцидентам в области кибербезопасности на территории края;
- организационное обеспечение мероприятий по проведению анализа и комплексной оценки состояния информационной безопасности в Правительстве края, администрации, иных исполнительных органах края, организациях;
- определение мероприятий, исполнителей и ресурсов для обеспечения эффективного функционирования системы информационной безопасности в Правительстве края, администрации, иных исполнительных органах края, организациях;
- рассмотрение и ежегодное утверждение плана осуществления контроля состояния защиты информации в Правительстве края, администрации, иных исполнительных органах края, оказание методической помощи по защите информации администрациям городских и муниципальных округов, муниципальных районов края;
- рассмотрение результатов проведенных мероприятий по совместной отработке практических навыков (проведение киберучений) по обеспечению устойчивости функционирования информационных ресурсов Правительства края, администрации, иных исполнительных органов края;
- рассмотрение результатов проверок в рамках осуществления контроля состояния защиты информации в Правительстве края, администрации, иных исполнительных органах края;
- рассмотрение результатов проверочных мероприятий, проводимых Управлением ФСТЭК России по Дальневосточному федеральному округу, УФСБ России по Хабаровскому краю в Правительстве края, администрации, иных исполнительных органах края, организациях по вопросам оценки состояния информационной безопасности;
- разработка предложений и рекомендаций по совершенствованию деятельности Правительства края, администрации, иных исполнительных органов края, организаций в сфере информационной безопасности;
- рассмотрение проектов федеральных и краевых правовых актов в сфере информационной безопасности.
- Права Совета
Совет для осуществления возложенных на него задач и функций имеет право:
3.1. Запрашивать и получать документы и информацию от федеральных органов исполнительной власти и их территориальных органов, исполнительных органов края, органов местного самоуправления муниципальных образований края, организаций, осуществляющих деятельность на территории края в сфере информационной безопасности, а также иных лиц, осуществляющих деятельность в сфере защиты информации, для решения вопросов, отнесенных к компетенции Совета.
3.2. Приглашать на заседания Совета представителей администрации, исполнительных органов края, а также по согласованию представителей федеральных органов исполнительной власти и их территориальных органов, органов местного самоуправления муниципальных образований края, организаций, осуществляющих деятельность на территории края в сфере информационной безопасности.
3.3. Готовить предложения Губернатору края по вопросам реализации краевой государственной политики края в сфере информационной безопасности.
- Порядок организации деятельности Совета
4.1. Совет состоит из председателя Совета, заместителей председателя Совета, секретаря Совета и иных членов Совета.
4.2. В состав Совета могут входить представители администрации, исполнительных органов края, а также по согласованию представители федеральных органов исполнительной власти и их территориальных органов, органов местного самоуправления муниципальных образований края, субъектов критической информационной инфраструктуры, осуществляющих деятельность на территории края.
4.3. Состав Совета утверждается распоряжением Губернатора края.
4.4. Председателем Совета является первый заместитель Председателя Правительства края.
В случае отсутствия председателя Совета по его поручению обязанности председателя Совета исполняет один из заместителей председателя Совета.
4.5. Список лиц, приглашенных на заседание Совета, для каждого заседания Совета утверждается председателем Совета (лицом, исполняющим его обязанности).
4.6. Секретарь Совета:
- обеспечивает подготовку и проведение заседаний Совета;
- готовит проект повестки дня заседания Совета, а также информационные материалы по планируемым к рассмотрению на заседании Совета вопросам;
- обеспечивает направление приглашенным на заседание Совета лицам информации о форме, дате, времени и месте (при очной форме) проведения заседания Совета, а также о вопросах, планируемых к рассмотрению на заседании Совета, не позднее чем за пять рабочих дней до дня проведения заседания Совета;
- ведет и подписывает протоколы заседаний Совета;
- готовит ежегодные отчеты о работе Совета.
4.7. Члены Совета обладают равными правами при обсуждении рассматриваемых на заседании Совета вопросов.
4.8. Работа Совета проводится при соблюдении режима секретности.
4.9. Заседания Совета проводятся в соответствии с планом работы на календарный год, который ежегодно не позднее 1 февраля утверждается Губернатором края на текущий календарный год.
В целях принятия оперативных решений по вопросам кибербезопасности на территории края могут проводиться внеочередные заседания Совета в суженном составе, определяемом председателем Совета из числа членов Совета, с участием представителей заинтересованных организаций.
4.10. Заседания Совета проводятся в очной или заочной форме.
При проведении заседания Совета в очной форме секретарь Совета не позднее чем за пять рабочих дней до дня проведения заседания Совета направляет членам Совета в электронном виде или на бумажном носителе уведомление с указанием даты, времени, места и повестку дня заседания Совета в очной форме, а также документы и материалы по вопросам повестки дня заседания Совета.
При проведении заседания Совета в заочной форме секретарь Совета не позднее чем за пять рабочих дней до дня проведения заседания Совета направляет членам Совета в электронном виде или на бумажном носителе уведомление о проведении заседания Совета в заочной форме с указанием срока, в течение которого они могут представить мнение по вопросам, вынесенным на заседание Совета, проводимое в заочной форме, а также с указанием возможности представления мнения по вопросам, вынесенным на заседание Совета, проводимое в заочной форме, в электронном виде или на бумажном носителе.
К указанному уведомлению прилагаются перечень вопросов, вынесенных на заседание Совета, проводимое в заочной форме, документы и материалы по вопросам повестки дня заседания Совета.
Пересылка документов, содержащих информацию, доступ к которой ограничен федеральным законодательством, осуществляется с соблюдением требований законодательства Российской Федерации по защите информации.
4.11. Заседание Совета, проводимое в очной форме, считается правомочным, если в нем приняло участие не менее половины от общего числа членов Совета.
Заседание Совета, проводимое в заочной форме, считается правомочным, если более половины от общего числа членов Совета представили мнение по вопросам, вынесенным на заседание Совета, проводимое в заочной форме, в срок, указанный в уведомлении о проведении заседания Совета в заочной форме.
4.12. Решения Совета принимаются простым большинством голосов членов Совета, участвующих в голосовании. В случае проведения заседания Совета в заочной форме принявшими участие в голосовании считаются члены Совета, представившие мнение по вопросам, вынесенным на заседание Совета, проводимое в заочной форме, в срок, указанный в уведомлении о проведении заседания Совета в заочной форме.
В случае равенства голосов членов Совета голос председательствующего на заседании Совета является решающим.
4.13. В случае несогласия одного из членов Совета с принятым решением на заседании Совета он вправе изложить свое особое мнение в письменной форме и представить секретарю Совета в течение одного рабочего дня со дня получения протокола заседания Совета. Представленное членом Совета особое мнение приобщается к решению Совета.
4.14. Решение Совета оформляется протоколом заседания Совета, который подписывается секретарем Совета и утверждается председательствующим на заседании Совета не позднее семи рабочих дней со дня проведения заседания Совета в очной форме или не позднее 10 рабочих дней со дня окончания срока для представления мнения по вопросам, вынесенным на заседание Совета, проводимое в заочной форме, указанного в уведомлении о проведении заседания Совета в заочной форме.
Оперативные решения Совета по вопросам кибербезопасности на территории края оформляются протоколом заседания Совета в течение 24 часов после окончания заседания Совета.
4.15. Решения Совета носят рекомендательный характер, при необходимости могут являться основанием для подготовки проектов правовых актов Губернатора края, Правительства края.
4.16. Решения Совета не позднее семи рабочих дней, а по вопросам кибербезопасности на территории края - не позднее трех рабочих дней, со дня их утверждения председательствующим на заседании Совета направляются секретарем Совета членам Совета, а также иным заинтересованным лицам.
4.17. Отчет о работе Совета за прошедший год утверждается решением последнего в календарном году очередного заседания Совета и направляется секретарем Совета в Управление ФСТЭК России по Дальневосточному федеральному округу в соответствии с пунктом 4.16 настоящего раздела.
4.18. Организационно-техническое и информационно-аналитическое обеспечение деятельности Совета осуществляет министерство цифрового развития и связи края.