Постановление Администрации города Волгограда от 04.06.2026 N 655 "Об утверждении Положения о политике защиты информации в администрации Волгограда"
ПОСТАНОВЛЕНИЕ
АДМИНИСТРАЦИИ ВОЛГОГРАДА
от 4 июня 2026 г.
N 655
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОЛИТИКЕ ЗАЩИТЫ ИНФОРМАЦИИ В АДМИНИСТРАЦИИ ВОЛГОГРАДА
В соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. N 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений", руководствуясь статьями 7, 39 Устава города-героя Волгограда, администрация Волгограда постановляет:
1. Утвердить прилагаемое Положение о политике защиты информации в администрации Волгограда.
2. Признать утратившими силу постановления администрации Волгограда:
2.1. От 20 мая 2019 г. N 542 "Об утверждении Положения о защите информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях".
2.2. От 20 декабря 2019 г. N 1489 "О внесении изменения в постановление администрации Волгограда от 20 мая 2019 г. N 542 "Об утверждении Положения о защите информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях".
2.3. От 10 декабря 2021 г. N 1405 "О внесении изменений в постановление администрации Волгограда от 20 мая 2019 г. N 542 "Об утверждении Положения о защите информации ограниченного доступа в администрации Волгограда, ее отраслевых (функциональных) и территориальных структурных подразделениях".
3. Настоящее постановление вступает в силу со дня его официального опубликования.
Глава Волгограда В.В.МАРЧЕНКО
Утверждено
постановлением
администрации Волгограда
от 04.06.2026 N 655
ПОЛОЖЕНИЕ
О ПОЛИТИКЕ ЗАЩИТЫ ИНФОРМАЦИИ В АДМИНИСТРАЦИИ ВОЛГОГРАДА
1. Общие положения
1.1. Настоящее Положение определяет цели и задачи защиты информации в администрации Волгограда, устанавливает принципы построения, организационные и технические аспекты обеспечения информационной безопасности в администрации Волгограда, в том числе при осуществлении информационного взаимодействия с федеральными органами государственной власти, исполнительными органами Волгоградской области, органами местного самоуправления Волгограда, при оказании государственных (муниципальных) услуг физическим и юридическим лицам.
1.2. Требования настоящего Положения являются обязательными для структурных подразделений администрации Волгограда и подведомственных им муниципальных учреждений и предприятий.
1.3. В соответствии с настоящим Положением в администрации Волгограда разрабатываются:
документы нормативного, методического и организационно-распорядительного обеспечения безопасности информации, внутренние стандарты и регламенты по защите информации в администрации Волгограда (далее - внутренние документы), детализирующие порядок реализации требований настоящего Положения;
меры защиты организационного и технического характера;
предложения по модернизации и развитию защиты информации в администрации Волгограда;
функции и обязанности сотрудников по обеспечению защиты информации в администрации Волгограда;
технические задания на создание (модернизацию) информационных систем и объектов информатизации;
модели угроз и нарушителей информационной безопасности информационных систем и их отдельных сегментов.
1.4. В настоящем Положении используются следующие термины, определения и сокращения:
информация - сведения (сообщения, данные) вне зависимости от формы их представления;
информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
муниципальная информационная система Волгограда (далее - МИС) - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств, созданная, приобретенная, накопленная Волгоградом как муниципальным образованием за счет средств бюджета Волгограда и на любых других законных основаниях;
муниципальная информационно-телекоммуникационная сеть администрации Волгограда (далее - МИТС) - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники администрации Волгограда;
локальная вычислительная сеть (далее - ЛВС) - технологическая система распределенной обработки данных группой вычислительных устройств, объединяющая компьютеры и периферию и образующая структуру с покрытием в конкретной организации;
опорный узел - комплекс серверного оборудования, коммутационного оборудования и оборудования резервного питания, предназначенный для подключения ЛВС организации к МИТС;
целостность информации - состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право;
доступность информации - состояние информации, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно;
конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
средство защиты информации - техническое, программное, программно-техническое средство, вещество и (или) материал, предназначенные или используемые для защиты информации;
защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию;
инцидент информационной безопасности - непредвиденное или нежелательное событие (группа событий) информационной безопасности, которое привело (могут привести) к нарушению функционирования информационного ресурса, или возникновению угроз безопасности информации, или нарушению требований по защите информации.
2. Цели и задачи защиты информации
в администрации Волгограда
2.1. Защита информации в администрации Волгограда представляет собой принятие правовых, организационных и технических мер, направленных:
на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
на соблюдение конфиденциальности информации, доступ к которой ограничен законодательством Российской Федерации;
на реализацию права на доступ к информации.
2.2. Основными целями защиты информации в администрации Волгограда являются:
защита прав и законных интересов физических и юридических лиц, общества и государства и предотвращение нарушений прав субъектов при обработке информации;
выполнение требований законодательства в области обеспечения информационной безопасности, в том числе нормативных правовых актов Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности;
обеспечение требуемого уровня защищенности информации и МИС, находящихся в ведении администрации Волгограда;
предотвращение несанкционированного доступа к информации и техническим средствам, используемым для ее обработки;
обеспечение доступности информации и предотвращение последствий нарушения порядка доступа к ней;
недопущение деструктивных воздействий на информацию и информационные системы, находящиеся в ведении администрации Волгограда.
2.3. Для достижения целей по защите информации в администрации Волгограда решаются следующие задачи:
своевременное выявление источников угроз безопасности информации, причин и условий, способствующих их реализации и нанесению ущерба заинтересованным субъектам информационных отношений, создание механизма оперативного реагирования на инциденты информационной безопасности;
совершенствование политики защиты информации и других внутренних документов по защите информации в администрации Волгограда;
обеспечение соответствия мер и средств по защите информации в администрации Волгограда положениям законодательства Российской Федерации;
предотвращение, своевременное обнаружение и предупреждение возможности несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к ней, а также снижение неблагоприятных последствий подобных нарушений;
недопущение воздействий на технические средства обработки информации и линии передачи данных, в результате которых нарушается их функционирование;
обеспечение возможности восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа;
управление уязвимостями и обновлениями программного обеспечения;
проведение мониторинга информационной безопасности и контроля уровня защищенности информации;
взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;
регистрация событий, влияющих на безопасность информации, оперативный анализ информации о таких событиях и своевременное выявление инцидентов информационной безопасности и реагирование на них.
3. Принципы обеспечения защиты информации
в администрации Волгограда
3.1. Принцип законности.
Проводимые мероприятия по защите информации в администрации Волгограда должны соответствовать требованиям законодательства Российской Федерации в области информации, информационных технологий и защиты информации, не должны препятствовать законному доступу граждан и организаций к информации о деятельности администрации Волгограда.
Средства защиты информации, применяемые в администрации Волгограда, должны иметь соответствующие лицензии, официально приобретаться администрацией Волгограда у представителей разработчиков этих средств.
3.2. Принцип системности.
Система защиты информации в администрации Волгограда должна быть организована системно с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени условий, элементов и факторов, значимых для понимания и решения задач защиты информации.
Использование методов и средств защиты информации в администрации Волгограда должно быть комплексным и согласованным, чтобы перекрывать возможности реализации всех актуальных угроз.
3.3. Принцип превентивности.
Обеспечение защиты информации в администрации Волгограда должно носить упреждающий характер и быть нацелено на предупреждение атак на информационные ресурсы администрации Волгограда.
3.4. Принцип адекватности и непрерывности.
Методы защиты информации в администрации Волгограда должны быть дифференцированы в зависимости от степени конфиденциальности информации, частоты и вероятности возникновения угроз информационной безопасности.
Обеспечение защиты информации в администрации Волгограда должно осуществляться непрерывно и целенаправленно начиная от стадии проектирования и на протяжении всего жизненного цикла объектов информатизации.
3.5. Принцип адаптивности.
Система защиты информации в администрации Волгограда должна быть построена с учетом ее адаптивности и возможности изменения количества, конфигурации информационной системы, числа пользователей и других параметров. При этом введение каждого нового элемента информационной системы или изменение действующих условий не должно снижать достигнутый уровень защищенности в целом.
3.6. Принцип простоты применения.
При выборе средств защиты информации в администрации Волгограда должна учитываться простота их применения и возможность формально или неформально доказать корректность исполнения защитных функций. Дополнительно должна присутствовать возможность осуществлять централизованное администрирование. Механизмы защиты должны быть интуитивно понятны и просты в использовании.
3.7. Принцип преемственности.
Обеспечение защиты информации в администрации Волгограда должно постоянно совершенствоваться на основе преемственности принятых ранее решений и анализа функционирования с учетом использования лучшего опыта в применении тех или иных механизмов.
3.8. Принцип минимизации прав.
В администрации Волгограда должны быть определены права и ответственность каждого пользователя (в пределах полномочий) за обеспечение информационной безопасности. Средства защиты информации должны выделять пользователям и администраторам те минимальные права доступа, которые необходимы им для выполнения служебных обязанностей.
3.9. Принцип разумной достаточности.
При проектировании системы защиты информации в администрации Волгограда должно соблюдаться соответствие требуемого уровня затрат на обеспечение информационной безопасности, ценности информационных ресурсов и величины возможного ущерба субъектам, интересы которых затрагиваются в результате нарушения конфиденциальности, целостности и доступности информации.
4. Перечень информации, информационных систем, компонентов
информационно-телекоммуникационной инфраструктуры,
подлежащих защите
4.1. Виды информации, подлежащие защите.
В администрации Волгограда подлежат защите следующие виды информации: общедоступная информация, информация, доступ к которой ограничен федеральными законами (информация ограниченного доступа), а именно: персональные данные, государственная тайна, служебная информация ограниченного распространения.
К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен.
Сведения, составляющие государственную тайну, обрабатываются в соответствии с законодательством Российской Федерации в области защиты государственной тайны.
Служебная информация ограниченного распространения, к которой относится несекретная информация, касающаяся деятельности органов местного самоуправления Волгограда, ограничение на распространение которой диктуется служебной необходимостью, а также сведения, доступ к которым ограничен органами государственной власти Российской Федерации, субъектов Российской Федерации, обрабатывается в соответствии с постановлениями Правительства Российской Федерации от 03 ноября 1994 г. N 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности", администрации Волгограда от 19 декабря 2016 г. N 1917 "Об утверждении Инструкции о порядке обращения со служебной информацией ограниченного распространения в администрации Волгограда и ее структурных подразделениях".
Обработка персональных данных в администрации Волгограда осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
4.2. Перечень информационных систем, подлежащих защите.
Для обеспечения эффективной работы с информационными ресурсами в администрации Волгограда используются следующие виды информационных систем:
МИС: система автоматизированного делопроизводства и электронного документооборота "ДЕЛО", автоматизированный центр контроля "Муниципальный заказ", автоматизированный центр контроля исполнения бюджета "АЦК-Финансы";
иные информационные системы: системы бухгалтерского учета 1С Предприятие (конфигурация "Бухгалтерия бюджетного учреждения" и конфигурация "Зарплата и кадры бюджетного учреждения") различных версий.
Указанный перечень не является исчерпывающим. Защите подлежат все информационные системы, эксплуатируемые в администрации Волгограда и ее подведомственных учреждениях.
4.3. Компоненты информационно-телекоммуникационной инфраструктуры администрации Волгограда, подлежащие защите.
4.3.1. Информационно-телекоммуникационная структура администрации Волгограда реализована в виде МИТС, которая представляет собой технологическую систему, предназначенную для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники администрации Волгограда.
4.3.2. Основными компонентами МИТС являются:
комплекс оборудования и сетей в составе центра телекоммуникаций, магистральной сети передачи данных, опорных узлов;
ЛВС организаций, подключенных к МИТС, в составе сетевого, серверного и периферийного оборудования, автоматизированных рабочих мест пользователей МИТС;
информационные системы.
4.3.3. Центр телекоммуникаций является программно-аппаратным комплексом администрации Волгограда, обеспечивающим доступ пользователей к МИТС и организацию информационных потоков между ЛВС.
Центр телекоммуникаций обеспечивает:
обработку, накопление, хранение информации и организацию доступа к информационным ресурсам;
организацию электронной почты и выхода во внешние сети;
организацию дополнительных видов сервисов (услуг).
Магистральные сети передачи данных являются комплексом волоконно-оптических линий связи, соединяющих опорные узлы, для организации сетевой инфраструктуры и подключения ЛВС.
4.3.4. Информационно-телекоммуникационная инфраструктура используется в администрации Волгограда для организации, передачи и доступа к информации посредством различных средств связи и вычислительной техники и включает в себя программное и аппаратное обеспечение, которое обеспечивает функционирование муниципальных информационных систем и доступ пользователей к данным.
4.3.5. Виды программного обеспечения, используемого при осуществлении деятельности администрацией Волгограда:
общесистемное программное обеспечение - программы для электронных вычислительных машин, предназначенные для решения общетехнологических задач;
прикладное программное обеспечение - программы для электронных вычислительных машин, предназначенные для решения практических задач, связанных с деятельностью администрации Волгограда, и поставляемые как готовый продукт.
4.3.6. Виды аппаратного обеспечения, используемого при осуществлении деятельности администрацией Волгограда:
серверное оборудование и оборудование центра обработки данных;
оборудование рабочих станций;
периферийное и специализированное оборудование, используемое вне состава рабочих станций (в том числе сетевые принтеры, сканеры, презентационное оборудование, экранные комплексы);
телекоммуникационное оборудование, включая кабельные сети, коммутаторы и маршрутизаторы, шлюзы, средства мониторинга трафика, балансировки нагрузки и управления телекоммуникационными сетями;
программные, технические и программно-технические средства защиты информации, включая межсетевые экраны, средства криптографической защиты информации и усиленной электронной подписи, средства организации защищенных каналов связи, защищенные съемные носители данных и специализированные средства работы с ними (считыватели);
автоматические компьютерные телефонные станции, средства IP-телефонии;
вспомогательное оборудование: устройства бесперебойного электропитания, климатическое оборудование, устройства резервного копирования информации.
5. Состав организационной системы управления деятельностью
по защите информации в администрации Волгограда и категории
лиц, участвующих в защите информации в администрации
Волгограда, их обязанности и полномочия
5.1. Глава Волгограда осуществляет общее руководство деятельностью по защите информации в администрации Волгограда и непосредственно координирует деятельность отдела мобилизационной, секретной работы и защиты информации аппарата главы Волгограда, комитета по информационной политике администрации Волгограда.
5.2. Руководитель аппарата главы Волгограда является ответственным за организацию деятельности по защите информации в администрации Волгограда.
К полномочиям руководителя аппарата главы Волгограда относятся:
организация обработки персональных данных в администрации Волгограда;
организация работы по защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
руководство комиссией по защите информации в администрации Волгограда;
утверждение внутренних стандартов и регламентов по защите информации.
5.3. Отдел мобилизационной, секретной работы и защиты информации аппарата главы Волгограда выполняет функции мобилизационного, режимно-секретного подразделения администрации Волгограда в соответствии с законодательством Российской Федерации и по организации работы по защите информации, составляющей государственную тайну, и информации с пометкой "Для служебного пользования".
К полномочиям отдела мобилизационной, секретной работы и защиты информации аппарата главы Волгограда относятся:
обеспечение режима секретности при проведении всех видов секретных работ, обращении с секретными документами;
ведение секретного делопроизводства в интересах администрации Волгограда, структурных подразделений администрации Волгограда, не имеющих самостоятельных режимно-секретных органов, иных организаций на установленных законодательством Российской Федерации основаниях;
ведение делопроизводства с пометкой "Для служебного пользования" в администрации Волгограда;
организация и проведение мероприятий по защите информации, составляющей государственную тайну, обрабатываемой с использованием средств вычислительной техники;
организация и проведение работ по защите информации, составляющей государственную тайну, от утечки по техническим каналам;
организация планирования и выполнения работ по защите информации, составляющей государственную тайну, или информации с пометкой "Для служебного пользования" в структурных подразделениях администрации Волгограда, а также осуществление контроля за их эффективным выполнением;
организация проведения занятий по вопросам защиты информации, составляющей государственную тайну, или информации с пометкой "Для служебного пользования" с руководителями и сотрудниками структурных подразделений администрации Волгограда.
5.4. Комитет по информационной политике администрации Волгограда выполняет функции по организации и координации работы структурных подразделений администрации Волгограда, муниципальных предприятий и учреждений Волгограда в сфере защиты информации ограниченного доступа, не составляющей государственную тайну.
К полномочиям комитета по информационной политике администрации Волгограда относятся:
организация работ по технической защите информации в МИС администрации Волгограда;
координация работ по защите информации, не составляющей государственную тайну, содержащейся в МИС администрации Волгограда и ее структурных подразделениях;
участие в разработке проектов муниципальных правовых актов Волгограда по вопросам защиты информации;
участие в согласовании технических заданий на проведение работ и организационно-технических мероприятий по защите информации в администрации Волгограда;
оказание необходимой методической помощи в проведении работ по защите информации сотрудникам, назначенным ответственными за выполнение работ по защите информации, в структурных подразделениях администрации Волгограда, наделенных правами юридического лица;
контроль и приемка работ по установке, монтажу, наладке, испытаниям технических средств защиты информации в администрации Волгограда и ее структурных подразделениях.
5.5. Муниципальное казенное учреждение "Городской информационный центр" осуществляет закупку и выполняет работы по технической защите информации в администрации Волгограда, в том числе с использованием криптографических методов.
К полномочиям муниципального казенного учреждения "Городской информационный центр" относятся:
администрирование системы защиты МИТС;
администрирование антивирусной защиты в структурных подразделениях администрации Волгограда;
администрирование защиты от несанкционированного доступа к ресурсам МИС администрации Волгограда;
проведение мероприятий, направленных на сохранность информационных ресурсов МИТС посредством разграничения и контроля доступа к ним, а также резервного копирования и архивирования;
обеспечение работоспособности сегмента государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в МИТС и взаимодействие с Региональным центром мониторинга Федеральной службы безопасности Российской Федерации в Южном федеральном округе;
проведение работ по аттестации объектов информатизации на соответствие требованиям о защите информации.
5.6. Руководители структурных подразделений администрации Волгограда, наделенных правами юридического лица, назначают ответственного за выполнение работ по защите информации (администратора безопасности) и координируют работу по защите информации в соответствующем структурном подразделении администрации Волгограда.
К полномочиям руководителя структурного подразделения администрации Волгограда относятся:
назначение из числа сотрудников лица, ответственного за защиту информации в структурном подразделении администрации Волгограда;
своевременное утверждение организационно-распорядительной документации по защите информации в структурном подразделении администрации Волгограда;
осуществление организации работы по защите информации в структурном подразделении администрации Волгограда;
создание условий для эффективной работы и соблюдения сотрудниками структурного подразделения администрации Волгограда требований законодательства в области защиты информации.
5.7. Администратор безопасности в структурном подразделении администрации Волгограда, наделенном правами юридического лица, осуществляет контроль за выполнением требований по защите информации.
К полномочиям администратора безопасности в структурном подразделении администрации Волгограда относятся:
планирование и выполнение работ по защите информации в структурном подразделении администрации Волгограда;
участие в согласовании технических заданий на проведение работ и организационно-технических мероприятий по защите информации в структурном подразделении администрации Волгограда;
осуществление контроля за выполнением установленных законодательством Российской Федерации и внутренними документами администрации Волгограда требований по защите информации в структурном подразделении администрации Волгограда;
разработка проектов организационно-распорядительных документов по вопросам защиты информации и ведение внутренней документации по защите информации в структурном подразделении администрации Волгограда;
участие в расследовании нарушений по вопросам защиты информации, разработке предложений по устранению недостатков и предупреждению подобного рода нарушений в структурном подразделении администрации Волгограда;
уведомление муниципального казенного учреждения "Городской информационный центр" о всех изменениях технических средств в составе сегмента МИТС, а также изолированных автоматизированных рабочих мест;
организация периодического контроля эффективности мер по защите информации в структурном подразделении администрации Волгограда.
5.8. Администратор ЛВС - сотрудник организации, подключенной к МИТС, выполняющий функции обслуживания (управление, тестирование, ремонт) технических средств вычислительной сети, несущий ответственность за ее бесперебойную работу и безопасность.
К полномочиям администратора ЛВС относятся:
осуществление контроля использования средств вычислительной техники и программного обеспечения в соответствии с положениями нормативных правовых актов, а также внутренними документами;
организация ведения записи журналов аудита системных событий и безопасности и анализ записей журналов аудита регистрируемых событий серверов для принятия оперативных решений;
принятие мер по ликвидации последствий инцидентов и ошибок при работе пользователей с информационными ресурсами администрации Волгограда в рамках своих полномочий.
5.9. Сотрудники администрации Волгограда, осуществляющие работу с информацией, обязаны соблюдать требования внутренних документов по защите информации и незамедлительно оповещать о подозрительных действиях и инцидентах.
6. Планирование и совершенствование защиты информации
в администрации Волгограда
6.1. На основе результатов оценки состояния защищенности информации, а также по итогам анализа инцидентов структурным подразделением (сотрудниками) администрации Волгограда по защите информации разрабатывается план мероприятий по совершенствованию защиты информации.
6.2. План мероприятий по совершенствованию защиты информации утверждается руководителем аппарата главы Волгограда (ответственным лицом) и содержит перечень мероприятий, сроки их выполнения и ответственных исполнителей.
7. Ответственность сотрудников за нарушение требований
о защите информации и установленных правил обработки
информации в администрации Волгограда
Участники, входящие в состав организационной системы управления деятельностью по защите информации в администрации Волгограда, несут ответственность в соответствии с законодательством Российской Федерации в сфере защиты информации в рамках своих полномочий, установленных положениями, должностными инструкциями и внутренними документами, действующими в администрации Волгограда.